금융회사의 개인신용정보에 대한 관리·보호 수준을 평가해 점수와 등급을 매기는 정보보호 상시평가제가 도입된다.일 금융위원회와 금융보안원에 따르면 금융권 개인신용정보 보호실태를 상시적·체계적으로 점검하는 ‘정보보호 상시평가제’가 내년 2월 4일부터 시행된다.이번에 시행되는 제도는 동의·수집·제공 등 정보의 생애주기에 대한 정보보호 규제를 체계적·상시적으로 준수·검증할 수 있는 평가체계로 점검항목 개선, 효율적 검증시스템, 적극적 점검 환경 조성을 통해 금융권 정보보호 수준을 종합적으로 점검한다.이를 통해 금융권 정보보호 수준의 체계적

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 인터넷상에서 광범위하게 불법 유통되고 있는 개인정보로 인한 피해를 최소화하기 위해 관계기관과 공동으로 ‘웹사이트 계정정보 유출확인 시스템’ 구축·운영, 불법 개인정보 DB의 탐지·삭제 강화 등 대응책 마련에 나섰다.최근 개인정보위와 과기정통부는 해킹 등으로 유출된 개인정보를 공유하는 해외 웹사이트에서 불법 개인정보 DB를 확보해 분석한 결과, 국내 1천362개 웹사이트의 계정정보(이메일 주소, 패스워드) 2천346만여 건이 포함되어 있음을 확인했다.개인정보위는 ①해당 불법 D

미국 국가안보국(NSA)은 최근 러시아 해커가 최근 패치 된 CVE-2020-4006 VMware 결함을 악용해 표적에서 민감한 정보를 훔치고 있다는 보안 경고를 게시했다.미국 정보국은 기업들에게 해당 취약점을 경고하고 VMWare(브이엠웨어) 제품을 업데이트 할 것을 촉구하고 있다.지난주 VMWare는 Workspace One Access, Access Connector, Identity Manager 및 Identity Manager Connector의 CVE-2020-4006 제로데이 결함을 수정하기 위한 보안 업데이트를 발표

코로나19 관련 공격 증가, 멀웨어 및 사이버 전쟁의 발전, 5G와 사물인터넷(IoT)에 대한 새로운 위협 등…향후 12개월간 최고의 기관 및 기업들의 보안 어젠다로 대두될 전망체크포인트 소프트웨어 테크롤지스 코리아(지사장 최원식)가 2021년 사이버 보안 전망을 발표했다. 이 자료는 기관 및 기업들이 향후 1년간 직면하게 될 주요 보안 도전과제를 상세히 다루고 있다.체크포인트는 코로나19 팬데믹 기간에 발생한 변화의 여파가 지속적으로 기관 및 기업의 IT 및 보안팀의 핵심 고려사항이 될 것이라고 말했다. 81%의 기업이 자사 직원

KISA(원장 김석환)는 7일 각 국가 및 국내 보안기업들과 함께 지능화·고도화되는 사이버 위협에 선제적으로 대비하고 사이버 보안 활동을 선도하고자 ‘2021년에 주목해야 할 사이버 위협 시그널’을 발표했다.먼저 글로벌 사이버 위협 시그널은 ▲표적형 공격 랜섬웨어의 확산과 피해규모 증가 ▲고도화된 표적형 악성 이메일 ▲코로나-19 사이버 공격 팬데믹 ▲다크웹 유출 정보를 활용한 2차 공격 기승 ▲기업을 낚는 사이버 스나이퍼가 포함됐다.또 국내 사이버 위협 시그널로는 ▲표적 공격과 결합된 랜섬웨어의 위협 확대 ▲보안 솔루션을 우회하기

데스스톨커(DeathStalker) 해킹조직이 최근 공격에서 새로운 PowerShell 백도어를 사용하고 있는 것으로 조사됐다.DeathStalker는 카스퍼스키에서 발견 한 해킹 그룹으로 2012년부터 주로 로펌과 금융기관을 비롯한 전 세계 조직을 대상으로 공격을 시도하고 있는 조직이다.피해자 조직은 아르헨티나, 중국, 키프로스, 인도, 이스라엘 등에 위치한 중소기업들이다.카스퍼스키 보안연구원은 7월 중순부터 해당 조직이 공격에 사용하고 있는 PowerPepper라는 신종 백도어를 확인했다.연구원은 "PowerPepper는 원격으

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 총 17조 5,154억원 규모의 과기정통부 ‘2021년도 예산 및 기금운용계획’이 2일 국회 본회의 의결을 통해 최종 확정되었다고 밝혔다.이는 2020년의 16조 3,069억원 보다 1조 2,086억원(7.4%) 증액된 규모로 한국판 뉴딜, 기초·원천 연구개발, 3대 신산업 육성, 포용사회 실현, 감염병 대응을 위한 예산이 확대되었다.아울러, 정부 연구개발(R&D) 예산은 정부안(27조 2,003억원)보다 2,015억원 증액된 27조 4,018억원으로 올해보다 3조 1,823억

개인정보보호위원회(이하 ‘개인정보위’, 위원장 윤종인)는 지난 2월 4일 개정된 개인정보 보호법 등 데이터 3법 내용을 반영해 국민들이 개인정보 보호법을 쉽게 이해하고 준수할 수 있도록 해설서를 개정·발간했다.해설서는 12월 2일부터 국민 누구나 개인정보위 누리집과 개인정보보호 포털에서 무료로 내려받아 활용할 수 있다.해설서는 개인정보 보호법 구성에 따라 제1장 총칙부터 제10장 벌칙까지 조항별 주요 내용의 설명과 함께 최신 판례와 개인정보위 결정례, 유사사례 및 Q&A 등을 추가하여 복잡한 규정에 대한 이해를 높이고자 했다.또한

앞으로 공공기관은 개인정보보호법 제28조의3에 따른 결합전문기관으로 지정받아 자신이 보유한 공공데이터를 직접 결합해, 제3자에게 제공할 수 있게 된다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 지난 11월 25일 제7회 위원회 회의를 개최해 ‘공공기관의 가명정보 결합 및 반출 등에 관한 고시’(이하 ‘공공결합고시’)를 의결하고 12월 2일 시행했다.개인정보위는 행정예고(11.9~11.20)를 통해 다양한 의견을 수렴하고 이를 반영한 고시를 마련해 제7회 보호위원회 회의에서 심의‧의결했다.이번 고시는 지난 9월 1일 시

개인정보보호위원회(이하 개인정보위·위원장 윤종인)의 2021년도 예산이 368억원으로 확정됐다.통합위원회 출범 및 중앙행정기관 격상(’20.8.5.)에 따라 기존 행정안전부 및 방송통신위원회 소관사업 이관과 함께, 한국판 뉴딜사업 및 제4차 개인정보보호기본계획(2021년~2023년) 추진과제를 적극 이행하기 위한 신규사업 예산이 반영됐다.우선 개인정보 보호 강화사업에 77.8억원을 개인정보유출·오남용 방지사업에 78.9억원을 반영했다.이를 통해 개인정보 침해방지와 실태점검을 강화하고, 관련법·제도 개선과 개인정보보호에 대한 인식제고

2020년 12월 31일, 어도비의 플래시 플레이어 기술지원이 종료된다. 기술지원 종료 시 신규 보안 취약점 및 오류에 대한 보안 업데이트가 제공되지 않기 때문에, 플래시 플레이어가 제거된 최신 웹 브라우저의 사용을 권장한다.플래시(Flash)는 그동안 브라우저에서 게임, 음악 등의 컨텐츠를 제작, 재생하도록 하는 SW 기술로 활용돼 왔다.웹 브라우저 이용자들은 구글 크롬이나 크로미눔 기반 MS 엣지, 애플 사파리, 모질라 파이어폭스 등을 사용할 것을 권고한다. 한편 MS는 2021년 여름부터 구버전 엣지와 인터넷익스플로러11의 플

랜섬웨어 공격 갱단 클롭(Clop)조직이 드디어 오늘 3일 부터 자신들이 약속한대로 이랜드그룹에서 탈취한 것으로 보이는 카드정보 10만 개를 자신들이 운영하는 다크웹 사이트에 공개하기 시작했다. 이제는 이랜드그룹 보다는 국내 카드사에서 고객들의 2차 피해가 발생하지 않도록 신속한 조치를 취해야 할 타이밍이다.토르 브라우저로 접속해 클롭 갱단의 사이트를 확인한 결과 ‘FIRST 100k TRACK2 CREDIT CARD RECORDS DOWNLOAD’라는 문구와 함께 다운로드를 클릭하면 10만 개의 카드정보가 평문으로 보여진다.클롭

그라운드원(대표 한재선)은 지난달 8일 외부 해커에 의해 공용 클라우드 계정을 탈취당하고 자사 클라우드 문서관리시스템에 저장된 업무용 파일을 도난당했다. 유출당한 문서에는 미디어 리스트, 파트너사 관계자, 오프라인 행사 참석자 등 2천여 명의 이름, 휴대폰번호, 이메일 등이 포함돼 있었다.한편 이 회사는 유출 사고가 발생하고 거의 한 달이 지난 시점인 12월 2일 유출 사실을 고객들에게 통지해 비난을 받고 있다.이번 개인정보 유출사고에 대해 개인정보보호위원회 측은 “개인정보보호법에도 유출사고 인지 즉시 관계기관에 신고하고 개인정보

한국정보보호학회(회장 정수환. 숭실대학교 교수) 산하 정보보호교육연구회(위원장 김태성 충북대학교 교수)가 오는 12월 17일 목요일 오후에 양재동 엘타워에서 ‘2020년 정보보호 교육 동계워크샵( WISE-W(Workshop on Information Security Education, Winter) 2020’을 개최한다고 밝혔다.이번에는 코로나19로 인해 온라인 형태와 최소인원을 참석 시킨 오프라인 형태로 동시에 컨퍼런스를 개최하며, ‘디지털뉴딜과 뉴 노멀 시대의 정보보호 교육’을 주제로, 행사 날인 17일에 3개의 세션으로 진행

이글루시큐리티(대표 이득춘)는 2021년 보안 위협에 대한 주요 예측을 담은 ‘2021년 보안 위협기술 전망 보고서’를 발표했다. 이글루시큐리티 보안분석팀의 예측에 기반해 올해 9번째로 작성된 이번 보고서에는 2021년 발생할 주요 사이버 보안 위협과 이에 대응하기 위한 보안 기술과 방법론이 함께 제시되었다. 보다 자세한 보고서 내용은 이글루시큐리티 홈페이지에서 확인할 수 있다.이글루시큐리티 보안분석팀은 코로나19를 계기로 디지털 전환과 기술 융합이 가속화되면서, 지금까지 경험하지 못했던 새로운 유형의 보안 위협이 빠르게 확산될

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영), 정보통신기획평가원(IITP, 원장 석제범), 한국정보보호학회(회장 정수환), 한국데이터산업진흥원(Kdata, 원장 민기영)과 함께 ‘K-사이버 시큐리티 챌린지 2020 성과 공유회 및 제24회 해킹방지워크샵’을 온라인으로 개최했다고 12월 3일밝혔다.국내 최대 규모의 사이버 보안 경연대회인 ‘K-사이버 시큐리티 챌린지 2020’은 ▲AI 보안 ▲빅데이터 ▲취약점 발굴 ▲개인정보비식별 등 모두 4개 분야·10개 트랙으로 운영됐다. 지난 9월 15일(화)부터

토르 브라우저로 접속해 확인한 결과, 랜섬웨어 공격조직 클롭(Clop)이 이랜드그룹과 협상이 결렬되자 결국 2일 다크웹에 이랜드 고객 신용카드 정보를 공개했다. 클롭조직은 440억원 규모의 비트코인을 요구했고 이랜드 측은 44억 정도를 협상 머니로 제시했지만 협상은 결렬됐다.이에 클롭 조직은 12월 2일 오전 7시35분경 최종 협박 메시지를 전달했고 이랜드그룹의 랜썸머니 송금이 없자 결국 2일 오후 데이터를 다크웹에 공개하기 시작했다. 클롭 조직은 랜섬 머니를 송금하지 않는 피해 기업의 데이터를 가차없이 공개하는 조직이다. 돈을 주

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 공인전자서명 제도를 폐지하는 ‘전자서명법’ 전부개정안이 공포('20. 6. 9.)됨에 따라 법률에서 위임된 평가기관(전자서명인증업무 운영기준 준수여부 평가) 선정 기준․절차, 평가업무 수행방법, 전자서명 가입자의 신원확인방법 등을 규정한 전자서명법 시행령 개정안이 12월 1일(화) 오전 제59회 국무회의를 통과해 12월 10일(목)부터 시행될 예정이라고 밝혔다.전자서명법 시행령 개정안의 주요내용은 다음과 같다.■인정기관의 인정업무 수행방법인정기관이 전자서명인증사업자의 운영기준

통계개발원(원장 전영일)은 데이터 혁신연구를 공론화하고 민·관의 연구소통과 데이터 협력연구를 촉진시키고자 ‘데이터 리서치 브리프(SRI Data Research Brief)’를 창간했다.국내 유일의 ‘국가통계연구원’으로서 내년이면 15주년을 맞는 통계개발원은 “중장기 연구전략”에 기초해 4개 데이터 연구센터를 운영하고 있으며, 데이터 혁신을 통한 국가통계 발전과 데이터기반 정책을 뒷받침하고 있다. 이번 리서치 브리프는 그 소통의 창구이다.조사표연구센터는 인지과학실험에 기초해 주요 국가통계조사표를 개선함으로써 국가통계의 품질개선에 기

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’), 국토교통부(장관 김현미, 이하 ‘국토부’)는 한국인터넷진흥원(원장 김석환)을 통해 드론 분야의 사이버안전 확보를 위한 ‘민간 분야 드론 사이버보안 가이드’를 발표했다.과기정통부는 사물인터넷 제품·서비스의 보안 내재화를 위하여 ‘IoT 공통 보안 가이드’(‘16년)를 마련하고, 이를 주요 사물인터넷 산업 분야의 보안특성에 맞게 분석·특화해 분야별 보안 가이드 개발을 지원해 왔다.드론은 과거 군수용으로 시작하여 여가·취미용으로 대중화되었고, 기상관측, 시설점검, 재난·교통감시, 물