국민연금공단(김태현 이사장)은 제1회 전북청년 사이버 위협대응 경진대회를 다음 달 31일 국민연금공단 행복연금관에서 개최한다고 밝혔다.이번 대회는 사이버 위협대응 노하우를 공유하는 등 공단의 사이버보안 역량을 지역사회에 환원하여 전북지역 정보보안 인재를 양성하고자 마련됐으며, 보건복지부와 전라북도의회가 후원한다.참가 대상은 전북 소재 대학교 학생(휴학생 포함) 또는 전북 거주 청년(36세 이하)으로 개인 혹은 팀 단위(2명 이하)로 참여 가능하며, 참가 신청은 9월 30일(금)까지 경진대회 홈페이지 (클릭)에서 가능하다.대회는 10

과학기술정보통신부와 한국정보보호산업협회(KISIA. 회장 이동범)는 날로 지능화·고도화되는 사이버위협에 대응해 체계적인 제로트러스트 보안모델 도입 로드맵 작성을 위해 관련 산업 실태조사를 추진하고 있다.이번 조사는 국내 기업들의 제로트러스트 인식과 도입을 위한 현황을 파악하기 위해 정보보호 공시 대상 기업들을 대상으로 “제로트러스트 현황파악을 위한 수요기업 실태조사”로 실시된다.정부의 효과적인 정보보호 정책 수립에 도움이 될 수 조사로 관련 기업들의 적극적인 참여가 필요하다.설문 참여는 아래 링크를 통해 가능하다.-설문참여: 클릭★

위협헌팅 전문 보안기업 '씨큐비스타'(대표 전덕조)가 '국가지원 해커그룹 및 대응방안'이란 주제의 첫번째 보안보고서 '씨큐리포트'를 통해, 중국, 북한, 러시아 등 국가적 차원의 지원을 받는 해커들의 공격을 효과적으로 예방하고 방어하려면 기존 보안관제로 막기 힘든 정교한 20%의 공격행위를 능동적으로 관리할 수 있는 풍부한 네트워크 데이터 및 엔드포인트 데이터를 제공하는 도구가 필수적이라고 밝혔다.이를 위해서는 공격자의 유입경로를 파악하는 일과 잠복기에 있는 위협의 진행과 흔적을 사전에 파악, 제거하고, 보안사고 발생 또는 징후를

한국정보보호학회가 주최하고 고려대학교 사이버 레질리언스 리서치 센터가 후원한 ‘금융권 망분리 정책 개선 끝장 토론회’가 9월 12일 은행회관 국제회의실에서 금융권 및 학계, 산업계 담당자 등 온오프라인 300여 명 이상이 참석한 가운데 개최됐다.이날 참석자는 이경호 고려대 교수를 비롯해 김수호 금융위 전자금융과장, 서호진 금융보안원 팀장, 김앤장 강형우 전문위원, 지정호 토스 CISO, 이창복 롯데카드 CISO, 신용녀 마이크로소프트 상무, 임정욱 네이버클라우드 금융리더, 김성래 멘로시큐리티 지사장 등이 참석했다.패널토론 참석자들의

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 넥스원소프트 이광희 리더는 간편인증의 현재와 미래를 주제로 강연을 진행하고 전자서명법 개정과 인증시장의 변화에 대해 논하는 시간을 가졌다. 1999년 2월에 전자서명법 제정 논의가 시작되어 1999년 7월에 최초 전자서명법이 시행된 후, 전자서명법의

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 김정훈 하시코프 코리아 전무는 “멀티클라우드에서 시크릿의 중요성"을 주제로 키노트 발표를 진행했다. 멀티 클라우드 환경의 확산과 기업의 디지털 변환은 새로운 가능성을 제시하지만, 동시에 복잡한 IT 환경과 클라우드 보안의 과제를 증가시키고 있다. 20

잉카인터넷(대표 주영흠)은 8월 한 달간 전 세계 랜섬웨어 피해 사례를 조사한 동향 보고서를 발표했다. 잉카인터넷 시큐리티 대응센터(이하 ISARC)는 지난 8월 한 달 동안 랜섬웨어 조직이 탈취한 것으로 알려진 데이터 유출 피해 사이트 40곳의 정보를 취합했다. 이번 동향 보고서는 사용자의 컴퓨터를 장악하거나 데이터를 암호화하여 데이터의 복구나 정상적인 작동을 대가로 돈을 요구하는 ‘랜섬웨어’의 고도화되는 공격 사례를 파악하고, 전 세계적으로 발생하는 피해 사례를 분석해 선제적인 예방책을 마련하는 것에 목적을 두고 있다.8월에 발

중앙대학교(총장 박상규)와 하나은행(행장 이승열)이 디지털 금융 서비스의 안전성을 확보할 전문인력 양성을 위해 손을 맞잡았다. 중앙대는 6일 하나은행과 ‘Data & Privacy 전문인력 양성을 위한 업무협약식’을 중앙대 서울캠퍼스 201관(본관) 총장단 회의실에서 진행했다고 7일 밝혔다. 이날 협약식은 중앙대와 하나은행이 사업 추진 방향을 공유하고 맞춤형 인재 양성을 위한 첫걸음을 선포하는 자리였다. 박상규 중앙대 총장과 이승열 하나은행 은행장 등 양 기관 관계자들이 자리에 함께 했다. 이번 협약을 통해 양 기관은 ‘Data &

한국정보보호학회(회장 원유재, 충남대 컴퓨터융합학부 교수)는 위험관리(RMF) 분야와 보안평가 분야의 국내외 최신 동향 정보의 공유 및 전문적 지식과 실무적 노하우 공유를 통한 안전한 사이버보안 환경 조성에 기여하기 위해 오는 9월 21일 더케이호텔에서 “2023 KIISC 위험관리(RMF) 및 보안평가 워크숍”을 개최한다고 밝혔다. RMF(Risk Management Framework)란, 美국립표준기술연구소(NIST)에서 개발한 연방 정부 지침으로서, 위험식별·평가·완화·모니터링 등 위험관리에 대한 표준 및 절차를 규정한 것이다

디지털 신뢰(digital trust) 분야 글로벌 기업 디지서트(한국 지사장 나정주)가 인증서 관리 플랫폼 ‘디지서트 트러스트 라이프사이클 매니저(DigiCert® Trust Lifecycle Manager, 이하 디지서트 TLM)’의 지원 대상을 확장해 마이크로소프트 CA(Certificate Authority, 인증기관) 및 AWS 프라이빗 CA를 포함한 여러 인증기관(CA)에 대해서 전체 수명주기 관리를 확대 지원한다고 발표했다. 이와 함께 서비스나우(ServiceNow)와도 통합돼 기존 IT 서비스 워크플로우를 지원한다.◆

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보보호산업협회(회장 이동범, 이하 ‘협회’)는 정보보호산업 동향 파악 및 향후 산업 활성화를 위한 정책 기초자료로 활용되는 국가승인통계로서 2023년 국내 정보보호산업 실태조사 결과를 발표했다.국내 정보보호 기업은 1,594개로 전년도 1,517개보다 약 5.1% 증가했으며, 그중 정보보안 기업은 737개(전년 대비 9.2%↑), 물리보안 기업은 857개(전년 대비 1.1%↑)로 조사되었다.2022년 국내 정보보호산업 전체 매출액은 약 16조 2천억 원으로 전년 대비 16

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 9월 5일, 제30차 비상경제차관회의에서 ‘정보보호산업의 글로벌 경쟁력 확보 전략’을 발표하였다.최근 글로벌 보안시장은 사이버위협 증가와 디지털화로 인한 보안영역의 확장, 각국의 보안규제 강화로 시장이 성장하고 있으며, ‘26년까지 연평균 8.5% 지속성장할 것이라는 전망이 나오고 있다.글로벌 정보보호 시장규모는 2023년 3,019억 달러(약 393.9조), 2026년까지 연평균 8.5% 성장 전망이다. 특히, 제로트러스트·통합보안 등 보안 패러다임 전환을 계기로, 고성장 중

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 5일 국무회의에서 개인정보보호법 시행령 개정안이 의결됨에 따라 지난 3월 14일 공포된 개인정보보호법과 후속 개정 시행령이 9월 15일부터 시행된다고 밝혔다.이번 개인정보보호법과 후속 시행령 개정으로 국민의 개인정보를 처리하는 과정에서 준수해야 할 사항에 많은 변화가 예상되므로 기업ㆍ공공기관 등 개인정보처리자는 개정사항을 꼼꼼하게 확인해야 한다.9월 15일 시행되는 개정법에는 정보주체인 국민의 권리는 실질적으로 보장하면서 온라인-오프라인으로 이원화되어 있는 개인정보 처리

데일리시큐 주최 하반기 최대 정보보안 및 개인정보보호 컨퍼런스인 PASCON 2023이 9월 5일 화요일 더케이호텔서울 2층 가야금홀에서 성황리 개최됐다.공공, 금융, 기업 정보보안 및 개인정보보호 책임자(CISO, CPO), 실무자 등 전국의 보안담당자 1,000여 명이 참석한 가운데 개최된 PASCON 2023은 현업 보안담당자에게 꼭 필요한 정보보호 실무 내용과 개인정보보호법 개정 주요 내용, 제로트러스트, 클라우드 보안, 인공지능 기술 활용 등 다양한 주제로 강연들이 이루어졌다.올해 주요 강연내용은 다음과 같다.▲개정된 개인

사이버 보안 전문기업 스틸리언(대표 박찬암)은 사이버 보안 인재 양성을 위한 멘토링 프로그램 Stealien Security Leader(이하 ‘SSL’) 4기를 모집한다고 5일 밝혔다.SSL은 디지털 환경 해킹 위협이 커지는 가운데, 국가 사이버 보안을 책임질 인재 양성에 힘을 보태고자 시작한 멘토링 프로그램이다. 2020년 1기를 시작으로 올해 네 번째인 SSL 4기는 모바일 포렌식 전문기업 더스팟과 한국정보보호산업협회(이하 ‘KISIA’)가 함께 한다.SSL 4기는 스틸리언과 더스팟이 자유 주제와 지정주제로 나누어 모집한다.

현대오토에버(대표 서정식)가 소프트웨어 공급 생태계의 보안 수준을 끌어올리기 위해 앞장선다. 현대오토에버는 주요 협력사에 대한 보안 점검을 실시하고, 발견된 취약점에 대해 개선을 진행하고 있다.최근 대기업의 강력한 보안 체계를 우회해 제3자를 통한 공급망 공격 시도가 많아지고 있다. 공급망 공격은 회사 시스템 및 데이터에 접속할 수 있는 외부 협력업체 소프트웨어 개발자나 공급업체 등을 통해 발생하는 사이버 공격을 뜻한다. 2019~2022년 소프트웨어 공급망에 대한 사이버 공격이 연평균 742% 증가했다는 업계 조사 결과도 나온다.

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 한국전자서명포럼(의장 한호현)과 함께 다양한 전자서명수단을 도입하고자 하는 민간 이용기관을 지원하기 위해 ‘간편인증* 인터페이스 가이드라인’을 마련했다고 5일 밝혔다.간편인증은 긴 패스워드를 입력하는 대신 PIN번호, 바이오정보 등 간편한 방법으로 전자서명 서비스를 이용하는 방식이다. 전자서명법 전부개정(‘20.12월)으로 전자서명 기술·서비스가 발전할 수 있는 여건을 조성하고, 국민의 다양한 전자서명수단에 대한 선택권을 확대할 수 있는 기반이 마련됐다.

한국정보보호학회(회장 원유재)는 오는 9월 12일(화)에 명동 소재 은행회관 국제회의실에서 금융권 망분리 정책 개선 끝장 토론회(온라인 동시 생중계, 무료 참석)를 개최한다.이번 토론회는 ‘클라우드, 빅데이터 시대에 금융권 망분리가 가야할 길’이라는 캐치프레이즈 아래, 고려대 사이버 레질리언스 센터 이경호 교수가 사회를 맡고 금융위원회 전자금융과장 및 산업계 전문가가 모여 현재의 금융권 망분리 현황과 이에 따른 다양한 이슈에 대하여 심도 있는 토론을 펼칠 예정이다. 망분리는 금융 정보의 안전성을 높이기 위한 조치 중 하나로, 보안성

소만사(대표 김대환) 자사의 논리 망분리 PC 가상화 솔루션 'VD-i(브이디아이)'가 2년 간 외산 솔루션을 7회 원백했다고 1일 밝혔다. 현재 VD-i는 누적 라이선스 수량만 2만 유저를 넘어서고 있다.가상화 솔루션은 주로 외산 시트릭스와 VM웨어가 시장을 양분하고 있었다. 이런 상황에 소만사가 윈백을 계속 할 수 있었던 주요 요인은 △외산 제품에 비해 30%의 성능 향상 △30%의 가격 경쟁력 그리고 △3배 이상의 기술 지원 대응력을 갖추고 있다는 점이다. 소만사는 VD-i 솔루션을 개발하는 과정에서 VDI 소프트웨어 뿐만 아

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2024년도 과기정통부 예산을 비효율적이고 관행화된 사업에 대한 구조조정을 통해 2023년도 18.9조 대비 0.6조가 감축된 총 18.3조원 규모로 편성하였다고 밝혔다.2024년도 정부안의 전체 R&D는 기업 보조금성격의 나눠주기 사업, 성과부진 사업 등에 대한 구조조정 등 그 간 R&D에 누적된 비효율을 과감히 걷어내어 올해 31.1조원 대비 25.9조원으로 5.2조원(5.2조원 중 1.8조원은 축소가 아닌 R&D → 일반재정사업으로의 재분류, 실제 감소는 3.4조원, △1