내년에 서울여대를 비롯해 강원대와 고려대, 연세대, 중앙대 등 5개 대학에 개인정보보호 전공이 본격 개설된다. 이를 통해 대학 수준에서의 개인정보보호 분야 미래 전문가 양성의 길이 대폭 열리는 것이다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 14일 서울여대에서 ‘2023년 개인정보보호 분야 혁신인재 양성사업’ 성과보고회를 개최하면서 이와 같이 밝혔다.이날 성과보고회에는 이정렬 개인정보위 사무처장과 혁신인재 양성사업을 추진하고 있는 5개 대학 담당교수 및 실무직원 등 30여 명이 참석하였다.‘개인정보보호 분야

대통령 소속 국가지식재산위원회(위원장 한덕수 국무총리, 민간위원장 백만기, 이하 ‘지재위’)는 오는 12월 15일, 외교부, 문화체육관광부, 중소벤처기업부, 산업통상자원부, 경찰청, 특허청, 관세청 등 지식재산보호집행관련 부처가 참여하는 2023년 제2회 지식재산 보호정책협의회(이하 ‘협의회’)를 개최한다고 밝혔다.협의회는 민간기업, 관계 부처와 함께 기술유출, 해외 저작권 침해, 위조상품 무역 등 첨단기술유출, K-콘텐츠, K-브랜드에 대한 침해 규모가 지속적으로 확대되고 있는 문제와 이에 대한 대책을 협의한다.최근 5년간 기술유

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 13일 제20회 전체회의를 열고, 개인정보보호 법규를 위반한 2개 사업자에 대해 총 2억 2,343만 원의 과징금과 1,440만 원의 과태료를 부과하기로 의결하였다.개인정보위 조사 결과, 2개 사업자 모두 개인정보 보호법에 따른 안전조치 의무와 개인정보 유출 통지·신고 의무를 위반하여 과징금과 과태료 부과 처분을 받게 되었다.구체적으로 보면, ㈜코다스디자인은 해커의 SQL 인젝션 공격으로 이용자의 개인정보(38,209명)가 유출되었는데, 해킹 공격을 당한 웹 사이트의

과학기술정보통신부(장관 이종호)는 12월 11일 기업의 정보보호 투자를 촉진하고, 이용자의 정보 접근성을 보장하기 위하여 “2023년 정보보호 공시 현황 분석보고서”를 공개했다.이번 보고서는 ’23년 정보보호 공시 현황을 토대로 국내 기업(701개사)의 정보보호 투자액, 전담인력, 2년 연속 공시 이행 기업(613개사)의 전년 대비 변화 추이 등을 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(2,435억원, 904.2명), 정보통신업 KT(1,035억원, 303.8명), 도매 및 소매업 쿠팡(639억원,

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 향후 제로트러스트 보안 패러다임 전환을 위해 12월 11일 국내 기업망 환경에 적용할 수 있는 ‘제로트러스트 기본모델 2종’을 발표했다고 밝혔다.과기정통부와 KISA는 올해 7월 7일 국내 최초로 발표한 제로트러스트 가이드라인1.0을 기반으로 통신, 금융 등 국민 생활과 밀접한 분야를 중심으로 국산 제로트러스트 보안모델을 적용･실증하고, 기존 경계보안 모델보다 한 단계 높은 보안수준을 구축할 수 있는 가능성을 확인하였다.제로트

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 2023년 12월 CTI(Cyber Threat Intelligence, 사이버 위협 인텔리전스) 월간 리포트를 발행했다고 11일 밝혔다.로그프레소 측은 기업들이 쉽게 접하기 어려운 위협 정보를 공유하고, 신속하게 대응할 수 있는 방안을 안내하고자 정기 간행 리포트 제작을 시작했다. 이번 보고서에는 △ 주목해야 할 국내외 보안 이슈 △11월 수집 데이터 분석 △피싱 공격 분석 등의 내용을 상세히 다뤘다.이번 달 보고서에 의하면 11월 악성 봇 감염 비중이 전월 대비 글로벌 기준

국방기술품질원(원장 허건영)과 한국인터넷진흥원(원장 이원태)은 5일, 한국인터넷진흥원 서울청사에서 방산 분야의 사이버보안 역량 강화를 위한 업무협약을 체결했다.업무협약체결을 통해 양 기관은 ▲ 사이버 침해사고 공동대응 ▲ 사이버 위협정보 분석·공유 시스템을 활용한 위협정보 공유 ▲ 지역별 중소기업 대상 정보보호 교육 지원 ▲ 정보보호서비스 활용기반 조성 등의 업무에 대해 상호협력함으로써 기술침해 및 유출사고를 사전에 예방하고, 침해사고 재발 또는 피해확산을 방지하는데 협력하기로 하였다.특히 상대적으로 보안이 취약한 중소기업을 대상으

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 사이버보안 분야에서 인공지능·빅데이터 활용에 대해 국민 관심 제고 등을 위해 개최한 ‘사이버보안 인공지능·빅데이터 챌린지 2023’ 시상식과 우수성과 공유회를 2023년 12월 7일(목) 개최(장소 여의도 전경련회관)하였다고 밝혔다.지난 8월 21일(월) 대회 참가 신청을 시작으로 11월 17(금) 본선까지 진행된 이번 챌린지는 ▵네트워크 웹 공격 분류 ▵엔드포인트 공격 탐지 ▵아이디어 공모 3개 분야로, 정보보호 산업계, 학계,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 9월 말에 공개한 ‘개인정보 보호법 및 시행령 개정 안내서’ 초안에 대한 다양한 질문들과 의견들을 정리하여, 기업·공공기관 등 현장 실무자들의 궁금증을 해소하기 위한 종합 설명회를 오는 12월 11일(월), 엘타워(양재)에서 개최한다.이번 종합 설명회는 △개인정보 처리 일반 분야 및 처리방침 평가제, △영상정보처리기기 및 안전조치 기준, △국외 이전 및 제재 규정 등으로 분야를 나누어 담당부서에서 세부적인 설명을 진행할 예정이다. 별도 사전 등록 절차 없이 개인정보 담당

데일리시큐는 2023년 차별화된 정보보호 컨퍼런스를 개최했다. 모든 컨퍼런스와 전시회에는 공공, 금융, 기업 정보보안 및 개인정보보호 책임자·실무자들이 참석해 성황을 이루었다. 한편 강연내용에서도 여타의 보안 컨퍼런스에 비해 다양한 보안 실무 내용을 전달해 보안담당자들에게 알찬 정보를 제공하는 컨퍼런스로 평가 받았다.2024년에도 데일리시큐는 국내 핵심 정보보안 컨퍼런스를 개최할 예정이다. 내년에도 전국의 보안책임자, 실무자들이 참석할 것으로 예상되며 보다 많은 국내외 보안기업들이 참가할 예정이다.다음은 데일리시큐의 차별화된 202

미국 재무부는 사이버 범죄 활동에 대한 조치 일환으로 북한과 연계된 라자루스 그룹이 사용하는 핵심 도구로 확인된 가상 화폐 믹서기인 신바드(Sinbad)에 대해 제재를 가했다. 악명 높은 라자루스 그룹은 신바드를 이용해 호라이즌 브리지와 액시 인피니티를 포함한 여러 유명 탈취 사건에서 얻은 부당이득을 세탁해 왔다.재무부는 신바드가 라자루스 그룹 운영과 관련 수백만 달러 상당의 가상 화폐를 처리했다고 주장하고 있다. 신바드의 불법 사용 범위는 라자루스 그룹을 넘어 사이버 범죄자들이 신바드의 서비스를 악용하여 다양한 악의적인 활동과 관

2022년 9월 개인정보보호법 개정으로, 1년 동안 인터넷서비스를 이용하지 않을 경우 의무적으로 파기되던 유효기간제가 폐지되었다. 이에 따라 온라인사업자와 이용자들은 개인정보의 안전한 관리와 활용에 대한 새로운 전략을 모색하고 있다.지난 개정을 통해 개인정보위는 온라인사업자에게 자율적인 개인정보 휴면정책을 마련하고 이용자에게 사전 안내한 후 운영할 것을 권고하고 있다. 이용자들은 자신이 이용하지 않는 인터넷서비스를 계속 이용할지, 아니면 탈퇴하여 개인정보 파기할지를 신중하게 결정해야 한다.온라인사업자는 서비스 특성에 맞게 휴면정책을

항공업계는 개인정보 처리 규모가 방대한 업종으로 통한다. 한국항공협회에 따르면 지난 한 해(2022년) 국내의 항공 이용객(여객) 수는 국내선 3,632만 명, 국제선 1,950만 명 등으로 총 5,582만 명에 달한다.항공산업의 특성을 감안할 때, 항공권 예약 및 탑승객 신원 확인을 위한 연락처·여권번호 등 민감한 개인정보 수집이 반드시 필요하고, 출입국 심사 등을 위한 탑승객 개인정보의 제3자 제공 및 국외이전 등도 수반되는 경우가 많아 개인정보 유출 위험이 상존하고 있다. 이에 항공업계 전반에 걸쳐 자율적인 개인정보 보호 역량

개인정보 전문기업 소만사(대표 김대환)에서 데스크탑 가상화 솔루션 ‘VD-i(브이디아이)’의 개방형OS 버전을 새롭게 출시했다. 윈도우OS만 지원했던 ‘VD-i’ 게스트OS를 개방형OS(리눅스)까지 확대한 것이다.‘개방형OS’는 과학기술정보통신부와 국가보안기술연구소 등이 행정·공공기관을 대상으로 마이크로소프트 윈도우OS 종속성을 탈피하기 위해 개발한 개방형 플랫폼이다.소만사는 정부 클라우드 전환전략에 발 맞춰 정보통신산업진흥원(NIPA) ‘개방형OS를 위한 가상 데스크톱 인프라 소프트웨어 전환 개발’사업을 통해 고도화를 진행했으며,

끊임없이 진화하는 사이버 보안 분야에서 보안 담당자들은 그 어느 때보다 힘겨운 한해를 보내고 있다. 위협 행위자들은 끊임없이 전략과 전술, 과정(TTP-tactics, techniques, and procedures)을 치밀하게 짜고 있어 한층 더 새롭고 복잡한 공격망을 지속적으로 만들어내며 적응력을 과시하고 있다. 이 변화의 근간에는 중대한 변화가 있다. 바로 위협 행위자들이 기술보다는 사람을 타겟으로 하는 아이덴티티(identity)에 우선순위를 두고 있다는 점이다. TTP의 세부 구성과 타깃 기술은 바뀔 수 있지만, 공격망에서

미국, 영국, 16개 국제 파트너로 구성된 컨소시엄이 획기적인 협력을 통해 인공 지능(AI) 시스템의 보안을 강화하기 위한 선구적인 가이드라인을 발표했다. 안전한 AI 개발 관행을 육성하고 사이버 보안에 중점을 두고 기술이 배포되도록 하겠다는 약속을 강조하고 있다.미국 사이버보안 및 인프라 보안국(CISA)은 보안 결과에 대한 고객 소유권을 우선시하고, 근본적인 투명성과 책임성을 수용하며, 안전한 설계가 우선시되는 조직 구조를 구축하는 것이 중요하다고 강조했다. 목표는 AI 개발을 둘러싼 사이버 보안 표준을 높이고 빠르게 발전하는

제너럴 일렉트릭(GE)과 미국 국방성 산하 핵심 연구개발 조직 중 하나인 고등연구계획국(DARPA)이 중대한 사이버 보안 침해사고를 당했으며 현재 매우 민감한 데이터가 다크웹에서 판매되고 있는 것으로 추정되고 있다.이번 유출사고는 인텔브로커(IntelBroker)로 알려진 위협 행위자가 연루되어 있으며, 이들은 액세스 자격 증명, DARPA 관련 군사 정보, SQL 파일 등을 판매한다고 광고하고 있는 것으로 알려졌다.GE는 공식적으로 보안 침해사고를 인정하고 적극적으로 조사하고 있다. 회사 대변인은 "GE 데이터에 대한 악의적 행위

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 24일(금) 부산광역시 해운대구 센텀기술창업타운에서 부산광역시 산하 공공기관과 새싹기업(스타트업) 등 민간기업의 개인정보 업무 담당자 60여 명이 참석한 가운데 「제5차 찾아가는 개인정보 법령해석지원센터」를 개최하였다.이날 참석자들은 최근 개정된 개인정보 보호법령에 대한 설명을 듣고 개인정보 보호법령이 개정됨에 따라 주의가 필요한 사항 등 그간 궁금했던 사항에 대해 답변을 듣는 시간을 가졌다.◆사례1-질문: (ㄱ공공기관) 개인정보파일을 등록하지 않아도 되는 ‘내부

국가정보원은 11월 28일 英 국가사이버안보센터(NCSC), 美 사이버안보ㆍ인프라보호청(CISA) 및 파이브아이즈(Five-Eyes)를 비롯한 주요국 23개 기관들이 참여한 ｢안전한 AI 시스템 개발 가이드라인｣을 공동으로 발표했다.동 가이드라인은 英 NCSCㆍ美 CISA가 최근 안전한 AI시스템 확보를 위해 AI 개발과 관련한 가이드 마련을 주도하고, 국정원 등 주요국 사이버안보기관이 협력 파트너로 대거 참여한 결과물이다.특히, 국정원은 ‘韓美 전략적 사이버안보 협력 프레임워크’(4월) 및 ‘韓ㆍ英 전략적 사이버 파트너십’(11월

체크포인트 소프트웨어 테크놀로지스가 국내 사이버 보안업계 리더들을 대상으로 진행한 체크포인트 어드벤티지(Check Point Advantage) 컨퍼런스에서 실시한 설문조사 결과를 발표했다.체크포인트의 이번 조사에서 한국 사이버 보안업계의 리더 39.5%는 핵심 네트워크 보안 과제로 "가시성 및 통찰력 부족"을 꼽았으며, 이는 전 세계 모든 산업 분야에서 나타나고 있는 트랜드와 동일하다. 조직은 공격 벡터가 네트워크, 클라우드, 엔드포인트에서 모바일, 이메일 및 IoT로 확대됨에 따라 위협 요소가 어디에서 발생하는지 파악하기 위해