미국, 영국, 호주는 공동으로 2022년 메디뱅크 랜섬웨어 공격의 주범으로 지목된 러시아 국적의 알렉산더 에르마코프에게 금융 제재를 가하기 위한 조치를 취했다. 지금은 사라진 REvil 랜섬웨어 조직의 소행으로 추정되는 이 공격으로 인해 약 970만 명의 메디뱅크 현직 및 전직 고객의 민감한 개인 식별 정보(PII)가 노출되었다.지난 2022년 10월 말에 발생한 랜섬웨어 공격으로 인해 메디뱅크 네트워크에 대한 무단 액세스가 발생해 대량의 개인 데이터가 손상되었다. 유출된 데이터에는 이름, 생년월일, 메디케어 번호, 정신 건강, 성

씨큐비스타(대표 전덕조)가 정보보호 솔루션기업 나일소프트(대표 송영호)와 전략제휴를 맺고, 내부자 위협을 원천 차단하는 강력한 IT 내부통제 시스템을 공동 개발한다고 24일 밝혔다.이번 협약을 통해 씨큐비스타는 자사의 차세대 NDR·FDR 보안시스템 패킷사이버로 모든 네트워크 통신세션과 파일을 촘촘하게 분석해 외부 해킹에 대응하고, 내부자 위협을 AI 기반으로 탐지하는 제로 트러스트(Zero Trust)를 완성하게 됐다고 설명했다.내부자 위협이란 조직내 정규직원, 계약직원, 아웃소싱 직원 등이 현재 또는 과거에 있었던 조직내의 시스

1999년 지란지교소프트에 몸 담으면서부터 20여 년간 보안산업을 위해 달려온 윤두식 대표(지란지교시큐리티)가 최근 보안산업의 화두로 떠오르고 있는 인공지능(AI) 보안 플랫폼 기술로 스타트업했다. 바로 ‘이로운앤컴퍼니’다.데일리시큐는 윤 대표를 만나 쉽지만은 않았던 창업스토리를 들어보는 시간을 가졌다.◆윤두식 대표, 창업을 결심하다윤두식 대표는 2014년부터 10여 년간 현재 코스닥 상장사인 지란지교시큐리티 대표직을 맡으면서 국내 대표적인 보안기업으로 꾸준히 성장시켜 온 인물이다.그는 “지란지교시큐리티가 작은 조직에서 150명이

이혁중 제주항공 CISO(상무)는 포항공대 졸업후 현대차, 펜타시큐리티, 에스티지시큐리티, SK쉴더스(구 SK인포섹), 유넷시스템, 삼성SDS, 넥슨, 엔씨소프트 등 25년간 보안산업과 현업 정보보안책임자로 근무해 온 ‘보안통’이다.데일리시큐는 최근 제주항공을 찾아 이혁중 CISO·CPO와 근황 인터뷰를 진행했다.제주항공은 2005년 설립되어 항공운송부문, 호텔사업부문, 서비스부문, 항공운수보조 사업을 중심으로 비즈니스를 하고 있는 기업이다. 항공운송부문에서는 여객수입, 화물수입으로 구성되는 노선사업을 진행하고 있으며 2023년 3

이지서티(대표이사 심기창)는 ‘UBI SAFER-PSM CLOUD’가 한국인터넷진흥원(KISA)의 표준등급 클라우드 보안인증(CSAP)을 획득했다고 밝혔다.CSAP는 한국인터넷진흥원(KISA)이 주관하는 클라우드 서비스 보안 인증 제도로, 클라우드 서비스 제공자의 서비스 관련 시스템, 설비 등 자산과 조직, 지원 서비스 등에 대해 정보보호 기준 준수 여부를 평가 및 인증하는 제도다. 국가 및 공공기관에 안전성 및 신뢰성이 검증된 클라우드 서비스를 공급하기 위한 필수 요건이다.이지서티는 2022년부터 2023년까지 과학기술정보통신부가

사이버 범죄자들이 다크웹에서 방대한 양의 개인 식별 정보(PII)를 유통하는 가운데, 사이버 보안 연구원들은 태국을 겨냥한 데이터 유출이 급증하고 있다고 밝혔다.리시큐리티(Resecurity) 보안연구원에 따르면, 태국은 아시아 태평양 지역에서 ICT 분야 핵심 국가로 부상하고 있다. 특히 2022년 말부터 2023년 초까지 태국은 데이터 유출 사고가 감소세를 보였다. 하지만 2024년에 접어들면서 사이버 범죄자들이 태국 국민의 개인 데이터를 적극적으로 노린다는 보고가 나오고 있는 상황이다.나라카(Naraka) 조직은 도난당한 개인

ISO정보보호연수원(공병철 원장)은 이멜벤처스 임직원을 대상으로 3차례의 연수과정 진행을 통해 6명의 국제표준 ISMS-P(정보보호 및 개인정보보호) 인증심사원을 배출했다고 19일 밝혔다.지난 1월 19일 이멜벤처스 임직원 'ISO/IEC 27701 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.이멜벤처스는 지난 2022년 1월 임직원 6명이 ISO/IEC 27001 인증심사원 연수를 통하여 내부심사원을 양성하고 TQCSI International 인증원으로부터 ISO/IEC 27001 정보보호경영시스템 ISMS 인증을

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 ’24년에 글로벌 빅테크 등과의 행정소송에 적극적으로 대응해 나가겠다고 밝혔다. 이를 위해 전년 대비 2배 이상 증액된 소송수행 예산 4억 2천만 원을 확보하였다.개인정보위는 2024년 1월 19일 현재 11건의 행정소송을 진행중이다. 행정소송 제기 건수는 특히 2023년 급격히 증가하였는데, 이는 개인정보 정책 및 조사·처분 기능을 통합한 개인정보위 출범 이후 최근 개인정보보호법 위반에 따른 과태료·과징금 부과 처분이 대폭 늘어났기 때문이다.대표적으로 2022년 9월 14일

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 현재 시범운영 중인 사전적정성 검토제의 제도적 기반을 강화하기 위해 고시 제정에 착수하면서, 1월 19일 광화문 HJ비즈니스센터에서 산업계와 전문가들의 의견을 청취하였다.사전적정성 검토제란 “인공지능(AI) 등 신서비스 및 신기술 분야에서 개인정보 보호법을 준수하는 방안을 민간사업자와 정부가 함께 마련하고, 이를 사업자가 적정히 적용하였다면 추후 환경·사정 변화가 없는 한 행정처분 대상에서 제외하는 제도”이다.개인정보위는 지난해 10월 13일부터 사전적정성 검토제 시범운영을

최근 국내기업·기관들을 대상으로 한 크리덴셜 스터핑 공격, 생성형 인공지능(AI)을 활용한 공격 등 해킹 기법이 날로 고도화되고 있다. 이에 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(이하 ‘KISA’)은 이용자들이 ‘털린 내 정보 찾기’ 서비스를 통해 직접 자신의 계정정보 유출 여부를 확인하고, 본인의 계정정보를 변경하는 등 자발적 조치가 필요하다고 밝혔다.크리덴셜 스터핑(Credential Stuffing)은 한번 유출된 계정정보(아이디, 암호)를 활용해 여러 사이트에 입력해보는 공격방식이다.‘털린

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호법 개정(제11조의2)에 따라 종전 ‘공공기관 관리수준 진단(이하 ‘관리수준 진단’)’을 대폭 개선하여, 개인정보 보호수준 평가대상을 확대하고 평가체계를 강화한 ‘공공기관 개인정보 보호수준 평가제(이하 ‘보호수준 평가제’)’를 올해 3월 15일부터 시행한다고 밝혔다.보호수준 평가제 시행에 따른 변화는 다음과 같다.우선, 평가대상 공공기관이 1,600여개로 대폭 늘어난다. 이는 관리수준 진단과 비교해 두 배가량 늘어난 것으로, 기존 관리수준 진단 대상에 중앙행정기관

이지서티(대표이사 심기창)는 자사 솔루션인 유프라이버시 세이퍼(U-PRIVACY SAFER)와 아이덴티티 실드(IDENTITY SHIELD)가 한국표준협회(KSA)가 부여하는 인공지능 AI+ 인증을 획득했다고 밝혔다.AI+ 인증은 인공지능 제품의 품질과 신뢰성을 보장하기 위하여 한국표준협회에서 국제표준에 근거해 인공지능의 성능과 소프트웨어 제품의 품질을 인증하는 제도다.이지서티의 개인정보 필터링 솔루션 ‘유프라이버시 세이퍼’는 자체개발한 AI 기술을 적용한 이미지 OCR 모듈을 이용하여 이미지 내 개인정보 탐지 기능의 정확도를 기존

에이아이스페라(AI SPERA, 대표 강병탁)가 오는 1월 31일(수) 오후 3시에 ‘FDS(이상거래탐지 시스템)로 크리덴셜 스터핑을 예방하는 방법’을 주제로 웨비나를 개최한다고 밝혔다.크리덴셜 스터핑 공격은 최근 금융, 게임, 핀테크, 커머스 등 모든 업계에서 끊임없이 증가하는 보안 업계의 중요한 이슈로 자리 잡고 있다. 대중 커머스의 몇 십만 명의 고객 개인정보 유출뿐만 아니라 카드나 충전금 도용 등 금전적 피해로도 공격이 확산하고 있다.이에 대응해 각 기업, 기관들이 로그인 시도 횟수 제한, 2차 인증 기능 제공 등 이용자 보

자동차 기업 포드는 대출 기관이 차량을 원격으로 제어하고 잠재적으로 재소유할 수 있도록 허용하는 논란의 여지가 있는 시스템에 대한 특허 출원을 포기하기로 결정했다. 지난해 2월에 출원한 특허 출원서에 설명된 이 시스템은 사생활 침해와 기술 오용에 대한 심각한 우려를 불러일으켰다.포드의 특허 출원에는 대출 기관이 차량 내 여러 시스템에 액세스할 수 있는 권한을 부여해 연체 시 과감한 조치를 취할 수 있도록 하는 기술이 자세히 설명되어 있다.이 시스템에는 차량을 영구적으로 잠그고, 스티어링 및 브레이크와 같은 주요 기능을 비활성화하고,

넥스원소프트(대표 최덕훈)가 글로벌 카드결제 서비스를 위한 국제 정보보안 표준 인증 ‘PCI-3DS’와 ‘PCI-DSS’ 2종을 획득했다고 15일 밝혔다.이번 인증을 통해 넥스원소프트는 카드결제 기술에 대해 글로벌 인증 심사기관인 버라이즌의 현장 심사와 평가를 거쳐 최상위 등급인 레벨1을 획득해 보안성과 안전성을 입증받았으며, 글로벌 수준의 정보보호 체계를 갖추게 되었다.이를 기반으로 가맹점 및 전자결제대행사(PG)에게 클라우드 환경에서 온라인 결제인증 서비스를 언제 어디서나 안전하게 이용 가능하도록 지원하는 ‘3DS SaaS 서비

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 이용률 높은 상위 5천개 모바일 앱을 대상으로 개인정보보호법 준수사항을 점검한 결과, 미준수 비율이 ’23년 69.5%인 것으로 나타났다. 이는 ’22년 80.2%에서 약 10.7% 개선된 것이다.개인정보보호법에 따른 39개 점검항목 중 한 개라도 지키지 않고 있으면 미준수로 분류했다.개인정보위에 따르면, 우선 개인정보 처리방침의 공개에 대해서는 일부 명칭을 다르게 명시하는 경우는 있지만 확실하게 정착된 것으로 확인되었다.또한 개인정보 수집‧이용 시에 개별‧구체적으로 동의를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 작년부터 시범운영하고 있는 “지우개서비스”의 지원 대상을 확대한다. “지우개서비스”는 어릴 적 무심코 올린 개인정보가 포함된 온라인 게시물에 대하여 개인정보위가 삭제, 블라인드 처리 등을 도와주는 서비스다.개인정보위는 앞으로 “지우개서비스”의 신청연령을 ‘24세 이하’에서 ‘30세 미만’으로 확대하고, 지원 대상에 해당하는 온라인 게시물의 작성시기도 ‘18세 미만’에서 ‘19세 미만’까지로 늘린다. 통계청의 연령별 인구 통계(2022년 인구총조사)를 기준으로 하면, 서비스 이

F5는 최근 발표된 “2023 개인정보 위협 보고서”를 통해서 디지털 개인정보 (Digital Identity)에 대한 위협이 지속적으로 발생하고 있으며 진화 속도도 매우 빠르다고 밝혔다. 해당 보고서는 특히 디지털 개인정보에 가장 영향을 미치는 위협인 크리덴셜 스터핑 (credential stuffing), 피싱, 멀티팩터 인증 (multifactor authentication, MFA) 우회 등 3가지를 중점적으로 다루고 있다.보고서에 따르면 모든 분야에 걸쳐 표본으로 선정된 기업의 보호 대상 트래픽에서 크리덴셜 스터핑이 차지하

AI기술, 융복합기반 사이버보안 전문기업 엔텀(대표 남민상)이 카이스트(KAIST) 사이버보안연구센터(정보보호대학원 책임교수 차상길)와 AI Security 연구 관련 협력을 위한 업무협약(MOU)을 맺었다고 1월 3일 밝혔다.양 기관은 업무협약을 통해 다양한 분야에서 AI 활용이 급속도로 증가, 이에 따른 역기능 방지 및 안전성 확보를 위한 AI 공격탐지 기술 연구, AI 기반 데이터 증강/합성을 통한 사이버보안 데이터 확보 등에 상호 협력하기로 했다.엔텀 남민상 대표는 “카이스트 사이버보안연구센터와의 협력을 통해 AI 활용 과정