올해 1월부터 9월까지만 외교부 및 산하기관을 대상으로 이루어진 사이버 공격 시도가 17,510건에 달하며, 최종 IP 경유지는 미국이 1위인 것으로 나타났다.국회 외교통일위원회 김경협 의원실(더불어민주당·경기부천시갑)이 외교부 및 산하기관(외교부, 재외동포청, 한국국제협력단(KOICA), 한국국제교류재단(KF), 한아프리카재단)이 제출한 2023년 사이버 공격 시도현황 분석 결과, 외교부는 총 7,931건의 사이버 공격을 받았고 산하기관인 KOICA와 KF는 각각 6,671건, 2,211건의 사이버 공격 시도가 있었다.공격유형별로

국제사이버보안인증협회(ICSCA)는 “ISO 23806 선박 사이버 안전 인증” 도서를 출판한다고 20일 밝혔다.해상 운송 산업과 사업 지원을 위한 통합된 다용도 공급망 네트워크는 제4차 산업혁명에 의해 도입된 다양한 디지털 솔루션으로 크게 혜택을 받고 있으며, 디지털화와 자동화 및 기계 학습 솔루션의 통합은 네트워크로 연결된 정보기술(IT; Information Technology)과 개별 기관의 운영기술(OT; Operational technology) 시스템 간의 증가된 연결성과 생성, 처리, 교환 및 저장되는 대량의 데이터에

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.지난해 AIS 2022에서도 600여 명의 공공, 금융, 기업의 정보보호담당자들이 참석한 가운데 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가 있었다.올해 주요 발표내용은 다음과 같다.△인공지능 시대, 개인정보보호

국가정보원은 19일 개최된 '2023년 국가암호공모전’ 시상식에서 서울대 팀이 대상을 수상했다고 밝혔다.서진영(서울대)·김두형(Intel)·송용수(서울대)·이동원(서울대)으로 구성된 서울대 팀은 ‘Toward Practical Lattice-based Proof of Knowledge from Hint-MLWE’이란 제목의 논문으로 기존 영지식 증명 프로토콜들의 강한 가정을 완화하는 Hint-MLWE 문제를 정의하고 이 문제에 기반한 새로운 영지식 증명 프로토콜을 제안하여 심사위원들로부터 좋은 평가를 받았다.한국암호포럼이 주관하고

개인정보보호위원회 의결한 주요 개인정보 유출사건에 대한 과징금 감면액이 78억이 넘는 것으로 나타났다.박재호 의원(더불어민주당, 부산남구을)이 개인정보보호위원회로부터 제출받은 개인정보 유출 사건에 대한 과태료 및 과징금 부과현황에 따르면, 최근 3년간 24개 주요 사건의 과징금은 126억 8,682만원이었으나 약 57% 감경되어 53억 9,248만원만 부과되었다. 78억 2,400만원의 금액이 감경되는 동안 가중된 금액은 5억 5,514만원에 불과했다.동일한 24개 주요 사건에 대한 과태료 또한 3억 1,600만원 산정되었으나 약

가트너(Gartner)가 2024년 전 세계 IT 지출이 2023년보다 8% 증가한 총 5조 7백억 달러에 이를 것이라는 전망을 발표했다. 가트너에 따르면 생성형 AI가 IT 지출에 미치는 직접적 영향은 아직 크지 않지만, 보다 광범위한 AI에 대한 투자가 전반적인 IT 지출 증가를 뒷받침하고 있는 것으로 나타났다.가트너의 수석 VP 애널리스트인 존 데이비드 러브록(John-David Lovelock)은 “2023년과 2024년에는 생성형 AI와 관련된 IT 지출이 거의 없을 것”이라고 말하면서도, “운영 효율성을 높이고 IT 인재

BNK시스템은 지난 18일 ‘BNK금융그룹 IT센터’에서 클라우드 정보보안 전문기업 린아레나, 정보보호 전문서비스 기업인 시큐리티허브, 정보보안 인재 양성 전문 기업 한국정보보호교육센터(이하, KISEC)와 부산, 울산, 경남(이하, 부·울·경) 지역에 양질의 정보보안 컨설팅 서비스 제공을 위한 4자 업무협약(MOU)를 체결했다.이번 협약식에는 BNK시스템 김영문 대표와 린아레나 문경곤 대표, 시큐리티허브·KISEC 이경빈 대표(공동대표)가 참석했으며, 이번 양해각서는 4사가 보유한 정보보안 사업 강점을 적극 협력하는 상호 시너지를

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 공공부문에서 상용 소프트웨어 구매를 활성화하기 위해 ‘소프트웨어 영향평가’ 제도를 강화하는 ‘소프트웨어진흥법’ 일부개정안 및 ‘소프트웨어진흥법 시행령’ 일부개정령안이 10월 19일 시행된다고 밝혔다.소프트웨어 영향평가 제도는 ‘소프트웨어진흥법’ 제43조에 따라 공공부문이 소프트웨어사업을 추진하는 경우 민간 소프트웨어 시장에 미치는 영향을 분석하고, 민간 시장에 상용 소프트웨어가 이미 있는 경우 사서 쓰도록 함으로써 상용 소프트웨어 산업을 활성화하기 위한 제도이다.그러나 기존 제

가트너(Garnter)가 ‘2024년 기업들이 주목해야 할 10대 전략 기술 트렌드’를 발표했다. 가트너 애널리스트들은 내년 한 해를 이끌 기술 트렌드에 관한 통찰을 가트너 IT 심포지엄/엑스포에서 공유했다. 미국 플로리다 주 올랜도에서 개최된 해당 행사는 이달 19일까지 진행된다.가트너의 VP 애널리스트인 바트 빌렘센(Bart Willemsen)은 “기술 혼란과 사회경제적 불확실성에는 임시방편적인 대응보다 과감하게 행동하고 전략적으로 회복탄력성을 강화하려는 의지가 필요하다”며, “이러한 불확실성과 압박 속에서 비즈니스의 지속적인

기업의 데이터를 암호화한 후 돈을 요구하는 ‘랜섬웨어’ 공격이 5년 사이 14배 증가했다. 랜섬웨어 공격 대부분이 자체 대응 역량을 갖추기 힘든 중소기업을 목표로 저질러지고 있지만, 정부는 중소기업의 데이터 백업 지원 예산을 전액 삭감하는 등 대응책 마련을 외면하고 있다.윤영찬 의원이 한국인터넷진흥원(KISA)로부터 받은 ‘랜섬웨어 피해 신고 건수' 자료에 따르면 민간분야를 대상으로 한 랜섬웨어 신고가 2018년 22건에서 2022년 325 건으로 약 14배 가까이 증가했다. 이 중 82%가 자체 대응 역량을 갖추기 어려운 중소기업

개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인

데일리시큐는 오늘 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행한다.-제로트러스트 웨비나 참관링크: 클릭 (오늘 오후 2시부터 시작)제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 ‘2023 암호모듈검증 전문교육 심화과정’을 11월 6일(월)부터 11월 10일(금)까지 5일 동안 진행한다고 밝혔다.KISA는 과학기술정보통신부와 함께 암호 전문인력 양성 및 산업 활성화를 위해 2020년부터 암호 관련 업계 및 대학원(생) 등을 대상으로 암호 알고리즘 및 암호모듈 개발 시 필요한 교육과정을 운영하고 있다. 본 교육은 이후 현재까지 3년 동안 약 1,500명 이상의 교육생을 배출했으며, 현업에서 이해도 향상 및 업무 활용에 도움이 되었

지난 9월 15일, 정보주체의 권리 보호를 강화하고 글로벌 규범과의 상호운용성을 확보하기 위하여 전면 개정된 개인정보보호법의 준수를 위하여 기업의 개인정보보호 환경에 많은 변화가 예상되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제40회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 12월 3일(일) 시행한다고 공고했다.이번 개정으로 인하여 “정보주체와의 계약 체결

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘23년 하반기 사이버 위기대응 모의훈련’에 참여할 기업을 10월 10일(화)부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 금년 상반기 모의훈련에서는 기업 399개사, 임직원 16만 5천여 명이 참여해 ‘22년 평균(310개사, 12만 6천여 명) 대비 참여기업 및 인원이 각 29%, 31% 이상 증가하였다.KISA는 이번 하반

지난 5월 국회ㆍ언론을 통해 선관위의 北 해킹대응 및 정보통신기반시설 관리에 대한 부실 우려가 제기된 이후, 선관위ㆍ국정원ㆍKISA가 합동보안점검팀을 구성하여 국회 교섭단체 추천 與野 참관인들 참여하에 7.17~9.22간 보안점검을 실시하였다.합동 보안점검은 크게 △시스템 취약점 △해킹대응 실태 △기반시설 보안관리 등 3개 분야로 구분하여 진행되었다.‘시스템 취약점 점검’은 기술적인 모든 가능성을 대상으로 가상의 해커가 선관위 전산망 침투를 시도하는 방식으로 이루어졌으며, 다음과 같은 보안 취약점들이 발견되었다.◆투표 시스템①유권자

두나무가 운영하는 국내 최대 가상자산거래소인 ‘업비트(Upbit)’가 북한 추정 해커들의 표적이 되고 있어 국민의 재산이 심각하게 위협받고 있는 것으로 나타났다.2020년 업비트의 해킹 시도 건수는 총 8,356건이었다. 그런데 2022년에는 16만 491건(‘22년)으로 폭증한 것으로 나타났다. 약 19.2배 증가한 수치다. 2023년 상반기에만 15만 9,061건으로 가파르게 상승하고 있고, 해킹시도가 3년간 총 42만 6,507건에 달하는 것으로 나타났다.2019년 11월, 업비트가 북한 추정 해커의 공격으로 인해 약 580억

데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

지난 9월 25일부터 수술실 CCTV 의무설치 관련 의료법 일부개정법률안이 시행된 이후 전국 의료기관 10곳 중 9곳 이상이 수술실 CCTV 설치를 완료한 것으로 나타났다.더불어민주당 최혜영 의원(국회 보건복지위원회)이 보건복지부로부터 제출받은 자료에 따르면, 10월 5일 취합기준으로 전국 수술실 CCTV 설치 의무대상 의료기관 2,396개소 중 2,310개소(96.4%)가 수술실 CCTV 설치를 완료한 것으로 나타났다. 수술실 기준으로 보면, CCTV 설치 의무대상 수술실 7,013개 중 6,763개(96.4%)에 설치가 완료되었

지난 7월 26일 개인정보보호위원회(이하 개인정보위)에서는 환자 개인정보를 유출한 17개 병원들에 대해 과태료 등을 부과했으나, 의료기관과 의료법을 담당하고 있는 보건복지부는 이에 대해 전혀 통보를 받지 못했던 것으로 나타났다.7월 27일자 개인정보위의 보도자료에 따르면, 개인정보위는 7월 26일(수) 전체회의에서 개인정보보호 법규를 위반한 17개 병원 중 16개 병원에 대해 과태료를 부과하고, 17개 전체 종합병원의 개인정보 처리실태에 대한 개선을 권고하기로 의결하였다.개인정보위의 조사 결과에 따르면, 2018년 4월~2020년