한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 KISA)과 함께 3월 4일(월)부터 7일(목)까지 4일간 사우디아라비아 리야드에서 열리는 LEAP 2024 전시회에서 한국관을 운영하고 “한-사우디 정보보호 비즈니스 밋업”을 개최한다고 밝혔다.과기정통부는 ‘23년 9월 발표한 「정보보호산업의 글로벌 경쟁력 확보 전략」에서 연간 13.2%씩 급성장하는 중동 보안시장을 우리 기업의 신흥 전략시장으로 설정하고 ’27년까지 스마트시티보안, 통합관제

한국인터넷진흥원(KISA, 원장 이상중)과 과학기술정보통신부(장관 이종호)는 개인 및 기업의 주요 데이터 백업 매체로 네트워크 결합 스토리지(NAS) 서버가 활용됨에 따라 이용자의 안전한 데이터 보호를 위한 NAS 보안 가이드를 발간한다고 2월 28일(수) 밝혔다.NAS는 네트워크가 결합된 스토리지 장치로, 사용자의 중요 데이터를 저장하고 어디에서나 저장된 데이터에 접근할 수 있도록 편리성을 제공한다. 또한, 단순한 저장장치의 기능을 넘어 웹 호스팅, 미디어 스트리밍, 모바일 애플리케이션 등 다양한 부가 기능을 제공하고 있다.이로

한국인터넷진흥원(KISA, 원장 이상중)은 정부의 주요 국정과제를 속도감 있게 추진하고, 세계 최고의 디지털 안전 전문기관으로 거듭나기 위해 ‘KISA 미래전략 추진단(TF)’(이하 추진단)을 출범한다고 28일(수) 밝혔다.KISA는 본 추진단을 통해 디지털 안전 전문기관으로서의 위상 및 전문성 강화를 목표로 기관의 역할과 책임에 따른 비전 및 목표 재설정, 정보보호·디지털 전문인력 육성, 정보보호 산업 육성, 민생 사이버 피해 대응 강화 등을 위한 과제들을 논의한다.KISA의 발전전략을 수립하기 위한 ‘100일 프로젝트’ 추진단(

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

과학기술정보통신부(이하 ‘과기정통부’) 강도현 차관은 2월 26일(월) 취임식 이후 곧바로 한국인터넷진흥원(이하 ‘KISA’) 인터넷침해대응센터(KISC)를 방문하여, 국민과 기업을 대상으로 하는 사이버 공격 대응 현황과 비상 대응체계를 긴급 점검하였다.이번 방문은 강도현 차관 취임 이후 첫 행보로, 그만큼 사이버 안전 강화와 디지털 서비스 안정성 정립이 중요하다는 점을 강조한 것으로 풀이된다.최근 국제 해킹조직 등의 우리나라 기업, 기관에 대한 사이버 공격 시도가 지속 증가하고 있으며, 국내 온라인 서비스에 대한 개인정보 해킹과

지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 정보통신산업진흥원(원장 허성욱), 한국지능정보사회진흥원(원장 황종성), 정보통신기획평가원(원장 홍진배), 한국인터넷진흥원(원장 이상중), 한국벤처투자(부대표 신상한)와 함께 2월 27일(화) 과학기술컨벤션센터(서울 강남 역삼)에서 민간･공공 분야 클라우드 관계자를 대상으로 ’24년도 클라우드 지원사업 통합설명회를 개최한다고 밝혔다.클라우드는 AI 개발에 필수적인 고성능 연산능력과 대규모 데이터 저장능력 등을 제공하는 디지털 경제의 핵심 인프라로, 글로벌 클라우드 기업들도 초거대

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 안전한 개인정보 활용을 위해 가명정보 처리, 결합 전 과정을 지원하는 권역별 ‘가명정보 활용 지원센터(이하 ‘지원센터’)’의 신규 설치 공모를 2월 26일부터 추진한다고 밝혔다.개인정보위는 가명정보 활용 역량이나 기반시설이 부족한 지역에 소재한 중소기업, 새싹기업(스타트업) 등의 가명정보 활용 전반을 지원하기 위해, 지자체와 연계하여 지역 가명정보 활용 지원센터를 구축하여 운영 중이다.현재 지원센터 구축은 총 5개소로 서울(‘20), 강원(’21), 부산(‘22), 인천(’2

스패로우(대표 장일수)의 소프트웨어 취약점 분석 도구인 ‘Sparrow SAST’, ‘Sparrow DAST’, ‘Sparrow SCA’가 공공 조달의 각 해당 부문에서 2년 연속 판매 1위를 달성했다.공공 애플리케이션 보안 테스트 시장의 리더로서 한국인터넷진흥원, 국민연금공단, 한국주택금융공사 등에 제품을 공급해 온 스패로우는 국내 공공기관들의 소프트웨어 공급망 보안 체계를 고도화해 나간다.현재 행정 및 공공기관은 시큐어코딩 의무화에 따라 소프트웨어 개발 단계에서 보안 약점을 제거해야 한다. 또한 최근 Log4j와 매직라인(Mag

한국인터넷진흥원(KISA, 원장 이상중)은 ‘아파트 보안 강화를 지원하기 위한 광역시도 협력회의’를 2월 21일(수) 개최한다고 밝혔다.지난 21년 아파트 월패드 해킹사건 이후 과기정통부-국토부-산업부가 공동으로 ‘지능형 홈네트워크 설비 설치 및 기술기준(이하 ‘지능형 홈네트워크 고시’, ’22.7월)’을 개정하여 세대 간 망 분리를 의무화하는 등 보안조치를 통해 국민의 일상생활에 대한 사이버 위협에 대응하고 있다.또한, 과기정통부와 KISA는 지능형 홈네트워크 고시 개정 전 준공된 아파트단지 대상으로 아파트 보안 자율점검을 통해

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

사이버 위협 인텔리전스 전문 기업인 샌즈랩이 생성형 AI 기술과 인공지능 학습용 데이터셋 활용 전략으로 시대적 변화에 발맞춰 나아가는 AI 보안 기업으로 꾸준히 도약하고 있다.최근 생성형 AI 기반 사이버 위협 인텔리전스 서비스인 CTX for GPT가 GPT 스토어에 입점되어 큰 화제가 되었다. 이렇게 샌즈랩이 AI 보안 기술 중심의 혁신을 펼칠 수 근간은 바로 사이버 위협 인텔리전스다.위협 인텔리전스 서비스는 기존 및 잠재적 위협과 위협 동향을 분석하여 이를 대비하는데 도움을 주기 위해 과거로부터 지금까지의 수많은 데이터를 분석

국가정보원은 2024년 2월 14일, 암호모듈 검증 민간 시험기관으로 한국시스템보증(KOSYAS)을 지정했다고 발표했다.이번에 지정된 KOSYAS는 국내 민간 시험 기관으로는 첫 번째 암호모듈 검증(KCMVP) 시험 기관으로, 지난해 암호모듈 자격검증 및 모의시험을 통해 역량을 인정받았다. 이로써, KOSYAS는 암호모듈 안전성과 구현 적합성을 시험하는 역할을 수행하게 된다.암호모듈 검증은 국가 및 공공기관의 정보보호시스템에 탑재되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도이다. 이 제도는 국가 및 공공기관의 보안성을 강화하

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

시행: 2024년 2월 13일자◇ 단장급 보임▲ 감사실장 전태석◇ 팀장급 보임▲ 전략기획팀장 이상무▲ 종합분석팀장 김광연▲ 사고분석1팀장 김홍석▲ 디지털정부보호팀장 권혁▲ 클라우드보안팀장 장승재★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

알리바바 클라우드가 개인과 기업에 모델 구축 및 인퍼런스를 위한 비용 효율적인 솔루션을 제공하기 위해 설계된 PAI(AI컴퓨팅용 플랫폼)-EAS(탄력적 알고리즘 서비스)의 서버리스(Serverless) 버전을 공개했다.또한 알리바바 클라우드는 지난 1월 31일 싱가포르에서 개최된 AI & 빅데이터 서밋에서 더 많은 자사 제품에 벡터 엔진 기술을 통합할 계획을 밝혔다. 벡터 엔진 기술이 통합되는 제품에는 데이터 웨어하우스 홀로그레스(Hologres), 검색 서비스 엘라스틱서치(Elasticsearch) 및 오픈서치(OpenSearch

크라우드웍스(대표 박민우)가 6년 연속 ‘데이터바우처 지원사업’ 공급기업으로 선정됐다고 2일 밝혔다.과학기술정보통신부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 데이터 기반 비즈니스 혁신과 신규 제품 또는 서비스 개발이 필요한 중소기업, 소상공인, 1인 창조기업, 예비창업자 등에 데이터 구매 또는 데이터 가공 서비스를 지원한다.2019년부터 6년 연속 데이터바우처 지원사업 공급기업으로 선정된 크라우드웍스는 IT, 금융, 에듀테크, 자율주행 등 전 산업분야 500개 기업의 파트너로서 쌓은 다양한 데이터 구축 경험과 전략을

라온시큐어(대표 이순형, 이정아)는 지난 1일 가톨릭대학교 은평성모병원(병원장 배시현)과 ‘의료 전문 실습 콘텐츠 공동 수행 사업’을 위한 업무협약(MOU)을 체결했다고 밝혔다.이번 협약에 따라 라온시큐어와 가톨릭대학교 은평성모병원은 의료 관련 콘텐츠 공동 수행과 기술 교류, 의료 관련 콘텐츠 공동 보급과 활용, 기타 의료 콘텐츠 사업화 관련 협력 등을 통해 라온 메타데미 내에서 기초연구부터 전임상, 임상시험 단계까지 의료연구 분야의 메타버스 기반 실습 전문 콘텐츠를 공동 개발한다.가톨릭대학교 은평성모병원은 기초연구와 임상시험을 아

한국사이버안보학회(회장 김상배) 국가전략위원회가 2월 6일 서울 위플레이스 강남본점에서 ‘데이터·AI 안보로 보는 사이버 안보’를 주제로 제7차 사이버 국가전략포럼을 개최한다.국가전략위원회가 기획한 이번 행사에서는 데이터 및 인공지능(AI)과 관련된 사이버 안보 관련 문제들을 조명한다. 사이버 공격으로 인한 개인·공공 데이터의 유출과 AI를 활용한 사이버 공격 및 방어 등 첨단기술과 연관된 사이버 안보 문제들에 대한 우려가 최근 증가하고 있다.이에 이번 행사에서는 데이터 및 AI와 연관하여 발생하는 사이버 공간에서의 안보 문제들을