LG유플러스(대표 황현식)는 개인정보보호와 디도스(DDoS) 등 사이버 공격에 대응하고 보안과 품질 등 기본을 강화하는 ‘사이버 안전혁신안’을 16일 발표했다.이날 오후 서울 용산사옥에서 열린 기자간담회에서 황현식 LG유플러스 대표(사장)는 그간 발생한 고객정보유출과 디도스 공격으로 인한 인터넷 서비스 오류에 대해 사과하고, 개선방안으로 사이버 안전혁신안을 발표했다.간담회에서 사과문을 발표한 황 대표는 “정보유출과 인터넷 서비스 오류로 불편을 겪은 고객분들께 진심으로 사과드린다”며 “이번 사고는 중대한 사안으로, 모든 사업의 출발점

국내 주요 가상자산거래소에 원화 입출금 검증 솔루션(TranSafer)을 공급하고 있는 핀테크 전문기업 보난자팩토리(대표이사 김영석)는 과학기술정보통신부 산하 한국인터넷진흥원(KISA)으로부터 ‘정보보호관리체계(ISMS)’ 인증을 획득했다고 13일 밝혔다.ISMS는 국내 최고 권위의 정보보호 관리체계 인증제도로, 기업의 주요 정보자산을 안전하게 보호하기 위한 일련의 조치와 활동이 인증 기준에 적합한지를 종합적으로 평가한다.보난자팩토리는 2개 범위의 80개 인증 기준 평가와 실사를 거쳐 이번에 ISMS 인증을 획득했다.앞서 보난자팩토

레저메타버스 프로젝트의 운영사 플레이놈(대표 문성억)은 사이버보안 전문기업 엔키와 함께 ‘레저메타체인 버그바운티’를 실시한다고 10일 밝혔다.‘버그바운티(Bug Bounty)’는 소프트웨어 등을 분석해서 발견한 보안 취약점을 제보하면 이를 평가하고, 그에 적합한 포상금을 지급하는 일종의 취약점 보상 프로그램이다. 외부 공격자 관점에서의 보안 진단에 탁월하고, 비용 대비 효과적이라는 장점이 있어 구글·애플·아마존 등 글로벌 IT 기업들이 적극 활용 중이다.‘레저메타버스 버그바운티’는 엔키가 개발한 버그바운티 플랫폼 '버그캠프’에서 진

기업용 채용관리 솔루션 그리팅을 운영하는 두들린(대표 이태규)이 정보보호 관리체계 인증(ISMS)을 획득했다고 25일 밝혔다.한국인터넷진흥원(KISA)이 운영하는 ISMS 인증은 기업이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고, 이를 지속적으로 운영-관리하는지를 종합적으로 평가해 인증하는 제도이다. 해당 인증을 받기 위해서는 관리체계 수립 및 운영(16개), 보호대책 요구사항(64개) 등 총 80개 항목의 심사 과정을 모두 통과해야 한다.이번 인증 획득으로 두들린은 그리팅 서비스의 운영

과학기술정보통신부(이하 ‘과기정통부’) 이종호 장관은 1월 24일, 민간분야 사이버위협 대응 기관인 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문하여, 연초 국내 기업과 기관을 대상으로 하는 사이버 공격 대응 현황과 비상대응 체계를 긴급 점검했다고 23일 밝혔다. 최근 중국 해킹조직의 우리나라 정부, 공공기관 등에 대한 사이버 공격 예고가 있었고, 국내 다중이용서비스에 대한 개인정보 해킹 및 랜섬웨어 유포 등 다양한 형태의 사이버 공격들도 다수 발생하고 있어 사이버 위기 상황에 대한 엄중한 경계태세를 갖춰야 할 상황이다.이에

병원정보보안협의회(회장 박종환, 삼성서울병원 CISO)는 2023년 의료환경에서 정보보안 키워드를 선정해 발표하였다.정보보안 키워드 선정은 2022년 12월 16일부터 2022년 12월 31일까지 협의회 회원을 대상으로 키워드를 응모하여 후보 키워드 30여 개를 도출하였고 협의회 임원진들이 트렌드와 중요도를 반영하여 올해의 키워드 10개를 최종 선정하였다.병원정보보안협의회에서 선정한 올해의 정보보안 키워드는 다음과 같다.1. 업무연속성 계획(BCP, Business Continuity Plan)작년 10월 카카오의 서비스 중단 사고

기업의 데이터 가치가 높아짐에 따라 강력한 보안 환경을 구축해야 한다는 요구 사항도 증가하고 있다. 특히 보안 위협 행위자들의 정교한 공격에 의해 Uber , Rockstar Games 및 Nvidia 등의 주요 글로벌 기업들이 침해 사고를 겪어 위기에 직면하는 상황을 자주 목격하고 있다. 물론 통제할 수 없는 위협은 항상 존재하지만 보다 적극적으로 사전 대응하기 위한 전략 수립과 실행이 중요한 시점이다. 올해 IT 관리자와 비즈니스 리더들이 주목해야 할 보안 시장 전망은 다음과 같다.◇클라우드에서 데이터베이스 관리 위해 보안 고려

국내 최대 사이버위협·침해사고대응 인텔리전스 컨퍼런스 K-CTI 2023이 오는 2월 8일 한국과학기술회관 국제회의실에서 성황리 개최될 예정이다. 올해 10회째를 맞는 K-CTI 2023은 공공기관·금융기관·대기업 정보보호 CISO, CIO, CPO 및 개인정보보호 담당자 등 정보보안실무자를 대상으로 최신 정보보호 트렌드 및 방어전략를 공유하기 위해 개최되는 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스다. 지난해에도 400여 명의 보안책임자, 실무자들이 대거 참석해 국내외 사이버위협 사례, 보안 인텔리전스 기술 현황

금융위원회는 급변하는 IT환경과 새로운 보안 리스크에 금융회사 등이 탄력적으로 대응할 수 있도록 금융보안규제 선진화 방안을 마련하고, 지난해 12월 20일 제5차 금융규제혁신회의에서 해당 안건을 논의했다. 금융보안규제 선진화 방안 주요 내용은 △금융회사 등이 전사적 차원에서 보안을 준수하고, 리스크 기반의 자율보안체계를 구축할 수 있도록 규율체계를 개선 △목표·원칙중심, 사후책임 중심으로 보안규제를 전환 △금융보안 전문기관이 금융회사 등의 보안체계를 검증하고 컨설팅할 수 있도록 지원 기능을 강화한다는 내용이다. 금융위원회는, 금융규

데일리시큐는 2023년 국내 최고 퀄리티의 정보보안 컨퍼런스 및 전시회 일정을 공개하고 국내외 정보보안 기업들의 참가신청을 모집중이라고 밝혔다. 데일리시큐는 정보보안 전문 미디어로 2022년 다양한 주제로 총 5건의 정보보호 컨퍼런스를 성황리에 개최했다. 여타의 보안 컨퍼런스/전시회와는 차별화된 데일리시큐 주최 정보보호 컨퍼런스는 공공, 금융, 기업 전 분야의 개인정보보호 및 정보보안 책임자, 실무자들만 대거 참석하는 자리로 국내 최고의 퀄리티를 자랑하고 있다. 2022년에도 ▲K-CTI 2022 대한민국 사이버위협·침해사고대응 인

한국핀테크산업협회(회장 이근주)는 7일, 여의도 전경련회관에서 핀테크 업권 ‘정보보안담당자 협의회’(이하 협의회) 발족식을 개최했다고 밝혔다.이날 행사에서는 협의회 운영 방향에 대한 논의와 협의회장 선출, 자문위원 위촉 등이 진행됐다.협의회에는 한국핀테크산업협회 소속 회원사 정보보호최고책임자(CISO), 정보보안 업무 담당 임직원 100여 명이 참여했다.앞으로 핀테크 업권의 정보보안 수준 제고를 위해 출범한 협의회는 협의회 참여자 대상 강연회 개최, 소통 강화를 위한 정기회의, 정보보안 자율협약 마련, 정보보안 시스템 발전방안 공유

아크로니스(지사장 고목동)는 오늘, 글로벌 연례 보안 행사인 ‘사이버핏 써밋 2022(#CyberFit Summit 2022)’에 전세계 1,000여명의 MSP 및 IT 리더들이 참가해 성황리에 개최되었다고 밝혔다.아크로니스의 ‘사이버핏 써밋 2022’는 지난 11월 7일(월)부터 9일(수)까지 3일간 미국 퐁텐블로 마이애미 비치에서 개최되었다.아크로니스는 이번 사이버핏 써밋 2022’에서 1,000명 이상의 참석자와 100명의 연사 앞에서, 머신 인텔리전스(MI) 기반 자동화 관리 솔루션인 아크로니스 어드밴스드 오토매이션과 EDR

인섹시큐리티(대표 김종광)는 내달 11일부터 13일까지 3일간 보안 및 디지털 포렌식 담당자들을 대상으로 '가상화폐 분석&추적 실무 과정’을 진행한다고 밝혔다.이번 교육은 글로벌 블록체인 분석 기업인 안체인에이아이(AnChain.AI)의 블록체인 및 암호화폐 분석 솔루션을 활용 실제 범죄에 악용된 가상화폐 주소들을 사용하여 실습 위주로 진행된다.안체인에이아이는 블록체인 보안, 위험 관리 및 규정 준수 전략을 강화할 수 있도록 돕는 AI 기반 가상화폐 분석 및 포렌식 기업이다. AI 기술을 적용하여 암호화폐 거래를 모니터링하고 의심스

데일리시큐는 2023년 국내 최고 퀄리티의 정보보안 컨퍼런스 및 전시회 일정을 공개하고 국내외 정보보안 기업들의 참가신청을 모집중이라고 밝혔다. 데일리시큐는 정보보안 전문 미디어로 2022년 다양한 주제로 총 5건의 정보보호 컨퍼런스를 성황리에 개최했다. 여타의 보안 컨퍼런스/전시회와는 차별화된 데일리시큐 주최 정보보호 컨퍼런스는 공공, 금융, 기업 전 분야의 개인정보보호 및 정보보안 책임자, 실무자들만 대거 참석하는 자리로 국내 최고의 퀄리티를 자랑하고 있다. 2022년에도 ▲K-CTI 2022 대한민국 사이버위협·침해사고대응 인

랄프캐로스(대표 줄리앙 프로벤자노)가 주최한 FICCA 2022가 11월 29일 온 오프라인 동시 진행된 가운데 성황리에 개최됐다. 온라인 세미나에는 300여 명이 등록해 참석했으며 오프라인 네트워킹 행사에도 국내·외 정보보호 전문가 40여 명이 참석해 의미있는 시간을 가졌다. FICCA는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번 ‘FICCA 2022’ △온라인 강연과 △스타트업 피치 콘테스트 △VIP 네트워킹 파티 등 다양한 이벤트들로 이루어졌다. 국내외 최고 보안전문가 강연으로

아시아 금융 및 산업 사이버보안 컨퍼런스 ‘FICCA’(Finance & Industry Cybersecurity Congress Asia)가 오는 11월 29일 화요일 온오프라인으로 개최된다. FICCA는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번 ‘FICCA 2022’ 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한

트렌드마이크로(지사장 김진광)가 ‘2022년 상반기 글로벌 사이버 위험 지수 보고서(Cyber Risk Index, 2022 First Half)’를 발표했다.보고서에 따르면 글로벌 조직 중 32%는 지난 12개월 동안 수차례 고객정보 유출 피해를 입었으며 이는 확장되는 공격 접점(Attack Surface)을 분석 및 방어하는데 어려움을 겪고 있기 때문으로 나타났다.포네몬 연구소에 의뢰해 진행된 이번 반기 보고서는 북미, 유럽, 중남미 및 아시아-태평양 지역에 소재한 4,100개 이상의 조직을 대상으로 진행되었으며 빠르게 진화하는

데일리시큐는 2023년 국내 최고 퀄리티의 정보보안 컨퍼런스 및 전시회 일정을 공개하고 국내외 정보보안 기업들의 참가신청을 모집중이라고 밝혔다. 데일리시큐는 정보보안 전문 미디어로 2022년 다양한 주제로 총 5건의 정보보호 컨퍼런스를 성황리에 개최했다. 여타의 보안 컨퍼런스/전시회와는 차별화된 데일리시큐 주최 정보보호 컨퍼런스는 공공, 금융, 기업 전 분야의 개인정보보호 및 정보보안 책임자, 실무자들만 대거 참석하는 자리로 국내 최고의 퀄리티를 자랑하고 있다. 2022년에도 ▲K-CTI 2022 대한민국 사이버위협·침해사고대응 인

‘FICCA’(Finance & Industry Cybersecurity Congress Asia) 아시아 금융 및 산업 사이버보안 컨퍼런스)는 아시아 지역 사이버보안 현황과 이슈를 중심으로 개최되는 국내 유일의 보안 컨퍼런스다. 이번에 온라인 강연 내용들은 국내·외 사이버보안 전문가들을 초청해 올해 가장 핵심이 되는 사이버보안 관련 내용을 다룰 예정이며, IT와 보안 트랜드 변화에 따른 우리의 미래 지향점에 대해 논의하는 자리가 될 것이다. 또한 컨퍼런스 종료후 국내외 참석자들과 함께 상호 발전적인 관계를 형성할 수 있는 네트워킹

20여 개국 400여 명의 글로벌 해킹·보안 연구가들이 한국에 모였다. POC Security(피오씨시큐리티) 주최로 한국에서 개최되는 국제 해킹·보안 컨퍼런스 ‘POC2022’는 이제 세계적인 해커 및 보안연구원들의 퀄리티 높은 기술 발표 뿐만 아니라 꼭 참석해야만 하는 네트워킹 행사로 인식되고 있다. 코로나19 팬데믹으로 인해 지난 2년간 온라인으로 진행됐던 ‘POC2022’가 11월 10~11일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 참석자 국가별로 보면, 한국을 비롯해 미국, 이스라엘, 중국, 대만