병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

사이버 위협 인텔리전스 전문 기업 샌즈랩(대표이사 김기홍) 컨소시엄이 지난 2023년 6월 한국인터넷진흥원(KISA)에서 발주한 ‘사이버보안 AI 데이터셋 최신화 및 고도화 사업’을 완료했다고 15일 밝혔다.국가 차원의 대응 방안으로 사이버보안 전략 및 AI 데이터셋 구축이 필요하게 된 배경에는 AI, IoT 등의 ICT 혁신 기술의 발전으로 인한 디지털 전환의 가속화에 있다. 지능화된 사이버 위협이 증가하고 공격 기법 또한 지속적으로 발전되고 있어 기존의 보안 체계만으로는 선제적 대응에 한계가 있기 때문이다. 따라서 공격을 효과적

과학기술정보통신부 산하기관 한국인터넷진흥원(이하 KISA) 차기 원장 최종 선임이 임박했다. 최종 3인 후보 중 과연 누가 정보보호 산업 발전 및 글로벌 진출 그리고 민간 사이버보안 역량 강화에 최적의 인물일까.KISA 임원추천위원회는 지난해 말 후보자 공모 접수를 마치고 1차 서류 면접심사를 통해 최종 3인 후보를 선정했다.KISA 차기 원장 최종 후보에 오른 인물은 △김홍선 한국스탠다드차타드은행 최고보안책임자(CISO, 부행장) △이상중 구미대 사이버보안연구원장 △손영동 한양대 융합국방학과 초빙교수 등이다.◆최종 후보 3인의 이

토스(toss) 보안기술팀 이종호 리더가 그동안의 정보보호 활동 공로를 인정받아 2023년 12월 20일 국가정보원장 표창을 수상했다.이종호 리더는 관련 분야 전문인력 양성에 공헌한 점과 보안 솔루션 개발을 통해 금융소비자 보호에 앞장선 점, 보안 인식 제고를 위한 다양한 활동을 통해 관련 산업 발전에 기여한 점 등을 높이 평가 받았다.2015년부터 지금까지 기술정보통신부와 한국정보기술연구원에서 주관하는 차세대 보안리더 양성프로그램(KITRI BOB)의 책임 멘토로 활동하며 국내 화이트해커 양성에 중요한 역할을 담당해오고 있다.이종

메가존클라우드(대표 이주완)와 네이버클라우드(대표 김유원)가 3일 역삼동 메가존클라우드 대회의실에서 ‘공공 및 의료기관 클라우드 서비스 확산 추진을 위한 파트너십’을 체결했다.이번 협력을 통해 양사는 각자 보유한 솔루션 및 기술을 활용해 의료 분야에서의 디지털 혁신을 주도하고, 공동 영업 활동을 통해 시장 경쟁력을 높이는 데 협력하기로 했다.이에 따라 양사는 우선 메가존클라우드의 클라우드 기반 의료기관용 그룹웨어에 네이버클라우드의 업무 협업툴인 네이버웍스를 연동해 의료기관의 업무 효율성과 편의성을 대폭 높인다는 계획이다.메가존클라우

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(개인정보위, 위원장 고학수)는 중국 내 우리 국민과 기업의 개인정보보호를 위해 KISA 현지 공식 거점 마련을 위한 노력의 결과, 중국 정부(베이징시)로부터 KISA 대표처 설립을 최종 승인받았다고 1월 4일(목) 밝혔다.KISA는 2012년 한·중 인터넷협력센터를 설립해 보이스피싱 피해 예방을 위해 중국 웹사이트 내 우리 국민의 개인정보 노출 및 불법 유통 게시물을 탐지-삭제해왔다.또한, 네트워크 안전법을 시작으로 중국 내 개인정보 관련 규제가 강화됨에 따라 2018년부

오르빗 체인(Orbit Chain)은 보안 침해로 인해 8,600만 달러(한화 약 1,123억 7,620만 원)의 암호화폐 코인 손실이 발생했다.오르빗 체인은 다양한 블록체인, 탈중앙화 애플리케이션(DApp), 서비스 간의 상호 운용성을 지원하는 다중 자산 허브로 기능하도록 설계된 블록체인 플랫폼이다.이 플랫폼은 투자자가 자산이나 서비스를 구매하는 데 직접적으로 사용되지는 않지만, 더 넓은 생태계를 지원하는 블록체인 인프라 프로젝트에 가깝다.2023년 12월 31일 오후 9시 07분 59초(UTC)에 여러 자산 유형과 관련된 일련의

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 특집에 소개할 기업은 시큐리온이다. 시큐리온은 2019년 5월 설립된 AI 기반 사이버 보안 기업으로 안드로이드 기반의 모바일·IoT 보안 솔루션을 제공하고 있는 이 분야 최고 기술력을 인정받고 있는 보안 기업이다.우선 시큐리온이 개발한 주요 보안솔루션에 대해 알아보자.◆시큐리온이 독자 개발한 AI 탐지 시스템 CVS시큐리온 ‘크로스 밸리데이션 시스템(CVS, Cross-Validation System)’은 머신러닝 검사와 평판 검사, 패턴

데일리시큐는 2023년 창간 10주년을 맞아 분야별 핵심 보안솔루션을 소개하고자 한다. 이번 주제는 ‘클라우드 보안’ 분야다. 여기서는 클라우드 보안의 중요성과 국내 대표 클라우드 보안 전문기업인 에스지에이솔루션즈의 클라우드 보안 전략 그리고 최영철 대표와 인터뷰 내용을 전한다.◆클라우드 보안 트렌드최근의 기업 IT 환경은 전통적인 레거시 온-프레미스 방식에서 퍼블릭 클라우드 그리고, 프라이빗 클라우드 온-프레미스 방식이 혼재되어 사용되는 방향으로 진화하고 있다. 이러한 기업 IT 환경의 변화는 기존의 IT보안 관점의 변화도 요구하

한국인터넷진흥원(KISA, 원장 이원태)은 정부의 재난안전 정책 강화에 따라 전사적 차원의 재난안전 대응역량 강화 및 기관의 대외 신뢰도 확보를 위해 비즈니스연속성경영시스템(BCMS) 관련 국제 표준 인증인 ‘ISO 22301’을 획득했다고 12월 28일(목) 밝혔다.ISO 22301은 국제 표준화기구(ISO)가 제정한 사회 안전 분야의 국제표준규격이다. 재난·재해·테러 등 비상 상황 발생으로 인한 업무중단 위험발생 시에도, 복구 목표 시간 내에 운영 정상화할 수 있는 업무 연속성을 갖춘 기관에 부여한다.KISA는 지난 11월에 안

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 ‘Rhysida’(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다.Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며, 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다.이는, 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데

시큐레이어는 한국인터넷진흥원과 기술 이전 협약을 체결했다고 22일 밝혔다. 한국인터넷진흥원(KISA, 원장 이원태)으로부터 사이버 보안 기술을 이전 받아 K-사이버 안보 역량 강화에 나선다. 금번 이전 기술은 과학기술정보통신부(과기정통부)와 정보통신기획평가원(IITP)이 지원하는 정보보호 핵심원천기술개발 사업의 일환으로 개발됐다. ‘AI·빅데이터 기반 사이버보안 오케스트레이션 및 자동 대응 기술 개발(2021-0-00358)’ 사업은 보안관제 센터 내 전체 업무 프로세스 자동화 및 대규모 사이버 위협 의심 정보를 자동으로 분류·대응

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘사이버보안 10만 인재양성’ 주관기관인 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’), 한국정보기술연구원(원장 유준상, 이하 ‘KITRI’)과 함께 12월 20일 노보텔 엠베서더 서울강남에서 “2023년도 사이버보안 10만 인재양성 성과보고회”를 개최했다고 밝혔다.작년 7월 ‘사이버보안 10만 인재양성계획’을 발표한 이후 실질적인 사이버보안 인재양성 추진을 위해 2023년도에는 정보보호 특성화 대학을 추가하고, 화이

한국인터넷진흥원(KISA, 원장 이원태)이 가족친화 기업문화 정착을 위한 노력을 인정받아 ‘2023년 가족친화 우수기업 여성가족부 장관 표창’을 받았다고 12월 20일(수) 밝혔다.KISA는 2013년에 가족친화인증기관 인증을 받아 11년째 유지하고 있는 기관으로, 탄력근무제 활성화, 남성근로자 육아휴직 근무 활성화, ‘가정의 날’ 프로그램, 직장어린이집 운영 등 노력을 인정받아 여성가족부 장관 표창을 수상했다.특히, KISA는 가족 참여 프로그램인 ‘가정의 날’을 통해 템플스테이, 도자기·농장체험 등 자녀와 함께할 수 있는 행사와

한국인터넷진흥원(KISA, 원장 이원태)은 아-태평양 무역활성화 및 전자 비즈니스 협의회(AFACT)가 주관하는 ‘2023 eASIA Award’에서 스마트 거버넌스 및 관리 공공 부문을 수상했다고 12월 19일(화) 밝혔다.‘eASIA Award’는 각 국의 우수 프로젝트를 해외 정부기관 및 민간에 소개하고, AFACT 회원국 간 디지털 전환 관련 정책 활동을 교류하는 행사이다.KISA는 지난 1, 2차 서류심사와 온라인 프레젠테이션 심사, 3차 현장 발표평가를 통해 모바일 전자고지 기반 대한민국 행정 프로세스를 혁신하고, 국내·

라온시큐어(대표 이순형)의 블록체인 기반 DID 기술이 적용된 모바일 운전면허증이 제104회 정보통신표준총회에서 우수 TTA표준에 선정됐다.향후 라온시큐어는 모바일 운전면허증 국제 표준 호환 추진에도 박차를 가할 예정이다.라온시큐어 서비스개발본부장인 김태진 전무는 TTA 블록체인기반기술 프로젝트그룹의 위원으로서 한국인터넷진흥원(KISA), 한국조폐공사, 세종대학교 등과 협업해 자사 기술이 적용된 행정안전부의 모바일 운전면허증 발급 시스템 구현 요소들을 토대로 분산 식별자 기반 모바일 운전면허증 표준안을 제작해 TTA에 제안했다.이

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 국내 전자문서 산업의 현황을 분석한 ‘2023년 전자문서산업 실태조사’ 결과를 12월 18일(월) 발표했다.전자문서산업 실태조사는 국가승인통계(승인번호 제329004호)로, 올해 2월 통계청 자체통계품질진단 우수등급을 받았다.이번 조사는 전자문서사업을 영위하는 국내 사업체 515개를 대상으로 2022년 산업 활동에 대한 사업 현황, 해외진출 현황, 기술수준 및 시장평가, 인력 현황, 정책 수요 현황 등 6개 분야 27개 항목으로 구성됐다.올해 조사 결과에

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

한국인터넷진흥원(KISA, 원장 이원태)은 세계 반부패의 날과 세계 인권의 날을 기념해 다양한 주간 행사를 12월 11일(월)부터 12월 15일(금)까지 진행한다고 밝혔다.KISA는 갑질 예방 사행시 공모전, 음주운전 근절 캠페인, 갑질·막말 콘테스트, 특혜제공 위험 요인 자가 점검 등 청렴·윤리 공감대 형성을 위한 프로그램을 마련했다.특히, KISA를 포함한 빛가람 공공기관 혁신 협의체는 술자리가 잦아지는 연말에 음주운전의 위험성 및 경각심을 일깨우기 위해 지역민 대상으로 음주운전 근절 캠페인을 실시했다.한편, 인권의 날 기념으로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 12월 14일 싱가포르 현지 사이버보안청(CSA, Cyber Security Agency)에서 한국과 싱가포르 간 사물인터넷(IoT) 보안인증 제도의 상호인정을 위한 양해각서(MoU)를 체결하였다고 밝혔다.이날 행사는 본격적인 실무작업을 위한 공식적인 첫 삽을 뜨는 것으로 이를 기반으로 향후 6개월 간 양국의 IoT 보안인증제도를 상호비교 분석하는 등 동등성 평가를 추진하고 내년 하반기에 “IoT 보안 인증제도 상호인정서”에