금융보안원 직원으로 구성된 ‘kimbabasaksaksak(김바바삭삭삭)’팀이 '디지털 포렌식 챌린지 2023'(Digital Forensics Challenge 2023, 이하 DFC 2023) 대회에서 대상을 수상했다. 이로써 금융보안원은 2022년에 이어 2년 연속 대상을 수상했다.DFC 2023은 한국정보보호학회가 주관하는 국제 규모 경진대회로, 디지털포렌식 분야 신기술 개발과 우수 인재 양성을 위해 2018년부터 매년 개최되었으며,올해는 국내 311개 팀(564명), 해외 35개국 129개 팀(163명) 등 총 440개 팀

디지털포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 ‘2023 하반기 침해사고 정보 공유 세미나’를 개최한다고 21일 밝혔다.‘침해사고 정보공유 세미나’는 한국인터넷진흥원과 플레인비트가 정보보안 기업 및 유관기관의 정보보호 실무자를 대상으로 매년 상하반기 별로 국내에서 발생한 최신 침해사고 동향 및 대응 정보를 공유하기 위해 개최하고 있다.올 하반기 세미나는 오는 12월 4일 양재 더케이호텔서울 거문고홀에서 진행되며, 플레인비트가 행사를 주관한다. 이번 행사는 무료로 진행되며 상세한 내용과 신청은 플레인비트 홈페이지를 참고

안랩(대표 강석균) 시큐리티대응센터(ASEC)가 11월 17일, 성남 밀리토피아호텔 그랜드볼룸홀에서 열린 ‘디지털포렌식 챌린지 2023(Digital Forensic Challenge 2023, 이하 ‘DFC 2023’)’ 시상식에서 '챌린지' 분야 최우수상을 수상하며 디지털포렌식(**) 역량을 입증했다.ASEC(안랩시큐리티대응센터, AhnLab Security Emergency response Center)은 악성코드 분석가 및 보안 전문가로 구성되어 빠르고 정확한 위협 정보와 최신 위협 대응 방안을 제공하는 안랩의 보안 대응조직

디지털 포렌식 및 사고대응 전문기업 플레인비트(대표 김진국)는 ‘2023년 사이버보안전문단 워크숍’에서 최우수 프로젝트상을 수상했다고 17일 밝혔다.사이버보안전문단은 과학기술정보통신부가 공고한 민관합동조사단 구성 및 운영에 대한 규정에 따라 한국인터넷진흥원(KISA) 내에 구성·운영하는 정보보호 전문가 그룹이다. 해당 그룹의 전문가는 중대한 침해사고 발생시 민관합동조사단으로 활동하며, 다양한 연구 개발 활동에 참여해 보안 전문성을 강화하고 주요 보안 이슈에 함께 대응한다.플레인비트는 디지털 포렌식 서비스 분야에서 각종 사고 대응에

한국정보기술연구원(원장 유준상)은 싱가포르 사이버보안청(CSA, Cyber Security Agency of Singapore)과 함께 11월 7일부터 13일까지 사이버보안 인재 육성 프로그램인 “KITRI-CSA Exchange Programme”을 개최했다고 밝혔다.싱가포르 사이버보안청은 싱가포르 총리실 소속으로 사이버보안 전략, 침해사고 대응, 기반시설 보호 등을 담당하고 있으며, 보안인재 육성 및 정보보호 분야 협력 증진을 위해 우리나라를 방문하였다.이번 프로그램에는 한국정보기술연구원에서 운영하는 차세대 보안리더 양성 프로그

사이버보안 스타트업 티오리(대표: 박세준)는 지난 7일부터 13일까지 한국을 방문한 싱가포르 사이버보안청(CSA, Cyber Security Agency of Singapore) 교육생들을 위해 보안 인재 육성 프로그램을 성공적으로 진행했다고 밝혔다.티오리는 약 4만명의 회원수를 보유하고 있는 국내 최대 보안 교육 플랫폼, ‘드림핵’을 운영하고 있으며 이 경험을 바탕으로 싱가포르 교육생들에게 사이버 안전에 대한 인식을 증진시키고 보안 전략을 구축할 수 있는 기회를 제공했다. 특히, 데프콘(DEF CON) 등 세계 국제 해킹대회 무대

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 11월 9일(목) 루마니아 부카레스트에서 한국인터넷진흥원과 루마니아 국가사이버보안국(DNSC) 간의 사이버위협 대응 및 사이버보안 협력 강화를 위한 업무협약(MoU)을 체결했다고 밝혔다.KISA는 루마니아의 국가침해사고대응팀(CERT-RO)와 업무협약 체결(‘12년) 이후 인력 교류, 침해사고 정보공유 등에서 협력해 왔으며, 루마니아의 국가사이버보안국(DNSC)이 국가침해사고대응팀(CERT-RO)을 흡수함에 따라 기존 업무협약을 종료하고 협약의 범위를 확대

금융보안원(원장 김철웅)이 금융권 사이버 침해위협 분석대회 ‘FIESTA 2023’시상식을 개최했다고 13일 밝혔다.FIESTA 대회는 참가자들의 침해대응 역량을 키우고, 금융보안 전문가를 꿈꾸는 대학(원)생들에게 금융보안에 대한 지식과 경험을 공유하기 위해 2018년부터 매년 개최하고 있다.금년 대회는 침해사고 기반 시나리오 문제뿐만 아니라 난이도가 낮은 특별문제를 포함해 진입장벽을 완화하였으며, 총 431명, 208팀(금융회사 41팀, 대학(원) 133팀, 내부직원 34팀) 등 전년대비 참가인원이 15% 증가하며 성황리에 종료되

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 한국인터넷진흥원(KISA) AI위협데이터대응팀 최보민 선임연구원은 “안전한 디지털 사회를 위한 사이버보안 AI데이터셋 구축 및 우수활용 사례 소개”를 주제로 강연을 진행했다.한국인터넷진흥원(KISA)은 국내 유수의 기업과의 협력을 통해 사이버 보안 AI 데이터셋을 구축하는

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

플레인비트(대표 김진국)는 디지털포렌식 및 침해사고 조사, 암호화폐 조사관 양성 교육을 실시한다고 1일 밝혔다.11월과 12월에 걸쳐 진행하는 과정은 총 3개로 ◇침해사고(DFIR, Digital Forensics & Incident Response) 조사과정 ◇XWF 고급활용과정 ◇암호화폐 조사관(CCI, Certified Cryptocurrency Investigator) 양성과정이다.플레인비트는 창업 이래 디지털 포렌식과 침해사고 대응의 노하우를 공유하기 위해 다양한 교육과정을 개설해 관련 분야의 실무형 인재 양성을 위해 노력

‘2023년도 사이버보안 챌린지’(과학기술정보통신부 주최, 정보통신기획평가원 주관)에서 ㈜엔키(대표 이성권) ‘팀 오딘’이 우승을 차지했다.사이버보안 챌린지는 2020년부터 매년 열리는 대회로, 국내 정보보호 분야의 연구생태계 활성화를 위해 우수연구자를 선발하고 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 사이버보안 챌린지 예선에서도 최다득점 낸 엔키는 본선에서도 1위를 거머쥐며 지난 10월 25일 과학기술정보통신부 장관상을 수상했다. 이에 따라 엔키는 2024년에 본 대회 주제 연관 분야의 후속연구 지원을 받게된다.올해 사

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘APISC 침해사고 대응 교육’을 10월 23일부터 27일까지 5일 동안 나인트리 호텔 인사동에서 개최한다고 밝혔다.이번 교육은 국내외 CSIRT와의 신뢰 구축 및 정보 공유를 통해 글로벌 사이버위협 대응 능력을 강화하기 위함이며, 아시아-유럽-대양주 등 각지에서 14개국 14개 침해사고대응팀(CSIRT) 관계자가 참여한다.또한, 지난 3년간 코로나19로 인해 온라인으로 개최했던 교육을 다시 대면교육으로 전환하였으며, 이번 교육에서는 국가별 사이버보

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔

메가존클라우드(대표 이주완)가 아마존웹서비스(AWS)의 아마존 시큐리티 레이크(Amazon Security Lake) 서비스 파트너 자격을 획득했다고 밝혔다.아마존 시큐리티 레이크는 멀티클라우드 및 하이브리드 환경 전반의 데이터를 분석하고, 워크로드, 애플리케이션, 데이터에 대한 보호를 개선할 수 있는 있도록 지원하는 솔루션이다.통상 기업들은 IT 자원을 보호하기 위해 여러가지 보안 솔루션을 구축해 활용하는데, 각각의 보안 솔루션에서 감지하는 로그나 이벤트 정보를 실시간으로 아마존 시큐리티 레이크에 저장되도록 하려면 고난도의 작업이

앞으로 고유식별정보 및 건강 등 환자의 민감정보를 대규모로 보유한 대형 의료기관(상급종합병원, 현재 45개)의 개인정보 보호가 크게 강화될 전망이다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호 분야에 전문성과 경험을 갖춘 전문인력이 의료기관의 개인정보에 관한 보호업무를 총괄하여 책임지도록 관련 제도 개선을 본격 추진한다.개인정보위는 20여 개 상급종합병원 개인정보 보호책임자(CPO, Chief Privacy Officer)가 참여한 가운데 10월 12일 오후 3시 대한상공회의소(서울시 중구)에서 ‘의료기

화이트햇 컨설팅 전문기업 엔키(대표 이성권)가 이노비즈(기술혁신형중소기업) AA 등급을 획득했다고 밝혔다.이노비즈 인증은 기술력기반 경쟁우위를 확보한 중소기업을 선정하는 제도로, 1000점 중 800점 이상, 보유기술 관련분야 상위 5%이내에 속하는 요건을 충족하면 AA등급을 부여받는다. 기술혁신, 기술사업화, 기술혁신경영, 기술혁신성과의 4개 분야의 기술혁신 시스템 평가를 거쳐 AA 등급을 부여받은 기업은 인력, R&D, 수출 등의 분야에서 우대지원을 받을 수 있다.기술평가 우수기업 인증에서도 상위 기술력 기업으로 인정받아 T3

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘23년 하반기 사이버 위기대응 모의훈련’에 참여할 기업을 10월 10일(화)부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 금년 상반기 모의훈련에서는 기업 399개사, 임직원 16만 5천여 명이 참여해 ‘22년 평균(310개사, 12만 6천여 명) 대비 참여기업 및 인원이 각 29%, 31% 이상 증가하였다.KISA는 이번 하반

“카스퍼스키 비즈니스 모델을 다각화해 나가겠다. 기존 SMB 시장은 더욱 공고히하고 엔터프라이즈 시장과 공공, 금융 그리고 OT 분야까지 고객을 확대해 나갈 계획이다. 특히 카스퍼스키는 위협 인텔리전스 정보 분야에서 어떤 보안기업보다 강점을 갖고 있다. 이를 바탕으로 국내 여러 보안기업 뿐만 아니라 IT기업, 대형 제조기업, 클라우드 기업 등과 협업을 확대해 나가고 공공, 금융, 대기업 시장으로 비즈니스를 더욱 확장시켜 나갈 것이다.”지난 7월 20일 카스퍼스키 코리아의 새로운 지사장으로 선임된 함재경 지사장은 데일리시큐와 인터뷰를

오픈텍스트(OpenText, 대표 김동환)는 가장 복잡한 디지털 전환 프로그램을 자신 있게 처리할 수 있도록 지원한다. 세계에서 가장 완벽하고 통합된 정보 관리 플랫폼을 통해 데이터와 콘텐츠가 조직 내부 및 외부의 비즈니스 프로세스를 통과할 때 이를 조직, 통합 및 보호할 수 있도록 지원한다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 오픈텍스트는 아래 주력 솔루션을 선보였다.◆OpenText Encase Endpoint Investigator기업 및 정부 기관이 직원의 생