과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 정보통신기획평가원(원장 전성배, 이하 ‘IITP’)은 2024년도 융합보안대학원 2개교를 신규 선정하기 위해 2월 5일부터 3월 20까지 모집 공고를 실시한다고 밝혔다.융합보안대학원(융합보안핵심인재양성사업)은 ICT 융합산업 보안 위협 확대에 대응하여 융합보안 분야 석·박사급 고급 인재를 양성하기 위한 사업으로, 선정된 대학원은 연간 10억 원*을 최대 6년간(4+2) 지원받아 융합보안에 특화된 교육과정 개발, 전용 실습장 구축, 장학금 지급, 산·학 연계 융합보안 프로젝트·인

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 클라우드 보안인증 등급제의 상중등급 평가기준이 반영된 클라우드컴퓨팅서비스 보안인증에 관한 고시일부 개정안을 2월 6일부터 2월 26일까지 행정예고 한다고 밝혔다.클라우드 보안인증 등급제는 공공 부문의 민간 클라우드 이용 활성화를 통해 공공서비스를 혁신하고, 클라우드 산업의 경쟁력을 강화하고자 ’23년 1월 도입되었다. 당시 과기정통부는 등급별로 보안인증 평가기준을 차등화하여, 상등급은 기존 평가기준을 보완‧강화, 중등급은 현행 수준을 유지, 하등급은 합리적으로 완화하는 것으로

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 이미지, 영상, 음성, 텍스트 등 인공지능 시대 기술개발의 핵심 재료인 비정형데이터에 대한 가명처리 기준을 새롭게 마련했다.최근 인공지능(AI) 기술과 컴퓨팅 자원의 발달로 비정형데이터(이미지·영상·음성·텍스트 등)에 대한 활용수요가 폭발적으로 증가했다.하지만, 기존의 가명정보 처리 가이드라인(이하 ‘가이드라인’)은 정형데이터에 대한 처리기준만 제시하고 있어 기업, 연구기관 등은 적합한 가명처리 방법이나 수준을 알지 못하는 등 현장의 불확실성이 컸다.이에, 개인정보위는 정책연

한국소프트웨어저작권협회(회장 유병한)가 2023년 불법복제 SW 사용 제보 통계조사 자료를 발표했다.해당 자료는 한국소프트웨어저작권협회가 SW 저작권 보호와 SW 정품 사용 문화조성을 위해 운영하는 불법복제 SW 제보 서비스 ‘엔젤(Angel)’의 분석 결과를 토대로 작성되었다.자료에 따르면, 지난해 제보ㆍ접수된 전체 956건의 불법복제 프로그램 중 273건(29%)이 ‘일반사무용 SW’로 가장 높았으며, 설계용 SW 242건(25%), 운영체제 187건(20%), 그래픽 SW 130건(14%), 기타 SW 등의 순이었다.이를 업종

사이버보안 전문 기업 티오리(Theori, 대표 박세준)가 블록체인 및 핀테크 전문 기업 두나무(대표 이석우)와 함께 웹3 보안 인재 양성에 나선다.티오리와 두나무는 지난 5일, 두나무 본사 2층 업비트 라운지에서 티오리 박세준 대표, 티오리 ‘체인라이트팀’ 임준오 리드, 이석우 두나무 대표, 정민석 두나무 최고 운영책임자, 정재용 두나무 최고 정보보호 책임자 등이 참석한 가운데 ‘웹3 보안인재 양성협력'을 위한 업무협약을 체결했다고 밝혔다.이번 협약은 지속적으로 커지고 있는 웹3 생태계에서 상대적으로 매우 부족한 전문 보안 인재와

진화하고 정교해지는 사이버 공격에 적극적으로 대응하기 위해 위협 인텔리전스는 이제 조직의 보안업무 강화를 위해 필수적인 요소로 인식되고 있으며 많은 기관과 기업에서 중요성을 알고 적극 활용에 나서고 있다.제11회 2024년 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 ‘K-CTI 2-24’가 오는 2월 6일 화요일 더케이호텔서울 2층 가야금홀에서 600여 명의 공공, 금융, 기업 정보보호 책임자 및 담당자들이 대거 참석하는 가운데 성황리 개최될 예정이다.국내 최대 사이버 위협 인텔리전스(TI) 전문 컨퍼런스인 K-CTI 20

정부가 지난해 11월 발생한 지방행정전산서비스 장애와 같은 대민서비스 중단 사고를 사전에 예방하고, 신속하게 대응·복구하는 장애관리 체계를 구축한다.이에 1·2등급 정보시스템 보유기관은 모니터링 인력을 확보하고 운영시설에 자동화 시스템을 도입해 24시간 상시관제를 수행하며, 장애징후 알림기준을 하향해 장애대응 골든타임을 확보한다.또한 한정된 운영·관리 자원을 효과적으로 활용하기 위해 정보시스템 등급제를 개편하고 장애등급을 신설한다.특히 국민 불편 최소화를 위해 장애 시에도 중단없는 서비스를 제공하고, 신속한 대국민 알림 및 불편 해

과기정통부는 2월 1일 국가과학기술자문회의 ‘국가전략기술 특위’를 개최하여 국가안보에 직결되는 거대과학 분야인 차세대 원자력, 우주항공·해양과 디지털 전환 시대 필수기반 기술인 차세대통신, 첨단로봇, 사이버보안 등 총 5개 분야의 임무중심 전략로드맵을 수립·의결하였다. 이로써 12대 전략기술 분야의 로드맵이 완성되었다.이번 로드맵에는 탄소중립을 주도할 세계 최고 수준의 소형모듈원자로(i-SMR) 상용화와 우리 독자적 공급망 중심의 뉴스페이스 시대 개막을 위한 SAR(합성개구레이더) 안테나 등 발사체·위성탑재체·달착륙선 핵심부품 자립

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘제2기 개인정보 기술포럼(이하 ‘기술포럼’)’을 구성하고, 2월 1일 총회를 개최했다.기술포럼은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인적‧기술적 핵심 기반을 마련하고, 개인정보 보호·활용을 위한 기술개발 활성화와 산업 생태계 발전방안 모색을 위해 2022년 9월에 창립되었다.2022년 9월부터 지난해 12월까지 활동한 제1기 기술포럼은, 개인정보 처리단계별 솔루션 및 기술 보유 기업에 대한 정보를

레드헌트 연구소의 사이버 보안 연구원들은 최근 메르세데스-벤츠에서 발생한 심각한 데이터 유출 사건을 공개했다.이 연구소는 1월에 정기적인 인터넷 검색을 수행하던 중 우연히 메르세데스 벤츠 직원의 개인 키가 공개 깃허브에 실수로 액세스 가능한 상태로 남겨져 있는 것을 발견했다. 이 인증 토큰이 익스플로잇될 경우 메르세데스 벤츠의 깃허브 엔터프라이즈 서버에 무제한으로 액세스할 수 있는 권한이 부여되어 기밀로 보호되는 소스코드를 비롯한 회사 내부의 모든 것이 노출될 수 있는 가능성이 있었다.레드헌트 랩스 관계자는 "깃허브 토큰은 내부 깃

지난해 1월 21일 구정 연휴를 틈타 중국 샤오치잉 해커그룹이 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언한 바 있다.한편, 1년이 지난 최근 2024년 1월 17일 중국 텔레그램 채널 APT114514 헤커 커뮤니케이션 커뮤니티에서 활동하는 니엔(Nian. 年)이란 해커는 최근 한국의 위협 인텔리전스 전문기업 S2W가 자신이 활동하는 기술교류 채널을 범죄활동 채널로 묘사하고 자신을 ‘샤오치잉 / Teng Snake’ 그룹과 연관지어 분석한 것에 대해 불쾌감

제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 확인되었다.최근 대화형 AI 서비스 이용의 증가와 함께 정보 유출 위험성도 상승하고 있다. 이러한 상황 속에서 다크웹 유출 정보 모니터링 서비스 제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 밝혀졌다.다크웹에 유출된 정보는 로그인 정보 417,307건과 문서 713건으로, 특히

1,500자 이상(공문 2장 분량) 장문의 민원 내용을 1/3 분량의 키워드 형태로 짧게 요약해주고 과거 유사민원 처리사례 및 관련 부서도 자동으로 추출해준다. 민원 내용을 쉽게 파악하고 부서 배분 또한 빠르고 정확하게 이루어질 수 있어, 민원 배분 업무를 담당하는 정부 기관별 공통 지원부서의 업무 효율성이 높아진다.일선 부서가 배분받은 정보공개 청구 내용과의 문맥적 유사도를 기준으로 기존에 부서에서 처리했던 유사 청구내역을 자동으로 제시한다. 업무 담당자가 바뀐 상황에서도 기존 처리 내역을 일일이 검색하지 않아도 처리내역과 관련

씨디네트웍스가 고객사를 겨냥한 대규모 분산 서비스 거부(DDoS) 공격을 방어함으로써 비트코인 상장지수펀드(ETF) 승인을 지원했다고 밝혔다.지난해 말 미국 주요 언론들은 미 증권거래위원회(SEC) 관계자 말을 인용, SEC가 내년 1월 현물 비트코인 거래와 연계된 EFT를 출시할 것이라고 보도했다. 이후 올해 1월 6일 투자관리 회사, 증권 거래소와 SEC가 비트코인 현물 ETF 신청서에 대한 최종 문구 변경을 심의하면서, 미국 최초의 비트코인 EFT 승인이 초읽기에 들어갔다.하지만 심의 착수 사흘째이던 1월 9일 일부 해커들은

일본 도쿄에서 열린 Pwn2Own Automotive(폰투오운 자동차) 2024 해킹 대회에서 총 48개의 제로데이 취약점이 발견됐고 총 상금은 110만1,500달러에 달했다. 1위 팀은 시낵티브(Synacktiv) 팀이 차지했다.우승을 차지한 시낵티브 팀은 대회 첫날, 테슬라 모뎀을 루팅하는 데 성공해 29만 5천 달러의 상금을 거머쥐었고 이후 3개의 체인을 활용해 총 7개의 제로데이를 악용하고 Ubiquiti Connect EV와 JuiceBox 40 스마트 EV 충전소를 해킹하는데 성공했다.둘째 날에도 시낵티브는 샌드박스 탈출

국가정보원 산업기밀보호센터는 1월 26일 중소기업이 해킹에 의한 기술유출 피해를 입지 않도록 ‘중소기업 IT보안 가이드라인’을 발간, 배포했다.산업기밀보호센터는 첨단기술의 해외 불법 유출을 차단하기 위해 2003.10월 설립, 산업스파이 색출과 산업보안 교육 등 예방 활동을 수행 중이다.한국인터넷진흥원 자료에 따르면, 지난해 우리 기업에 대한 사이버공격 피해 중 92%가 중소기업에 집중되어 있음에도, 중소기업은 보안에 투자하거나 보안책임자를 둘 여력이 없어 ‘보안 사각지대’에 처해 있다.이런 중소기업의 현실적 어려움을 고려하여, 국

사상 최대 규모의 데이터 유출 사건이 드러났다. 이 초대형 유출 사건에는 무려 260억 개가 넘는 데이터와 12테라바이트의 정보가 포함되어 있다. 이 데이터를 확인결과 한국 계정도 1만6천개 사이트에서 6천246만5천523개 데이터가 유출된 것으로 확인됐다.시큐리티디스커버리와 공동 분석하고 보도한 사이버뉴스팀은 이번 사건을 MOAB(Mother of all Breaches)라고 이름 붙이고 “이 사건은 단순한 데이터 유출이 아니라 이전에 발생한 수천 건의 침해사고를 통해 유출된 정보와 비공개로 판매된 데이터베이스로부터 수집된 정보들

삼성SDS는 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 올해 주목해야 할 5대 사이버 보안 위협을 선정했다.‘2024년 5대 사이버 보안 위협’은 ▲AI를 악용한 보안 위협 ▲하이브리드 환경에서의 클라우드 보안 위협 ▲개인 정보, 민감 정보 등 주요 데이터 유출 ▲지속적으로 진화하는 랜섬웨어 ▲공격 대상 확장에 따른 네트워크 보안 위협 등이다.이번 조사에는 IT·제조·금융·운송·회계 등 국내 대기업과 공공 부문 보안 전문가 700여 명의 설문 결과를 반영했으며, 삼성SDS의 글로벌 보안 운영 경험과 기술 역량을 기반으로 한

브루스 슈나이어(Bruce Schneier)의 ‘해커의 심리’가 출간됐다.사이버 보안계의 전설이자 뉴욕타임스 베스트셀러 작가인 브루스 슈나이어는 이 책에서 해커의 사고방식을 이해하는 것이야말로 우리의 일상과 사회에 대한 혁신적 통찰을 이끌어낼 수 있는 지름길임을 친절하게 보여준다.하버드 대학교 심리학과 교수 스티븐 핑커(Steven Pinker)는 서평을 통해 "사람들은 '규칙은 깨지기 위해 존재하는 것'이라고 말하지만, 사실 규칙은 일종의 게임처럼 취급되거나, 교묘하게 왜곡되거나, 회피되거나, 무용지물로 전락한다. 달리 말하면,