플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 ‘버그바운티’를 실시했다고 19일 밝혔다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 ‘화이트햇 투게더’ 프로그램 참여를 통해 이뤄진 것으로, 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행됐다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다.플라이

벨로크(대표이사 이정현)는 18일 이사회를 열고 자회사인 인공지능(AI) 기반 영상분석 전문기업 브이씨아이(VCI)를 흡수합병하는 안건을 결의했다고 공시했다. 앞서 지난 2020년 벨로크는 브이씨아이(VCI) 지분 100%를 출자해 설립한바 있으며, 합병기일은 오는 11월 22일이다.이번 합병을 통해 벨로크는 기존의 주력 사업이었던 정보보안 분야에서 물리보안 영역인 지능형 영상감지 시스템까지 사업 경쟁력 확대를 위한 효율적 시스템을 구축할 계획이다.브이씨아이(VCI)는 2020년 설립된 인공지능(AI) 기반의 영상감지 시스템 ‘i-

한국인터넷진흥원(KISA, 원장 이원태)은 베트남인터넷네트워크정보센터(VNNIC, 대표 응우옌 홍 땅)와 인터넷주소 기술 및 정책 관련 상호 협력을 위한 업무협약(MoU)을 서울 프레지던트 호텔에서 9월 18일(월) 연장 체결했다고 밝혔다.KISA는 국가도메인 .kr과 .한국의 관리기관으로서 krDNS를 운영하며, VNNIC은 베트남의 국가도메인 .vn의 관리기관으로서 vnDNS를 운영하고 있다.KISA와 VNNIC은 지난 2015년 2월 업무협약을 처음 체결했고, 양 기관의 의사에 따라 기존 협약 내용을 정비해 2019년에 협약을

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 국제전기통신연합 전기통신 표준화 부문(ITU-T)에서 KISA와 금융보안원(FSI, 원장 김철웅)이 공동 제안한 ‘데이터 비식별화 보증요건(X.rdda)’이 국제표준으로 채택(2023년9월8일)되었다고 밝혔다.KISA와 FSI는 지난 8월 29일(화)부터 9월 8일(금)까지 고양시 KINTEX에서 개최된 ITU-T 표준화 회의(SG17(정보보호연구반), 의장-염흥열 교수)에 참석해 대응한 결과, 제안한 표준안이 국제표준으로 채택되었다.이를 위해, K

포인트 통합 플랫폼 밀크(MiL.k)를 운영중인 밀크파트너스(대표 조정민)가 한국인터넷진흥원(KISA)으로부터 온라인 서비스 대상 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 국내 최고 수준의 정보보호 관리체계 인증제도로, 한국인터넷진흥원(KISA)이 정보통신망법에 의거해 적합성을 엄격하게 심사하는 것으로 잘 알려져 있다. ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부점검항목을 모두 충족해야 한다.밀크파트너스는

트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해 주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공하고 있다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 트리니티소프트는 코드레이 엑스지를 주력 솔루션으로 선보였다.‘코드레이 엑스지(CODE-RAY XG V6.0)‘는 소프트웨어 개발단계(SDLC)에서부터 소스코드의 보안약점을 진단

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 AI를 활용해 국민안전을 확보할 수 있는 분야 발굴을 위해 ‘2023년 AI+SECURITY 아이디어 공모전‘을 개최한다고 9월 11일(월) 밝혔다.이번 공모전은 총 2가지 분야로 ◇(Safety for AI) AI의 확산으로 발생 가능한 사회문제 해결, AI의 악의적 활용 방지, AI 모델에 대한 공격 방지 ◇(AI for Safety) AI의 활용으로 범죄, 자연재해·재난, 중대재해 대응에 대한 신규 아이디어 공모로 구성된다.KISA는 접수된 아이디어에

트리니티소프트가 말레이시아 사이버보안청 CSM(Cyber Security Malaysia)과 SW보안약점 진단원 양성을 위한 MOU 체결을 했다고 밝혔다.체결식에는 김진수 트리니티소프트 대표이사, Dr. Haji Amirudin CSM 대표, 이완석 KISA(한국인터넷진흥원) 거점소장 등이 참석했다.이번 협약을 통해 말레이시아 SW개발보안 전문 인력 자격증 프로그램에 코드레이 엑스지가 표준 툴로 사용된다. 해당 프로그램은 CSM에서 제공하는 정규 과정으로 KISA의 SW진단원 교육 과정과 유사하다.‘코드레이 엑스지 V6.0’는 SW

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(개인정보위, 위원장 고학수)와 함께 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '글로벌 개인정보 보호 컴플라이언스 세미나'를 서울 코엑스에서 9월 14일(목) 개최한다고 밝혔다.2018년 EU GDPR(EU 일반 개인정보 보호법) 시행 이후, 전 세계적으로 개인정보 보호 관련 규제가 강화됨에 따라 해외에 직접 진출한 기업뿐만 아니라 국내에서 해외로 서비스를 제공하는 기업 경우 관련 법률 준수에 어려움을 겪고 있다.또한, 오는 9월 15일에 시행되는 개인정보

한국정보보호학회(회장 원유재, 충남대 컴퓨터융합학부 교수)는 위험관리(RMF) 분야와 보안평가 분야의 국내외 최신 동향 정보의 공유 및 전문적 지식과 실무적 노하우 공유를 통한 안전한 사이버보안 환경 조성에 기여하기 위해 오는 9월 21일 더케이호텔에서 “2023 KIISC 위험관리(RMF) 및 보안평가 워크숍”을 개최한다고 밝혔다. RMF(Risk Management Framework)란, 美국립표준기술연구소(NIST)에서 개발한 연방 정부 지침으로서, 위험식별·평가·완화·모니터링 등 위험관리에 대한 표준 및 절차를 규정한 것이다

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 초등학생 자녀를 둔 학부모 100여 명 대상으로 개인정보보호 교육(개인정보 홈스쿨링 과정)을 나주시 빛누리 초등학교에서 9월 6일(수) 실시했다고 밝혔다.최근 온라인상에 자녀의 일상 사진을 SNS에 올리며 공유하는 셰어런팅 등으로 아동·청소년의 개인정보 유출과 관련 피해사례가 증가함에 따라, 이를 예방하기 위하여 아동·청소년의 잊힐권리 보장방법, 가정·학교에서 지켜야 할 개인정보보호 실천수칙 등을 중심으로 교육을 진행했다.★정보보안 대표 미디어 데일리시큐

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 한국전자서명포럼(의장 한호현)과 함께 다양한 전자서명수단을 도입하고자 하는 민간 이용기관을 지원하기 위해 ‘간편인증* 인터페이스 가이드라인’을 마련했다고 5일 밝혔다.간편인증은 긴 패스워드를 입력하는 대신 PIN번호, 바이오정보 등 간편한 방법으로 전자서명 서비스를 이용하는 방식이다. 전자서명법 전부개정(‘20.12월)으로 전자서명 기술·서비스가 발전할 수 있는 여건을 조성하고, 국민의 다양한 전자서명수단에 대한 선택권을 확대할 수 있는 기반이 마련됐다.

한국정보보호산업협회(KISIA, 회장 이동범, 이하 ‘KISIA’)는 한국인터넷진흥원(KISA, 원장 이원태) 에서 발주하는 ‘SW공급망 보안관리 체계구축 방안 마련을 위한 연구반 운영’ 관련 사업을 수주했다고 밝혔다.최근 다양한 산업분야의 디지털 전환으로 인해 SW 공급망을 통한 보안 위협 사례가 전 세계적으로 증가하고 있으며, 이에 미국, 유럽(EU) 등 해외 주요국은 SW 공급망 보안 관리의 중요성을 인지하고 관련 법·제도를 마련하여 적극적으로 대응하는 추세이다.이러한 흐름에 따라 과학기술정보통신부와 한국인터넷진흥원에서는 지난

한국인터넷진흥원(KISA, 원장 이원태)은 규범준수 경영시스템(ISO 37301) 인증을 획득했다고 9월 1일(금) 밝혔다.규범준수 경영시스템은 국제 표준화기구(ISO)가 2021년 4월 제정한 국제표준으로, 기관의 법령, 규정, 지침 등 규범 정책 및 리스크 대응 체계가 글로벌 수준에 부합하여 구축·운영되고 있음을 공식적으로 인증하는 제도이다.KISA는 올해 7월에 노사공동으로 규범준수 경영방침 선포식을 개최하고, 부서별 규범준수 의무사항 및 리스크를 식별하여 통제 활동을 실시하는 등 공정하고 투명한 조직 문화 내재화를 위해 전사

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 국민과 함께 블록체인 혁신 생태계를 조성하기 위한 ‘2023년 블록체인 누리단’ 발대식을 한국광고문화회관에서 8월 31일(목) 개최했다고 밝혔다.KISA에서 운영하는 ‘블록체인 누리단’은 블록체인 기술·사업에 대한 이해도를 높이고, 블록체인 서비스 체험을 통한 개선방안 등 의견 반영으로 국민 실생활과 밀접한 서비스를 출시하기 위해 2019년부터 추진하고 있다.올해는 블록체인 서비스를 개발하는 기업의 성장 발판을 마련하기 위해 사업 이해도가 높은 국민(산업

한국인터넷진흥원(KISA, 원장 이원태)은 순천여고 학생 대상으로 정보보호 분야 진로체험을 위한 견학 프로그램을 KISA 나주본원에서 8월 30일(수) 진행했다고 밝혔다.‘진로체험 프로그램’은 청소년들의 진로탐색을 돕기 위해 전라남도와 업무협약을 맺고 20년부터 실시해 온 지역 사회공헌 활동이다. KISA는 IT 및 정보보호 분야에 관심 있는 학생 대상으로 해킹 시연, 실시간 사이버공격 대응을 위한 상황관제실 견학 등 이론보다는 실제 체험 중심으로 프로그램을 구성했다. KISA는 앞으로도 진로를 고민하는 지역 학생들을 위한 진로체험

한국인터넷진흥원(KISA, 원장 이원태)은 국가의 사이버보안 역량 강화와 글로벌 보안시장 선점을 위한 차세대 보안기술 분야 24년도 신규예산을 대폭 확보하였다고 8월 31일 밝혔다.첫 번째로, 제로트러스트 도입·확산을 위한 예산 62억 원을 ’24년 신규로 확보하였다. 제로트러스트는 중요자산 보호에 한계가 있는 기존의 수동적 보안체계를 보완한 개념으로, 글로벌 시장에서는 이미 차세대 핵심 보안모델로 인정받고 있다.제로트러스트는 서버, 서비스, 데이터 등 모든 자원을 분리·보호하고, 각 자원에 대한 접속 요구에 대해 지속적인 인증을

인젠트(대표 남석우)는 통합 연계 솔루션 iGate(아이게이트) v5가 KISA(한국인터넷진흥원)에서 제공하는 중소기업 SW 보안약점 진단을 완수한 결과 취약점이 미검출됐다고 밝혔다.이번 진단을 통해 그 보안성을 입증한 인젠트의 iGate v5는 연계 통합 시스템을 구성하기 위해 필요한 ESB(전사 서비스 버스) 연계 통합 솔루션 기능을 모두 수용하는 솔루션이다. 기업 내 다양한 채널과 내부 시스템과의 거래 처리/로깅/모니터링, 통합 개발도구, 운영관리 도구 등 인터페이스에 필요한 모든 기능을 제공한다.주요 기능으로는 데이터 정합성