오펜시스 보안기업 인더포레스트(대표 김사웅)는 자동화 검증 기능이 강화되고 진화된 공격표면관리 솔루션 ‘SooJi.Bee(수지비)’를 출시했다고 25일 밝혔다. 최근 국내외 보안 분야에서 중요성이 날로 커지고 있는 키워드는 외부에 노출된 보안 위협 관리인 '공격 표면 관리'(Attack Surface Management 이하 ‘ASM') 영역이다.가트너(Gartner)는 최근 2년 연속 ASM 영역에 대해 강조하고 있다. 특히 2022년에는 ‘지속적인 보안 위협 노출 관리’를 위해 반드시 필요한 영역이라고 ASM을 강조한 바 있다.

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)를 비롯해 유관 기관 전문가를 중심으로 활동하는 ‘우주사이버보안 포럼’(의장 류재철, 이하 ’포럼‘)이 오는 2023년 5월 23일 서울 섬유센터 컨퍼런스 C홀에서 ’NEW Frontier! BIG Chance’라는 주제로 워크숍(이하 ‘워크숍’)을 개최하였다.우주 산업은 현존하는 모든 첨단 기술의 집약체로서 초연결, 초지능, 초융합을 중심으로 급속 발전하고 있다. 따라서 과거처럼 특정 정부의 단일 프로젝트로 추진되는 것이 아니라 다양한 글로벌 민간 분야와의 협력과 기술 교류,

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 5월 23일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자 300명 이상이 참석한 가운데 성황리 개최됐다. 이번 MPIS 2023 강연은 의료기관에서 준수해야 할 정보보호 관련 법, 안전성 확보조치 방안, 랜섬웨어 대응, 의료데이터 유출 방지, 가명처리, 여러 병원들의 정보보호 강화 사례 등 실질적으로 업무에 도움이 될 수 있는 강연들로 이루어졌다. 주요 강연내용은 다음과 같다. [1] 의료장비 보안 취약점

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 이번주 5월 23일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다. MPIS 2023에 참석하는 의료기관 개인정보보호 및 정보보안 책임자, 실무자는 7시간 보안교육 참석확인증을 받을 수 있다. 의료기관 관계자는 누구나 무료 참석이 가능하며 이외 참관객은 유료참석만 가능하다. MPIS 2023은 올해도 의료기관에서 준수해야 할 정보보호 관련 법, 보호조치 내용,

제12회 CPS 보안워크숍이 5월 18일~19일까지 제주 메종글래드호텔에서 온오프 병행으로 400여 명이 참석한 가운데 성황리 개최됐다. 특히 이번 CPS 보안워크숍은 국가기반시설에 대한 사이버안보의 중요성이 어느 때보다 부각된 가운데 개최돼 눈길을 끌었다. 윤석열 대통령은 지난 4월 24일부터 30일까지 미국을 국빈 방문하고 ‘가치동맹’의 주춧돌 위에 안보동맹, 산업동맹, 과학기술동맹, 문화동맹, 정보동맹이라는 다섯 개의 기둥을 세웠다고 밝혔다. 특히 양 정상은 한미동맹 70주년을 계기로 한미동맹을 사이버 공간까지 확장한다고 밝히

방위사업청(청장 엄동환)은 방산업체 임직원의 기술보호 인식을 제고하고, 보호역량 강화를 위한 ‘2023년 방위산업기술보호 교육’을 5월 17일부터 방산 수출 관련 직원 및 핵심기술 연구원까지 대상을 확대 운영한다고 밝혔다.우리나라는 K-9 자주포, K2 전차를 포함하여 다양한 무기체계를 폴란드, UAE 등 세계 각국으로 수출하고 있다. 수출이 증가함에 따라 기술유출에 대한 위험성은 커질 수 밖에 없다. 이에 방위사업청은 이번 방위산업기술 보호 교육에 방산 수출 관련 직원들에 대한 기술보호 교육을 신설하였다. 또한, 기술보호 책임자

과학기술정보통신부(장관 이종호, 이하 “과기정통부”)는 5월 16일 사이버보안 체계(패러다임) 전환에 따른 능동대응 기술 개발(R&D)’ 사업 설명회를 개최했다고 밝혔다.이번 설명회는 사이버보안 체계(패러다임) 전환에 따른 능동대응 기술 개발 사업 기획안 소개 및 토론을 통해 사업에 대한 산·학·연의 관심과 협력을 유도하고 의견을 수렴하기 위해 개최되었다. 설명회 결과를 토대로 기획안을 보완하여, 올해 6월 예비타당성조사 대상 사업 선정 공모에 신청할 예정이다.이번 예타 사업은 지능화･고도화되는 사이버위협에 능동적으로 대응하기 위한

세종시(시장 최민호)에서 주최한 국제 대학생 사이버보안 경진대회 ‘핵테온 세종 2023(HackTheon Sejong)’ 본선이 지난 5월 11일~12일 정부세종컨벤션센터에서 개최됐다. 데일리시큐는 핵테온 세종 2023 예선전에서 발생한 공정성 훼손과 관련해 이라는 제하의 단독 기사를 통해 최초 문제 제기한 바 있다. (관련 기사: 클릭)하지만 본선에서도 여전히 대회 운영과 관련해 논란은 계속됐다. 이번 본선에서 참가팀들이 제기한

소만사(대표 김대환)는 자사 ‘Privacy-i EDR (해외판매명 Privacy-i AV)’이 세계3대 악성코드 평가기관 ‘바이러스 불러틴(Virus Bulletin)’의 ‘VB100’ 인증을 획득했다고 밝혔다. ‘Privacy-i EDR은’ 오탐율 0%, 탐지율 99.52%를 기록하며 최고등급인 A+ 평가를 받았다.EDR솔루션은 1차적으로 시그니처를 기반으로 악성코드/바이러스를 탐지해낸다. 이후 패턴기반 엔진이 탐지하지 못한 변종공격은 행위기반 엔진의 2단계 분석을 통해 정교하게 위협을 탐지, 차단한다. 이외에도 딥러닝, 머신러

개인정보위가 비대면 진료 플랫폼에 대한 조사 결과를 발표하였다. 이번 조사는 지난해 10월, 비대면 진료 플랫폼들에 대한 국회 지적 및 언론보도에 따라 이루어진 것으로, 지난 5월 10일 전체회의에서 심의·의결하였다.조사 대상은 비대면 진료 플랫폼 월간사용자수 상위 5개 제공사업자(이하 ‘사업자’)인 ▲㈜굿닥(굿닥), ▲㈜닥터나우(닥터나우), ▲㈜메라키플레이스(나만의닥터), ▲㈜블루앤트(올라케어), ▲㈜비브로스(똑닥)이다.조사 결과, 이용자의 진료 내용 등 의료정보는 병원(의사)이 별도의 전자의무기록시스템(EMR)에 입력할 뿐, 비

개인정보 보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난해 7월 관계기관 합동으로 ‘공공기관 유출방지 대책’을 발표한 이후 그 후속조치로 올해 4월 7일 ‘공공부문 안전조치 강화 계획’을 수립·추진하는 한편 그와 병행하여 공공기관의 법 위반 제재 강화에 나섰다.개인정보위는 5월 10일 전체회의에서 14개 공공기관의 개인정보보호 법규 위반에 대해 심의하여 서울대학교병원과 국토교통부 등 2개 기관에는 공공기관 최초로 과징금을 부과(’20.8월 위원회 출범 이후)하고, 그 외 12개 기관에 대해서도 과태료 부과 및 시정명령 등 처

국가정보원은 국가보안기술연구소와 합동으로 ‘2023 사이버공격방어대회(Cyber Conflict Exercise, CCE)’를 개최한다.국정원이 주최하는 ‘사이버공격방어대회’는 2017년부터 사이버보안 대응 역량 강화와 전문 인력 양성을 위해 매년 열리는 권위 있는 대회이다.2022년 대회는 경상북도ㆍ대구광역시와 합동으로 개최했으며 370팀이 참가 신청, 체코ㆍ폴란드ㆍ싱가포르ㆍ노르웨이 등 해외초청 4개팀도 참여한 바 있다. 이번 대회는 ‘국민 안전을 위한 사이버안보’ 주제로 공공(국가ㆍ공공기관 직원), 일반(대학생ㆍ직장인), 청소년

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)는 보안관리플랫폼 ‘로그프레소 소나 4.0’을 조달청 나라장터에 등록했다고 12일 밝혔다.최근 공공기관 IT 인프라가 클라우드로 확대되고 있는 추세다. 때문에 기존 통합로그와 통합보안 체계만으로는 퍼블릭 및 프라이빗 클라우드에서 발생하는 로그 수집과 분석에 어려움이 발생한다. 이에 로그프레소 측은 온프레미스에서부터 클라우드에 이르는 모든 환경을 통합해서 관리할 수 있는 ‘로그프레소 소나’의 조달 등록을 추진해 왔다. ‘로그프레소 소나 4.0’은 온프레미스 환경의 통합로그관리를 비롯해

경찰청 국가수사본부에서는 ‘과거 증권ㆍ코인(가상자산) 거래로 손해 본 것을 환급 또는 보상해주겠다. 코인 투자를 하면 보상받을 수 있다.’라며 접근해서 코인 투자 명목으로 거액을 송금받아 편취한 전화금융사기 신종 수법이 나타났음을 알리며 주의를 당부했다.전화금융사기는 새로운 시나리오가 계속 나타나는 만큼 전화나 문자는 무조건 전화금융사기를 의심하는 것을 습관으로 가져야 한다.경찰청 국가수사본부 관계자는 “국민 대부분이 전화금융사기를 잘 알고 있다고 생각하고 안 당할 거라고 방심하는데, 당신의 개인정보를 미리 파악하고 철저하게 시나리

경찰청 국가수사본부(사이버수사국)는 지난 2021년에 발생한 서울대학교병원 개인정보 유출사건을 수사한 결과, 북한 해킹조직의 소행이라고 5월 11일 밝혔다. 한국 사회 고위 공직자 등 주요 인사 정보를 탈취하기 위한 소행으로 여겨진다. 2021년 5월경부터 6월경까지 국내・외에 소재한 서버 7대를 장악하여 공격 기반을 마련하였으며, 서울대학교병원 서버의 취약점으로 내부망에 침입하여 환자 81만여 명, 전・현직 직원 1만 7천여 명 등 약 83만 명의 개인정보를 유출하거나 유출한 정황이 확인되었다.경찰청은 그간 북한 해킹조직에 의한

한국핀테크산업협회(이하 ‘협회’)가 금융기술 서비스(이하 ‘핀테크’) 업계의 ‘개인정보보호 자율규제 단체’로 지정되었다. 협회는 카카오페이, 원스토어, 핀다 등 400여 개 기업이 회원사로 참여하고 있는 단체이다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 9일(화), 정부서울청사 4층 대회의실에서 ’23년 제2차 개인정보 보호 자율규제 협의회(위원장 권헌영, 이하 ‘협의회’)를 열고, 협회의 자율규제단체 지정을 결정하였다.협회는 지난해 10월 자율규제단체로 임시 지정받은 이후 꾸준히 자율보호 활동을 펼쳤고, 이날

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 박윤규 제2차관은 5월 9일 케이티(KT) 과천타워에서 주요 정보통신사업자(ISP), 정보보호 전문서비스 기업, 전문가, 유관기관 등과 함께 사이버보안 역량 강화를 위한 연속 현장 간담회를 개최하였다.이번 간담회는 경제·사회·문화 등 모든 영역에서 디지털화가 심화되고 있는 가운데, 디지털 핵심 기반(인프라)인 인터넷서비스를 제공하고 있는 주요 정보통신사업자(KT, SK텔레콤, LGU+, SK브로드밴드, 세종텔레콤, 드림라인)의 사이버 보안체계 현황을 점검하고 보안체계 고도화 방안

강원대학교와 고려대, 연세대, 중앙대, 강릉원주대 등에 개인정보보호 전공과목이 개설 운영된다. 이에 따라 대학에서 개인정보보호 과목을 전공하고 관련 분야 전문가로 성장해 나갈 수 있는 길이 본격 열린다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 ‘2023년도 개인정보보호 분야 혁신인재 양성사업’ 대상 대학으로 강원대(강릉원주대 컨소시엄), 고려대, 연세대, 중앙대(한라대 컨소시엄) 등 4곳을 신규 선정하였다.이에 따라 지난해 선정된 서울여대를 비롯하여, 올해 선정된 강원대 및 강릉원주대, 고려대, 연세대, 중앙대 등

한국사이버안보학회가 주관하고, 국가정보원이 후원하는 ‘사이버안보 분야 한미 정상회담 성과와 과제’를 구체화하는 공개 포럼이 5월 10일 양재 브라이트 밸리에서 개최된다.이번 포럼은 한국사이버안보학회 창립(2023년 4월 5일) 이후 첫 번째 공식행사로, 최근 한미 정상회담에서 거둔 사이버안보 분야의 주요 성과에 대해 분석하고 이를 발전시킬 수 있는 주요 추진과제에 대해 모색하기 위해 마련되었다.포럼은 국정원 국가사이버안보센터장과 국가안보실 윤오준 사이버안보비서관의 축사를 시작으로 1ㆍ2부 세션을 진행한다.1부에서는 초대 학회장인 김

소만사(대표 김대환)는 자사 서버가상화 제품군(VDI)이 국정원 보안기능확인서를 획득했다고 밝혔다. 공공기관에 제품을 구축하고자 할 경우 ‘보안기능 확인서’는 필수항목이다.서버가상화 기술은 ‘논리적 망분리’와 ‘데스크탑 가상화 솔루션’에 적용된다. ‘VDI(Virtual Desktop Infrastructure)’라고 불리기도 한다.소만사는 매 신제품 출시 때 마다 공공이 아닌 엔터프라이즈와 금융시장 등 민간기업에서 첫번째 참조사이트를 확보하는 전통을 가지고 있다. VDI도 금융과 대기업 레퍼런스를 먼저 확보하면서 외산대비 경쟁력을