17일, 비트코인 등 가상 자산 분야 투자자들 상대로 사이버 공격이 포착되었다. 특히, 이번 공격은 지난 12일 국세청 공식 홈페이지 공지 사항을 통해 알려진 ‘국세청 사칭 ‘세무조사 출석요구 안내통지문’ 해킹메일 주의 안내’ 내용을 통해 수행된 해킹 공격의 일환인 것으로 밝혀졌다.해당 공격은 지난 12일 경, 마치 국세청에서 발송된 안내문으로 위장하였으며, 이메일은 ‘[국세청] 세무조사 출석요구 안내통지문’ 제목을 담고 있다. 발신자는 ‘국세청 ’ 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행한 것으로 드러났다.보통 해킹

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 1월 19일(목) 15시에 ‘2023년도 개인정보위 연구개발(R&D) 온라인 사업설명회’를 개최한다고 밝혔다.이번 설명회는 유관 산·학·연의 연구자·개발자 등을 대상으로 사업의 취지와 주요 과제들을 설명하기 위해 마련되었으며, 유튜브(‘개인정보위TV’)와 네이버TV(‘kisa_streaming’) 등을 통해 생중계된다.개인정보위는 지난해 ‘개인정보 보호활용 기술 R&D 로드맵(’22~’26)’ 3대 분야(권리보장, 유‧노출

한국인터넷진흥원(KISA, 원장 이원태)은 한국환경공단, 주식회사 케이티, KB국민은행과 함께 탄소중립 사회로의 이행 및 전자영수증 이용 확산을 위한 업무협약을 비대면으로 체결했다고 2023년 1월 12일(목) 밝혔다.이번 업무협약은 국민들이 대형마트 및 백화점뿐만 아니라 중-소-영세 매장에서도 전자영수증을 발급받아 전자영수증 실천 활동 내역을 확인하고, 탄소중립실천포인트 인센티브를 적립하는 등 전자영수증 이용 문화를 확산하고자 추진됐다.K공공기관에 근무하는 A씨는 작년부터 시행 중인 한국환경공단에서 시행중인 탄소중립실천포인트제에

한국인터넷진흥원(KISA, 원장 이원태)은 데이터 경제로의 패러다임 전환으로 중요성이 더욱 높아지고 있는 개인정보의 보호와 활용을 주제로 한 ‘2023 개인정보 7대 이슈’를 선정해 관련 보고서를 11일 공개하였다.이번 개인정보 이슈의 주요 특징은 글로벌 데이터 기반 경제에 안전한 개인정보 활용, 디지털 대전환에 따른 사업장 디지털화 및 빅테크 기업·플랫폼 서비스 활성화에 따른 정보주체 권리 보호 방안 필요 등으로 나타났다. 세부적으로 개인정보 7대 이슈는 ▲디지털 대전환 시대에 개인정보의 안전한 활용 방안으로 부상한 마이데이터와

B2B SaaS 전문기업 웹케시(대표 강원주)가 한국인터넷진흥원(KISA)에서 심사하는 ‘정보보호 관리체계(이하 ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 기업이 주요 정보 자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고 이를 지속적으로 운영·관리하는지 여부를 종합적으로 평가해 인증하는 제도다. 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 KISA에서 인증한다.ISMS 인증을 받기 위해서는 관리체

한국인터넷진흥원(KISA, 원장 이원태)은 경영체질 혁신의 일환으로 조직 체계를 효율화하고 디지털 안전에 중점을 둔 조직 개편을 오는 1월 9일 단행한다고 밝혔다.이번 조직개편의 핵심은 ▲경영체질 혁신을 통한 조직운영 내실화 ▲국민에게 불편 없는 디지털 서비스를 제공하기 위한 디지털 안전기능 강화로 이루어졌다.이에, KISA는 기존 5본부 2실 19단 66팀에서 5본부 1실 16단 63팀으로 조직 개편하고 총무, 기획, 홍보 등 일부 경영 관련 직무를 효율화함으로써 정부혁신 기조에 능동적으로 대응하되, 전략적 혁신과 핵심 업무 재배

2021년 국내 아파트 단지내 서버 해킹이 발생해 각 세대에 설치된 월패드를 통해 영상정보가 외부로 유출되는 사고가 발생한 바 있다. 이러한 해킹 사고 예방과 보안강화를 위해 2022년 7월 1일부터 건설되는 공동주택 지능형 홈네트워크 설비 설치 및 기술기준에 따라 세대간 망분리와 인증 구현, 접근통제 등 보안요구사항을 충족하는 홈네트워크 장비 설치가 의무화됐다. 홈네트워크는 유무선 네트워크를 기반으로 언제 어디서나 조명, 가스, 난방 기기 등 가정 내 다양한 네트워크 기기를 제어할 수 있는 시스템이다. 홈네트워크 기기가 세대 입주

한국인터넷진흥원(KISA, 원장 이원태)은 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 지난 12월 13일부터 19일까지 한 주간 진행한 '해외 개인정보 보호 규제 준수 특집 릴레이 웨비나'를 성황리에 종료했다고 밝혔다.이번 웨비나는 ‘글로벌 개인정보 보호 컴플라이언스’라는 주제로 한 주간 ▲해외 파트너사와의 위수탁계약(DPA) 작성 실무 ▲해외 유출 사고 발생 시 대응 방향 ▲아일랜드 개인정보 보호법 및 행정체계 ▲뉴질랜드 개인정보 보호법 및 행정체계 ▲칠레 개인정보 보호법 및 행정체계 ▲터키 개인정보 보호법 및 행정

한국인터넷진흥원(KISA, 원장 이원태)은 지역대학의 정보보안 인재를 양성하고 협력기업의 정보보안 수준을 제고하기 위해 추진한 ‘2022년 호남 사이버쉴드’의 활동 결과를 공유하는 성과공유회를 12월 26일 KISA 나주 본원에서 개최했다고 밝혔다.2022년 호남 사이버쉴드는 제한적 학습 환경을 보유한 지역대학과 정보보안 전문인력·예산투자 여력이 부족한 협력기업 간 사이버보안 분야 동반성장의 일환으로, 광주·전남지역 대학생 12명(6개 대학교)과 호남지역에 있는 협력기업 11개가 지난 1월부터 10달간 참여했다. KISA는 참여 학

한국인터넷진흥원(KISA, 원장 이원태)은 SW사업의 일환인 개인정보 영향평가 사업에 대한 적정대가 산정 및 품질 제고를 위해 ‘개인정보 영향평가 대가산정 가이드’를 발표했다고 23일 밝혔다.공공기관 등은 개인정보 영향평가를 수행하기 위해 소요예산을 산정해야한다. 이를 위해, ‘SW사업 대가산정 가이드’의 정보보안 컨설팅 대가산정 기준을 준용해 산정하였으나, 개인정보 영향평가 사업의 특수성 미반영 및 평균 투입공수 등 명확한 기준이 제시되지 않아 적정한 대가산정에 어려움이 발생했다.이에 따라, 개인정보 영향평가 사업금액을 낮게 책정

과학기술정보통신부(장관 이종호)는 지난 12월 20일 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 “2022년 정보보호 공시 현황 분석보고서”를 발표했다.이번 보고서는 정보보호 공시 종합 포털(isds.kisa.or.kr)에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(6,939억원, 526.6명), 정보통신업 케이티(1,021억원, 335.8명), 도매 및 소매업 쿠팡(535

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)와 함께 한·영 적정성 결정 발효(12.19)에 따른 우리 기업의 활용 방법 및 유의사항을 안내하는 설명회를 2022. 12. 20.(화) 온라인으로 개최했다고 밝혔다.지난해 12월 한·EU 적정성 결정이 발효했으나 브렉시트로 영국이 대상국에서 제외됨에 따라, 개인정보보호위원회는 신속히 영국 DCMS(디지털문화미디어스포츠부, Department for Digital Culture, Media & Sport)와 적정성 결정을 추진해왔다. 그 결과, 양국 간 적

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’)은 12월 22일 오후, 진흥원 서울 분원에서 ‘국경간 프라이버시 규칙(CBPR‧Cross-Border Privacy Rules) 인증서 수여식‘을 개최하고, 네이버(주)에 인증서를 수여하였다. 이번 인증은 지난 5월, CBPR 인증제도를 개시한 이래 국내 최초의 사례로, 한국의 인증기관인 진흥원이 동 기업의 개인정보보호 관리체계가 CBPR 50가지 기준을 충족한다고 인정함에 따라 인증을 결정하였다.인증 정보는 APEC CBPR

외교·안보·국방 및 대북 분야에 종사하는 전문가들 상대로 마치 자문요청이나 참고자료처럼 가장해 해킹을 시도하는 사이버 위협 활동이 꾸준히 포착되고 있다. 통합 보안 기업 이스트시큐리티(대표 정진일)에 따르면, 해당 피싱 공격은 보통 이메일로 시작되는데 정치외교 전공 대학교수나 싱크탱크 연구원, 대북 분야 협회나 단체에 소속된 인물, 평화통일 유관 업무 공무원 등 분야별 전문가를 다양하게 사칭해 접근하고 있는 것으로 드러났다고 전했다. 마치 공신력 있는 기관 또는 단체에 소속된 관계자가 발송한 것처럼 조작한 이메일 문구로 해킹을 시도

IT 보안 솔루션 전문기업 시큐에버가 보안 기술의 선두주자로 앞서가기 위해 기술 개발에 박차를 가하고 있다. 지난 2009년 설립된 이 회사는 CC인증과 EAL4 CC인증을 획득한 회사다.시큐에버는 망간 자료 전송 보안 기술 개발을 시작으로 보안 사업에 진출했다. 벤처기업 및 이노비즈 기술혁신 기업으로 지난해 KISA 추천을 통해 한국거래소 KSM에 등록됐다. 같은 해 하반기 과학기술정보통신부 주관 우수기술연구소로도 지정됐다. 시큐에버 측은 "기존 고객의 50% 가량이 재구매를 하고 있을 정도로 높은 신뢰도를 자랑한다. 장비 도입

한국인터넷진흥원(KISA, 원장 이원태)은 올 한해 KISA의 주요 정책연구 성과를 정책 이해관계자와 국민에게 공유하기 위한 ‘2022년 KISA 정책 연구 성과 발표회’를 15일 롯데타워 SKY31 컨벤션에서 개최했다고 밝혔다.세부 프로그램은 ▲사이버보안 트렌드&제도 ▲사이버보안 정책 가치·영향 분석 ▲사이버 위협 대응 ▲개인정보보호 ▲디지털신뢰 총 5개의 세션으로 구성됐다. 각 세션에서는 외부 전문가들이 참여한 KISA 자체 정책연구 성과 등을 살필 수 있다.KISA는 디지털 전환에 따른 정보보호 패러다임 변화를 정책적 측면에서

한국인터넷진흥원(KISA, 원장 이원태)과 한국정보보호학회(KIISC, 회장 이옥연)는 급변하는 디지털 사회를 준비하기 위한 차세대 사이버보안 관련 주요 이슈 및 전망을 논의하기 위해 ‘사이버보안 정책 포럼’ 정기총회를 14일 양재 aT센터 그랜드홀에서 공동으로 개최했다고 밝혔다.사이버보안 정책 포럼은 우리나라 ICT 분야의 대표적인 학회, 기관, 협단체, 법조계 등 각 분야별 다양한 전문가들이 한 자리에 모여 사이버보안 정책과 미래의 방향성을 논의하는 정책 공론의 장으로, 지난 21년 11월에 창립됐다.올해 정기총회는 ‘급변하는

누리랩(대표 박정호, 최원혁)과 시야인사이트(대표 임형준)가 지난 2021년 3월 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결하고 올해 KISA ‘AI 보안시제품 개발’ 공동 프로젝트를 성공적으로 마무리했다. 이번에 누리랩과 시야인사이트가 공동개발한 제품은 ‘중소기업 CERT 독립 운영을 위한 클라우드형 신변종 위협 AI 분석/대응 XDR 플랫폼’으로 AWS와 온프레미스 등 자유로운 형태로 구축이 가능하다. 중소기업에 대한 보안위협이 지속되고 있지만, 자체 보안전문 인력 운영이나 비용 투자가 어렵다. 따라

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 AI 보안 산업 진흥 및 투자 유치, 판로 개척 지원을 위해 제6회 AI Security Day, AI 보안 데모데이, 신기술 기반 보안제품 구매상담회 등 5개 행사를 통합한 ‘2022년 AI 보안 컨퍼런스’를 서울 패어몬트 앰배서더 호텔에서 오는 12월 8일(목) 개최한다고 밝혔다.컨퍼런스는 Track A, B로 나눠 운영되며, Track A 오전 세션에는 AI 보안 인식제고 및 산업 진흥을 위한 ‘제6회 AI Security Day 세미나’가 개최된다.

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호), 한국전자문서산업협회(회장 김성규)와 함께 ‘2022 전자문서 산업인의 날’ 행사를 12월 6일(화) 개최했다고 밝혔다.‘전자문서 산업인의 날’은 전자문서 관련 산·학·연 및 국민과의 소통을 도모하기 위해 마련된 행사로, 전자문서 산업 발전 및 활용 확산에 기여한 단체·유공자를 포상하고, 컨퍼런스를 통해 우수 선도사례 및 최신동향을 공유했다.이날 수여된 표창은 총 10점으로, 과기정통부 장관 표창에는 3사 이통사를 통한 전자고지 발송 및 민간 확대를 추진한