한국인터넷진흥원(KISA, 원장 이원태)은 국가의 사이버보안 역량 강화와 글로벌 보안시장 선점을 위한 차세대 보안기술 분야 24년도 신규예산을 대폭 확보하였다고 8월 31일 밝혔다.첫 번째로, 제로트러스트 도입·확산을 위한 예산 62억 원을 ’24년 신규로 확보하였다. 제로트러스트는 중요자산 보호에 한계가 있는 기존의 수동적 보안체계를 보완한 개념으로, 글로벌 시장에서는 이미 차세대 핵심 보안모델로 인정받고 있다.제로트러스트는 서버, 서비스, 데이터 등 모든 자원을 분리·보호하고, 각 자원에 대한 접속 요구에 대해 지속적인 인증을

금융보안원(원장 김철웅)은 오는 9월 9일(토)부터 16일(토)까지 금융회사 침해 대응 역량 강화와 정보보호 우수인력 발굴을 위해 ‘FIESTA 2023’을 개최한다고 밝혔다.FIESTA(Financial Institutes’ Event on Securiy Threat Analysis)는 축제처럼 즐기자는 뜻을 담아 금융보안원이 2018년부터 매년 개최하는 금융 특화형 침해위협 분석대회다.‘FIESTA 2023’에서는 최근 이슈가 되는 침해사고 사례를 기반으로 다양한 문제를 출제해 금융권에 실제로 발생할 수 있는 침해위협 상황을 분

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘사이버보안 AI·빅데이터 챌린지 2023’을 8월 21일(월)부터 11월 17일(금)까지 개최한다고 밝혔다.이번 대회는 매년 사이버보안 인공지능(AI) 기술을 활용하는 주제로 개최된다. 또한 악성코드, 침해사고 등 다양한 분야의 데이터셋을 활용해 AI 기술을 개발해 볼 수 있어 많은 사람들의 관심을 받고 있다.올해에는 사이버위협을 예측하고 선제적으로 대응할 차별화된 AI 응용 기술 및 아이디어를 발굴하기 위해 마련됐으며, 총 3개 트랙으로 기술경연

세계 최고 국제해킹대회 ‘데프콘(DEFCON) CTF 31’에서 한국 해커들이 올해도 정상의 실력을 유감없이 발휘했다. 지난 11일부터 13일 미국 라스베가스에서 열린 ‘2023 DEFCON 31 CTF’ 본선에 참가한 총 12개 팀 중 한국인이 포함된 5개팀이 각각 1위(MMM), 2위(BlueWater), 4위(HypeBoy), 7위(P1G_BuT_S4D), 8위(SuperDiceCode) 등 좋은 성적을 거두었다.화이트햇 컨설팅 전문기업 ㈜엔키(대표 이성권) 소속 연구원들도 HypeBoy에 4명, SuperDiceCode에 1

한국인터넷진흥원(KISA, 원장 이원태)은 경기벤처기업협회(회장 서기만)와 함께 경기지역의 중소·벤처 기업의 정보보호 수요 및 실태를 분석한 ‘2023년 경기지역 중소기업 정보보호 보안실태 조사’ 결과를 2023. 8. 8.(화) 발표했다.이번 실태조사는 경기지역에서 사업 활동을 영위하는 중소·벤처기업 550개를 대상으로 정보보호 수요 및 실태와 함께 정확한 정보보호 인식수준을 확인하여, 지역 기업이 느끼는 정보보호의 어려운 점을 살펴보고 실질적으로 필요한 지원사업을 발굴하기 위해 실시됐다. 이번 조사는 최근 3년간(2021년~20

2023년 상반기 국내 주요 사이버위협 동향 분석 결과가 31일 발표됐다. 국내 주요 침해사고 특징으로는 ①공격자들은 최우선적으로 백업서버 찾아 금품 요구 악성 프로그램(랜섬웨어) 공격(백업파일 감염율 40% 이상) ②보안 소프트웨어 취약점을 노린 전문 해킹조직의 고도화된 사이버 공격 증가 ③지인 사칭에서 더 나아가, 탈취한 계정으로 지인이 직접 보내는 피싱공격 확산 ④관리자 계정 공유 등 부주의한 개발자에 의한 보안사고 증가 등으로 요약할 수 있다. 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원

SK쉴더스가 2023년 2분기 KARA 랜섬웨어 동향 보고서를 발간했다고 27일 밝혔다.KARA(카라, Korea Anti-Ransomware Alliance)는 SK쉴더스 주도로 구성된 랜섬웨어 대응 민간 협의체로 랜섬웨어 사전 탐지부터 사고 대응 및 복구까지 원스톱으로 서비스를 제공하고 있다.보고서에 따르면 2분기에는 랜섬웨어 공격 건수가 1311건이나 발견됐으며, 전년 동기 대비 112%, 지난 분기 대비 40.5%로 크게 증가했다. 이는 5월과 6월에 신규 랜섬웨어 그룹의 공격이 다수 발생한데다 유명 랜섬웨어 그룹인 Clop

인스피언(대표이사 최정규)은 자체 SAP 개인정보 접속기록 솔루션인 '비즈인사이더 엑스콘(Bizinsider xCon)'이 정부 조달청의 공식 조달품목으로 공식 등록됐다고 25일 밝혔다. 이번 조달청에 공식등록된 ‘비즈인사이더 엑스콘 3.0버전’은 개인정보를 처리하고 있는 SAP사의 ERP 솔루션인 S/4 HANA 또는 ECC를 위한 SAP 프로토콜 기반의 접속기록 전문 보안 솔루션으로 SAP ERP에 접근하는 모든 사용자 행위를 기록하고, 개인정보에 대한 처리내역을 분석한다. 제품은 사용자의 모든 SAP 시스템 사용행위를 분석/저

정부가 공공기관 평가기준에 가명정보 제공·활용 관련 평가항목을 내년에 신설해 이 결과를 정부업무평가 및 공공기관 경영평가에 반영하기로 했다. 고학수 개인정보보호위원회 위원장은 21일 비상경제장관회의 겸 수출투자대책회의에서 ‘가명정보 활용 확대방안’을 발표, “그간 현장에서 제기되어 온 문제들을 개선하고 가명정보 활용 체계를 업그레이드하겠다”며 이같이 밝혔다. 특히 “가명처리를 통해 프라이버시 위험은 낮추면서도 개인정보를 보다 유용하게 활용할 수 있다”면서 “양질의 데이터 제공을 확대하고, 현장의 원활한 데이터 활용을 촉진하며 가명정

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 경기벤처기업협회, 경기테크노파크 등 11개 관련 기관-단체-기업 및 IT 관련 전문가들과 함께 2023년 제1회 경기정보보안협의회를 판교 정보보호클러스터에서 7월 14일(금) 개최했다고 밝혔다.경기정보보안협의회는 지역-분야별 현장 특성을 반영해 정보보안 지원방안을 개발하고, 실무자 간 핫라인을 구축해 정보보호제도 홍보 등을 공동으로 추진하고자 2022년부터 구성되어 운영되고 있다.이번 협의회에서는 ◇정보보호 전문교육 및 세미나, 침해사고 발생 시 현장 초동

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결하였다.지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 그동안 개인정보위는 민관 합동조사단·경찰 등과 협조하여 조사를 진행해 왔다.개인정보위와 한국인터넷진흥원(원장 이원태, 이하 ‘KI

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 최근 국내 기업 및 공공기관을 대상으로 급증하고 있는 해킹과 개인정보 유출 시도에 효과적으로 대응하기 위해 사이버 위기 대응 훈련을 실시했다.이번 훈련은 정보보호부 주관 하에 DDoS 공격 대응훈련, 시나리오 기반의 개인정보 유출사고 대응 모의훈련 등을 실시, 침해사고에 대한 대응력을 강화하고 사고 발생 시 각 부서별 대응 매뉴얼 숙지와 점검을 목적으로 이뤄졌다.보안 담당자를 비롯해 고객지원, 시스템 관리자 등 다양한 유관 부서에서 참여, 초동 조치와

이글루코퍼레이션(대표 이득춘)은 이글루 컨소시엄이 약 42억 원 규모의 키르기스스탄 국가 통합 사이버안전센터 구축 사업을 수주했다고 밝혔다.이번 계약은 한국국제협력단(KOICA)이 협력국을 대상으로 추진하는 공적개발원조(ODA) 사업의 일환으로, 국제정보보호표준에 부합하는 국가사이버안전센터 구축을 통해 키르기스스탄의 사이버보안 체계를 강화하는 데 목적을 두고 있다. 주사업자인 이글루코퍼레이션은 20년 이상의 보안관제센터 구축·운영과 보안 솔루션 개발 경험을 토대로 본 사업을 총괄하는 역할을 맡았다.이글루코퍼레이션은 사이버안전센터 구

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 침해사고가 진행되는 전 과정을 기업이 쉽게 이해할 수 있도록 설명하는 10번째 프로파일링(TTPs: Tactics, Techniques, Procedures) 보고서를 공개한다고 29일 밝혔다.해커의 공격 기술이 지속 발전하고 있지만 결국 공격자는 기업 환경이 가지는 특성에 맞는 해킹 기법을 사용하게 된다. 따라서, 기업들은 자신들의 방어 환경이 가지는 특징에 따라 어떠한 형태로 공격이 진행될 수 있는지 상세히 이해하는 것이 매우 중요하다.이에, KISA는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 소프트웨어(SW) 개발, 시험, 유통(패치포함), 운영 등 공급망 전단계에 걸쳐 제품･서비스의 투명성을 확보하고, 체계적인 SW 공급망 보안 관리체계 마련을 위한 실증사업에 착수한다고 밝혔다.이번 사업은 최근 사이버보안 위협이 SW 공급망에 집중되고 있어서 이에 대한 체계적인 대응체계 수립 방안을 마련하는 한편, 정보보안 전문인력 등이 부족한 중소기업들을 실질적으로 지원하기 위한 기반을 마련하기 위한 것이다.SW공급망 보

인섹시큐리티(대표 김종광)는 오늘, 3분기 디지털포렌식 및 악성코드, 소스코드 분석 교육 과정을 운영한다고 밝혔다.인섹시큐리티는 대표적인 보안 및 디지털 포렌식 전문 교육 기관을 운영하고 있으며, 관련 솔루션들도 국내에 공급하고 있다. 특히 공공, 대기업, 통신, 금융 분야 고객에 기술지원, 보안 전문가 양성을 위해 전문 강사진이 다양한 실무교육에서부터 자격증 취득 시까지 멘토링 및 지원 서비스를 함께 제공하고 있다.인섹시큐리티는 7월 4일부터 7일까지 4일간 디지털포렌식 자격증인 MCFE(Magnet Certified Forens

에이아이스페라(AI SPERA, 대표 강병탁)가 디지털 증거 및 침해사고 분석 전문기업 플레인비트(PLAINBIT)와 기술 협력 파트너십을 체결했다고 밝혔다.이번 기술 파트너십을 통해 에이아이스페라와 플레인비트는 ◇데이터 연동 및 통합 개발 ◇기술 간 상호 운용성 활성화 ◇사이버 침해사고 사례 및 대응 방안 공유 등을 함께 수행할 예정이다.기술 협력을 통한 데이터 연동의 결과로 에이아이스페라의 주력 제품인 위협 인텔리전스 검색엔진 크리미널 IP에 플레인비트의 실제 보안 사고 케이스로 얻은 악성 IP 주소, URL 등의 정보를 통합하

샌즈랩(대표이사 김기홍) 컨소시엄이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)에서 발주한, 약 50억원 규모의 ‘사이버보안 AI 데이터셋 최신화 및 고도화 사업’을 수주했다고 22일 밝혔다.이번 사업은 디지털 전환 가속화에 따른 새로운 사이버보안 패러다임에 주목하고 있다. AI, IoT, 메타버스 등 ICT 혁신기술의 발전과 코로나19 팬데믹에 따른 비대면 업무 환경 확대가 사회 전반의 디지털 의존도를 급격히 증가시키면서 공격자들은 AI, ChatGPT 등의 최신 기술을 악용해 보안 사각지대를 교묘하게 확대시키며 공격 기법을

화이트햇 컨설팅 전문기업 엔키는 세계 최고 수준의 공격 기술력을 기반으로 암호화된 사이버 공격도 탐지할 수 있는 대응 기술 개발에 참여한다고 밝혔다.과학기술정보통신부, 국토교통부, 해양수산부가 참여하고 세종특별자치시가 협력하는 이 기술개발은 2027년 12월까지 총 4년 9개월간 진행된다. 또한 420억원의 정부예산과 63억원의 민간부담금을 포함한 총 483억 원 규모의 예산이 투입된다.주관기관 역할은 한국과학기술정보연구원(KISTI)이 담당하고 한국도로공사(EX) 및 선박해양플랜트연구소(KRISO)는 공동 주관이다. 정보통신기획평

SK쉴더스(대표 박진효)가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다고 20일 밝혔다.SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다.▲