한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘23년 하반기 사이버 위기대응 모의훈련’에 참여할 기업을 10월 10일(화)부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 금년 상반기 모의훈련에서는 기업 399개사, 임직원 16만 5천여 명이 참여해 ‘22년 평균(310개사, 12만 6천여 명) 대비 참여기업 및 인원이 각 29%, 31% 이상 증가하였다.KISA는 이번 하반

단순히 컴퓨터와 스마트폰으로만 디지털 환경을 접하는 시대는 지났다. 사물인터넷과 웨어러블 디바이스 등 우리 주위의 수많은 것들이 서로 연결되어 우리의 삶을 풍요롭게 만들고 있으며, 기업들은 기존보다 범위가 훨씬 넓어진 디지털 환경을 대응하기 위해 클라우드 및 클라우드 인공지능 분석 등을 통해 정교한 서비스를 중단없이 제공하려고 노력하고 있다. 하지만 디지털 환경이 넓어진 것은 동시에 해커들이 기업 자산 및 개인 정보 탈취를 위해 공격할 수 있는 공간 역시 넓어진 것을 의미했다. 이에 따라 디지털 혁신이 가속화되고 있는 현재, 악의적

데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

시스템 해킹, 디도스 공격, 랜섬웨어 감염 등 사이버침해 신고는 해마다 증가하고 있지만, 관련 인력과 예산은 축소되는 등 대응 역량은 퇴보하고 있는 것으로 나타났다.국회 과학기술정보방송통신위원회 윤영찬 국회의원이 한국인터넷진흥원(이하 KISA) 으로부터 제출받은 자료에 따르면, 민간 분야에 대한 사이버침해 신고는 최근 5년간 꾸준히 증가하고 있다. 2021년(640건)과 2022년(1,142건)은 1년 사이 약 2배 가까이 급증했다.그러나 이에 대응하기 위한 KISA의 사이버침해대응본부 침해대응 인력은 2018년 128명에서 202

데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

스콥정보통신이 지난 13일부터 사흘 간 일산 킨텍스에서 진행된 ‘2023 한국건설안전박람회’에 참여해 행사를 성공적으로 마무리했다고 밝혔다.2023 한국건설안전박람회는 국토교통부와 고용노동부가 후원하고 KINTEX가 주최, 주관하는 행사로, 국내 건설안전 선두 기업들이 참여하고 전체 참가기업의 60% 이상이 스마트건설∙안전 분야 기업으로 구성되어 최신 트렌드의 건설 안전 융∙복합 신기술을 가장 빠르게 만나볼 수 있다.건설 안전 유관 정부부처 및 기업에 소속한 담당자자들이 대거 참여한 이번 행사에서 스콥정보통신은 지능형 홈네트워크 보

데일리시큐는 오는 10월 12일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관, 한국인

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

한국인터넷진흥원(KISA, 원장 이원태)은 지난 8일 일산 킨텍스에서 열린 UN산하 ITU-T SG17 국제표준화 회의에서 텔레바이오 인식기술을 이용한 반려동물 개체식별 기술에 대한 ITU-T 국제표준(X.1097)이 사전 채택됐다고 9월 21일(목) 밝혔다.KISA 김재성 박사와 펫기업인 파이리코(김태헌 대표이사)는 지난 20년 4월부터 약 3년 6개월에 걸쳐 ‘텔레바이오 인식기술을 이용한 반려동물 개체식별 인증서비스’를 개발했다. 이는, 반려견·반려묘 등 반려동물의 비문(코지문)·안면 등 신체적 특징을 이용하여 언제 어디서든지

에브리존(대표이사 홍승균)의 강력한 바이러스백신 '터보백신 리눅스 SDK V1.0'이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다고 21일 밝혔다.KISA의 정보보호제품 성능평가 제도는 정보보호 기업 보안제품의 기술력 향상을 지원하고 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하기 위해 시행되고 있다.‘터보백신 리눅스 SDK V1.0’ 모듈형 안티바이러스는 국가-공공기관에 도입되는 망간자료전송제품, 스팸메일 차단시스템 등 기타 솔루션의 악성코드 보안 검사를 위한 연동이 가능하며 레드헷 엔터프라

한국인터넷진흥원(KISA, 원장 이원태)은 제84차 아·태지역 국가도메인협의체(APTLD) 정례회의를 9월 18일(월)부터 21일(목)까지 서울 프레지던트 호텔에서 개최한다고 밝혔다.아·태지역 국가도메인협의체(APTLD)는 아·태지역 인터넷 정책을 개발하고 국가최상위도메인(.kr, .au 등) 정보를 공유하는 기구로 1998년 설립되었으며, 아·태지역 75개 도메인관리기관이 정회원(52개) 및 준회원(23개)으로 참여하고 있다. APTLD 정례회의가 우리나라에서 개최되는 것은 이번이 4번째로, 32개국에서 130여 명이 참석한다.이

시큐리온의 모바일 안티 해킹 솔루션 ‘OnTrust Agent V2.0’이 한국인터넷진흥원(KISA)의 정보보호제품 성능평가를 획득했다.OnTrust Agent V2.0은 모바일·IoT 디바이스의 해킹 여부를 실시간으로 탐지할 수 있는 OS 보안 솔루션이다. 특허받은 ‘공격 흔적 조사 기술’이 적용돼 간편한 앱 설치만으로 디바이스의 이상 징후를 파악하고 대응할 수 있다. OS 취약점을 이용해 설치되는 스파이웨어나 제로데이 공격도 방어 가능하다. 안티바이러스 솔루션인 OnAV와 결합하면 디바이스의 APP 영역과 OS 영역을 동시에 보

플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 ‘버그바운티’를 실시했다고 19일 밝혔다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 ‘화이트햇 투게더’ 프로그램 참여를 통해 이뤄진 것으로, 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행됐다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다.플라이

벨로크(대표이사 이정현)는 18일 이사회를 열고 자회사인 인공지능(AI) 기반 영상분석 전문기업 브이씨아이(VCI)를 흡수합병하는 안건을 결의했다고 공시했다. 앞서 지난 2020년 벨로크는 브이씨아이(VCI) 지분 100%를 출자해 설립한바 있으며, 합병기일은 오는 11월 22일이다.이번 합병을 통해 벨로크는 기존의 주력 사업이었던 정보보안 분야에서 물리보안 영역인 지능형 영상감지 시스템까지 사업 경쟁력 확대를 위한 효율적 시스템을 구축할 계획이다.브이씨아이(VCI)는 2020년 설립된 인공지능(AI) 기반의 영상감지 시스템 ‘i-

한국인터넷진흥원(KISA, 원장 이원태)은 베트남인터넷네트워크정보센터(VNNIC, 대표 응우옌 홍 땅)와 인터넷주소 기술 및 정책 관련 상호 협력을 위한 업무협약(MoU)을 서울 프레지던트 호텔에서 9월 18일(월) 연장 체결했다고 밝혔다.KISA는 국가도메인 .kr과 .한국의 관리기관으로서 krDNS를 운영하며, VNNIC은 베트남의 국가도메인 .vn의 관리기관으로서 vnDNS를 운영하고 있다.KISA와 VNNIC은 지난 2015년 2월 업무협약을 처음 체결했고, 양 기관의 의사에 따라 기존 협약 내용을 정비해 2019년에 협약을

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 KISA와 금융보안원(FSI, 원장 김철웅)이 공동 제안한 ‘데이터 비식별화 보증요건(X.rdda)’이 국제표준으로 채택(2023년9월8일)되었다고 밝혔다.KISA와 FSI는 지난 8월 29일(화)부터 9월 8일(금)까지 고양시 KINTEX에서 개최된 ITU-T 표준화 회의(SG17(정보보호연구반), 의장-염흥열 교수)에 참석해 대응한 결과, 제안한 표준안이 국제표준으로 채택되었다.이를 위해, K

포인트 통합 플랫폼 밀크(MiL.k)를 운영중인 밀크파트너스(대표 조정민)가 한국인터넷진흥원(KISA)으로부터 온라인 서비스 대상 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 국내 최고 수준의 정보보호 관리체계 인증제도로, 한국인터넷진흥원(KISA)이 정보통신망법에 의거해 적합성을 엄격하게 심사하는 것으로 잘 알려져 있다. ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부점검항목을 모두 충족해야 한다.밀크파트너스는

트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해 주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공하고 있다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 트리니티소프트는 코드레이 엑스지를 주력 솔루션으로 선보였다.‘코드레이 엑스지(CODE-RAY XG V6.0)‘는 소프트웨어 개발단계(SDLC)에서부터 소스코드의 보안약점을 진단