정보보호관리체계 ISMS-P 컨설팅 전문기업 (주)이지시큐(AEGISECU)는 한국인터넷진흥원(KISA) ISMS 관련 공지 사항을 확인하고 특금법 시행일인 9월25일 기한내 ISMS인증을 취득한 최종 43개 중에서 이지시큐(AEGISECU)가 ISMS 컨설팅한 고객사가 16개사에 이른다고 밝혔다. 이는가상자산 ISMS 인증 취득 사례중 3개중 1개 이상(37%)이 이지시큐의 컨설팅을 통하여 만들어진 놀라운 래퍼런스임을 강조했다.이지시큐(AEGISECU)는 블록체인 전문 ISMS 컨설팅 기업으로 자리매김하는데 성공하였으며, 향후 지

2021 인공지능 정보보호 컨퍼런스 'AIS 2021' 온라인이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다.이 자리에서 웁살라시큐리티 구민우 지사장은 ‘인공지능 기반 블록체인 네트워크 보안 위협 대응 사례’를 발표하고 진화하고 있는 블록체인 네트워크의 보안위협 사례 및 알려지지 않은(Unknown) 가상자산에 대한 인공지능 기반의 대응 방안을 소개했다.구민우 지사장은 “지난해 4월부터 올해 9월까지 가상자산 피해 통계를 보면 834건 신고에 피해금액은 3천55억

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(이하 ’특정금융정보법‘)에 따른 가상자산사업자 신고기한인 9월 24일 이전, 보다 많은 가상자산사업자들에게 정보보호 관리체계(이하, ISMS) 추가 인증기회 부여를 위해 지난 9월 17일 임시 인증위원회를 개최했다고 밝혔다.이에 인증위원회 결과를 반영한 정보보호 관리체계(ISMS) 인증 획득 가상자산사업자 명단(43개, 9월 23일 기준)을 43개로 수정해 최종 공개했다.과기정통부는 일부 가상자산사업자들의 폐업·영업중단이나

2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 지난 9월 16일 데일리시큐 주최로 900여 명이 참석한 가운데 성황리 개최됐다. 사전등록자는 1,400여 명이다. AIS 2021은 국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개한 최고의 컨퍼런스였다는 평가를 받고 있다. 내년에는 오프라인으로 개최할 예정이다. 이번 AIS 2021 온라인 컨퍼런스 주요 강연 내용은 다음과 같다.△한국 인공지능 산업

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 목요일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이

빗썸(대표 허백영)이 테크(TECH) 직군의 인재를 13일 대규모 충원한다고 밝혔다.이번 모집분야는 ◇백·프론트엔드 개발 ◇iOS·AOS 개발 ◇데이터 모델링 및 빅데이터 분석 ◇시스템 엔지니어 등 시스템 개발과 UI·UX 디자인을 비롯한 IT 직군 전반이다.공개채용 모집인원은 총 200여 명으로 각 분야와 직무에 따라 1년차부터 10년차 이상까지 폭넓은 채용이 진행될 예정이다. 지원기간은 9월 18일(토)부터 10월 2일(토)까지 약 2주간이며, 접수는 빗썸 채용 홈페이지에서 가능하다.이번 공채에 지원하는 지원자들은 온라인 접수마

인공지능·머신러닝 기술과 사이버위협 대응 방안을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다. 공공, 금융, 기업 정보보호 실무자라면 누구나 무료 참석이 가능하다. 7시간 보안교육이수도 받을 수 있다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AI

가상자산거래소 빗크몬이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.개정 특정금융정보법(특금법)에 따른 가상자산 거래소의 자격 요건 중 하나인 ISMS(Information Security Management System) 인증은 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계(정보보호 관리체계)의 적합성에 대해 인증을 부여하는 제도이다.지난 3월 25일 시행된 가상자산 사업자의 자금세탁방지(AML) 의무를 골자로 한 개정 특금법(특정 금융거래

가상자산 거래소 포블게이트(대표 이철이)가 강력한 투자자 보호 시스템 운영을 위해 고객확인절차(KYC)를 강화했다고 8일 밝혔다.포블게이트는 회원가입시 정보확인 절차를 기존 회원가입-2단계 인증-심사-승인 과정에 2단계 인증 후 ‘고객정보확인’을 추가했다. 고객정보확인 절차에는 회원들의 소속국가, 거주국가, 직장 종사분야, 거래 목적, 거래자금 출처 등을 등록하도록 했다.고객확인절차 인증 도입에 따라 포블게이트 기존 회원들도 9월 13일까지 고객정보확인을 승인받아야 거래 및 입출금을 할 수 있다. 이후 인증 절차를 추가하지 않은 회

4차산업혁명의 화두가 되고 있는 인공지능·머신러닝 기술을 중심으로 2021 인공지능 정보보호 컨퍼런스 'AIS 2021'이 오는 9월 16일 온라인으로 개최된다.국내∙외 보안기업들의 인공지능, 머신러닝 기술을 활용한 정보보호 기술 및 산업 그리고 인공지능을 활용한 보안위협과 대응방안 등에 대해 공공, 금융, 기업 보안담당자들에게 소개할 수 있는 최고의 자리가 될 전망이다. 올해는 코로나19 영향으로 온라인으로 진행할 계획이다.이번 AIS 2021 온라인 컨퍼런스 주요 강연 주제는 다음과 같다.△한국 인공지능 산업현황 및 지원 프로그

한국디지털에셋(대표 문건기, 이하 KODA)이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 3일 밝혔다.KODA는 80개 인증 항목에 추가된 가상자산사업자용 세부점검 56개 항목을 통과함으로써 높은 보안체계를 입증했다. 이번 인증 획득을 통해 사업 안정성을 확보하고 정부 규제에 부응하는 서비스를 제공할 계획이다.KODA는 지난해 11월 KB국민은행과 블록체인 기술전문기업 해치랩스, 블록체인 투자사 해시드가 공동으로 설립한 합작법인으로 시중은행과 블록체인 기업이 연합해 가상자산

포블게이트(대표 이철이)가 사이버 공격에 대응하기 위한 해킹메일 대응 모의훈련을 지난 달 마무리하고 임직원 대상 보안 교육을 진행했다고 밝혔다.과학기술정보통신부는 지난달 4일 국내외 기업의 랜섬웨어 피해와 악성코드 감염 등 사이버 위협이 증가함에 따라 사이버 위기 ‘관심’ 경보를 발령했다. 이에 포블게이트는 위기 대응 역량과 보안 시스템 강화를 위해 해킹메일 대응 모의훈련을 실시했다.이번 훈련은 해킹메일을 통한 사이버 공격 대응 프로세스 정립과 IT 인프라 운영 인력의 대응 역량 및 전 임직원의 정보보안 의식을 높이고자 마련됐다.

국내 주요 가상자산 거래소 빗썸-코인원-코빗이 트래블 룰(Travel Rule) 시스템 구축을 위한 합작법인 ‘CODE(COnnect Digital Exchanges, 이하 CODE)’를 공식 출범했다고 31일 밝혔다.이번 CODE는 3사 공동 출자로 설립한 합작법인으로 출자금은 총 9억 원이며, 참여사는 각각 1/3씩 동등한 지분과 의결권을 소유한다.합작법인 설립에 참여한 3사는 한국블록체인협회 설립 및 업계 자율규제안을 마련하는 등 국내 블록체인 생태계를 구축한 대표적인 가상화폐 거래소들이며 글로벌 업계에서도 지명도와 신뢰도가

2021년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 5천5건으로 2020년 하반기 3천350건 대비 약 49%가 증가되었다.한국인터넷진흥원은 23일 ‘2021년 상반기 악성코드 은닉사이트 탐지 동향 보고서’를 공개했다. 보고서는 수집된 악성 URL의 데이터 분석을 통해 주요 이슈 4가지 ▲특정 악성코드 관련 경유지 대량 탐지 ▲IoT 악성코드 관련 유포지 대량 탐지 ▲탐지된 경유지 관련 주요 업종 ▲신규 gTLD 관련 악성 URL 지속탐지를 선정했다. 자세한 내용은 다음과 같다.◇특정 악성

웁살라시큐리티가 가상자산 탈취, 해킹, 사기로 인해 발생하는 가상자산 피해자를 위한 솔루션인 가상자산 추적 서비스(Digital Asset Tracking Service)를 전 세계에서 이용할 수 있다고 19일 밝혔다.웁살라시큐리티 관계자에 따르면, 웁살라시큐리티는 국내에서 이미 가상자산 추적 서비스를 제공하는 가상자산피해대응센터(CIRC)를 운영하고 있다. 하지만, 국제 가상자산 사기 피해와 규모가 커짐에 따라 국내에서만 한정으로 운용되고 있던 서비스를 국내를 필두로 하여 전 세계로 확장한다는 설명이다.이제 웁살라시큐리티의 보안

웁살라시큐리티는 Wealth&Finance International이 주최하는 2021 FinTech Awards에서 ‘Best Crowdsourced Threat Intelligence Platform’상을 수상하게 되었다고 18일 밝혔다.이번 웁살라시큐리티의 수상에 기여한 자체 솔루션들은 총 4가지다. ◇UPPward Browser Extension(Chrome, Brave, Firefox 및 Edge)-암호화폐 관련 사기에 대한 무료 원스톱 보호 솔루션 ◇CATV(Crypto Analysis Transaction Visuali

특정금융정보법에 따라 가상화폐거래소자는 9월 24일까지 신고서를 제출해야 하며, 신고수리 이후 자금세탁방지 의무를 이행해야 한다.이에 관계부처 공동으로 발표한 ‘가상자산 거래 관리방안(5.28)’에 따라, 금융위원회는 신고 준비중인 가상화폐사업자 25개사를 대상으로 신고 준비상황과 거래체계 안정성 부문에 대한 현장컨설팅을 6월 15일부터 7월 16일까지 실시했다.컨설팅 참여기관은 FIU(금융정보분석원), 금감원, 한국거래소, 예탁결제원, 예보, 코스콤, 금융보안원, 금융결제원 등이다.◇특금법 이행 준비상황, 전반적으로 미흡한편 현장

웁살라시큐리티가 국내 가상자산 사기 피의자로부터 사기 금액 환수를 도왔다고 11일 밝혔다.웁살라시큐리티는 지난 2월 가상자산피해대응센터(CIRC)를 통해 가상자산 사기 피해자로부터 사건을 신고받았다. 웁살라시큐리티의 담당 조사관은 사기를 당한 암호화폐가 입금된 지갑 주소에 대해 실시간으로 추적 및 분석했고, 그 결과 웁살라시큐리티의 위협 평판 데이터베이스(TRDB) 내에 의심스러운 거래 지갑 주소로 분류되어 있는 것을 확인했다.피해 암호화폐가 입금된 지갑 주소에 대한 추적을 실행, 국내의 모 거래소의 사용자 지갑으로 입금된 것을 확

플라이빗(Flybit)의 운영사 한국디지털거래소(이하 플라이빗)가 고객 착오로 발생된 복구 가능한 가상자산 오입금에 대해 95%의 처리율을 달성하며 투자자 보호 강화에 적극 나서고 있다고 10일 밝혔다.가상자산 오입금이란 고객이 가상자산을 다른 지갑으로 출금할 때 잘못된 주소를 입력한 경우 또는 네트워크 종류를 잘못 선택했을 시 발생할 수 있는 경우를 뜻한다. 거래 유동성이 크고 익명성을 보장하는 가상자산 간 거래는 사고 처리를 얼마나 빠르고 정확하게 하느냐가 관건이다.플라이빗은 거래소 출범 4년여 동안 거래지원 종료 가상자산 출금

최근 국내‧외에서 해킹으로 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어 피해가 증가하고 있다.피해사례를 보면, △미국 송유관회사, 육가공업체, 증기선 관리국, 법무전산시스템 등 △국내는 부품 제조기업, 유통 기업, 의료기관, 운송 업체 등이 랜섬웨어 피해를 입었다.또 국내 기업이 경험한 침해사고 중 약 60%가 랜섬웨어(’20년 정보보호실태조사)이며, 올해 7월까지 랜섬웨어 피해신고 97건 중 79건이 중소기업(약 81%)으로 조사됐다.최근의 랜섬웨어 공격은 프로그래머가 랜섬웨어를 제작해 범죄조직에 공