행정안전부(장관 전해철) 국립과학수사연구원(원장 박남규)은 감정결과의 국제 공신력 확보를 위해 올 9월 한국인정기구(KOLAS, Korea Laboratory Accreditation Scheme)로부터 디지털포렌식 분야 KOLAS 국제공인시험기관 인정을 받았다.최근 디지털 범죄의 증가와 각종 범죄의 첨단화·고도화 등으로 인해 디지털 증거가 형사사법 사건의 주요증거로 사용되는 추세이며, 이에 따라 디지털포렌식의 필요성과 중요성이 부각되고 있다.이러한 사회적 변화에 따라 국립과학수사연구원은 범죄수사 및 재판에서 감정결과의 신뢰성을 확

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)의 2022년도 예산(안)이 497억원으로 편성됐다.이는 2021년 368억원보다 129억원(34.8%) 늘어난 규모로 ①개인정보 안전 지킴이, ②안전한 데이터 활용, ③국민참여·미래준비, ④포용사회‧일자리를 위한 사업에 예산을 중점 편성했다.특히 미래를 준비하는 사업인 ▲국민의 아이디어로 제안된 개인정보보호 강화기술 연구개발, ▲개인정보 전송요구권 보장에 55억 원이 신규 편성되었다.◇개인정보 안전 지킴이개인정보보호 정책 ‘컨트롤타워’로서, 사회 전반에 걸쳐 개인정보보호 체계를

드림시큐리티는 자사 제품에 대한 버퍼 오버플로우 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 악성코드 감염 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 드림시큐리티 MagicLine 4.0 보안 솔루션의 로그인 기능 이용 시 공인인증서 정보를 파싱하는 과정에서 발생하는 버퍼 오버플로우 취약점(CVE-2020-26606)이다.취약한 버전의 MagicLineNX가 설치되어 있는 경우 삭제 조치하고 최신 버전으로 업데이트 해야 한다.

최근 카카오페이를 사칭한 피싱 문자가 발견되고 있다. 개인정보 탈취 등으로 인한 2차 피해로 연결될 수 있어 각별한 주의가 요구된다.KISA에 따르면, 카카오페이 로그인이 실패했다는 문자 내부 URL 클릭 시 카카오 페이를 사칭한 피싱 사이트로 연결되며 카카오톡 이메일 아이디 및 패스워드 입력을 요구한다고 주의를 당부했다.아이디 및 패스워드 입력 시 다음 단계에서 이름, 주민등록번호, 통신사 정보, 휴대폰 인증번호를 입력하도록 해 정보를 탈취한다. 2차 피해로 연계되지 않도록 개인정보 입력을 하지 않아야 한다.◇카카오페이 사칭 피싱

최근 카카오톡 채널 추가를 유도하는 스미싱 문자가 발견되었다. 이번에 발견된 스미싱 문자는 악성행위를 하는 것은 아니며, 단순히 채널 친구들을 늘려 광고 효과를 증대시키는 것을 목표로 하고 있다.스미싱 문자는 다음과 같은 문구로 유포되었다.[국제발신] 9월 보험료 환습/ 환급기간 안내 - 국민건강보험 - https://xxx.xx/xxxxx만약 사용자가 링크를 클릭하면 카카오톡 채널로 넘어가면서 채널추가를 유도한다.사용자가 채널 추가를 하면 국민건강보험처럼 위장한 카카오톡 채널이 뜨며, 실제 국민건강보험 페이지처럼 보이기 위해 코로

사이버 보안 기업 카스퍼스키는 세계적으로 전자 산업 및 IT 혁신 국가로 손꼽히는 한국의 B2C 시장에서 입지를 강화하기 위해 매진하고 있으며, 이러한 목표 달성을 위해 한국 최고의 사이버 보안 솔루션 공급업체이자 사이버 인텔리전스에 특화된 역량을 갖춘 시큐어링크와 파트너 협약을 체결했다고 2일 밝혔다.이번 파트너십으로 카스퍼스키는 시큐어링크의 영향력과 브랜드 파워를 활용하여 B2C 시장에서 영향력을 확대할 수 있을 것으로 기대하고 있다.카스퍼스키는 사이버 위협이 급증할 것으로 예상되는 역동적인 시장 상황에 맞춰 광범위한 사이버 보

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 임혜숙)는 2021년 겨울 계절학기 핀테크 산학협력 인턴십 과정을 공동으로 운영할 지역 소재지 대학을 모집한다고 9월 2일(목) 밝혔다.올해 처음 개설된 ‘핀테크 산학협력 인턴십’은 KISA와 국내 대학, 핀테크 기업이 공동 운영하는 인력양성 과정으로, 참여 대학의 우수인재를 선발해 실무 능력을 배양하고, 향후 핀테크 기업과 매칭을 통해 취업 기회를 제공하는 프로그램이다.이번 인턴십 공동 운영 대학은 참여 학생 모집, 대학 내 우수인력 선발, 학점 부여 등의 역할을

“전 세계 조직들에 대한 사이버 공격은 29% 증가했다. 유럽・중동・아프리카 지역은 36%로 가장 큰 증가세를 나타냈으며, 뒤이어 미국 34%, 아태지역에 13% 순서로 공격이 늘어났다. 올해는 새로운 삼중강요(Triple Extortion) 랜섬웨어 기술도 등장했다. 악명높은 이모텟 봇넷(Emotet Botnet) 무력화 등 사이버 범죄를 표적으로 하는 성공적인 국제 작전도 있었지만, 위협 행위자들은 광범위한 혼란을 야기하기 위해 조직의 공급망을 악용한 고도화된 공격을 감행했다.”체크포인트 소프트웨어 테크놀로지스의 위협 인텔리전스

LG유플러스(대표 황현식)는 GS리테일(부회장 허연수)과 리테일테크(Retail-tech) 고도화, 이종 데이터 융합 등 전방위적 사업협력을 위한 MOU를 체결했다고 2일 밝혔다.리테일테크 점포 구축은 소매유통(Retail)과 ICT 기술(Technology)을 결합하여 편의점, 수퍼 등을 최첨단으로 탈바꿈하는 유통전략이다.이번 협약으로 양사는 ◇데이터 기반 상권-매장 분석 기반의 스마트 스토어 구축 ◇미래형 매장 구축을 위한 리테일-테크 솔루션 기획 ◇데이터 협력을 통한 양사 시너지 과제 발굴 ◇알뜰폰 및 펫 시장 공략 ◇MZ세대

주식회사 파수(대표 조규곤)는 9월 1일 명정보기술(이하 명정보, 대표 이명재)과 ‘엣지컴퓨팅 기반의 문서가상화 솔루션 사업 추진을 위한 업무 협약’을 체결했다고 밝혔다.파수는 명정보와 체결한 전략적 업무협약(MOU)을 기반으로 하드웨어 일체형의 엣지컴퓨팅 솔루션을 제공함으로써 고객 지원을 강화한다는 전략이다.파수와 업무협약을 맺은 명정보는 하드디스크 수리와 데이터복구 사업을 시작한 기업으로, 데이터 복구 및 저장장치 등의 IT장비 유통을 전문으로 하고 있다. 전국 단위 유통망 및 기술지원 체계를 보유하고 있으며, 정보 보안 인식

사이버 보안 기업 스틸리언(대표 박찬암)이 하나은행(행장 박성호)과 보안강화 업무제휴(MOU)를 체결했다고 2일 밝혔다.이번 협약을 통해 양사는 디지털 신기술 보안 위협을 공동으로 연구하고 취약점 정보를 공유하여 보안에 더욱 철저히 할 예정이다. 특히 지속해서 발생하고 있는 금융권 침해사고에 대응할 수 있도록 기술 교육과 세미나를 진행할 계획이다. 또한, 단순 협업을 넘어 보안 관련 컨설팅을 통해 보다 실질적인 보안 강화를 도모한다.앞서 스틸리언은 하나생명, 하나금융투자 등 하나금융그룹 계열사에 앱 보안 솔루션을 공급 계약한 바 있

데이터 보안 솔루션 개발 스타트업 체커(대표 황인서)에서 개발하고 있는 ‘QueryPie(쿼리파이)’가 최근 HR 플랫폼을 개발하고 있는 ‘flex(플렉스)’에 성공적으로 솔루션 구축을 마쳤다고 2일 밝혔다.flex는 데이터 거버넌스 솔루션 도입을 통해 빠르게 늘어나고 있는 고객사의 정보 보호 관리를 더욱 강화할 예정이다.체커의 황인서 대표는 “쿼리파이는 클라우드 환경에서도 개인정보 및 보안 정책을 안전하게 관리할 수 있도록, 기존의 데이터 접근 방식을 혁신하기 위해 많은 노력을 하고 있다”라며 “아이덴티티 프로바이더 서비스 업계에

국내 랜섬웨어 감염 사례를 살펴보면 2020년 이전은 보안수준이 낮은 중소 제조사나 서비스업 기업을 대상으로 랜섬웨어 공격이 이루어졌고 협상금액이 현재보다는 적은 금액을 요구했다. 2020년부터는 보안수준이 높은 대기업군이 공격대상에 포함되고 대형 피해사례들이 보고되고 있다. 대기업의 경우 보안 수준이 높은 본사 보다 보안 수준이 약한 해외 지점을 주로 겨냥했다.랜섬웨어 공격에 의한 피해 범위와 규모 역시 급격하게 증가하고 있다. 랜섬웨어에 의한 피해 규모는 2015년 3천8백억에서 2021년 23.6조원으로 약 6천200%가 급증

클라우드 마이닝 플랫폼인 킹콩마이닝을 오픈한 탈라스디에이(대표 엄순기)는 카자흐스탄 보안업체 쿠제트911과 업무협약을 체결했다고 밝혔다.쿠제트911은 2007년 설립된 카자흐스탄 알마티에 본사를 둔 무장경비업체로 마이닝(채굴)업체 탈라스디에이의 보안을 담당하게 된다.탈라스디에이는 클라우드마이닝 플랫폼을 서비스 중이며, 최근 비트코인 투자 열풍으로 인한 폭발적인 수요를 감당하기 위해 카자흐스탄에 26Mw/h로 확장공사를 실시해 약 40만 TH/s정도를 수용할 수 있는 기반을 갖췄다.특히, 탈라스디에이는 고객에게 안정적인 서비스 제공을

한국IBM(대표이사 사장 원성식)은 오늘 두산 디지털 이노베이션(대표 박석원)에 글로벌 보안 관제 센터 운영과 보안 컨설팅 및 서비스를 제공하는 전략적 보안 파트너십을 체결했다고 밝혔다.이번 파트너십 체결을 통해 IBM은 두산 디지털 이노베이션의 글로벌 보안 관제 센터를 구축하고, 확장하기 위해 IBM 엑스포스 위협 관리(XFTM) 프로그램을 전문 인력과 프로세스, 거버넌스 등이 포함된 운영기술 역량과 함께 제공한다.또한 클라우드 팩 포 시큐리티를 도입함으로써 관제 센터의 프로세스를 선진화하고 자동화하여 보안 관제 센터를 현대화하게

파이오링크(대표 조영철)가 웹쉘 탐지-차단 솔루션 ‘메티아이 포 클라우드’를 NHN클라우드 마켓플레이스에 등록하고, 출시 기념으로 10월 말까지 신청한 고객 모두에게 3개월간 무료 서비스를 실시한다고 밝혔다.메티아이 포 클라우드는 신-변종 웹쉘을 수집하여 새로운 패턴을 인지하는 휴리스틱 탐지 기법이 적용된 것이 특징이다. 지능형 탐지와 함께 정규식 패턴은 시그니처로 신속히 차단하기 때문에 다양한 유형의 웹쉘을 실시간으로 빠르게 탐지하고 격리, 조치할 수 있다.웹쉘뿐만 아니라 SQL 인젝션 공격도 예방할 수 있으며, 데이터 보호 및

클라우데라가 오늘 하이브리드 스트리밍 워크로드를 처리하기 위한 데이터 플로우 클라우드 네이티브 서비스인 퍼블릭 클라우드용 클라우데라 데이터플로우를 출시했다고 밝혔다.클라우데라 데이터 플랫폼(CDP)을 통해 사용할 수 있는 클라우데라 데이터플로우(이하 CDF)는 복잡한 데이터 플로우 운영을 자동화하고 오토스케일링 기능으로 스트리밍 데이터 플로우 운영 효율성을 높이며 짐작에 의한 인프라 규모 확장 작업을 제거해 클라우드 비용을 절감할 수 있다.IDC의 ‘2021-2025 글로벌 데이터스피어(DataSphere) IoT 장치 및 데이터

안랩(대표 강석균)이 8월 31일(화)부터 9월 7일(화)까지 고객사 실무자를 대상으로 안랩 EPN(엔드포인트 및 네트워크) 솔루션 활용 사례와 노하우를 전수하는 ‘안랩 온라인 세미나 2021(이하 안랩 온라인 세미나)’를 연달아 진행한다고 밝혔다.안랩은 8월 31일(화) 공공분야 고객을 대상으로 첫 행사를 개최했다. 이번 세미나에서 안랩은 ‘공공 시장에서의 안랩 위협관리솔루션 구성 및 활용 사례 소개’를 주제로 네트워크 통합위협관리 솔루션 ‘AhnLab TMS(안랩 TMS)’, 차세대 네트워크 침입방지 솔루션 ‘AhnLab AIP

방송통신위원회(위원장 한상혁, 이하 방통위)는 2022년도 예산으로 전년 대비 54억원(2.2%) 증액된 총 2,526억원(일반회계 505억, 방발기금 2,021억)을 편성해 국회에 제출한다.이번 예산안은 ▲코로나19 확산으로 어려움을 겪고 있는 중소기업·소상공인과 지역·소외계층 지원에 469억원, ▲방송통신 콘텐츠 진흥을 위해 690억원, ▲인터넷 역기능 대응을 통한 이용자 보호 사업에 574억원 등 방송통신 분야 주요 현안에 재원을 중점 투자하는 내용이다. ’22년도 주요 증액 및 중점 추진사업은 다음과 같다.◇코로나19 극복

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 최근 정부·공공기관에 대한 사이버 침해(해킹) 시도가 늘어나는 추세라는 지적에 따라, 출연연 등 산하기관과 함께 사이버 위기 대응체계를 강화하기 위해 개선방안을 마련했다고 밝혔다.‘산하기관 정보보호 개선방안’의 주요내용은 다음과 같다.◇정보보호 조직․인력 강화산하기관이 정보보호 업무를 전문적이고, 체계적으로 수행할 수 있도록 기관규모 등을 고려해 ’22~’23년까지 정보보호 전담 조직을 신설할 계획이다.최근의 사이버 침해는 특정목표 하에 그 수단과 기법이 보다 치밀하게 계획되는