문화체육관광부(이하 문체부) 전병극 제1차관은 1월 25일, 문화체육관광 사이버안전센터를 방문해 중국 해커 조직의 대규모 네트워크 해킹 공격 관련 대응 상황을 점검했다. 중국 해커 조직은 설 명절 연휴 기간에 한국 정부 부처와 공공기관을 타깃으로 해킹 공격을 하겠다고 선전포고를 한 바 있다.사이버안전센터(대전 소재)는 113개 문체부 소속․공공기관에 대한 보안관제 및 340개 기관, 95만 명이 사용하고 있는 공직자통합메일 보안관제를 실시하고 있다. 전병극 차관은 각종 사이버 침해 사고 및 유사 상황 발생 시 적극적으로 대응하기 위

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2023년 디지털(ICT) 인재양성을 위해 지난해보다 약 500억원이 늘어난 4,537억원을 투자하여 총 5.2만명을 양성한다고 19일 밝혔다. 특히 지난해 발표한 ‘디지털 인재양성 종합방안’과 ‘사이버보안 10만 인재양성 대책‘의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만명 이상 확대할 예정이다. 우선, 민간이 디지털 인재양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다.기업이 필요로 하는 인재를 직접 양

최근 이메일을 활용한 사이버공격이 지속적으로 발생하는 가운데 클라우드 서비스형 이메일 보안 플랫폼 제공 기업 ‘퍼셉션포인트’가 이메일 보안을 고려할 때 챙겨야 할 체크리스트를 공개하고 이메일 보안을 위한 적합한 솔루션과 이메일 보안전략을 채택하기 위한 기본 가이드를 제시했다. 보고서에 따르면, “클라우드 기술의 부상과 새로운 디지털 플랫폼 채택 등 온라인 업무 환경이 크게 변화하고 있지만 이메일은 변함없이 업무에 상당부분을 차지하고 있는 만큼, 공격자가 조직의 네트워크에 진입하는 주요 공격 타깃이 되고 있다”며 “최근 40% 정도의

SK쉴더스(대표 박진효)가 민간 랜섬웨어 대응 협의체 ‘KARA’(Korea Anti Ransomware Alliance)와 함께 랜섬웨어 동향 보고서를 발간했다고 19일 밝혔다.SK쉴더스와 KARA는 지난 9월 랜섬웨어 동향 보고서를 처음 발간했으며, 올해에는 분기마다 보고서를 발표하며 진화하는 랜섬웨어에 대비할 수 있는 선제적인 보안 전략을 선보일 예정이다. 이번 보고서에는 지난해 4분기 가장 기승을 부린 주요 랜섬웨어 그룹의 공격 전략을 글로벌 보안 위협 표준 프레임워크 ‘마이터 어택’(MITRE ATT&CK)에 맞춰 각 단계

2023년 한국정보보호산업협회(KISIA, 회장 이동범)는 전년보다 기업지원과 인재양성을 더 확대하고, 우리 사회의 정보보호 역량을 한층 더 강화하기 위해 적극적 활동을 추진할 예정이다.2023년 KISIA가 새롭게 추진하는 활동은 다음과 같다.◆글로벌 진출 활성화를 위한 ‘원스톱(Onestop) 해외진출 지원체계’ 강화팬데믹으로 위축되었던 국내 정보보호 기업의 해외진출 활성화를 예산 및 컨설팅 지원, 진출기반 마련 등 다양한 지원사업을 운영한다.온라인 비즈니스 상담회와 연계한 해외기업 초청 연수 프로그램을 운영하여 해외 네트워킹을

현대오토에버(서정식 대표)가 올해도 대규모 인재 채용을 이어간다. 현대오토에버는 1월 17일부터 2023년 1분기 신입·경력 사원 채용을 시작한다고 공고했다.현대오토에버는 차량 소프트웨어(SW) 및 엔터프라이즈 IT와 클라우드·인공지능(AI)·빅데이터 등 모빌리티 생태계의 새로운 가치를 창출하기 위해 2022년 고용 한파에도 인원을 크게 늘렸다. 지난해 현대오토에버는 공개 채용, 인턴십, 코딩 대회 등을 통해 800명이 넘는 직원을 채용했다.현대오토에버는 올해도 지속적인 성장을 위해 대규모 채용을 이어갈 방침이다. 코로나 팬데믹 이

최근 해외 조선·해양 기업을 대상으로 한 사이버 공격 피해가 연쇄적으로 발생하고 있어 관련업계의 각별한 주의가 요구된다. 선박 사이버보안 스타트업인 디에스랩컴퍼니의 발표에 따르면 최근 노르웨이, 덴마크 등 유럽의 항만, 조선소, 선박 기자재 기업의 사이버 공격이 발생하였고 특히, 선박관리 소프트웨어 해킹 사고로 인해 이 소프트웨어를 사용중인 선박 약 1,000여척의 영향을 받을 수 있다고 우려하였다. 2022년 8월 31일 싱가포르의 특수선과 시추선을 건조하는 조선소 Sembcorp Marine의 시스템에 승인되지 않은 사용자가 네

국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023 ‘대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 오는 2월 8일 수요일 한국과학기술회관 국제회의실에서 성황리에 개최될 예정이다. K-CTI 컨퍼런스는 최신 사이버위협 트렌드와 침해사고 대응방안에 대해 국내외 보안전문가들의 공격자 및 공격방법 분석 내용을 공공, 금융, 기업 정보보호 실무자들과 함께 공유하는 국내 최고의 자리다. 지난해에도 300여 명 이상의 보안실무자들이 참석해 성황리에 개최된 만큼 올해도 K-CTI 2023은 날로 중요해 지고 있는 사이버 위협

중소벤처기업부(장관 이영)는 성장잠재력이 위축되지 않도록 전년보다 1.5조원 많은 신규보증 5.7조원을 공급하고, 신규보증의 60%를 상반기 조기 공급할 예정이이라고 12일 밝혔다. 2023년에 신규 보증 5.7조원과 만기연장 21조원 포함 총 26.7조원 규모의 기술보증을 공급한다는 계획이다. 기술보증은 기술을 개발하거나 기존 기술을 응용해 사업화하려는 중소기업이 담보가 없거나 신용도가 낮아 은행 이용이 어려운 경우 중소기업의 기술수준을 평가한 후 기술보증기금을 통해 보증을 제공하는 정책금융이다.2023년에는 신규보증을 전년 대비

체이널리시스는 최근 ‘2023 가상자산 범죄 보고서’의 한 부분인 가상자산 제재(Sanctions) 보고서를 발표했다. 이 보고서에서는 세 가지 사례를 통해 제재의 실효성은 관할권과 기술적 제약에 달려 있다고 분석하고 있다.보고서에 따르면, 다크넷 시장 하이드라(Hydra)의 사례는 제재 대상이 협력 관할 구역에 위치하고 있으면 효과적인 제재 집행이 가능하다는 점을 시사한다. 하이드라의 서버는 독일에 위치해 있었지만 독일과 미국 사범 당국이 공조를 통해 하이드라의 서버를 압류해 중단시켰습니다. 또한 미 재무부는 하이드라를 제재대상으

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 도입 초기에 있는 개인정보 보호‧활용 기술의 표준화를 본격 추진하여 국제표준을 선도하고 개인정보 분야 연구개발(R&D)과 연계하여 성과를 확산시켜 나갈 계획이라고 12일 밝혔다. 개인정보위는 이를 위해 향후 5년(’23~’27)간 표준화 방향과 전략을 담은 개인정보 보호‧활용 기술 표준화 추진계획을 수립하고, 이를 1월 12일 공개했다.이번 추진계획은 개인정보 분야 연구개발(R&D)과 연계 강화를 위해 ‘개인정보 보호‧활용 기술 분류체계’와 국

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 LG유플러스의 18만명 고객 개인정보유출 해킹사건에 대해 1월 9일 사실조사에 착수했고 11일 LG유플러스 상암사옥에서 현장조사를 실시했다고 밝혔다.개인정보위는 개인정보 유출 경위, 유출 규모, 안전조치의무 준수 여부 등 개인정보보호법 위반 여부를 조사해 위반사항이 확인되면 엄정히 행정처분하고, LG유플러스의 재발방지 대책 등을 점검할 계획이다. 한편 LG유플러스가 해킹사고를 인지한 것이 1월 2일이고 3일 기관에 신고했다. 이후 즉시 고객들에게 공지를 해야 함에도 불구하고

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 1월 11일 제1회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대하여 총 1,300만 원의 과태료를 부과하기로 결정하였다.개인정보위는 언론보도 및 민원신고, 유출신고에 따라 2개 사업자에 대한 조사에 착수하였고, 조사 결과 안전조치를 소홀히 하거나 개인정보 유출 신고를 하지 않은 사실을 확인하였다. 처분대상 사업자의 구체적인 위반행위는 다음과 같다.㈜에스씨케이컴퍼니(스타벅스코리아)는 홈페이지 시스템을 고도화하는 과정에서, 휴면 계정 해제 시 아이디와 해당 아이

개인정보보호위원회(위원장 고학수)는 11일 제1회 전체회의에서 ‘2023년 개인정보보호 조사업무 추진방향’을 확정했다.위원회는 2023년 조사업무 기본 방향을 “정보주체의 권리 보장을 위한 선제적·예방적 점검을 통해 국민이 신뢰할 수 있는 디지털 생태계 조성”으로 정하고 이를 역점 추진할 계획이다.위원회는 지금까지의 유출·침해신고에 따른 사후적 조사·처분에서 한발 더 나아가 디지털 전환 과정에서의 정보주체의 권리 보장에 초점을 맞추어 선제적·예방적 점검 활동을 강화해 나갈 방침이다.2023년 중점 점검·조사 분야는 ▲공공부문 주요

한국인터넷진흥원(KISA, 원장 이원태)은 데이터 경제로의 패러다임 전환으로 중요성이 더욱 높아지고 있는 개인정보의 보호와 활용을 주제로 한 ‘2023 개인정보 7대 이슈’를 선정해 관련 보고서를 11일 공개하였다.이번 개인정보 이슈의 주요 특징은 글로벌 데이터 기반 경제에 안전한 개인정보 활용, 디지털 대전환에 따른 사업장 디지털화 및 빅테크 기업·플랫폼 서비스 활성화에 따른 정보주체 권리 보호 방안 필요 등으로 나타났다. 세부적으로 개인정보 7대 이슈는 ▲디지털 대전환 시대에 개인정보의 안전한 활용 방안으로 부상한 마이데이터와

아이폰용 ‘모바일 기기 관리(MDM)’ 제품에 대한 ‘국가용 보안요구사항’이 올해 잠정 확정됨으로써 해당 보안기준을 만족하는 경우 애플사의 아이폰 제품군이 국가ㆍ공공기관 업무용 스마트폰으로 사용할 수 있게 되었다. MDM은 인터넷ㆍ녹음ㆍ카메라 기능 차단 등 모바일 기기의 보안을 향상시켜 업무용으로 사용하기 적합하게 만드는 소프트웨어다. 이번 보안요구사항에는 아이폰용 단말 보안관리의 주요 기능으로 △사용자·단말 관리 △하드웨어·네트워크 접근통제 △앱 설치통제 △원격잠금·삭제 △운영체제 보호 기능 등이 있다고 밝히고 있다. 또 제품은

LG유플러스 18만명 고객정보를 판매하겠다고 블랙마켓에 올린 DB 판매 브로커는 Raidforum(레이드포럼) 운영자 중 한명으로 데일리시큐 조사결과 확인됐다. 브로커는 LG유플러스 DB 구매 비용으로 6비트코인을 요구했다. 6비트코인은 현재 시세로 대략 1억3천만원 정도다. (1비트코인을 2천180만원으로 환산한 경우)해당 브로커는 1월 4일 오전에 LG유플러스 고객 데이터 2천만건 이상을 판매하겠다고 자신이 운영하는 블랙마켓 사이트에 게시했다. 확인결과 이 게시글은, 한국에서 LG유플러스가 정보유출건으로 경찰에 수사를 요청하고

디지서트(DigiCert. 나정주 지사장)가 ‘2022 디지털 신뢰 현황 조사 보고서(2022 State of Digital Trust Report)’를 11일 발표했다. 이번 보고서에 따르면 아시아태평양 지역 소비자의 거의 절반 정도가(42%) 기업의 디지털 보안에 대한 신뢰를 잃은 후 해당 기업과의 거래를 중단한 것으로 나타났다. 또, 기업이 디지털 신뢰를 관리하지 않는다면 고객의 88%는 거래 기업의 교체를 고려할 것이라고 답했고, 57%는 교체할 가능성이 있다고 답했다.디지털 신뢰를 통해 기업 및 개인 사용자들은 자신의 디지

새해 벽두부터 LG유플러스 고객 정보 18만명이 유출되는 사건이 발생했다. 회사 측은 10일 홈페이지에 정보유출 사실을 공지한 상태다. LG유플러스 관계자는 데일리시큐와 인터뷰에서 “정보유출 사실을 인지한 것은 1월 2일이다. 인지 후 한국인터넷진흥원에 3일 유출 신고를 했다. 그리고 데이터 확인 등 시간이 걸려 10일 홈페이지에 공지하게 됐다”고 밝혔다. 이어 “18만명 이외 추가적인 유출 정보 여부 및 해킹 방법 등에 대해 현재 경찰청과 KISA에서 조사를 진행하고 있으며 해커가 돈을 요구하는 협박 메일 등은 확인되지 않았다”고

LG유플러스 고객 18만명의 개인정보가 유출됐다. LG유플러스 측은 10일 홈페이지에 고객정보 유출 사실을 알리고 경찰청 사이버수사대와 한국인터넷진흥원에 수사를 의뢰했다고 밝혔다. 회사 측은 공지사항을 통해, “고객 개인정보보호를 위해 최선의 노력을 다해 왔으나, 일부 고객의 개인정보가 유출된 사실을 인지해 공지한다”며 “유출된 개인정보는 개인 별로 차이가 있으나 성명, 생년월일, 전화번호 등이며, 납부 관련 금융정보는 포함되어 있지 않다. 현재까지 약 18만 고객의 일부 정보 유출이 확인되어 당사에서는 개인 별로 문자, 이메일 등