개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리의 환경적 안전성을 높임으로써 개인정보를 보다 안전하고 유연하게 활용할 수 있도록 하는 ‘개인정보 안심구역’ 시범운영기관 지정 공모를 시작한다고 밝혔다.개인정보 안심구역은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.제로 트러스트(Zero Trust)는 “아무것도 신뢰하지 않는다”는 원칙을 전제로, 내부사용자

금융보안원(원장 김철웅)은 2024년에 발생될 수 있는 이슈 및 선제적 대응방향을 제시하는 2024년 디지털금융 및 사이버보안 이슈 전망을 발표했다.2024년 핵심 이슈로 금융보안을 일상과 비즈니스 속 필수가치로 인식하자는 `금융보안 프렌들리' 전략을 제시하고, 디지털금융 정책(Financial Policy), 보안 위협(Security Threat), IT 혁신(IT Innovation) 3가지 주제별로 이슈를 각각 선정했다.이슈 선정을 위해 금융회사 디지털금융･보안업무 종사자, 글로벌 연구기관, 산･학계 전문가 등 약 300여명

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 목요일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 보안실무자 등 600여 명이 참석할 예정이다.이번 AIS 2023은 인공지능 시대 개인정보보호와 저작권 문제 그리고 AI를 활용한 공격동향 및 최신 보안기술을 한자리에서 만나볼 수 있는 시간으로 마련했다.올해 주요 강연 내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회-▲SOAR의 핵심 스마트 플레이북 2.0 구축 방안-안랩

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 30일 대한상공회의소에서 민간 전문가 및 관계부처와 함께 ‘인공지능(AI) 프라이버시 민·관 정책협의회’(이하 민·관 협의회) 출범식을 개최했다.지난 8월 발표한 ‘인공지능 시대 안전한 개인정보 활용 정책방향’의 후속조치 일환으로 출범한 민·관 협의회는 인공지능 편익과 위험성을 고려한 균형있는 국내 규율체계를 마련하고, 인공지능 국제규범 논의에서 한국이 리더십을 발휘할 수 있도록 지원하는 역할을 수행한다.민·관 협의회는 학계, 법조계, 산업계, 시민단체 등 다양한 분야

디지서트(DigiCert. 나정주 한국지사장)는 디지털 신뢰 분야의 글로벌 선도 기업으로서, 미국에서 개최한 연례 행사 '트러스트 서밋(Trust Summit)'에서 기업이 어떻게 포스트 양자 컴퓨팅(Post Quantum Computing, 이하 PQC) 위협에 대처하고 있으며, 안전한 포스트 양자 컴퓨팅의 미래를 준비하고 있는지 분석한 글로벌 연구 보고서를 발표했다.이 보고서는 PQC에 대한 기업의 준비 상황 및 도전과제에 대한 중요한 통찰력을 제공하며, 안전한 포스트 양자 컴퓨팅을 위한 필수적인 단계를 강조하고 있다.◆양자 컴

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)와 함께 11월 1일 10시부터 과학기술컨벤션센터에서 ‘2023 하반기 정보보호 취업박람회’를 개최한다고 밝혔다.과기정통부는 작년 7월 ‘사이버보안 10만 인재양성계획’을 발표한 후 체계적으로 정보보호 전문인력을 양성하는 한편, 정보보호 분야 구직자와 수요 기업 간 만남의 장을 마련함으로써 구직자가 이상을 펼칠 수 있는 최적의 기업을 찾을 수 있게 도와주고, 기업에게는 수요 맞춤형 인재를 채용할 수 있는 기회를 제공하기 위해

사이버 보안 기업 스틸리언(대표 박찬암)이 캐나다 토론토에서 열린 글로벌 해킹 대회 폰투온(Pwn2Own)에서 Wyze Cam v3 제품의 보안 취약점을 발견해 해킹에 성공했다고 30일 밝혔다.폰투온은 매년 열리는 글로벌 해킹 대회로, 사용자들이 자주 접하는 장비나 솔루션들이 주요 공격 대상이 된다. 대중들이 가장 크게 체감할 수 있을 만한 유명 제품들을 선정해 해킹을 시도하는 것이 이 대회의 주요 콘셉트이다.주로 애플, 구글, 삼성 등 세계적으로 유명한 IT 기업 제품이 대상이다. 애플 아이폰 14, 삼성 갤럭시 S23과 같은 스

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

‘2023년도 사이버보안 챌린지’(과학기술정보통신부 주최, 정보통신기획평가원 주관)에서 ㈜엔키(대표 이성권) ‘팀 오딘’이 우승을 차지했다.사이버보안 챌린지는 2020년부터 매년 열리는 대회로, 국내 정보보호 분야의 연구생태계 활성화를 위해 우수연구자를 선발하고 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 사이버보안 챌린지 예선에서도 최다득점 낸 엔키는 본선에서도 1위를 거머쥐며 지난 10월 25일 과학기술정보통신부 장관상을 수상했다. 이에 따라 엔키는 2024년에 본 대회 주제 연관 분야의 후속연구 지원을 받게된다.올해 사

스플렁크(Splunk Inc. NASDAQ: SPLK)가 2023 CISO 연구 보고서를 발표했다. CISO 연구 보고서는 최고정보보호채임자(CISO), 최고정보보안책임자(CSO) 및 기타 자격을 갖춘 보안 리더를 위해 새로운 트렌드, 위협 및 전략을 제시하는 새로운 글로벌 연구 보고서다.스플렁크 CISO 제이슨 리(Jason Lee)는 "기업의 최고 경영진과 이사회는 정교한 위협 환경과 변화하는 시장 상황에 대한 지침을 얻기 위해 점점 더 CISO에게 의존하고 있다”고 밝혔다. 그는 "이러한 관계를 통해CISO는 조직의 보안 문화

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 보안실무자 등 600여 명이 참석할 예정이다.이번 AIS 2023은 인공지능 시대 개인정보보호와 저작권 문제 그리고 AI를 활용한 공격동향 및 최신 보안기술을 한자리에서 만나볼 수 있는 시간으로 마련했다.올해 주요 강연 내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회-▲SOAR의 핵심 스마트 플레이북 2.0 구축 방안-안랩 김재열

과학기술정보통신부(장관 이종호, 이하 과기정통부), 한국정보통신진흥협회(회장 유영상, 이하 KAIT), 한국인터넷진흥원(원장 이원태, 이하 KISA)은 SKT, KT, LGU+와 함께 PASS앱을 통해 내 명의로 휴대폰이 불법 개통되는 것을 방지(‘명의도용방지’)하고, 내 휴대전화번호가 인터넷에서 불법문자 발송에 악용되는 것을 즉시 차단(‘번호도용 문자차단’)하도록 개선하였다.과기정통부는 ‘보이스피싱 통신분야 대책’(‘22.9월) 마련 후, 이통사·제조사 등과 긴밀히 협력하여 공공기관이 보낸 정상적인 문자를 쉽게 확인할수 있는 서비

한국인터넷진흥원(KISA, 원장 이원태)은 중소기업의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 오는 10월 31일 온라인으로 개최한다고 밝혔다.현행 개인정보 보호법상 공공기관의 개인정보 영향평가는 영향평가기관이 수행해야 하며, 영향평가기관은 전문인력을 고용해야 한다. 하지만 영향평가기관은 대부분 중소기업이다 보니 충분한 인력 확보에 어려움이 있다. 이에, KISA는 2021년부터 매년 채용설명회를 개최하여 영향평가기관 및 전문인력의 애로사항을 완화하고자 노력하고 있다.특히, 올해 개정된 개인정보 보호법 시

사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)는 자사의 크리미널 IP(Criminal IP)가 보안 기술 솔루션 기업 Ingine과 버뮤다 지역에 대한 리셀러 파트너십을 체결했다고 밝혔다.Ingine은 버뮤다 소재 기업 및 기관을 대상으로 MSSP 서비스, 컨설팅, 보안 소프트웨어와 클라우드 서비스를 제공하고 있다. 현재 Check Point, Barracuda와 같은 유명 IT 기술 공급 업체와 협력하여 주력 시장인 버뮤다 외에도 태평

한국정보보호산업협회(KISIA, 회장 이동범, 이하 ‘KISIA’)는 오는 10월 30일 오후 2시 서울 서초구에 위치한 한국컨퍼런스센터 대강당에서 제로트러스트 중요성을 강조하고 시장 확대 및 활성화 방안을 논의하기 위한 ‘제로트러스트 컨퍼런스’를 개최한다고 발표했다.이번 컨퍼런스는 지난 3월 KISIA 주도로 발족한 제로트러스트 위원회(KOZETA, 위원장 조영철, 이하 ‘KOZETA‘)의 주최로 ’계속 검증하라, 차세대 보안 패러다임 제로트러스트’라는 슬로건 아래, 제로트러스트 해외 사례와 국내 인식 수준, 실증 사례 공유를 통

세션 토큰과 쿠키를 포함한 민감한 데이터가 노출된 사례로 인해, Okta(옥타)의 일부 고객이 보안 문제로부터 위험에 처해있다. 옥타는 신원 및 액세스 관리 서비스를 제공하는 기업으로, 최근 발생한 이 고객 데이터 노출 사건을 공개했다.이번 노출 사례는 옥타의 고객 지원 사례 관리 시스템의 손상으로 발생했으며, 이로써 악의적인 공격자들이 유효한 옥타 사용자를 사칭할 수 있는 위험이 발생했다. 세션 토큰과 쿠키를 획득한 공격자들은 이 정보를 사용하여 옥타 지원팀에 문의하는 고객을 사칭하는 등의 악의적인 행동을 취할 수 있게 되었다.옥

2023년 10월, 전 세계적으로 많은 시스코 디바이스가 위험에 직면하고 있다. CVE-2023-20198로 추적되는 심각한 제로데이 버그가 발견되어, 시스코(Cisco)는 패치를 약속하고 있으나 이미 수많은 디바이스가 손상된 것으로 조사됐다.이 제로데이 버그는 심각도 등급이 10점 만점에 10점으로 평가되며, 이미 위협 공격자가 이를 이용해 1만개 이상의 시스코 디바이스를 공격했다. 이 버그가 발견된 것은 10월 16일로, 단 몇 일 만에 많은 디바이스가 공격을 당한 것이다.더욱 우려스러운 부분은, 10월 19일에 시스코가 자사의

한국사이버안보학회(KACS) 국가전략위원회가 25일 서울 위플레이스 강남본점에서 ‘우크라이나 사이버전과 러시아의 사이버 안보전략’를 주제로 제5차 KACS 국가전략포럼을 개최한다.국가전략위원회가 기획하고 국가정보원이 후원하는 이번 행사에서는 우크라이나 전쟁에서 나타난 사이버전의 실제적인 모습과 러시아의 사이버 안보전략을 조명한다. 특히 러시아의 사이버 안보전략에 대한 나토의 대응과 중·러 간의 전략적 협력 및 권위주의 국가들과의 협력을 살펴봄으로써 사이버 공간에서의 국제정치적 갈등 양상을 파악한다.포럼은 1부와 2부로 나눠 진행된다

세계 최대 규모의 개인정보 관련 국제회의가 2025년 서울에서 열린다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 15일부터 20일까지 6일간 버뮤다에서 열린 2023년 제45차 글로벌 프라이버시 총회(Global Privacy Assembly)에서 회원국 만장일치로 한국 개인정보위가 2025년 제47차 글로벌 프라이버시 총회 개최기관으로 최종 결정되었다고 알렸다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국,