토르 브라우저로 접속해 확인한 결과, 랜섬웨어 공격조직 클롭(Clop)이 이랜드그룹과 협상이 결렬되자 결국 2일 다크웹에 이랜드 고객 신용카드 정보를 공개했다. 클롭조직은 440억원 규모의 비트코인을 요구했고 이랜드 측은 44억 정도를 협상 머니로 제시했지만 협상은 결렬됐다.이에 클롭 조직은 12월 2일 오전 7시35분경 최종 협박 메시지를 전달했고 이랜드그룹의 랜썸머니 송금이 없자 결국 2일 오후 데이터를 다크웹에 공개하기 시작했다. 클롭 조직은 랜섬 머니를 송금하지 않는 피해 기업의 데이터를 가차없이 공개하는 조직이다. 돈을 주

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 공인전자서명 제도를 폐지하는 ‘전자서명법’ 전부개정안이 공포('20. 6. 9.)됨에 따라 법률에서 위임된 평가기관(전자서명인증업무 운영기준 준수여부 평가) 선정 기준․절차, 평가업무 수행방법, 전자서명 가입자의 신원확인방법 등을 규정한 전자서명법 시행령 개정안이 12월 1일(화) 오전 제59회 국무회의를 통과해 12월 10일(목)부터 시행될 예정이라고 밝혔다.전자서명법 시행령 개정안의 주요내용은 다음과 같다.■인정기관의 인정업무 수행방법인정기관이 전자서명인증사업자의 운영기준

통계개발원(원장 전영일)은 데이터 혁신연구를 공론화하고 민·관의 연구소통과 데이터 협력연구를 촉진시키고자 ‘데이터 리서치 브리프(SRI Data Research Brief)’를 창간했다.국내 유일의 ‘국가통계연구원’으로서 내년이면 15주년을 맞는 통계개발원은 “중장기 연구전략”에 기초해 4개 데이터 연구센터를 운영하고 있으며, 데이터 혁신을 통한 국가통계 발전과 데이터기반 정책을 뒷받침하고 있다. 이번 리서치 브리프는 그 소통의 창구이다.조사표연구센터는 인지과학실험에 기초해 주요 국가통계조사표를 개선함으로써 국가통계의 품질개선에 기

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’), 국토교통부(장관 김현미, 이하 ‘국토부’)는 한국인터넷진흥원(원장 김석환)을 통해 드론 분야의 사이버안전 확보를 위한 ‘민간 분야 드론 사이버보안 가이드’를 발표했다.과기정통부는 사물인터넷 제품·서비스의 보안 내재화를 위하여 ‘IoT 공통 보안 가이드’(‘16년)를 마련하고, 이를 주요 사물인터넷 산업 분야의 보안특성에 맞게 분석·특화해 분야별 보안 가이드 개발을 지원해 왔다.드론은 과거 군수용으로 시작하여 여가·취미용으로 대중화되었고, 기상관측, 시설점검, 재난·교통감시, 물

우리나라 정보통신기술(ICT) 기업의 미국 수출과 투자유치를 지원하는 ‘K-글로벌@실리콘밸리 2020’ 행사가 12월 1~4일 나흘간 열린다.과학기술정보통신부는 2012년 이후 매년 미국 실리콘밸리에서 열렸던 ‘K-글로벌@실리콘밸리’가 올해는 코로나19의 영향으로 온라인에서 개최된다고 30일 밝혔다.올해 행사는 글로벌 산업 변화의 중심에 있는 인공지능(AI) 산업을 주제로 ICT 이노베이션 포럼, 온라인 전시 및 수출상담회, 국내·외 창업기업의 피칭대회, 인공지능 Q&A 웨비나 등으로 구성된다.행사기간 중 제공되는 온라인 전시는 미

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 11월 30일 관계부처가 함께하는 ‘제2회 가명정보 결합체계 협의회’를 개최했다.개인정보위는 4차 산업혁명 시대의 핵심 자원인 데이터의 이용 활성화를 위해 개인정보보호법 등 데이터 3법이 개정·시행됨에 따라, 이종산업간 데이터 연계를 통한 데이터 활용도 제고와 새로운 부가가치 창출을 위해 가명정보 및 결합 관련 정책·여건을 마련해왔다.또한 개인정보 정책 및 가명정보 결합 정책의 일관성 있는 추진과 관계부처 간 협의를 위해 개인정보 보호 정책협의회와 가명정보 결합체계 협의회를 구성

과학기술정보통신부(장관 최기영)는 11월 30일 ‘2021년 공공부문 소프트웨어(SW)‧정보통신기술(ICT)장비‧정보보호 수요예보(예정) 온라인 설명회’를 개최했다.온라인 설명회는 네이버TV, 카카오TV, 유튜브를 통해 참여할 수 있으며, 이번에 발표된 결과는 SW산업정보종합시스템, ICT장비공공수요정보시스템 및 정보보호산업진흥포털을 통해 제공된다.정부는 소프트웨어산업진흥법 제19조(SW사업의 수요예보), 정보통신 진흥 및 융합 활성화 등에 관한 특별법 제29조(정보통신장비 수요예보), 정보보호산업의 진흥에 관한 법률 제6조(구매수

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 27일 삼성SDS(대표 홍원표)와 통계청(청장 강신욱)을 결합전문기관으로 지정한다고 밝혔다.개인정보위가 지난 9월 1일 ‘가명정보의 결합 및 반출 등에 관한 고시’를 시행한 후, 관계 중앙행정기관에서 보건의료분야, 국토교통분야, 과학기술·정보통신분야에 대한 지정을 완료하거나 진행하고 있다.개인정보위는 9월 1일 지정계획을 공고하고, 10~11월 서면심사 및 현장점검 등의 지정심사를 거쳐 최종 확정했다.결합전문기관은 이종산업간 데이터 융합이 데이터 경제 활성화를 뒷받침할 수 있도록

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 11월 27일 14시 정세균 국무총리를 비롯해 윤관석 국회 정무위원장과 김병욱 의원 등이 참석한 가운데 ’정책 비전 선포식’을 개최했다.이 자리에는 정세균 국무총리, 국회 윤관석 정무위원장, 김병욱의원, 개인정보보호위원회 위원, 행안부·과기정통부·금융위·통계청 등 유관부처, 가명정보 결합전문기관 관계자 등 20여 명이 참석했다.정세균 국무총리는 이날 기념사에서 “개인정보위는 우리나라 개인정보 보호 정책을 종합적으로 총괄·조정하는 명실상부한 컨트롤타워로서, 개인정보보호법의 기본원칙

글로벌 위협 사냥 및 정보 회사 Group-IB가 연례 하이테크 범죄 동향 2020/2021 보고서를 발표했다.이 보고서에서 회사는 2019년 하반기부터 2020년 하반기 사이에 국제적으로 사이버 범죄 세계의 주요 변화를 조사하고 내년에 대한 예측을 제공했다. 보고서 주요 내용은 다음과 같다.전세계 랜섬웨어 피해 급증…피해규모 10억 달러 이상우선 랜섬웨어가 심각한 피해를 주고 있다는 내용이다. 랜섬웨어로 인해 전 세계적으로 10억 달러 이상의 피해가 발생했으며 2020년에는 랜섬웨어 공격이 전례없이 급증했다. 특히 민간 기업이나

윤관석 의원(더불어민주당 인천 남동(을). 국회 정무위원장)이 지난 27일 금융혁신 입법의 완결판이라 할 수 있는 ‘전자금융거래법’ 개정안을 대표 발의했다.전자금융거래법은 2006년 제정된 이래 수 차례 부분 개정을 거쳤으나, 10년이 넘는 기간 동안 스마트폰과 핀테크 혁신의 등장으로 급변한 디지털 금융의 현실을 제대로 규율하는 데 한계가 있다는 지적이 계속되었다. 해외 주요 국가들 또한 금융의 디지털 전환 흐름을 인지하고 디지털 금융 분야에서의 경쟁과 혁신을 장려하기 위해 앞다투어 관련 법·제도를 정비하고 있다.이에 정부·여당은

국가 및 금융기관, 포털사이트 등을 사칭·모방한 가짜 피싱사이트가 성행하고 있어 개인정보나 금융정보를 빼내 범죄에 악용되고 있는 가운데, 이를 차단하기 위한 강력한 대책이 필요하다는 주장이 제기됐다.국회 과학기술정보방송통신위원회 양정숙 의원(무소속)이 29일 과학기술정보통신부로부터 제출받은 자료에 따르면, 지난 2015년부터 올해 10말 현재까지 신고·차단된 피싱사이트 건수는 4만 6,655건에 이르는 것으로 나타났다.연도별로는, 2015년에 6,504건의 피싱사이트가 신고·차단됐고, 2016년 4,286건, 2017년 1만 469

과학기술정보통신부는 26일 비상경제 중앙대책본부회의 겸 한국판 뉴딜관계장관회의에서 관계부처 합동으로 이 같은 내용의 ‘비대면 경제 전환을 위한 ICT 활용방안’을 확정했다고 밝혔다.코로나19 위기는 그동안 진행되던 디지털 전환을 엄청난 속도로 가속화하는 시발점이 됐다는 것이 과기정통부의 설명이다. 디지털 비대면 시대에 직면해 글로벌 경쟁력을 확보하기 위해서는 비대면 경제의 핵심요소인 ICT의 전방위적 활용이 무엇보다 시급하다.이에 따라 정부는 비대면 경제에 대응하기 위해 그동안 축적한 우리의 ICT 역량을 바탕으로 편리하고 안전한

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 정보보호산업협회(회장 이동범)와 함께 디지털 전환에 따른 정보보호산업의 중요성을 재조명하고, 산업계 종사자들의 성과를 축하하기 위한 ‘2020 정보보호산업인의 밤’ 행사를 11월 26일 쉐라톤 서울 팔래스 강남에서 개최했다.‘디지털뉴딜을 통한 정보보호산업 혁신성장’을 주제로 열린 이번 행사에는 방역 수칙 준수를 위해 비대면·대면 행사를 동시에 진행했으며, 정보보호 산·학·연 관계자들이 참석해 정보보호 산업계의 올 한해 성과와 2021년 발전방향에 대한 의견을 나누었다.이 날 행

중앙행정기관으로 지난 8월 5일 새롭게 출범한 개인정보보호위원회(위원장 윤종인, 이하 개인정보위)가 명실상부한 개인정보 보호 컨트롤타워로서의 정책과 비전을 국민께 선포하는 자리를 마련한다.개인정보위는 11월 27일 오후 2시 정부서울청사 별관 2층 대강당에서 ‘개인정보보호위원회 정책비전 선포식’을 개최한다.이날 선포식에는 정세균 국무총리를 비롯하여 국회 윤관석 정무위원장과 김병욱의원, 행안부·과기정통부·금융위·통계청 등 유관부처, 가명정보 결합전문기관 관계자 등 20여 명이 참석할 예정이다.특히 이번 행사는 코로나19의 엄중한 상황

교육부(부총리 겸 교육부장관 유은혜)와 개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 지난 8월 5일 개정된 개인정보보호법 시행에 따른 후속조치로, ‘교육분야 가명·익명정보 처리 가이드라인’을 11월 26일 공개했다.두 기관은 교육 분야 가이드라인을 통해 가명정보 처리과정에서 발생할 수 있는 오남용(개인정보 재식별, 목적 외 사용 등) 문제를 방지하고 교육 분야의 특성을 반영한 안전한 가명정보 처리와 활용을 위해 마련했다.가명처리란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정

모바일 공무원증 발급을 위해 인사혁신처(처장 황서종)와 한국조폐공사(사장 조용만)가 손을 맞잡았다.인사처는 25일 조폐·인증·보안 전문기관인 조폐공사와 모바일 공무원증의 안전하고 원활한 발급 및 운영을 위한 업무협약을 체결했다.체결식은 코로나19 재확산세에 따른 정부의 사회적 거리두기 방침을 준수하기 위해 서면으로 진행됐다.양 기관은 내년 도입될 모바일 공무원증의 발급 및 운영을 위한 사전 준비, 모바일 공무원증의 안정성 및 보안성 제고를 통한 서비스 개선 노력 등 성공적 도입을 위해 적극 협력할 것을 약속했다.황서종 인사처장은 “

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 클라우드 보안인증제 대상 분야에 ‘서비스형데스크톱(DaaS, Decktop as a Service)’을 추가하고 보안인증체계를 확정, 26일부터 심사인증에 적용한다고 밝혔다.클라우드 보안인증제란, 공공기관에 클라우드 서비스를 제공하고자 하는 민간 사업자가 자사 클라우드 서비스에 대한 보안인증을 요청하면 인터넷진흥원이 평가・인증하는 제도다.서비스형 데스크톱(이하 ‘DaaS’)은 데스크톱 구현에 필요한 운영체제(OS)를 비롯해 각

“우리는 테슬라 모델X의 열쇠 고리를 무선으로 손상시키고 이를 완전히 제어할 수 있었다. 이후 유효한 잠금 해제 메시지를 얻어 차의 잠금 장치를 풀 수 있었다.”테슬라 모델X의 전자 제어 장치를 몇 분만에 해킹할 수 있다는 연구 결과가 발표됐다.벨기에의 한 보안 연구원이 테슬라 모델 X에서 최신 소프트웨어 업데이트를 수행하지 않은 모든 자동차를 훔칠 수 있는 열쇠 장치(key fob, Remote keyless system)의 펌웨어를 덮어 쓰고 하이재킹하는 방법을 발견했다. 연구원은 8월 중순에 테슬라 보안팀에 보고했고 버그가 수

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 11월 25일 제7회 위원회 회의를 개최하여 페이스북(Facebook)을 대상으로 67억원의 과징금을 부과하고 수사 기관에 고발하는 처분을 내렸다.이번 조치는 지난 8월 5일 개인정보위 출범 후 첫 번째 제재이자, 해외사업자를 대상으로 한 첫 고발 사례다.개인정보위는 페이스북 친구의 정보가 미국 대선(’16년) 등에 불법적으로 활용됐다는 논란이 언론에서 제기(’18. 3월)된 것을 계기로 이번 조사를 시작했고, 지난 제6회 위원회 회의(11.18.)에서 피심인 측의 의견 진술