비즈플레이(대표 김홍기)가 한국인터넷진흥원(KISA)으로부터 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보 보호 관리 절차와 체계를 종합적으로 심사해 기준을 충족하는 경우 인증을 부여하는 제도다.ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부 점검 항목을 모두 충

트리플콤마의 하이엔드 데이팅앱 골드스푼이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다고 밝혔다.ISMS는 한국인터넷진흥원(KISA)이 증명하는 국내 최고 수준의 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준에 대한 심사를 통과했다.이에 15만 명의 골드스푼 사용자 데이터 자산 보호에 주력하고, 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 블록체인 산업의 지역 균형발전 및 기술·서비스 발굴을 위한 ‘2024년 지역 블록체인 기술혁신지원센터 구축 사업’에 참여할 광역지방자치단체를 모집한다고 10월 30일(월) 밝혔다.KISA는 지역 블록체인 기술혁신지원센터를 통해 지역특화산업과 연계한 블록체인 서비스를 발굴하고, 블록체인 기술 및 서비스 개발 지원 등 지역기업 육성을 지원할 계획이다.해당 사업에 선정된 광역지방자치단체는 정부지원금 18억 원과 지방비를 활용하여 블록체인 개발환경 구축 및 서비스

한국인터넷진흥원(KISA, 원장 이원태)은 화재-지진 등 재난상황 발생에 따른 위기 대응력 제고 및 생명-재산 보호를 위한 2023년 재난대응 안전한국훈련을 10월 27일(금) 실시했다고 밝혔다.KISA는 나주본원에서 화재가 발생한 상황을 가정해 자체화재 대피, 자위소방대 화재 진압, 소화기·질식소화포 사용법, 인명 및 초기대응 능력 강화 등 다양한 안전 훈련을 시행했다.이번 훈련은 빛가람 119안전센터(나주시)와 함께 합동소방훈련을 연계하여 실전과 같은 훈련으로 진행됐으며, 특히 전기차 화재의 초기 진압을 위해 질식소화포 사용 방

과학기술정보통신부(장관 이종호, 이하 과기정통부), 한국정보통신진흥협회(회장 유영상, 이하 KAIT), 한국인터넷진흥원(원장 이원태, 이하 KISA)은 SKT, KT, LGU+와 함께 PASS앱을 통해 내 명의로 휴대폰이 불법 개통되는 것을 방지(‘명의도용방지’)하고, 내 휴대전화번호가 인터넷에서 불법문자 발송에 악용되는 것을 즉시 차단(‘번호도용 문자차단’)하도록 개선하였다.과기정통부는 ‘보이스피싱 통신분야 대책’(‘22.9월) 마련 후, 이통사·제조사 등과 긴밀히 협력하여 공공기관이 보낸 정상적인 문자를 쉽게 확인할수 있는 서비

한국인터넷진흥원(KISA, 원장 이원태)은 중소기업의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 오는 10월 31일 온라인으로 개최한다고 밝혔다.현행 개인정보 보호법상 공공기관의 개인정보 영향평가는 영향평가기관이 수행해야 하며, 영향평가기관은 전문인력을 고용해야 한다. 하지만 영향평가기관은 대부분 중소기업이다 보니 충분한 인력 확보에 어려움이 있다. 이에, KISA는 2021년부터 매년 채용설명회를 개최하여 영향평가기관 및 전문인력의 애로사항을 완화하고자 노력하고 있다.특히, 올해 개정된 개인정보 보호법 시

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘2023 모의 ICT분쟁조정 경연대회 시상식’을 10월 20일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 ICT분쟁조정제도에 대한 학생 및 예비 법조인의 관심을 높이기 위해 지난 2017년도부터 전국 대학(원)생을 대상으로 ‘모의 ICT분쟁조정 경연대회’를 매년 개최하였다.이번 대회에서는 전자거래, 인터넷주소, 정보보호산업, 온라인광고 4개 분야 중 자유롭게 분야와 주제를 선택하여 제출한 조정안을 바탕으로 주제 선정의 적절

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘APISC 침해사고 대응 교육’을 10월 23일부터 27일까지 5일 동안 나인트리 호텔 인사동에서 개최한다고 밝혔다.이번 교육은 국내외 CSIRT와의 신뢰 구축 및 정보 공유를 통해 글로벌 사이버위협 대응 능력을 강화하기 위함이며, 아시아-유럽-대양주 등 각지에서 14개국 14개 침해사고대응팀(CSIRT) 관계자가 참여한다.또한, 지난 3년간 코로나19로 인해 온라인으로 개최했던 교육을 다시 대면교육으로 전환하였으며, 이번 교육에서는 국가별 사이버보

한국인터넷진흥원(KISA, 원장 이원태)은 전통시장의 지속가능한 성장을 지원하기 위해 나주 목사고을시장 상인회 대상으로 온라인(통신판매 분야) 개인정보보호 교육을 실시했다고 10월 20일(금) 밝혔다.KISA는 최근 온라인 택배 판매 증가로 발생하는 개인정보보호 이슈에 대한 시장 상인들의 궁금증을 해소하기 위해 이번 교육을 마련했다. 이 밖에도, KISA는 ESG 경영 확산을 위해 시장물품 구매 후 취약계층에 기부하는 등 공헌 활동을 꾸준히 실천해 나갈 계획이라고 밝혔다.◆국내 최대 인공지능 보안 컨퍼런스 AIS 2023 개최(11

LG유플러스(대표 황현식)와 국민대학교 암호최적화 및 응용연구실(교수 서석충)이 국내 최대 암호 기술 시상식인 ‘2023 국가암호공모전’에서 양자내성암호 기술 경쟁력을 인정받아 최우수상을 수상했다고 19일 밝혔다.올해 17회를 맞은 국가암호공모전은 국가정보원이 후원하고, 국가보안기술연구소(NSR)과 한국인터넷진흥원(KISA)이 주최하는 암호 기술 관련 국내 최고 권위의 시상식이다.이번 공모전에서는 암호 원천기술(A분야), 암호 기술의 활용 및 응용 기법(B분야), 한국형 양자내성암호(KpqC) 알고리즘에 대한 안정성 및 효율성 분석

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 미국 사이버보안 및 기반시설 보호청(CISA)에서 해외 유관기관과 발표한 보안 내재화 가이드(Shifting the balance of Cybersecurity Risk: Principles and Approaches for Secure by Design Software)의 검토 작업에 참여했다고 10월 19일(목) 밝혔다.한국은 지난 4월 한-미 사이버안보 프레임워크 정상 간 합의에 이어 사이버보안 고위그룹(SSG) 출범 계기로 CISA와 사이버보안

한국인터넷진흥원(KISA)과 삼성전자는 휴대전화로 유입되는 스팸문자로 인한 이용자 피해를 줄이기 위해 업무협약(MoU)을 수원 디지털시티에서 10월 18일(수) 체결했다고 밝혔다.이날 협약식에는 KISA 이원태 원장과 삼성전자 MX사업부 개발실장 최원준 부사장이 참석했다.이번 협약은 휴대전화 문자가 불법스팸 전송이나 스미싱을 위한 미끼문자로 악용되는 사례가 빈번해지면서, 악성문자로부터 이용자 노출을 최소화하기 위한 방안 마련의 필요성을 상호 공감하여 추진하게 되었다.양 기관은 이번 업무협약을 통해, 악성문자를 삼성 단말기에서 한 번

트렌드마이크로(지사장 김진광)가 오는 10월 24일(화) 삼성동 그랜드 인터컨티넨탈 서울 파르나스 그랜드볼룸에서 국내 최대 규모의 클라우드 보안 컨퍼런스 ‘클라우드섹 2023(CLOUDSEC 2023)’을 개최한다고 밝혔다.이번 컨퍼런스는 전 세계 클라우드 보안 전문가들과 업계 리더들이 참여해, 국내외 기업 관계자들의 기조연설을 포함한 19개의 세션이 진행된다. 아마존웹서비스(AWS), SK쉴더스, LG CNS, 메가존클라우드, 한국인터넷진흥원(KISA) 등 클라우드 및 사이버 보안분야를 선도하는 파트너들은 개별 세션을 통해 보안

기업의 데이터를 암호화한 후 돈을 요구하는 ‘랜섬웨어’ 공격이 5년 사이 14배 증가했다. 랜섬웨어 공격 대부분이 자체 대응 역량을 갖추기 힘든 중소기업을 목표로 저질러지고 있지만, 정부는 중소기업의 데이터 백업 지원 예산을 전액 삭감하는 등 대응책 마련을 외면하고 있다.윤영찬 의원이 한국인터넷진흥원(KISA)로부터 받은 ‘랜섬웨어 피해 신고 건수' 자료에 따르면 민간분야를 대상으로 한 랜섬웨어 신고가 2018년 22건에서 2022년 325 건으로 약 14배 가까이 증가했다. 이 중 82%가 자체 대응 역량을 갖추기 어려운 중소기업

데일리시큐는 오늘 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행한다.-제로트러스트 웨비나 참관링크: 클릭 (오늘 오후 2시부터 시작)제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 ‘2023 암호모듈검증 전문교육 심화과정’을 11월 6일(월)부터 11월 10일(금)까지 5일 동안 진행한다고 밝혔다.KISA는 과학기술정보통신부와 함께 암호 전문인력 양성 및 산업 활성화를 위해 2020년부터 암호 관련 업계 및 대학원(생) 등을 대상으로 암호 알고리즘 및 암호모듈 개발 시 필요한 교육과정을 운영하고 있다. 본 교육은 이후 현재까지 3년 동안 약 1,500명 이상의 교육생을 배출했으며, 현업에서 이해도 향상 및 업무 활용에 도움이 되었

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘23년 하반기 사이버 위기대응 모의훈련’에 참여할 기업을 10월 10일(화)부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 금년 상반기 모의훈련에서는 기업 399개사, 임직원 16만 5천여 명이 참여해 ‘22년 평균(310개사, 12만 6천여 명) 대비 참여기업 및 인원이 각 29%, 31% 이상 증가하였다.KISA는 이번 하반

단순히 컴퓨터와 스마트폰으로만 디지털 환경을 접하는 시대는 지났다. 사물인터넷과 웨어러블 디바이스 등 우리 주위의 수많은 것들이 서로 연결되어 우리의 삶을 풍요롭게 만들고 있으며, 기업들은 기존보다 범위가 훨씬 넓어진 디지털 환경을 대응하기 위해 클라우드 및 클라우드 인공지능 분석 등을 통해 정교한 서비스를 중단없이 제공하려고 노력하고 있다. 하지만 디지털 환경이 넓어진 것은 동시에 해커들이 기업 자산 및 개인 정보 탈취를 위해 공격할 수 있는 공간 역시 넓어진 것을 의미했다. 이에 따라 디지털 혁신이 가속화되고 있는 현재, 악의적

데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

시스템 해킹, 디도스 공격, 랜섬웨어 감염 등 사이버침해 신고는 해마다 증가하고 있지만, 관련 인력과 예산은 축소되는 등 대응 역량은 퇴보하고 있는 것으로 나타났다.국회 과학기술정보방송통신위원회 윤영찬 국회의원이 한국인터넷진흥원(이하 KISA) 으로부터 제출받은 자료에 따르면, 민간 분야에 대한 사이버침해 신고는 최근 5년간 꾸준히 증가하고 있다. 2021년(640건)과 2022년(1,142건)은 1년 사이 약 2배 가까이 급증했다.그러나 이에 대응하기 위한 KISA의 사이버침해대응본부 침해대응 인력은 2018년 128명에서 202