소프트웨어 개발과정에서 가장 중요하게 꼽히는 안전성을 높이기 위해 소프트웨어 개발보안의 현재와 미래를 한눈에 둘러볼 기회가 마련된다.행정안전부(장관 진영, 이하 행안부)와 한국인터넷진흥원(원장 김석환, 이하 KISA)은 11월 5일(목) 삼성동 코엑스에서 ‘제10회 소프트웨어(SW) 개발보안 컨퍼런스’를 개최한다고 밝혔다.이번 컨퍼런스는 코로나19 확산 방지를 위한 사회적 거리두기에 따라 비대면 방식으로 진행되며, 온라인으로 생중계되어 소프트웨어 개발보안에 관심이 있는 사람이라면 누구나 참여할 수 있다.올해 10회째를 맞이하는 소프

병원과 대학교 IT 및 보안 실무자들을 대상으로 한 ‘네트워크의 미래’ 온라인 세미나가 오는 11월 11일 개최된다. 병원, 대학 등록자는 교육이수도 받을 수 있다.코로나19 팬데믹으로 사회 전반에 큰 변화가 일고 있다. 그 중 사람과 사람 간의 접촉 최소화를 통해 기존 업무를 차질없이 수행해야 하는 언택트 환경은 모든 기관과 기업, 병원, 대학들의 커다란 도전 과제가 되고 있다.언제 어디서나 업무를 위한 네트워크를 완벽하게 구축하고 모두의 안전을 위해 관리와 통제 시스템을 만드는 일은 이전에는 완벽하게 준비할 수 없었던 일이었다.

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

한국인터넷진흥원(KISA, 원장 김석환)은 글로벌 사이버위협 대응 능력을 강화하기 위한 ‘APISC(Asia-Pacific Information Security Center) 침해사고 대응 교육’을 11월 2일(월)부터 6일까지 온라인으로 진행한다고 밝혔다.APISC 침해사고 대응 교육(APISC Security Training Course)은 지난 2005년부터 아·태 지역 등의 국가대표 침해사고대응팀을 대상으로 매년 시행하고 있는 침해사고 대응 실무교육이다.올해로 15회를 맞이한 이번 교육은 뉴질랜드·니우에·라오스 등 모두 33

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 개인정보보호위원회(위원장 윤종인)는 정보보호 유사・중복 부담을 완화하고, 정보보호 사각지대를 해소하기 위한 정보보호(ISMS) 및 개인정보보호 관리체계(ISMS-P) 인증 제도개선을 본격 추진한다고 밝혔다.ISMS(Information Security Management System)는 정보통신망의 안전성·신뢰성 확보를 위하여 운영하고 있는 관리·기술·물리적 보호조치를 포함한 종합적 관리체계를 말한다.ISMS-P(Personal information and Information

정세균 국무총리는 28일 고양시 킨텍스에서 열린 ‘2020 로보월드’ 현장을 찾아 “2023년 글로벌 4대 로봇강국으로 진입한다는 목표를 가지고 내년도 로봇 예산을 올해보다 32% 증액한 1944억원으로 편성한다”고 밝혔다.그러면서 “뿌리·섬유·식음료 등 3대 제조로봇과 돌봄·웨어러블·의료·물류 등 4대 서비스 로봇을 집중 육성하겠다”고 강조했다.한편 이날 현장대화 행사에서는 문전일 한국로봇산업진흥원장이 로봇산업 현황과 전망에 대해 발제한 후, 정승일 산업부 차관이 ‘로봇산업 선제적 규제혁신 로드맵’을 발표했다.이날 발표한 ‘로봇산

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 코로나19로 시장진출 및 판로개척에 어려움을 겪고 있는 정보보호 스타트업을 지원하기 위해 다양한 사업을 펼치고 있다고 30일 밝혔다.먼저 KISA는 지난 9월부터 정보보호 스타트업의 지속적인 성장 및 투자유치 기반을 확보하기 위해 ‘한국거래소 스타트업 마켓(KSM, KRX Startup Market) 등록 희망 기업’을 모집했으며, 창의성, 시장성, 기술성 등을 평가해 모두 9개사를 최종 선정했다.한국거래소 스타트업 마켓은 크라우드 펀딩 성공기업, 창업·중

정부부처에서 개별적으로 운영되고 있는 통신망이 ‘국가융합망’으로 통합된다.행정안전부(장관 진영)는 48개 국가기관의 개별통신망과 국가정보 통신망(K-net)을 통합하는 “국가융합망 구축·운영 사업”을 본격 착수하고 2022년까지 단계적으로 통신망을 통합할 예정이라고 밝혔다.국가융합망은 행정기관이 개별적으로 구축･운영하는 정보통신망을 통합해 하나의 네트워크로 연결하는 것을 말한다.국가융합망구축실무추진단은 국가융합망 구축사업을 위해 제1망과 제2망 사업자 선정을 완료하고, 48개 국가기관 및 지방자치단체 관계자와 SK브로드밴드, LG유

조달청(청장 정무경)은 국가종합전자조달시스템 나라장터가 29일 데이터보안인증 4단계(레벨)을 획득했다고 밝혔다. 민간기업과 공공기업 최초로 데이터보안인증 최고 등급을 획득한 것이다.조달청은 이번 인증으로 2018년 데이터품질인증(DQC-V) 플래티넘 클래스, 2019년 데이터관리인증(DQC-M) 4레벨과 함께 데이터 인증 3개 분야 모두에서 국내 최고 등급을 획득했다.데이터보안인증(DQC-S)은 민간기업이나 공공기관이 구축해 활용 중인 정보시스템을 대상으로 데이터를 보호하는 기술요소 전반을 심사하여 데이터 보호 수준을 인증하는 것으

2018년 7월부터 2020년 6월 사이 리테일⋅여행⋅호텔 업계를 대상으로 약 630억 건의 크리덴셜 스터핑 공격이 발생한 것으로 조사됐다.아카마이(아카마이코리아 대표 이경준)가 ‘2020년 인터넷 보안 현황 보고서: 리테일 및 호텔 업계의 로열티 프로그램을 겨냥한 사기 범죄’에서 발표한 내용이다.스티브 레이건(Steve Ragan) 아카마이 보안 연구원 겸 인터넷 보안 현황 보고서 저자는 “공격자는 그리 까다롭지 않다. 접근할 수 있는 정보 라면 어떤 식으로든 이용한다”며, “이는 지난 몇 년 간 크리덴셜 스터핑(credentia

행정안전부(장관 진영)는 ‘모바일 신분증 도입 사업’을 추진하고 있으며 내년 초에는 ‘모바일 공무원증’을 사용할 수 있게 된다고 밝혔다.행정안전부는 그간 디지털정부 인증 서비스를 개선하기 위해 공공웹사이트를 대상으로 공인인증서 외에 생체·모바일 등의 인증수단을 추가로 제공하거나 대체해 왔고, 하나의 아이디로 공공웹사이트를 이용할 수 있는 디지털원패스를 구축하고 연계를 확대해 왔다.디지털원패스는 하나의 ID와 지문, 패턴 등 간편 인증수단으로 여러 공공웹사이트를 로그인할 수 있는 One-ID 서비스다.이러한 인증 서비스 개선 노력은

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

병원과 대학교 IT 및 보안 실무자들을 대상으로 한 ‘네트워크의 미래’ 온라인 세미나가 오는 11월 11일 개최된다. 병원, 대학 등록자는 교육이수도 받을 수 있다.코로나19 팬데믹으로 사회 전반에 큰 변화가 일고 있다. 그 중 사람과 사람 간의 접촉 최소화를 통해 기존 업무를 차질없이 수행해야 하는 언택트 환경은 모든 기관과 기업, 병원, 대학들의 커다란 도전 과제가 되고 있다.언제 어디서나 업무를 위한 네트워크를 완벽하게 구축하고 모두의 안전을 위해 관리와 통제 시스템을 만드는 일은 이전에는 완벽하게 준비할 수 없었던 일이었다.

문재인 대통령은 지난 22일 인천 송도의 스마트시티 통합운영센터를 찾아 한국판 뉴딜의 대표 과제로 추진 중인 스마트시티 사업 현황을 점검했다.문 대통령의 이날 일정은 지난 13일 시도지사 연석회의에 이어 지역균형 뉴딜과 관련한 첫 번째 지역 방문이며, 지난 7월 한국판 뉴딜 종합계획 발표를 전후로 ▲데이터댐(6월 18일) ▲그린에너지·해상풍력(7월 17일) ▲그린 스마트스쿨(8월 18일) ▲스마트그린 산업단지(9월 17일) ▲문화 콘텐츠 산업(9월 24일)에 이은 여섯 번째 한국판 뉴딜 현장 행보이다.스마트시티는 도시에 정보통신기술

행정안전부(장관 진영)는 ‘제6회 지자체 정보보호 발전방향 연찬회’를 27일 오후 롯데월드타워에서 개최했다.이번 연찬회는 지방자치단체에 정보보호 신기술 및 발전방향을 공유하기 위한 행사로 산․학‧연 보안전문가와 지방자치단체의 정보보호 및 주요정보통신기반시설 담당자 등 300여 명이 참석했다.신종 코로나바이러스 감염증(이하 코로나19) 확산 방지를 위해 철저한 소독·방역 하에 최소한의 인원으로 진행되며 카카오 TV를 통해 온라인으로 생중계됐다.연찬회는 정보보호 유공자에 대한 표창, 기조연설, 전문가들의 강연 순으로 진행됐다.먼저, 지

개인정보 분야의 적극적인 규제혁신을 위해 10월 27일 제1차 전체회의를 시작으로 개인정보규제심사위원회(이하 ‘규제심사위원회’)가 출범했다.이에 앞서 개인정보보호위원회(위원장 윤종인, 이하 ‘보호위’)는 정부서울청사에서 이인호(중앙대학교 법학전문대학원 교수) 민간위원장을 포함한 규제심사위원회 민간위원 11명에게 위촉장을 수여했다.규제심사위원회는 행정규제기본법 및 보호위 규제업무 운영규정을 근거로, 최영진 보호위 부위원장(정부위원장)과 이인호 중앙대 교수(민간위원장)를 포함하여 정부위원과 다양한 분야의 민간전문가 총 13명으로 구성되

개인정보보호위원회(위원장 윤종인, 이하 보호위)는 지난 10월 19일자로 아시아태평양경제협력체(APEC) 회원국간 개인정보보호 관련 법집행 협력을 목적으로 하는 ‘국경간 프라이버시 법집행 협정(CPEA)’에 공식 가입했다고 밝혔다.보호위는 이번 CPEA 협정 가입으로 우리 국민의 개인정보가 해외에서 유출될 경우에도 동 협정 가입국에 정보공유를 요청하거나, 필요시 공동조사에 참여하는 등 법집행에 필요한 협력이 가능하게 되었다.가입국은 현재 한국, 미국, 일본, 캐나다, 호주, 멕시코, 홍콩, 싱가포르, 대만, 필리핀, 뉴질랜드 등 1

국가정보원이 주최하고 국가보안기술연구소가 주관하는 사이버공격방어대회(CCE: Cyber Conflict Exercise) 본선과 시상식이 10월 29~30일 양일간 온 택트(Ontact) 형태로 진행된다.9월 26일 예선전을 통해 선발된 30개 팀(공공 20, 일반 10)과 해외 초청 5개 팀이 10월 29일(목) 오전 9시부터 자정까지 15시간 동안 진행되는 본선을 통해 선의의 경쟁을 펼치게 된다.이번 대회는 포스트 코로나 언택트 시대를 대비해 사이버 공격에 대한 사이버 회복력(Cyber Resilience) 강화를 주제로 다양한

총 상금 6천500 달러가 주어지는 구글 CTF(Hackceler8)에서 한·일연합 'I use Bing'팀이 준우승을 차지했다.Google CTF는 구글이 해마다 진행하는 국제해킹 대회로 올해는 10월 26일 개최되었다. 이번 대회는 기존의 운용방식이 아닌 e-sport 형식으로 진행된 것이 특징이다.예선전을 통과한 16개 팀이 지역별 4개조로 나눠 게임을 진행한 후, 여기서 우승한 각 조 1개팀이 결선에 진출해서 최종 우수팀을 결정하는 방식으로 진행됐다.전세계 600여 팀 이상이 예선전에 참여했고, 국내에서는 유일하게 'I us

26일 산업통상자원중소벤처기업위원회 국정감사 마지막 날, 정의당 류호정 의원은 중소기업 기술탈취에 대한 질의를 이어갔다. 류호정 의원은 지난 8일 삼성전자의 중소기업을 대상으로 한 액정보호필름 부착 기술탈취에 대한 국정감사 질의로 주목받은 바 있다.류 의원은 “제가 이 기술탈취 건을 국감 의제로 설정하고 준비하면서 가장 들었던 말”로 ‘아주 전형적이다’, ‘그런 건은 셀 수 없이 많다’라는 말을 소개하며, “매해 국감장에서 지적이 됐다면, 이제는 어떤 제도적 장치가 마련되어 있었어야”한다는 점을 강조했다. 이에 박영선 중소벤처기업부