개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’)은 12월 22일 오후, 진흥원 서울 분원에서 ‘국경간 프라이버시 규칙(CBPR‧Cross-Border Privacy Rules) 인증서 수여식‘을 개최하고, 네이버(주)에 인증서를 수여하였다. 이번 인증은 지난 5월, CBPR 인증제도를 개시한 이래 국내 최초의 사례로, 한국의 인증기관인 진흥원이 동 기업의 개인정보보호 관리체계가 CBPR 50가지 기준을 충족한다고 인정함에 따라 인증을 결정하였다.인증 정보는 APEC CBPR

외교·안보·국방 및 대북 분야에 종사하는 전문가들 상대로 마치 자문요청이나 참고자료처럼 가장해 해킹을 시도하는 사이버 위협 활동이 꾸준히 포착되고 있다. 통합 보안 기업 이스트시큐리티(대표 정진일)에 따르면, 해당 피싱 공격은 보통 이메일로 시작되는데 정치외교 전공 대학교수나 싱크탱크 연구원, 대북 분야 협회나 단체에 소속된 인물, 평화통일 유관 업무 공무원 등 분야별 전문가를 다양하게 사칭해 접근하고 있는 것으로 드러났다고 전했다. 마치 공신력 있는 기관 또는 단체에 소속된 관계자가 발송한 것처럼 조작한 이메일 문구로 해킹을 시도

IT 보안 솔루션 전문기업 시큐에버가 보안 기술의 선두주자로 앞서가기 위해 기술 개발에 박차를 가하고 있다. 지난 2009년 설립된 이 회사는 CC인증과 EAL4 CC인증을 획득한 회사다.시큐에버는 망간 자료 전송 보안 기술 개발을 시작으로 보안 사업에 진출했다. 벤처기업 및 이노비즈 기술혁신 기업으로 지난해 KISA 추천을 통해 한국거래소 KSM에 등록됐다. 같은 해 하반기 과학기술정보통신부 주관 우수기술연구소로도 지정됐다. 시큐에버 측은 "기존 고객의 50% 가량이 재구매를 하고 있을 정도로 높은 신뢰도를 자랑한다. 장비 도입

한국인터넷진흥원(KISA, 원장 이원태)은 올 한해 KISA의 주요 정책연구 성과를 정책 이해관계자와 국민에게 공유하기 위한 ‘2022년 KISA 정책 연구 성과 발표회’를 15일 롯데타워 SKY31 컨벤션에서 개최했다고 밝혔다.세부 프로그램은 ▲사이버보안 트렌드&제도 ▲사이버보안 정책 가치·영향 분석 ▲사이버 위협 대응 ▲개인정보보호 ▲디지털신뢰 총 5개의 세션으로 구성됐다. 각 세션에서는 외부 전문가들이 참여한 KISA 자체 정책연구 성과 등을 살필 수 있다.KISA는 디지털 전환에 따른 정보보호 패러다임 변화를 정책적 측면에서

한국인터넷진흥원(KISA, 원장 이원태)과 한국정보보호학회(KIISC, 회장 이옥연)는 급변하는 디지털 사회를 준비하기 위한 차세대 사이버보안 관련 주요 이슈 및 전망을 논의하기 위해 ‘사이버보안 정책 포럼’ 정기총회를 14일 양재 aT센터 그랜드홀에서 공동으로 개최했다고 밝혔다.사이버보안 정책 포럼은 우리나라 ICT 분야의 대표적인 학회, 기관, 협단체, 법조계 등 각 분야별 다양한 전문가들이 한 자리에 모여 사이버보안 정책과 미래의 방향성을 논의하는 정책 공론의 장으로, 지난 21년 11월에 창립됐다.올해 정기총회는 ‘급변하는

누리랩(대표 박정호, 최원혁)과 시야인사이트(대표 임형준)가 지난 2021년 3월 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결하고 올해 KISA ‘AI 보안시제품 개발’ 공동 프로젝트를 성공적으로 마무리했다. 이번에 누리랩과 시야인사이트가 공동개발한 제품은 ‘중소기업 CERT 독립 운영을 위한 클라우드형 신변종 위협 AI 분석/대응 XDR 플랫폼’으로 AWS와 온프레미스 등 자유로운 형태로 구축이 가능하다. 중소기업에 대한 보안위협이 지속되고 있지만, 자체 보안전문 인력 운영이나 비용 투자가 어렵다. 따라

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 AI 보안 산업 진흥 및 투자 유치, 판로 개척 지원을 위해 제6회 AI Security Day, AI 보안 데모데이, 신기술 기반 보안제품 구매상담회 등 5개 행사를 통합한 ‘2022년 AI 보안 컨퍼런스’를 서울 패어몬트 앰배서더 호텔에서 오는 12월 8일(목) 개최한다고 밝혔다.컨퍼런스는 Track A, B로 나눠 운영되며, Track A 오전 세션에는 AI 보안 인식제고 및 산업 진흥을 위한 ‘제6회 AI Security Day 세미나’가 개최된다.

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호), 한국전자문서산업협회(회장 김성규)와 함께 ‘2022 전자문서 산업인의 날’ 행사를 12월 6일(화) 개최했다고 밝혔다.‘전자문서 산업인의 날’은 전자문서 관련 산·학·연 및 국민과의 소통을 도모하기 위해 마련된 행사로, 전자문서 산업 발전 및 활용 확산에 기여한 단체·유공자를 포상하고, 컨퍼런스를 통해 우수 선도사례 및 최신동향을 공유했다.이날 수여된 표창은 총 10점으로, 과기정통부 장관 표창에는 3사 이통사를 통한 전자고지 발송 및 민간 확대를 추진한

데일리시큐는 12월 7일(수) 2022년 최고의 정보보호 스타트업 3개 기업 오내피플, 에스앤피랩, 씨티아이랩 등과 함께 라이브 방송을 진행한다. 지난 11월 29일 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 ’2022년 SSID(Security Startup IR Demoday)’를 개최한 바 있다. 이때 개최된 IR 경연대회는 정보보호 산업전문가 5인, 투자 전문가 5인이 심사위원으로 참여하여 기업의 비즈니스 모델 경쟁력, 사업성, 성장가능성 등 다방면의

북한 정부 후원 추정 해킹그룹들의 한국에 거주하는 특정 인물들을 대상으로 한 정보 수집 활동이 지속적으로 포착되고 있다. KISA 종합분석팀은 5일 ‘TTPs #9: 개인의 일상을 감시하는 공격전략 분석’ 최종 보고서를 공개하고 2021년부터 현재까지 계속 진행 중인 공격그룹의 공격 기법과 전략, 전술 등에 대해 상세히 공유했다. 보고서에 따르면, 기업정보 탈취가 중심이 아닌, 공격 대상(인물)의 개인 PC, 업무용 PC를 노려 단말기 정보(데스크톱, 모바일 기기)를 탈취하는 고도화된 정보수집 활동과 공격 기법, 전술 그리고 절차에

한국인터넷진흥원(KISA, 원장 이원태)은 중국 인터넷협회(ISC, 부이사장 허구이리)와 함께 중국 소재 한국 기업 및 중국 기업을 대상으로 중국 개인정보보호법 준법경영 협력포럼을 2022. 12. 2.(금) 온라인으로 개최했다고 밝혔다.KISA와 ISC는 한·중 기업인 대상으로 중국 개인정보보호 관련 주요 법에 대한 인식 제고 등 준법경영을 지원하기 위해 법률 내용, 준수 방법 등 정보를 공유하는 공동포럼을 2017년부터 매년 개최해 왔다.최근 중국 정부는 디디추싱에 개인정보보호법 위반 등으로 80억 2600만위안(약 1조 550

2일, 남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 발견됐다. 각별한 주의가 요구된다. 이번 공격은 국내 외교·안보·통일 분야 종사자를 겨냥한 것으로 보이며, 다가오는 학술회의나 연말 행사 참석 대상자로 하여금 일정 문의나 자료 요청처럼 현혹해 이메일로 접근한 것으로 드러났다. 이후 회신 등 관심을 보인 인물에게 선별 접근하는 이른바 투-트랙 스피어 피싱(Spear Phishing) 공격을 수행한 것으로 밝혀졌다.초기에 공격자는 일반 문의처럼 평소 흔하게 접할 수 있는 내용을 담아 메일을 보내는

에스투더블유(S2W, 대표 서상덕)는 지난 11월 29일(화)에 보안 인텔리전스 서밋 ‘SIS 2022. ON’을 성황리에 개최했다고 밝혔다.‘SIS 2022’는 11월 29일(화) 오후 1시반부터 조선팰리스 강남에서 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 참여한 가운데, 예상을 크게 넘어서는 3백여 명이 참석하는 등 많은 관심 속에 진행됐다.‘SIS(Security Intelligence Summit)’ 2022. ON은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 정보 보호 기술을 함께 이야기하는 행사로

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 11월 29일(화), 강남 소노펠리체 컨벤션에서 ‘2022년 SSID(Security Startup IR Demoday)’를 개최하였다.올해로 2회째 개최되는 ‘SSID(Security Startup IR Demoday)’는 정보보호 스타트업의 기업역량 강화 및 성공적인 투자 유치를 위한 맞춤형 성장지원 프로그램을 지원하는 ‘K-스타트업 정보보호 성장기업 도약 사업’의 일환으로, 동 행사를 통해 정보보호 성장기업 도약

한국인터넷진흥원(KISA, 원장 이원태)은 중남미 지역 사이버보안 협력 확대를 위해 코스타리카 현지를 방문하여 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 공동으로 ‘2022 GCCD 사이버보안 역량강화 세미나’를 11월 24일(목) 개최했다고 밝혔다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보보호 역량 강화 전담 기구로 개발도상국을 대상으로 사이버보안 관련 교육, 기술지원 등을 제공해 오고 있다.이번 세미나는

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 이정민 AI빅데이터보안팀장은 ‘사이버보안 AI데이터셋 및 우수활용 사례’을 주제로 강연을 진행했다. 사이버보안을 위한 인공지능, 사이버보안 AI 데이터셋 구축에 대해 상세히 설명하는 시간을 가져 큰 관심을 끌었다. 그는 지능정보기술 적용 촉진 및 침해사고 대응 업무 지능화를 위해 사이버보안 AI 데이터셋 구축

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 고웅 책임연구원은 ‘사이버공격 라이프사이클 정보 학습 기반 공격그룹 식별 기술’을 주제로 강연을 진행했다. 그는 사이버공격 대응을 위한 기존 기술의 한계인 실질적 분석 정보 부재, 한정된 인력 및 수동 분석, 공격그룹행위 템플릿 부재를 들며, 이를 극복하기 위한 기술 개발이 필요하다고 강조했다. 이를 위해 사이

한국인터넷진흥원(KISA, 원장 이원태)은 무인점포 환경에서 발생하는 도난-파손 등 범죄로부터 소상공인을 보호하기 위해 ‘소규모 스마트점포 대상 물리보안 시스템 시범사업’을 운영한다고 11월 29일(화) 밝혔다.KISA는 이번 사업을 통해 출입통제 시스템이 도입되어 있지 않은 약 100개 소규모 무인점포 대상으로, 수요 점포의 조건 충족 시 출입통제 솔루션을 포함한 물리-정보보안 시스템 설치를 지원한다. 그 외, 원하는 점포에 한하여 이상행위 탐지 가능 CCTV 설치도 지원할 예정이다.사업 참여를 희망하는 소규모 프랜차이즈 기업 또

포털 사이트 사용자 계정이 해킹으로 공격자에게 탈취되었을 경우 공격자가 탈취한 사용자 계정을 이용해 지인들에게 스피어 피싱 메일 발송이나 인터넷 사기 등 범죄에 악용되어 추가 피해가 발생할 수 있다. 다크웹 등에서 실제로 국내 포털사 사용자 계정을 판매하는 경우도 심심치 않게 확인되고 있어 각별한 주의가 요구된다. 포털 계정이 유출되는 원인으로 사용자 PC가 악성코드에 감염되거나 포털사이트를 사칭한 피싱으로 유출되는 경우가 가장 크다. 한국인터넷진흥원(이하 KISA)에서는 지난해 말부터 동일한 수법을 이용한 피싱 공격 그룹을 확인한

한국인터넷진흥원(KISA, 원장 이원태)은 경기도경제과학진흥원, 고양-군포-부천-안양산업진흥원 등 5개 경기도 지원기관과 함께 ‘경기도 중소기업 지원을 위한 업무협약(MoU)’을 판교 정보보호클러스터에서 11월 25일(금) 체결했다고 밝혔다.이번 협약은 경기도 중소기업의 정보보호뿐만 아니라 개인정보, 인터넷 신산업 등 ICT 전반에 걸쳐 상호 협력방안을 모색하고자 추진됐다. 특히, 경기도 중소기업 지원을 위해 중앙부처 산하기관과 지자체 지원기관간의 다자간 업무협약은 처음이라는 점에서 의의가 있다.이번 협약을 통해 6개 기관은 중소기