과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 ‘개인정보의 안전성 확보조치 기준’을 개정해 9월22일부터 시행한다.이번 고시 개정을 통해 개인정보처리자와 정보통신서비스 제공자로 이원화되어 있는 안전조치 고시를 통합하고 공공시스템 운영기관의 안전조치를 강화하였다.우선, 일반규정과 특례규정의 유사·상이한 규정을 일반규정으로 통합하여 수범자를 개인정보처리자로 일원화하고 기술중립적으로 개선하였다.다만, 수범자의 부담을 고려하여 외부에서 접속 시 안전조치, 인터넷망 차단(망분리), 저장 시 암호화 등은 적용 대상자와 내용을 기존과

라온시큐어(대표 이순형)의 자회사 라온화이트햇은 피싱 방지 서비스인 스마트안티피싱의 추석이 있는 달의 월간 피싱 범죄 예방 건수가 평소보다 10% 이상 높다고 22일 밝혔다.지난해 6월 출시된 스마트안티피싱은 이용자의 휴대폰으로부터 피싱 의심 데이터를 원천적으로 확보하여 피싱 문자, 앱, 사기 전화를 사전 탐지 및 차단하며, 의심되는 전화나 문자 수신 시 알림을 보낼 뿐 아니라 제휴된 금융사와 공동 대응해 범죄를 막아주고 서비스다. 스마트안티피싱의 악성앱, 피싱전화, 스미싱 예방 건수는 9월 20일 현재 기준 130만건을 돌파했다.

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 21일 상임위원 2명(위원장·부위원장) 외에 비상임 위원 6명이 개인정보보호법 제7조의2에 따라 신규 위촉됐다고 밝혔다.제2기 개인정보보호위원회 신규 위원은 다음과 같다.-김일환(성균관대학교 법학전문대학원 교수)-김진욱(법무법인 주원 변호사)-김진환(법률사무소 웨일앤썬 변호사)-박상희(고려대 정보보호연구원 연구위원)-윤영미(녹색소비자연대 전문위원)-조소영(부산대학교 법학전문대학원 교수)위촉된 위원들의 임기는 9월 21일부터 3년간으로, 향후 개인정보 관련 정책·법제도 마

한국정보보호학회 위험관리(RMF)연구회와 보안평가연구회는 9월 21일 더케이호텔서울 거문고홀에서 ‘2023 KIISC 위험관리(RMF) 및 보안평가 워크숍’을 개최했다.국방부, 국군방첩사령부 후원으로 개최된 이번 워크숍에는 관련 공공기관 및 학계, 산업계 450여 명이 온오프라인으로 참석했으며 오전 키노트 및 개회식과 오후 위험관리 트랙, 보안평가 트랙으로 나눠 다양한 주제 발표들이 이어졌다.키노트 발표에서 김홍선 SC제일은행 부행장은 ‘RMF(Risk Management Framework) 도입의 원칙과 방향’을 주제로 “위험관리

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2023 사이버보안 챌린지 대회’가 스마트시티 취약점을 주제로 9월 21일~22일에 개최된다.‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 대회의 우승팀 또는 일정 순위 내 팀에게 후속 연구 지원을 한다.도시 전반과 디지털 기술의 결합으로 우리의 삶이 보다 편리해졌으나, 월패드, 자율주행차 해킹 사건에서 나타난 것처럼 스마트시티의 보

한전KDN, 한국서부발전, 한국남동발전이 주최하고 한국정보보호학회 CPS보안연구회가 주관하는 제13회 CPS 보안 워크숍이 오는 10월 12일~13일 제주 메종글래드호텔 크리스탈룸에서 개최된다.CPS 보안 워크숍은 OT 보안의 중요성이 증가하고 있는 가운데 국가 기반 시설 및 기업 보안 담당자 그리고 보안 기업 전문가들이 한 자리에 모여 정보를 교환하고 활발한 커뮤니케이션 활동을 할 수 있는 장으로 자리매김했다.CPS 보안 워크숍 조직위원장은 가천대 서정택 교수, 운영위원장은 세종대 이종혁 교수, 프로그램위원장은 세종대 박기웅 교수

SK쉴더스는 추석 연휴를 앞두고 '온∙오프라인 보안 수칙'을 발표하며, 연휴 기간에 증가하는 범죄에 대비하기 위한 안내를 제공했다. 추석 연휴는 10월 2일이 임시공휴일로 지정되어 최장 12일의 휴가가 가능한 황금 연휴로, 이 때 온·오프라인 범죄가 빈번하게 발생한다고 경고했다.지난해 추석 연휴 동안 침입 범죄가 연휴 기간이 아닌 때보다 16.8% 증가했다고 SK쉴더스는 밝혔다. 특히, 낮 시간대에 침입 시도가 늘어나고 있어 주의가 필요하다고 강조했다. 무인매장과 1인 가구가 밀집된 지역은 보안이 취약해 범죄의 표적이 될 수 있으므

한국인터넷진흥원(KISA, 원장 이원태)은 베트남인터넷네트워크정보센터(VNNIC, 대표 응우옌 홍 땅)와 인터넷주소 기술 및 정책 관련 상호 협력을 위한 업무협약(MoU)을 서울 프레지던트 호텔에서 9월 18일(월) 연장 체결했다고 밝혔다.KISA는 국가도메인 .kr과 .한국의 관리기관으로서 krDNS를 운영하며, VNNIC은 베트남의 국가도메인 .vn의 관리기관으로서 vnDNS를 운영하고 있다.KISA와 VNNIC은 지난 2015년 2월 업무협약을 처음 체결했고, 양 기관의 의사에 따라 기존 협약 내용을 정비해 2019년에 협약을

국민연금공단(김태현 이사장)은 제1회 전북청년 사이버 위협대응 경진대회를 다음 달 31일 국민연금공단 행복연금관에서 개최한다고 밝혔다.이번 대회는 사이버 위협대응 노하우를 공유하는 등 공단의 사이버보안 역량을 지역사회에 환원하여 전북지역 정보보안 인재를 양성하고자 마련됐으며, 보건복지부와 전라북도의회가 후원한다.참가 대상은 전북 소재 대학교 학생(휴학생 포함) 또는 전북 거주 청년(36세 이하)으로 개인 혹은 팀 단위(2명 이하)로 참여 가능하며, 참가 신청은 9월 30일(금)까지 경진대회 홈페이지 (클릭)에서 가능하다.대회는 10

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

우체국물류지원단(이사장 변주용)이 과학기술정보통신부(이하 과기정통부)가 주관하는 ‘2023년도 소속·산하기관 해킹메일 대응훈련’에서 65개 기관 가운데 1위를 달성했다고 14일 밝혔다.해킹메일 대응훈련은 해킹메일에 대한 경각심을 높이고, 보안 인식 개선 및 대응 능력을 지속 강화하기 위해 과기정통부 및 65개 소속·산하기관 전 직원을 대상으로 매년 시행되고 있다.기관을 사칭한 채무 불이행, 간편 결제 확인, 인증서 발급 요청 등 최근 사고 사례 중심의 모의 해킹메일을 2회 불시 발송해 대응·조치 사항을 점검하고 해킹메일 열람률, 신

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 엔씨소프트 정보보안센터 박재민 팀장은 ‘제로트러스트를 활용한 기업의 보안강화 전략’에 대해 강연을 진행해 큰 관심을 끌었다. 이번 강연은 제로트러스트 도입을 고려하고 있는 기업들에게 디지털 변혁을 성공적으로 수행하기 위한 경험과 전략을 공유하는 의미있는 시간이었다.박 팀장은 강연에서, 엔씨소프트가 왜 제로트러스트를 선택하게 되었는지에 대한 배경을 설명했다. 엔씨소프트는 보안에 민감한 사용자 데이터와 금융 정보를 다루는 게임 기업으로서, 제로

과학기술정보통신부와 한국정보보호산업협회(KISIA. 회장 이동범)는 날로 지능화·고도화되는 사이버위협에 대응해 체계적인 제로트러스트 보안모델 도입 로드맵 작성을 위해 관련 산업 실태조사를 추진하고 있다.이번 조사는 국내 기업들의 제로트러스트 인식과 도입을 위한 현황을 파악하기 위해 정보보호 공시 대상 기업들을 대상으로 “제로트러스트 현황파악을 위한 수요기업 실태조사”로 실시된다.정부의 효과적인 정보보호 정책 수립에 도움이 될 수 조사로 관련 기업들의 적극적인 참여가 필요하다.설문 참여는 아래 링크를 통해 가능하다.-설문참여: 클릭★

한국정보보호학회가 주최하고 고려대학교 사이버 레질리언스 리서치 센터가 후원한 ‘금융권 망분리 정책 개선 끝장 토론회’가 9월 12일 은행회관 국제회의실에서 금융권 및 학계, 산업계 담당자 등 온오프라인 300여 명 이상이 참석한 가운데 개최됐다.이날 참석자는 이경호 고려대 교수를 비롯해 김수호 금융위 전자금융과장, 서호진 금융보안원 팀장, 김앤장 강형우 전문위원, 지정호 토스 CISO, 이창복 롯데카드 CISO, 신용녀 마이크로소프트 상무, 임정욱 네이버클라우드 금융리더, 김성래 멘로시큐리티 지사장 등이 참석했다.패널토론 참석자들의

디지털 시대에 날로 증가하는 “개인정보 침해 위험”에 대한 인식 제고와 효과적 대응을 위해 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 개최한 공모전에서, ‘눈속임 설계로부터 정보주체의 자기 결정권 지키기(다크패턴 가디언)’(대표 박영욱(광운대 정보과학교육원), 지한별, 안민지, 이예진)가 대상으로 선정되었다.이번 공모전은 ‘디지털 생태계 핵심 7개 분야’에 대한 정책적·기술적 아이디어를 발굴하기 위해 마련되었다.5월 1일부터 6월 30일까지 공모 접수기간 동안 정보보호·보안 학과에 재학 중인 대학(원)생, 정보보안 관

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 굿모닝아이텍 권중술 상무는 "하이브리드 클라우드 환경에서의 제로트러스트 구현 전략가이드"를 주제로 현대 보안의 핵심인 제로트러스트(ZT) 모델을 활용한 고도로 분산된 클라우드 환경에서의 보안을 강조하며, 그 중요성과 구체적인 전략을 소개했다.◆제로트러