개인정보보호위원회(위원장 윤종인 이하 개인정보위)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 1월 24일 ‘2022년도 개인정보보호 강화기술 연구개발 사업설명회’를 개최한다고 밝혔다.이번 사업설명회는 개인정보 기술개발 사업에 관심이 있는 산·학·연 연구 개발자 등을 대상으로 사업의 취지와 주요 과제들을 설명하기 위해 마련되었다. 유튜브와 네이버TV를 통해 생중계된다.개인정보위는 데이터 경제 시대에 정보주체의 권리를 보호하고 안전한 활용을 지원하기 위해 3대 분야 11대 핵심기술을 담은 개인정보 보호 활용 기술 R&D 로드

KMS테크놀로지(대표 이창표)가 한국인터넷진흥원(KISA)의 융합서비스 보안리빙랩(이하 융합보안리빙랩)에 보안 취약점 탐지 퍼징 테스트 도구인 ‘디펜직스(Defensics)’를 공급한다고 밝혔다.KMS테크놀로지는 융합보안리빙랩이 K-사이버 방역 전략에 맞춰 운영하는 전국에 위치한 5개의 주요 융합산업 보안리빙랩에 퍼징 테스트 도구인 디펜직스 도구를 공급하고, 해당 산업별로 특화된 설비, 솔루션 등의 보안 취약점을 무료로 점검할 수 있도록 지원한다.KMS테크놀로지의 보안 취약점 탐지 솔루션 도구인 디펜직스는 최신 보안취약점 동향이 반

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 △Cisco Unified Contact Center Management Portal(CCMP) 및 Contact Center Domain Manager(CCDM)에서 사용자 권한에 대한 검증이 미흡해 발생하는 권한상승 취약점(CVE-2022-20658)이다. 각별히 주의해야 한다.★정보보안 대표 미디어 데일리시큐!★

모질라 재단은 파이어폭스와 선더버드 등에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 다음과 같다.-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2022-22751) 등 18개-Firefox ESR에서 발생하는 Use-after-free 취약점(CVE-2022-22740) 등 14개-Thunderbird에서 발생하는 Use-after-free 취약점(CVE-2022-22737

SAP는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점 내용은 다음과 같다.-SAP 제품에서 발생하는 원격코드실행 취약점(CVE-2021-44228)-SAP S/4HANA에서 발생하는 다중 취약점(CVE-2022-22530, 22531)-SAP NetWeaver AS ABAP에서 발생하는 코드 삽입 취약점(CVE-2021-44235)★정보보안 대표 미디어 데일리시큐!★

어도비는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Adobe Acrobat 및 Reader에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-44703) 등 26개-Adobe Illustrator에서 경계값을 벗어난 읽기로 인해 발생하는 권한상승 취약점(CVE-2021-44700) 등 2개-Adobe Bridge에서 경계값을 벗어난 쓰기로 인해 발생

이스트시큐리티(대표 정상원)는 2022년 새해 들어 북한 배후 소행으로 분류된 사이버 위협 활동이 증가 추세에 있다며 각별한 주의와 대비가 요구된다고 13일 밝혔다.지난 1월 11일에 발견된 공격 유형은 국내 신용카드사의 정상적인 요금 명세서처럼 위장한 스타일로 실제와 매우 흡사해 누구나 감쪽같이 속을 가능성이 높으며, 시중 은행을 사칭한 경우도 존재한다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 위협 행위자는 특정 대북 분야 종사자를 겨냥해 해당 공격을 진행했으며, 사전에 수집한 여러 주변 정보를 활용해 생활 밀착형

이스트시큐리티(대표 정상원)는 자사의 백신 프로그램 알약을 통해, 2021년 4분기 총 16만 3천229건의 랜섬웨어 공격을 차단했다고 12일 밝혔다.통계에 따르면 2021년 4분기 알약을 통해 차단된 랜섬웨어 공격은 총 16만 3천229건으로, 이를 일간 기준으로 환산하면 일평균 약 1천813건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.또, 이스트시큐리티 시큐리티대응센터(이하 ESRC) 집계 결과, 4분기 동안 랜섬웨어 차단 통계는 지속적으로 증가하면서 3분기 대비 약 2만 건 늘어난 것으로 나타났다.이번 통계는 개인 사용자를

토탈 IT 인프라 서비스 기업 아이티이지가 지난 2013년부터 2021년까지 9년 연속 랭키닷컴 IDC/클라우드 분야 사이트 이용량 1위를 유지해 K-WEB 인증을 흭득했다고 7일 밝혔다.랭키닷컴은 한국인터넷진흥원(KISA)에서 발표하는 대한민국 인터넷 이용자의 인구통계학적 특성에 근거해 구성된 패널을 대상으로 웹사이트 이용량(Session Visits 기준)을 측정해 분야별 이용량이 가장 많은 웹사이트에 ‘K-WEB 인증마크'를 발급하고 있다.9년 연속 랭키닷컴 1위에 선정된 아이티이지는 통합컨설팅/클라우드/서버•IDC/보안/도메

개인정보보호위원회(위원장 윤종인 이하 개인정보위)와 한국인터넷진흥원(원장 이원태 이하 KISA)은 지난 한 해 신분증 등 주요 증명서 내 개인정보 비식별화 가명처리 통합관리 사용자 인증 등 세 가지 분야에 대한 민간 기업 기술개발 지원을 성공적으로 실시했다고 밝혔다.이번 지원사업은 2021년 6월 개최한 제 1차 개인정보보호·활용 기술개발 스타트업 챌린지에서 우수 기업으로 선정된 3개 사에 대해 기술개발 자금을 지원하고 법 기술적 자문 컨설팅 을 실시하는 등 다각적인 방식으로 진행되었다.사업화 지원을 받은 3개 사 개발성과는 다음과

한국디지털거래소(이하 플라이빗)가 4차 산업혁명 시대가 도래하면서 개인이나 기업에 대한 정보보안의 중요성이 나날이 강조되는 가운데 ‘정보보호 관리체계(ISMS)’ 인증 사후관리 심사를 통과했다고 4일 밝혔다.플라이빗은 앞서 지난 2020년 12월에 한국인터넷 진흥원(KISA)의 공식 정보보안 인증 제도인 정보보호 관리체계(ISMS)를 획득한 바 있다. 인증을 취득한 기업들은 정보보호 관리체계(ISMS)를 지속적으로 유지하고 있는지에 대해 유효기간 중 인증기준 및 방법(방통위 고시)에 따라 매년 1회 사후관리 심사를 받아야만 인증을

2021년 상반기에 이어 하반기에도 랜섬웨어의 공격이 계속됐다. 7월 초에는 미국 카세야(Kaseya)의 IT 관리 솔루션 VSA를 악용한 공급망 공격으로 VSA를 이용하는 수십 곳의 MSP(Managed Service Provider)를 통해 이들이 관리하는 수백 사이트에서 랜섬웨어 피해가 발생했다.2020년 솔라윈즈(SolarWinds)의 오리온(Orion), 2021년 상반기에 마이크로소프트의 익스체인지(Exchange) 서버를 통한 공급망 공격이 발생했는데, 랜섬웨어 공격에 공급망을 악용하는 방식으로 진화했다.이후, 10월에

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 코로나19 지속, 디지털 전환 가속화 속에 날로 지능화 고도화되는 사이버위협으로부터 선제적인 예방과 대비태세 강화를 위해 2021년 한해 사이버위협 분석과 2022년 사이버위협 전망을 발표했다.2021년 사이버위협 분석은 다음과 같다.◇대상을 가리지 않는 랜섬웨어 공격2021년 한해 가장 위협적인 침해사고로 금품 요구 악성프로그램 공격으로 꼽을 수 있다. 해외에서는 에너지, 식료품 공급 등 기반시설을 대상으로 한 금품 요

한국인터넷진흥원(KISA, 원장 이원태)은 BGF리테일(대표이사 이건준)과 안심스마트점포 핵심기술의 국산화 및 기술 보유 기업의 경쟁력 강화를 위한 ‘안심스마트점포 실증환경’을 KISA 나주본원에 구축 완료했다고 12월 27일(월) 밝혔다.현재 국내에서 확산되고 있는 무인점포는 절도, 무단침입 등 물리적 위험과 해킹 등 잠재적 보안위험의 이슈가 대두되고 있으며, 점포 구축에 필요한 기술을 해외에 의존하고 있는 상황이다.이에 KISA와 BGF리테일은 지난 9월 국내 무인리테일 산업 활성화를 위한 업무협약을 체결하고, 국내 중소기업이

스틸리언(대표 박찬암)의 기업 부설 연구소가 2021년 하반기 과학기술정보통신부 우수 기업연구소로 지정됐다고 밝혔다.‘2021년도 하반기 우수 기업연구소’는 연구개발 역량이 탁월한 기업을 발굴하고 체계적으로 육성하여 질적 성장을 견인하기 위한 목적으로 만들어진 인증 제도다. 기본 R&D 역량을 검증하는 자가 진단을 통과한 기업을 대상으로 각 분야별 전문가들의 발표평가, 현장평가, 종합심사 등 3단계 평가 과정을 거친다.우수 기업연구소로 지정되면 향후 3년간 국가 R&D 사업 참여 우대, 기술금융 지원 등 다양한 혜택을 받게 된다.

한국인터넷진흥원(KISA, 원장 이원태)과 서울경찰청(청장 최관호)은 “불법스팸 감축 및 보이스피싱 예방·차단을 위한 업무협의회”를 개최하고 상호 협력 체계를 지속하기 위한 MoU(업무협약)를 2021년 12월 24일 서울경찰청에서 체결했다고 밝혔다.앞서 KISA와 서울경찰청은 올 하반기부터 임시 TF를 구성해 매일 KISA와 서울경찰청으로 각각 신고된 불법대출 스팸 전화번호를 대조하고, 매칭되는 번호를 당일 정지시켜 불법스팸 및 보이스피싱 범죄를 사전 예방해왔다. TF 활동을 통해 위와 같은 공조 성과를 확인한 양 기관은 이번 업

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 12월 24일 ‘케이(K)-사이버보안 대연합’ 출범에 따른 후속조치로 사이버위협정보 분석·공유시스템(C-TAS 1.0)을 ‘사용자 중심으로 개편(C-TAS 2.0)’한다고 밝혔다.케이(K)-사이버보안 대연합은 8개 정보보호 유관 기관과 1.9만 회원사가 전략적 공동 대응 모색을 위해 지난 11월 17일 발족했다.사이버위협정보 분석·공유시스템는 2014년부터 한국인터넷진흥원(KISA)에서 다양한 사이버 위협 정보 공유를 통해 악성코드 차단 등 신속한 침해대응을 목적으로 제조업,

한국인터넷진흥원(KISA, 원장 이원태)은 SK쉴더스, 안랩 등 12개 개인정보 영향평가기관과 함께 60여명의 영향평가 전문인력 채용을 위한 합동 온라인 채용설명회를 22일(수) 개최했다.★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 이원태)은 한국조폐공사(KOMSCO, 사장 반장식)와 블록체인 기반 공공서비스 확산을 위한 업무협약(MoU)을 KISA 서울청사에서 12월 17일(금) 체결했다고 밝혔다.양 기관은 ◇분산신원증명(DID) 기반 모바일 신분증 관련 기술표준·지원, 보안취약점 연구, 인식제고 ◇블록체인 산업생태계 조성을 위한 정책·기술 연구, 교육·세미나 개최 ◇블록체인 기반의 공공서비스 개발 등 모바일 신분증 및 블록체인 산업 활성화를 위해 상호 협력하기로 했다.KISA는 과기정통부 및 관계 부처, 기업 등과 함께 블록

이스트시큐리티가 ‘아파치 로그4j(Apache Log4j)’ 취약점 존재 여부를 확인할 수 있는 무료 점검 도구(윈도우 및 리눅스 버전)를 배포한다고 16일 밝혔다.로그4j는 아파치 소프트웨어 재단에서 개발한 오픈소스 자바(Java) 프로그램으로 인터넷 서비스 운영과 유지 관리를 위해 서비스 과정에서 일어나는 모든 기록의 관리를 지원한다.지난 10일 로그4j 2에서 취약점이 보고됨에 따라 한국인터넷진흥원(KISA) 등은 즉각 보안 업데이트를 권고했다.현재까지 발견된 아파치 로그4j의 주요 보안 취약점은 총 3가지다. 각각의 취약점은