한국인터넷진흥원(KISA, 원장 이상중)과 과학기술정보통신부(장관 이종호)는 개인 및 기업의 주요 데이터 백업 매체로 네트워크 결합 스토리지(NAS) 서버가 활용됨에 따라 이용자의 안전한 데이터 보호를 위한 NAS 보안 가이드를 발간한다고 2월 28일(수) 밝혔다.NAS는 네트워크가 결합된 스토리지 장치로, 사용자의 중요 데이터를 저장하고 어디에서나 저장된 데이터에 접근할 수 있도록 편리성을 제공한다. 또한, 단순한 저장장치의 기능을 넘어 웹 호스팅, 미디어 스트리밍, 모바일 애플리케이션 등 다양한 부가 기능을 제공하고 있다.이로

한국인터넷진흥원(KISA, 원장 이상중)은 정부의 주요 국정과제를 속도감 있게 추진하고, 세계 최고의 디지털 안전 전문기관으로 거듭나기 위해 ‘KISA 미래전략 추진단(TF)’(이하 추진단)을 출범한다고 28일(수) 밝혔다.KISA는 본 추진단을 통해 디지털 안전 전문기관으로서의 위상 및 전문성 강화를 목표로 기관의 역할과 책임에 따른 비전 및 목표 재설정, 정보보호·디지털 전문인력 육성, 정보보호 산업 육성, 민생 사이버 피해 대응 강화 등을 위한 과제들을 논의한다.KISA의 발전전략을 수립하기 위한 ‘100일 프로젝트’ 추진단(

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

과학기술정보통신부(이하 ‘과기정통부’) 강도현 차관은 2월 26일(월) 취임식 이후 곧바로 한국인터넷진흥원(이하 ‘KISA’) 인터넷침해대응센터(KISC)를 방문하여, 국민과 기업을 대상으로 하는 사이버 공격 대응 현황과 비상 대응체계를 긴급 점검하였다.이번 방문은 강도현 차관 취임 이후 첫 행보로, 그만큼 사이버 안전 강화와 디지털 서비스 안정성 정립이 중요하다는 점을 강조한 것으로 풀이된다.최근 국제 해킹조직 등의 우리나라 기업, 기관에 대한 사이버 공격 시도가 지속 증가하고 있으며, 국내 온라인 서비스에 대한 개인정보 해킹과

지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된

전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

한국인터넷진흥원(KISA, 원장 이상중)은 ‘아파트 보안 강화를 지원하기 위한 광역시도 협력회의’를 2월 21일(수) 개최한다고 밝혔다.지난 21년 아파트 월패드 해킹사건 이후 과기정통부-국토부-산업부가 공동으로 ‘지능형 홈네트워크 설비 설치 및 기술기준(이하 ‘지능형 홈네트워크 고시’, ’22.7월)’을 개정하여 세대 간 망 분리를 의무화하는 등 보안조치를 통해 국민의 일상생활에 대한 사이버 위협에 대응하고 있다.또한, 과기정통부와 KISA는 지능형 홈네트워크 고시 개정 전 준공된 아파트단지 대상으로 아파트 보안 자율점검을 통해

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

국가정보원은 2024년 2월 14일, 암호모듈 검증 민간 시험기관으로 한국시스템보증(KOSYAS)을 지정했다고 발표했다.이번에 지정된 KOSYAS는 국내 민간 시험 기관으로는 첫 번째 암호모듈 검증(KCMVP) 시험 기관으로, 지난해 암호모듈 자격검증 및 모의시험을 통해 역량을 인정받았다. 이로써, KOSYAS는 암호모듈 안전성과 구현 적합성을 시험하는 역할을 수행하게 된다.암호모듈 검증은 국가 및 공공기관의 정보보호시스템에 탑재되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도이다. 이 제도는 국가 및 공공기관의 보안성을 강화하

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘제2기 개인정보 기술포럼(이하 ‘기술포럼’)’을 구성하고, 2월 1일 총회를 개최했다.기술포럼은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인적‧기술적 핵심 기반을 마련하고, 개인정보 보호·활용을 위한 기술개발 활성화와 산업 생태계 발전방안 모색을 위해 2022년 9월에 창립되었다.2022년 9월부터 지난해 12월까지 활동한 제1기 기술포럼은, 개인정보 처리단계별 솔루션 및 기술 보유 기업에 대한 정보를

이글루코퍼레이션(대표 이득춘)은 ‘2024년 데이터바우처 지원사업’의 공급 기업으로 3년 연속 선정돼 수요기업을 모집한다고 밝혔다.과학기술정보통신부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 데이터 거래 활성화 및 데이터 기반 혁신 생태계 조성을 목적으로 하고 있다. 전문인력 부재, 비용 등의 이유로 데이터 활용에 어려움을 겪고 있는 중소기업, 소상공인, 예비창업자 등을 대상으로 사업에 필요한 데이터 구매 또는 가공 서비스를 바우처 형식으로 지원한다.이글루코퍼레이션은 보안 솔루션 개발 및 위협 탐지모델 구축과 한국인터넷

고려대학교 정보보호대학원 교수이자 스마트모빌리티학부 학부장, 고려대 디지털정보처장, 대통령직속 국방혁신위원회 위원, 한국국방혁신기술보안협회장. 현재 김승주 교수가 맡고 있는 주요 직책들이다.데일리시큐는 최근 고려대 디지털정보처장실에서 김승주 교수를 만나 국방혁신부터 망분리 정책, 블록체인, 보안인력 양성 등 굵직한 보안 이슈들을 놓고 인터뷰를 진행했다.■망분리 제도 개선 첫발 내 딛어…데이터 중요도에 따라 분류와 그룹핑 중요김 교수는 지난해 5월부터 대통령직속 국방혁신위원회 위원으로 활동하고 있다. 위원회는 1년에 4번 대통령 주재

이지서티(대표이사 심기창)는 ‘UBI SAFER-PSM CLOUD’가 한국인터넷진흥원(KISA)의 표준등급 클라우드 보안인증(CSAP)을 획득했다고 밝혔다.CSAP는 한국인터넷진흥원(KISA)이 주관하는 클라우드 서비스 보안 인증 제도로, 클라우드 서비스 제공자의 서비스 관련 시스템, 설비 등 자산과 조직, 지원 서비스 등에 대해 정보보호 기준 준수 여부를 평가 및 인증하는 제도다. 국가 및 공공기관에 안전성 및 신뢰성이 검증된 클라우드 서비스를 공급하기 위한 필수 요건이다.이지서티는 2022년부터 2023년까지 과학기술정보통신부가

주식회사 파수(대표 조규곤)가 보안교육을 주제로 보안 및 IT 담당자에게 설문을 진행했다. 파수의 설문 결과, 응답자의 약 70%가 임직원들의 보안 인식 향상을 위해 악성메일 모의훈련을 주기적으로 진행하고 있는 것으로 나타났다.지난달 온라인으로 실시된 파수의 설문조사에는 공공기관과 기업의 보안 및 IT 담당자 673명이 참여했다. 응답자의 52%가 ‘300명 이상 규모의 기업 및 기관’에 소속됐으며, 공공 및 국방과 정보통신, 제조, 서비스 등 다양한 산업 종사자로 구성됐다.파수의 이번 조사에 따르면 ‘악성메일 모의훈련을 연 1회

최근 국내기업·기관들을 대상으로 한 크리덴셜 스터핑 공격, 생성형 인공지능(AI)을 활용한 공격 등 해킹 기법이 날로 고도화되고 있다. 이에 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(이하 ‘KISA’)은 이용자들이 ‘털린 내 정보 찾기’ 서비스를 통해 직접 자신의 계정정보 유출 여부를 확인하고, 본인의 계정정보를 변경하는 등 자발적 조치가 필요하다고 밝혔다.크리덴셜 스터핑(Credential Stuffing)은 한번 유출된 계정정보(아이디, 암호)를 활용해 여러 사이트에 입력해보는 공격방식이다.‘털린

한국인터넷진흥원(KISA, 원장 이상중)은 제7대 이상중 신임 원장의 취임식을 나주본원에서 개최했다고 2024년 1월 18일(목) 밝혔다.이상중 원장은 서울중앙지검 인터넷범죄수사팀장, 대검찰청 사이버수사실장, 서울중앙지검 인터넷범죄수사센터장 등을 역임했다. 특히, 구미대 부설기관으로 개설된 사이버보안연구원 원장으로 재직하며 정보보호와 사이버보안 관련 종합 연구를 진행하는 등 높은 전문성과 경험을 겸비했다는 평을 받고 있다.이상중 원장은 이날 취임사에서 “국민과 기업이 안심할 수 있는 사이버 환경 조성과 디지털 안심국가 실현하기 위한

한국인터넷진흥원 제 7대 원장에 이상중 구미대 사이버보안연구원장이 취임 확정됐다. 이상중 원장은 18일 취임식을 갖고 본격적인 업무에 들어갈 예정이다. 이상중 구미대 사이버보안연구원장은 검찰 1호 사이버수사관 출신으로 대검찰청 과학수사부 사이버수사실장, 서울중앙지검 첨단범죄수사부 인터넷범죄수사센터장, 구미대 사이버보안연구원장 등을 역임한 인물이다.이 원장은 3년간 정보통신망의 고도화와 안전한 이용촉진 및 정보보호ㆍ디지털과 관련한 대국민 지원을 추진해 나가야 한다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's

한국디지털거래소가 운영하는 가상자산 거래소 플라이빗이 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P) 사후 심사를 통과했다.ISMS-P 인증은 정보보호 관리체계 인증(ISMS)에서 개인정보보호 부분까지 포함된 인증으로 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 국내 최고 수준의 보안 관리체계다. 102개 인증 기준에 대해 인증기관의 엄격한 심사를 통과해야만 부여된다.플라이빗은 2020년 12월 ISMS 인증, 2022년 12월 ISMS-P 인증을 추가 획득했으며, 이번 사후 심사는 ISMS-P 인증 획득 1년

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성