중앙행정기관이 구축·운영하고 전국 지방자치단체(이하 ‘지자체’)가 공동으로 사용하는 대규모 개인정보처리시스템에 대해 개인정보 법령 위반 여부를 조사하고 처분한 첫 사례가 나왔다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 6월 22일 정부서울청사에서 제11회 전체회의를 열고, 개인정보보호 법규를 위반한 수원시청(이하 ‘수원시’)에 과태료 부과와 시정조치를, 개인정보보호를 강화할 필요가 있다고 인정된 국토교통부(이하 ‘국토부’)에 개선권고를 각각 의결했다.개인정보위가 공식 출범한 2020년 8월 5일 이전에는 지자체 대상

한국인터넷진흥원(KISA, 원장 이원태)은 KB국민은행(행장 이재근)과 블록체인-핀테크 스타트업 기술 사업화를 지원하고 유망 스타트업 발굴 및 공동육성을 위한 업무협약을 체결했다고 6월 22일(수) 밝혔다.KISA는 과학기술정보통신부와 블록체인-핀테크 스타트업의 지속 성장을 지원하고자 대기업 협업을 통한 사업화 기회 마련, 투자유치 지원 등 다방면으로 노력하고 있다.이번 업무협약을 통해 양 기관은 ◇블록체인-핀테크 스타트업 사업화 지원 ◇유망 스타트업 발굴 및 공동육성 ◇블록체인-핀테크 등 디지털 신기술 교류 및 전문 인력양성 등에

과학기술정보통신부(장관 이종호)와 한국정보기술연구원(원장 유준상)은 중학생을 위한 정보보안 온라인 교육 과정인 ‘사이버 가디언즈 보안 캠프’를 오는 7월 18일(월)부터 7월 29일(금)까지 온라인으로 진행한다고 밝혔다.이번 캠프는 참가자들의 안전과 건강을 위해 비대면으로 개최하며 사이버 가디언즈 홈페이지를 통해 교육 영상을 개별 시청하는 방식으로 진행한다.4차 산업혁명과 디지털 대전환 시대를 선도할 중학생을 대상으로 개최하는 ‘사이버 가디언즈 보안 캠프’는 2017년부터 시작하여 올해로 6회차를 맞이한다. 중학생들이 평소 접하기

한국CPO포럼(회장 정태명)은 개인정보 보호와 활용의 접점에서 발생하는 이슈들을 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제36회 개인정보관리사(이하 CPPG) 자격시험을 8월 28일(일) 시행한다고 공고했다.고객의 성향이나 기호, 이용 기록 등을 기반으로 하여 편리한 서비스를 제공하는데 초점을 맞춘 인공지능 기반 추천 서비스나 소비 형태에 따른 맞춤형 서비스 등 이용자의 편의성을 목적으로 하는 다양한 서비스들이 등장하고 있다.이에 따라, 기업들은 개인정보와 관련된 서비스를 구상하는 단계에서부터 프라이버시 바이

구글 프로젝트 제로(Project Zero)의 새로운 보고서에 따르면 올해 초 야생에서 악용된 애플 사파리(Apple Safari) 보안취약점이 2013년에 수정되었지만, 2016년 12월에 다시 발생했다고 전했다.보안연구원들은 CVE-2022-22620 취약점은 WebKit 구성 요소의 use-after-free 취약성과 관련하여 특수하게 조작된 웹 콘텐츠가 임의 코드 실행을 얻기 위해 악용될 수 있다고 전했다. 더해커뉴스에 따르면, 2022년 2월 초 애플은 사파리, iOS, iPadOS 및 macOS 전반에 걸쳐 버그에 대한

[정보제공. 스틸리언] ★정보보안 대표 미디어 데일리시큐!★

안랩(대표 강석균)이 ‘2023 도하 엑스포 VIP 초대장’을 위장한 문서파일로 유포되는 악성코드를 발견해 사용자의 주의를 당부했다.공격자는 먼저 ‘VIP Invitation to Doha Expo 2023(2023 도하 엑스포 VIP 초대)’라는 제목의 워드 문서 파일(.docx)을 메일 등으로 유포했다. 사용자가 해당 문서를 실행하면 ‘2023 도하 엑스포’의 VIP 초대장으로 보이는 본문이 열린다. 동시에 사용자 몰래 특정 URL에 자동으로 접속해 악성코드를 다운로드 및 설치한다. 감염 이후 공격자는 PC내 정보 탈취, 추가

[San Francisco / RSA Conference 2022] 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 열린 세계 최대 정보보호 컨퍼런스&전시회 RSAC 2022에서 주요 보안 트랜드는 클라우드 보안, 제로트러스트 전략, XDR 솔루션, 위협 인텔리전스 서비스로 크게 요약할 수 있다. ◇클라우드(Cloud) 보안RSAC에 참석한 100명 이상의 사이버 보안전문가에서 현재 가장 우려 스러운 사이버 보안이슈에 대해 설문한 결과 가장 많은 37%가 ‘클라우드 보안’ 이라고 응답했다. 대부분의 보안 밴더들이 클라우드 보안 솔

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, ‘KISA’)은 6월 15일부로 웹 브라우저 '인터넷 익스플로러(Internet Explorer, 이하 'IE')'에 대한 '마이크로소프트사(이하 'MS')'의 기술지원이 종료됨에 따라 이용자들의 웹 브라우저 이용에 보안상 문제가 없도록 주의를 당부했다.IE 기술지원 종료는 IE에 대한 신규 보안취약점 및 오류 개선을 지원하는 보안 업데이트 제공 중단을 의미하는 것으로, 추후 IE를 지속 이용하는 경우 취약점 노출에 따른 침해사고 발생 우려가 있어

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

금융보안원(원장 김철웅)이 중소 핀테크 기업의 보안 점검을 지원하는 ‘2022년 핀테크 보안 지원 사업’ 수행기관으로 선정됐다고 밝혔다.핀테크 보안 지원 사업은 금융위원회가 중소 핀테크 기업에 필요한 보안 점검 비용의 75%를 지원하는 사업으로 지원 대상은 금융 테스트베드 참여, 오픈뱅킹 이용 또는 온라인투자연계금융업(P2P) 등록을 완료(예정)한 중소기업이다. 2022년부터는 마이데이터 서비스를 제공하는 마이데이터 사업자(중소기업 해당)를 지원 대상에 추가했다.금융테스트베드 참여기관, 오픈뱅킹 이용기관 및 온라인투자연계금융업자를

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 EU, 미국 등 해외 주요 시장에 진출하는 국내기업을 대상으로 ‘2022 해외 개인정보 보호 법률 상담 설명회’를 온라인으로 6월 20일(월) 개최한다고 밝혔다.이번 사업은 기존의 해외 개인정보보호 법률 대응 컨설팅과 수시 법률상담을 통합-개편한 신규 사업으로 6월 20일부터 전문 로펌(법무법인 덕수)을 통해 전문상담과 일반상담의 형태로 서비스를 제공한다.전문상담은 주요 시장인 EU, 미국, 중국, 일본에 진출하는 영세·중소기업(총 30개 기업)을 대상으

한국인터넷진흥원(KISA, 원장 이원태)은 단국대학교(총장 김수복)와 ‘인터넷거버넌스 미래인재 양성을 위한 업무협약’을 단국대학교에서 6월 15일(수) 체결했다고 밝혔다.최근 팬더믹 이후 사회전반에 디지털 대전환이 가속화되면서 인터넷거버넌스 논의는 정치·경제·사회 전 분야로 확장되고 있다. 이에 KISA는 각 분야별로 다양한 인터넷거버넌스 이슈에 전문적으로 대응할 수 있는 차세대 전문가를 양성하고자 이번 협약을 추진했다.양 기관은 인터넷거버넌스 교과과정을 실제 교육현장에 시범 적용할 계획이다. 이와 더불어, KISA는 본 교과과정에

이스트시큐리티(대표 정진일)는 마치 6·15 남북공동선언 22주년 통일정책포럼 발제문처럼 위장한 해킹 공격이 발견돼 관계자들의 각별한 주의가 요구된다고 15일 밝혔다.이번 위협 사례는 새 정부의 대북통일정책 방향을 진단하고 남북 평화를 모색하기 위해 준비된 통일정책포럼 관련 내용처럼 위장됐다. 실제, 해당 포럼은 6월 15일 한국프레스센터에서 개최되며, 외교-안보-통일 및 대북 분야 전문가들이 발표 및 토론자로 참여할 예정이다.이번 공격에는 전형적인 이메일 피싱 수법이 활용됐는데, ‘동북아 신 지정학과 한국의 옵션.hwp’ 문서가

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 지난 6월 8일 제10회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 총 3,700만 원의 과징금과 2,140만 원의 과태료를 부과하기로 결정했다. 이번 조사는 해당 사업자들이 한국인터넷진흥원(KISA, 원장 이원태)에 개인정보 유출 사실을 신고함에 따라 진행되었다.조사 결과, ㈜위더스교육, ㈜뉴지스탁, ㈜창비는 웹셸(Web Shell)과 에스큐엘 주입(SQL Injection) 공격 등 해킹으로 인해 개인정보가 유출된 것으로 확인되었다.먼저 온라인으로 원격평생

PACMAN이라는 새로운 하드웨어 공격이 애플의 M1 프로세서 칩셋에 대해 시연되었으며, 잠재적으로 악의적인 행위자가 macOS 시스템에서 임의의 코드를 실행할 수 있다.더해커뉴스에 따르면, MIT 연구원이 추측 실행 공격을 활용하여 중요한 메모리 보호 메커니즘인 ARM 포인터 인증, 포인터 무결성을 강화하는 데 사용되는 보안 기능을 우회하는 취약점을 발견했다고 보도했다. 더 우려되는 점은 "PACMAN이 사용하는 하드웨어 메커니즘은 소프트웨어 기능으로 패치할 수 없음에도, 메모리 손상 버그는 있을 수 있다는 것"이라고 연구원들은

얼마전 미국 샌프란시스코에서 개최된 세계 최대 정보보호 컨퍼런스&전시회 RSAC 2022에서 가장 혁신적인 스타트업에 이스라엘 탈론이란 보안기업이 우승을 차지했다. 결선에 오른 10개 기업 대부분이 미국과 이스라엘 스타트업이 독차지 했다. 이들은 엄청난 투자를 받게 되고 글로벌 기업들은 엄청난 비용으로 이들 기업들을 인수하기도 한다. 우리나라 보안 스타트업이 발전하려면 어떤 환경을 만들어 줘야 할까. 세계 시장은 커녕 국내 시장에서도 힘을 펴지 못하고 있는 현실에서 이들에게 필요한 것들은 무엇일까. 한편 보안기업들은 해외시장 진출에

스틸리언(대표 박찬암)이 첫 자체 보안 세미나인 ‘Stealien Security Seminar(이하 3S)’를 개최한다고 14일 밝혔다.올해 처음으로 개최되는 3S는 사이버 보안 업계의 발전에 이바지하고 미래 인재 양성에 도움이 되고자 다양한 연구 내용과 기술에 대해 공유하는 장이다.이번 세미나에서는 프로그램 분석 기법, 블록체인 관련 연구, 오프라인 한정 비공개 주제 등 스틸리언 소속 연구원의 연구 내용과 상세 기술에 대해 다룰 예정이다.또한 스틸리언의 멘토링 프로그램(SSL) 수료생이 대외적으로 연구 결과에 대해 발표할 수 있

[San Francisco / RSA Conference 2022] RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터에서 전세계 보안 관련 참관객 2만6천여 명이 참석한 가운데 개최됐다. 데일리시큐는 이번 RSAC 2022 엑스포 현장에서 한국 참관객 5인에게 전시장을 둘러본 소감을 물었다. 각기 다른 이들의 생각을 영상으로 전한다. 인터뷰 영상은 다음순으로 진행된다. △토스페이먼츠 김승현 CISO△교보생명 조병철 차장△퓨쳐시스템 정원규 대표△엔시큐어 문성준 대표△메가존클라우드 박진성 부사장RSAC 2022를

[San Francisco / RSA Conference 2022] RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터(Moscone Center)에서 개최됐다. 현장에서 이성권 엔키/시큐리온 대표는 “기존 보안밴더들이 그대로 세력을 유지하고 있다. 새로운 기업들은 특별히 안보인다. 대부분 기업들이 제로트러스트를 기반으로 하고 있는 것이 특징이다. 그리고 CTI 기업들도 많이 등장한 것 같다”고 전했다. 기업들이 레거시와 클라우드를 동시에 사용하면서 둘 다를 모니터링해야 하기 때문에 제로트러스트가 필연적으로 필요