한국인터넷진흥원(KISA, 원장 김석환)과 경성대학교(총장 송수건)는 4차 산업혁명 시대의 핵심기술인 블록체인과 융합 신산업 분야의 전문 인력 양성 및 공동 연구에 관한 업무협약(MoU)을 30일(금) 체결했다고 밝혔다. 이번 협약으로 양 기관은 지역사회 블록체인-융합 신산업분야 육성을 위한 정보 공유, 연구개발협력 등을 논의할 실무 협의체를 구성하고 블록체인 등 ICT 분야 스타트업 육성을 위한 협력과제 발굴을 추진한다. 주요 협력 사항으로는 ◇4차 산업혁명을 대비한 블록체인 분야 등의 연구 협업 및 교육 프로그램 개발 ◇인...

금융기관 앱을 사칭해 기기정보 및 뱅킹 관련 정보들을 탈취하는 악성앱 변종이 지속적으로 확인되고 있어 각별한 주의가 요구된다. 이스트시큐리티 측은 "2013년 이후 그 수량이 감소했지만 여전히 꾸준히 발견되고 있고 그 수법 또한 점점 정교해 지고 있다"며 "일단 이러한 악성앱에 감염되면 중요 금융정보들을 탈취당해 큰 피해를 입을 수 있는 만큼 사용자들의 각별한 주의가 필요하다"고 강조했다. 기존 악성 뱅킹앱들은 은행들을 사칭해 기기정보 및 뱅킹 관련 정보들을 사용자가 직접 기입하도록 유도해 탈취했다. 하지만 최근의 악성 뱅킹앱...

전문건설공제조합은 과학기술정보통신부가 고시하고 한국인터넷진흥원에서 인증하는 ‘정보보호관리체계’ 국가 인증을 획득했다고 밝혔다. ISMS 인증은 기업의 중요정보 유출과 피해를 사전에 예방하고 주요 정보자산을 안전하게 보호하기 위해 기업의 정보보호 관리체계를 총 104개 인증기준에 따라 심사하고 한국인터넷진흥원을 통해 적합성을 인증 받는 제도다. 조합은 과학기술정보통신부의 ISMS 인증 의무대상 지정 통보에 앞서 지난해 2월 정보보안TF팀을 신설하고 4월부터 정보보호 관리체계 수립, 정보보호 관리체계 운영포털시스템 구축, 임직원 ...

대한병원정보협회(KITHA. 회장 한기태. 건국대병원)는 지난 3월 9일 서울역LW컨벤션 3층 그랜드볼룸에서 2018년도 총회를 개최하고 지난해 주요 추진 실적 보고와 2018년도 주요 추진계획을 발표하는 자리를 가졌다. 특히 이날 협회는 병원 정보보안 발전을 위해 대한병원정보협회 산하기관으로 '병원정보보안협의회'를 결성하고 향후 병원 정보보안 업무 지원을 위한 정보 및 인적교류를 활성화 해 나갈 것이라고 밝혔다. 병원 정보보호 발전을 위해 핵심적 역할을 주도해 나갈 것으로 기대된다. 한편 병원정보보안협의회 1대 회장에는 경우...

메가존이 양재동 엘타워에서 개최된 ‘제17회 대한민국 SW기업 경쟁력 대상’에서 정보통신/네트워크 분야 최우수상을 수상했다고 15일 밝혔다. 올해 17회를 맞이한 ‘대한민국 SW기업 경쟁력 대상’은 한국소프트웨어산업협회 및 전자신문, 지식정보화연구소, SW공제조합이 공동 주최하고, 과학기술정보통신부가 후원하는 행사로 국내 우수 SW기업 발굴 및 시상을 통해 SW산업의 경쟁력을 강화하기 위한 행사다. 메가존은 글로벌 클라우드 서비스인 AWS 아시아 최대 파트너사로 전문적인 클라우드 서비스와 자체 개발한 클라우드 기반 ‘Hyper...

순천향대(총장 서교일)는 과학기술정보통신부가 고시하고 한국인터넷진흥원에서 인증하는 "정보보호관리체계(ISMS)" 국가 인증을 획득했다고 밝혔다. 인증 범위는 대학 학사행정 시스템 전반에 대한 것으로 정보보호 위험관리 등 정보보호관리과정 12개와 외부자 보안, 교육 등 정보보호대책 92개 항목으로 총 104개다. 유효기간은 2021년 2월까지 3년간 유효하다. 정보보호관리체계(ISMS) 인증제도는 주요 정보자산 유출과 피해 방지 등 정보통신망의 안전성과 신뢰성 확보를 위해 기업-기관이 스스로 수립 운영하는 정보보호체계가 적합한지...

현대 사회에서 모든 것은 연결되고 있고, 그 중심에는 IT로 대변되는 기술이 복잡하게 얽혀 있다. 심지어 앞으로 이 연결은 더 가속화되고 고도화될 것으로 보인다. 이런 IT환경은 사람의 손에 의해 관리되고 운영되고 있지만, 복잡해지는 환경 속에서 충분하게 리스크 관리가 되고 있다고 장담하기는 힘들다. 2003년 1.25 인터넷 대란으로 불리는 사고에서 보듯 충분하게 관리되지 않을 경우 한 순간에 그 ‘연결’은 깨질 수 있다는 사실을 이미 경험했다. 최근에는 이 연결성이 IoT를 기반으로 우리 생활 깊숙이 파고들고 있다. 이러한...

바넷정보기술은 건국대학교병원에 테스트 데이터 변환 솔루션 ‘데이터제너 TDM(DataGenor TDM)’을 구축 완료했다고 밝혔다. ‘데이터제너 TDM’은 ISMS 인증 및 개인정보 영향평가 대상 프로젝트 수행에 필수적인 솔루션으로, 유럽의 GDPR 시행에 대비하고 국내 개인정보보호법 개정 움직임 등 병원의 개인정보 활용에 대한 규제 강화에 신속히 대응하게 해주고, IT에서 실개인정보를 테스트 용도로 사용하지 않도록 가명처리된 데이터를 제공하여 보호하고 테스트 품질 향상 및 운영의 효율을 개선시켜주는 솔루션이다. 건국대학교병원...

델 EMC는 에스비씨케이(대표 이승근, 이하 SBCK)의 새로운 퍼블릭 클라우드 서비스 구축을 위해 자사의 하이브리드 클라우드 폴랫폼인 ‘애저스택 클라우드 어플라이언스’를 공급했다고 밝혔다. 이에 에스비씨케이는 공공 및 교육 기관 등을 대상으로 애저스택 클라우드 어플라이언스를 기반으로 한 ‘MS 클라우드 플랫폼’을 선보일 예정이다. SBCK의 ‘MS 클라우드 플랫폼’은 크게 IaaS(서비스형 인프라스트럭처)와 PaaS(서비스형 플랫폼)로 구분할 수 있는데 애저 SQL 서버, 애저 가상컴퓨터, 애저 스토리지, 애저 백업, 애저 ...

끊임없이 발생하는 보안 사고는 지난 연말에도 나타났다. 가상화폐 거래소 사이버 공격, ERP 솔루션을 사용하는 고객사를 대상으로 한 해킹사례 등이 발생했다. 보안사고는 해당 기업만 피해보는 데 그치지 않고 고객정보 유출 등의 2차 보안 사고로 이어지고 있어 사회적으로 많은 이슈가 생기고 있다. 이런 보안사고로 인해 중요성이 부각되는 것이 로그 데이터이다. 모든 정보기록이 남아 있는 로그 데이터를 통해 보안 사고의 원인을 찾고, 로그 분석을 통해 추후 발생할 수 있는 보안 사고를 예방할 수 있기 때문이다. 그렇다면 중요한 로그 ...

지난 1월 26일 일본 최대 가상화폐 거래소 ‘코인체크’가 해킹을 당해 580억엔, 약 5천680억원 규모의 가상화폐 ‘넴(NEM)’을 도난 당하는 사태가 발생했다. 전체 거래 시스템을 24시간 인터넷에 연결해 놓고 보안을 위해 인터넷이 차단되는 거래 시스템인 ‘콜드월렛’도 구축하지 않았다. 침해사고 대응을 위한 보안시스템과 인력도 갖추지 않는 등 총제적 부실로 사고를 당한 것이다. 한국의 가상화폐 거래소 실정도 마찬가지다. 최근 과학기술정보통신부가 한국인터넷진흥원(KISA)과 함께 국내 가상화폐거래소 10곳을 점검한 결과 5...

바넷정보기술은 테스트데이터 자동변환 솔루션 ‘데이터제너 TDM’과 개인정보 파기 및 분리보관 솔루션 ‘데이터제너 PDS’ 사업이 지난해에 이어 지속적인 성과를 낼 전망이다. 한편 원장DB 변경관리 솔루션 ‘디비인사이드’ 새로운 버전이 국내에서 제2의 전성기를 맞고 있는 가운데 해외 공공, 금융 시장에서도 도입이 늘어날 것으로 예상된다. 다음은 이창하 바넷정보기술 대표와 인터뷰 내용이다. △2017년 바넷정보기술 주요 성과 2017년은 주력 솔루션인 테스트데이터 자동변환 솔루션인 ‘데이터제너 TDM’은 지속적으로 시장 1위를 유...

한국인터넷진흥원(KISA, 원장 김석환)은 소규모 홈쇼핑, 호스팅업체 등 보안투자 여력이 부족한 중소기업을 대상으로 KISA의 정보보호 지원제도 및 서비스를 안내하는 ‘중소기업 대상 정보보호 지원제도 설명회’를 17일(수) 서울청사에서 개최했다고 밝혔다. KISA는 이번 설명회에서 랜섬웨어 등 주요 해킹사고 사례와 사이버 보안위협 동향, 이에 대응하기 위한 중소기업의 정보보호 강화방안을 소개했다. 중소기업 정보보호 강화 방안으로 자체 사이버보안 수준 제고를 위한 취약점 점검 및 DDoS 사이버대피소 서비스, 홈페이지 보안수준을...

아마존웹서비스(이하 AWS)가 정보보호관리체계(ISMS) 인증을 성공적으로 획득했다고 16일 밝혔다. 한국인터넷진흥원(KISA)은 컴퓨트, 스토리지, 네트워킹, 데이터베이스, 보안 등 28개 서비스를 포함한 AWS 서울 리전(Region) 인프라 운영에 대한 심사를 마쳤다. 이로써 ISO 9001, SOC1, SOC2, SOC3를 포함한 58개 글로벌 보안 인증, 검증, 보증 프로그램, 품질 감사 등 다양한 심사를 이미 통과한 바 있는 AWS는 정보보호관리체계(ISMS) 인증 획득 지위를 확보한 글로벌 클라우드 서비스 제공업체...

에프원시큐리티는 정보보호 컨설팅과 악성코드 유포탐지 솔루션 ‘F1-WMDS’를 개발해 공급하고 있다. 올해는 컨설팅 분야 확대와 클라우드 기반 웹보안 토탈솔루션을 기업시장에 확대해 나갈 계획이다. 또한 국내외 IT기업들과 협력해 중국, 일본, 동남아 시장 개척을 계획하고 있다. 보안컨설팅 서비스 및 솔루션 제공을 통해 올해 약 40억 매출 달성을 목표로 하고 있다. 다음은 이대호 에프원시큐리티 대표와 인터뷰 내용이다. △2017년 에프원시큐리티 주요 성과는 에프원시큐리티는 정보보호 컨설팅 전문회사로 국가공인 정보보호관리체계(I...

빗썸이 정부의 가상통화 정책에 적극적으로 협조해 모범 사업장이 되겠다는 의지를 밝혔다. 글로벌 암호화폐 거래소 빗썸은 9일 건전하고 투명한 암호화폐 거래를 위해 기존부터 진행해 오던 거래 실명화 원칙, 미성년자 및 외국인 거래 제한, 내부 통제 강화 등에 대한 지속적인 이행과 개선 의지를 내비쳤다. 이를 위해 현재 정부가 암호화폐 거래소에 요구하고 있는 가상계좌와 입출금 은행의 일원화는 은행 시스템 구축이 완료되는 대로 적극 도입하겠다는 뜻을 밝혔다. 실명확인 시스템은 빗썸이 처음 서비스를 운영할 때부터 시행해 오던 정책으로 ...

빗썸은 오늘(9일), 건전하고 투명한 암호화폐 거래를 위해 기존부터 진행해 오던 거래 실명화 원칙, 미성년자 및 외국인 거래 제한, 내부 통제 강화 등에 대한 지속적인 이행과 개선 의지를 내비쳤다. 이를 위해, 현재 정부가 암호화폐 거래소에 요구하고 있는 가상계좌와 입출금 은행의 일원화는 은행 시스템 구축이 완료되는 대로 적극 도입하겠다는 뜻을 밝혔다. 실명확인 시스템은 빗썸이 처음 서비스를 운영할 때부터 시행해 오던 정책으로 앞으로도 엄격히 지켜진다. 현재 빗썸은 미성년자의 신규 가입을 일절 받지 않고 있으며, 기존 회원인 ...

대학의 정보보호 수준을 높이기 위해 지난 2016년 6월 2일 개정한 정보통신망법 시행령에 의거 37개 대학을 ISMS(정보보호관리체계) 의무화 대상으로 지정했다. 하지만 법 시행 1년 반이 지났지만 ISMS 인증을 받은 대학은 순천향대학교 1곳 뿐이다. 나머지 대학은 “대학의 현실을 반영하지못한 법은 따를 수 없다”며 집단 보이콧하고 있다. 과학기술정보통신부(장관 유영민)는 교육부(장관 김상곤)와 한국대학교육협의회 및 대학정보화협의회에 끌려다니며 제대로 법 집행도 못하고 있는 현실이다. 법을 어긴 대학에 대해 과태료 부과도 ...

부산대학교병원(병원장 이창훈)이 한국인터넷진흥원에서 실시한 정보보호 관리체계인증을 획득했다고 5일 밝혔다. ISMS 인증제도란 ‘기업이 주요 정보자산을 보호하기 위해 수립·관리·운영하는 정보보호 관리체계가 인증기준에 적합한지를 심사해 인증을 부여하는 제도’로 기관의 보안관리 체계를 총 평가하고 인증해주는 제도다. 정보보호관리과정 12개, 정보보호대책 92개의 총 104개 기준에 따라 인증 항목의 기준을 통과해야 한다. 정보보호관리체계에 관한 의료법에 따라 상급종합병원 등이 필수 인증 대상기관으로 지정됨에따라 부산대학교병원도 평...

“정보보호산업, 안전한 4차 산업혁명을 품다”를 주제로 지난 11월 30일 판교창조경제밸리에서 진핸된 ‘2017년 정보보호산업인의 밤’ 행사에서 의료기관 정보보호 발전에 기여한 공로로 과학기술정보통신부장관상(장관 유영민)을 수상한 한기태 대한병원정보협회 회장(건국대학교병원 정보보안팀장). 그는 현재 국내 의료기관 정보보안에 있어 대표적인 전문가 리더로 통하고 있다. 데일리시큐는 최근 한기태 회장을 만나 수상 소감과 함께 병원 의료정보보호 현안 등에 대해 들어보는 시간을 가졌다. 한기태 회장은 의료기관 ISMS(정보보호관리체계)...