제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이 자리에서 CPS 보안워크숍 조직원장 가천대 서정택 교수를 만나 인터뷰를 진행했다. 서정택 교수는 OT보안 산업이 보다 활성화되어야 하고 R&D 투자와 전문인력 양성에 보다 많은 투자가 이루어져야 한다고 강조했다. 이번 CPS 보안워크숍은 한전KDN, 한국남동발전

데일리시큐TV는 엔키(ENKI) 정현경 매니저와 함께 엔키에서 운영하는 버그바운티 플랫폼 '버그캠프(BUGCAMP)'에 대해 들어보는 시간을 가졌다. 버그바운티를 주제로 진행한 엔키와의 유튜브 촬영 마지막 3편째 영상이다. 엔키 '버그캠프(BUGCAMP)'는 어떤 특징을 가지고 있는지 상세한 내용은 아래 영상을 참고하면 된다. 엔키 버그캠프를 통해 국내 버그바운티 참여가 보다 활성화되길 바란다. ★정보보안 대표 미디어 데일리시큐!★

데일리시큐TV는 엔키(ENKI) 박세한 연구소장과 함께 유튜브 촬영으로 버그바운티에 대해 들어보는 시간을 가졌다. 랜섬웨어 공격, 로그4j 취약점 공격 등 날로 증가하는 사이버 공격을 예방하기 위해 버그다운티 프로그램에 대한 관심이 높아지고 있으며 이미 글로벌 기업들은 대부분 버그바운티 프로그램을 활용해 보안 강화에 나서고 있다. 이번 버그바운티(Bug Bounty)편은 총 3편으로 구성되었다. 버그바운티 국내외 현황과 포상금 규모, 그리고 마지막으로 엔키에서 서비스하고 있는 엔키 버그바운티 프로그램 '버그캠프(BUGCAMP)'에

데일리시큐TV는 엔키(ENKI) 박세한 연구소장과 함께 유튜브 촬영 형식으로 버그바운티에 대해 들어보는 시간을 가졌다. 랜섬웨어 공격, 로그4j 취약점 공격 등 날로 증가하는 사이버 공격을 예방하기 위해 버그다운티 프로그램에 대한 관심이 높아지고 있으며 이미 글로벌 기업들은 대부분 버그바운티 프로그램을 활용해 보안 강화에 나서고 있다. 이번 버그바운티(Bug Bounty)편은 총 3편으로 구성되었다. 버그바운티 국내외 현황과 포상금 규모, 그리고 마지막으로 엔키에서 서비스하고 있는 엔키 버그바운티 프로그램 '버그캠프(BUGCAMP)

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 삼성서울병원 정보보안팀 안종권 선임은 ‘의료기관 IT 보안 취약점 점검 및 대응방안’을 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 분당서울대학교병원 정보보호팀 김기수 책임은 ‘개인정보 가명익명처리 기술 경진대회 후기’를 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 대한병원정보협회 한기태 회장(건국대병원 의료정보팀장)이 ‘의료장비 전용 망분리 사례’를 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 김문호 책임연구원은 "의료기관 개인정보 처리실태 위반 사례와 대응 방안"을 주제로 강연을 진행했다. 상세한 강연내용은 아래 영상을 참조하면 되고 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. ★정보보안 대표 미디어 데일리시큐!★

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 보건복지부 정보보호팀 김종덕 사무관은 ‘의료기관 진료정보보호 추진방향’을 주제로 키노트 발표를 진행했다. 주요 내용은 진료정보보호 관련 환경, 의료기관 침해사고 현황, 의료기관 정보보호 추진 경과, 의료기관 정보보호 추진 계획 등이다. 의료분야 보안위협은 날로 증

복잡한 개인정보 처리 동의내용을 이해하기 쉽게 알려주고, 나의 동의이력 조회 및 철회까지 돕는 기술을 보유한 기업 등 총 6개 스타트업이 우수 개인정보 보호·활용 기업에 선정돼 사업화 지원을 받는다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 제2회 ‘개인정보 보호·활용 기술개발 스타트업 챌린지’(이하 ’스타트업 챌린지’)를 개최하고 그 결과를 발표했다.올해로 2회 째를 맞은 ‘스타트업 챌린지’는 우수한 개인정보 기술을 보유한 새싹기업(스타트업)·중소기업을 발굴하여 사업화 등을 위한 후속

구글 크롬 및 크로미움 기반 브라우저에서 사용되는 V8 자바스크립트 및 웹어셈블리 엔진의 최근 패치된 중요한 원격 코드 실행 취약점에 대한 세부 정보가 공개되었다.더해커뉴스 보도에 따르면, 이 문제는 명령 최적화 구성 요소에서 use-after-free의 경우와 관련이 있으며, 이를 성공적으로 악용하면 공격자가 브라우저 컨텍스트에서 임의의 코드를 실행할 수 있다.크롬 101의 개발자 채널 버전에서 확인된 이 결함은 싱가포르 사이버 보안 회사 보안연구원이 구글에 보고한 후 조용히 수정되었다.이 취약점은 잘못된 명령어가 선택되어 메모리

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이번 워크숍은 OT보안의 중요성이 더욱 커지고 있는 가운데, 국가 기반시설 및 기업의 제어시스템 보안 담당자 그리고 보안기업 전문가들이 한 자리에 모여 정보를 교환하고 커뮤니티를 형성할 수 있는 소통의 장이 되었던 것으로 평가받고 있다. 이번 워크숍 주요 강연내용은

공격자가 관리자 권한을 얻을 수 있도록 하는 여러 VMware(브이엠웨어) 제품의 중요한 인증 우회 취약점에 대한 PoC 코드가 공개됐다. 이에 VMware는 Workspace ONE Access, vIDM(VMware Identity Manager) 또는 vRealize Automation에 영향을 미치는 취약점 CVE-2022-22972를 해결하기 위한 보안 업데이트를 출시했다. 회사는 또한 취약한 어플라이언스를 즉시 패치할 수 없는 관리자를 위한 임시 해결 방법을 공유하며 관리자를 제외한 모든 사용자를 비활성화할 것을 권고했다

비대면의 일상화에 따른 인터넷 활용이 크게 늘어나면서, 내 개인정보가 온라인상에서 안전하게 보호받고 있는지 불안해하는 국민들이 적지 않다.앞으로는 사이트의 개인정보 보호수준을 한눈에 확인할 수 있게 돼 국민의 불안감이 대폭 사라질 전망이다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 온라인 사이트 등의 개인정보 보호수준을 이해하기 쉽게 알려주는 ‘닥터 개인정보’ 서비스를 5월 27일부터 시작한다.개인정보 보호수준 진단 전문의라는 의미로 명명된‘닥터 개인정보’ 서비스가 알려주는 개인정보 보호수준 항목은 크게 세 가지다.먼

외교부 여승배 차관보는 5월 23일~24일간 코스타리카를 방문, △외교장관 대행 면담, △디지털협력 라운드테이블 개최 등의 일정을 진행하였다. 이번 일정에는 외교부 외 행정안전부, 법무부 등 정부부처와 한국지능정보사회진흥원, 한국인터넷진흥원, 금융결제원 등 민관 기관 합동으로 구성된 Team Korea 대표단이 파견됐다. 금번 방문은 우리 신정부 출범 이후 중남미 지역 첫 번째 고위급 방문으로, 글로벌 중추국가로서의 비전을 설명하고 금년 수교 60주년을 맞아 코스타리카와의 관계 발전 의지를 확인하며, 공급망, 디지털 분야를 포함한

식품의약품안전처(처장 김강립) 식품의약품안전평가원과 한국인터넷진흥원(KISA)은 5월 26일 의료기기 보안성 강화 협력을 지속하기 위한 업무협약을 2024년까지 2년 연장 체결했다.주요 협약내용은 ▲의료기기 보안성 강화 시험‧연구 지원 ▲새로운 보안 모델 개발 협력 ▲보안 사고 분석‧대응 자문 ▲보안 교육‧세미나‧심포지엄 공동 개최 ▲보안 관련 지식‧정보‧자료 공유 등이다. 이번 업무협약 연장은 정보통신기술(ICT)이 적용된 의료기기의 개발이 늘면서 양 기관이 의료기기 개인정보 유출·해킹 등으로부터 사용자를 보호하기 위한 협력을 지

과학기술정보통신부 (장관 이종호, 이하 ‘과기정통부’)는 글로벌 기술패권 경쟁의 심화로 인한 사이버공격 증가 추세에 대응하기 위하여 ‘2022년 과기정통부 사이버 위기대응 훈련계획’을 수립하여 추진한다.과기정통부 65개 소속․산하기관을 대상으로 5월부터 11월까지 실제상황을 가정한 다양한 종류의 체계적인 사이버 모의 훈련을 실시할 계획이다.최근, 글로벌 기술패권 경쟁의 심화와 우크라이나 전쟁 등 글로벌 사이버안보환경의 급변에 따라 사이버위기경보가 상향(관심→주의, 3.21일)되는 등 출연(연) 등에서 보유하고 있는 최신 과학기술 보

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 5월 25일 정부서울청사에서 제9회 전체회의를 열고 계원예술대학교 등 7개 공공기관과 1개 사업자에 4,050만 원의 과태료 부과와 시정권고 조치를 의결했다.개인정보위는 법령에 따라 개인정보를 수집·이용하는 공공기관의 경우 유출사고 방지를 위해 개인정보보호 의무를 철저하게 준수할 필요가 있다는 점을 고려하여 출범(‘20. 8.) 이후 지방자치단체 등 공공기관에 대해 과태료 부과 등 엄격한 조치를 취하고 있다.개인정보위는 유출신고를 접수하고 이번 조사에 착수하였다. 조사결과 유

음악 저작권료 참여 청구권 투자 플랫폼 뮤직카우(총괄대표 정현경)가 이용자 보호 및 정보보호체계 강화를 위해 카카오페이, 토스, 쿠팡, 골드만삭스, 노무라증권 등 국내외 규모급 기업 출신 김남진 CISO(정보보호최고책임자)를 영입했다고 24일 밝혔다.신규 선임된 김남진 CISO는 총 경력 21년차의 베테랑 전문가다. 연세대학교 정보대학원 금융정보보호학 석사를 졸업했으며 노무라증권, 골드만삭스 등 글로벌 최고 수준의 금융사에서 인프라 시스템 개발 및 기술·운영리스크 관리자로 10년 이상 근무한 이력을 보유하고 있다. 이후 쿠팡에서 핀

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 실무에 즉각 투입 가능한 사이버보안 실무 인력을 양성하는 ‘K-Shield 주니어 제8기 교육생’을 오는 6월 3일(금)까지 모집한다고 밝혔다.KISA는 정보보호 현장의 인력수요에 맞는 교육을 위해 보안사고 분석대응, 정보보호 관리진단으로 구분해 신청을 받던 기존 교육과정을 ‘사이버보안 실무 인력양성‘ 과정으로 통합하는 등 개선된 K-Shield 주니어 시즌2 교육과정을 운영할 예정이다.이를 통해, 교육생은 심화 수강에 필요한 핵심 기본 지식을 담은