한국인터넷진흥원(KISA, 원장 이원태)은 중국 인터넷협회(ISC, 부이사장 허구이리)와 함께 중국 소재 한국 기업 및 중국 기업을 대상으로 중국 개인정보보호법 준법경영 협력포럼을 2022. 12. 2.(금) 온라인으로 개최했다고 밝혔다.KISA와 ISC는 한·중 기업인 대상으로 중국 개인정보보호 관련 주요 법에 대한 인식 제고 등 준법경영을 지원하기 위해 법률 내용, 준수 방법 등 정보를 공유하는 공동포럼을 2017년부터 매년 개최해 왔다.최근 중국 정부는 디디추싱에 개인정보보호법 위반 등으로 80억 2600만위안(약 1조 550

텐센트는 11월 30일과 12월 1일 양일간 중국 선전에서 연례 컨퍼런스인 ‘2022 텐센트 디지털 에코시스템 서밋을 개최했다.이번 컨퍼런스에는 텐센트의 리더십과 전문가, 전략적 비즈니스 파트너들이 함께 모여 클라우드의 미래, 몰입형 융합(Immersive Convergence), 웹3.0 및 국제 성장 가속화 전략에 대한 서로의 비전을 공유했다.또한, 게임, 핀테크, 소셜 커뮤니케이션, 엔터테인먼트, 전자 상거래 등 다양한 분야에 통합 클라우드 솔루션을 적용한 비즈니스 성공 사례들도 선보였다.특히 이번 컨퍼런스에서는 한국 시장을

미국 CISA(Cybersecurity and Infrastructure Security Agency)는 지난 월요일 오라클 퓨전 미들웨어(Oracle Fusion Middleware)에 영향을 미치는 치명적인 결함을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다.CVE-2021-35587로 등록된 이 취약점은 CVSS 점수 9.8이며 OAM(Oracle Access Manager) 버전 11.1.2.3.0, 12.2.1.3.0 및 12.2.1.4.0에 영향을 미친다.이 원격 명령 실행 버그를

최근 외교∙안보 관련 내용을 위장한 악성 문서파일을 잇따라 발견되고 있어서 각별한 주의가 필요하다. 최근 발견된 사례는 인터뷰 질문지로 위장한 후 악성 매크로 사용을 유도해 정보를 탈취하거나, 메신저 단체 대화방에 외교∙안보와 연관된 제목의 악성 문서를 유포하여 열람을 유도하는 방식 등이다. 특히 이 문서들의 내용을 미루어 볼 때, 연관 분야 종사자들을 노린 것으로 추정되어 해당 분야 전문가들의 주의가 필요하다. 안랩(대표 강석균)은 11월에 특정 해외 매체의 인터뷰 질문지로 위장한 악성 문서를 발견했다고 23일 밝혔다. 안랩이 발

중국 정부가 후원하는 것으로 의심되는 공격자가 지난 3월부터 진행 중인 사이버공격 캠페인의 일환으로 아시아 여러 국가의 정부 및 국방 기관뿐만 아니라 디지털 인증 기관을 침해한 것으로 조사됐다고 시만텍이 전했다.브로드컴 시만텍은 Billbug라는 이름으로 공격그룹을 추적하고 있으며, 현재까지는 데이터가 도난당한 것으로 알려져 있지 않지만, 스파이 활동과 데이터 절도를 위해 공격을 진행하고 있다고 밝혔다. Billbug 공격그룹은 Bronze Elgin, Lotus Blossom, Lotus Panda, Spring Dragon, T

20여 개국 400여 명의 글로벌 해킹·보안 연구가들이 한국에 모였다. POC Security(피오씨시큐리티) 주최로 한국에서 개최되는 국제 해킹·보안 컨퍼런스 ‘POC2022’는 이제 세계적인 해커 및 보안연구원들의 퀄리티 높은 기술 발표 뿐만 아니라 꼭 참석해야만 하는 네트워킹 행사로 인식되고 있다. 코로나19 팬데믹으로 인해 지난 2년간 온라인으로 진행됐던 ‘POC2022’가 11월 10~11일 양일간 서울 양재동 더케이호텔서울 거문고홀에서 성황리에 개최됐다. 참석자 국가별로 보면, 한국을 비롯해 미국, 이스라엘, 중국, 대만

베스핀글로벌(대표 이한주)이 멀티클라우드 관리 플랫폼 옵스나우(OpsNow)를 기반으로 한 공공기관 대상 솔루션 옵스나우-G가 ‘클라우드 서비스 보안인증’(CSAP)을 획득했다고 7일 밝혔다.클라우드 서비스 보안인증은 공공기관에 안전성 및 신뢰성이 검증된 민간 클라우드 서비스를 공급하기 위해 정보 보호 기준의 준수 여부를 인증기관이 확인하여 평가·인증하는 제도이다. 공공기관에 클라우드 서비스를 제공하기 위해서는 반드시 KISA(한국인터넷진흥원)로부터 해당 인증을 획득해야 한다.이번에 베스핀글로벌이 취득한 SaaS 간편등급 인증은 관

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 중국 소재 한국기업을 대상으로 중국 개인정보보호법 세미나를 중국 북경에서 11월 3일(목) 개최했다고 밝혔다.최근 중국 정부는 , , 발표 등 중국 역내에서 처리한 개인정보 및 데이터 역외이전 규제를 한층 더 구체화하고 있다.아울러, 중국 정부는 개인정보 및 데이터 역외

씨디네트웍스가 아시아-태평양 지역 내 서비스 최적화를 위해 자원 투자를 늘리고 PoP(인터넷 접속 포인트)를 확대했다고 31일 밝혔다.CDN과 DNS 모니터링 및 애널리틱스 플랫폼 ‘PerfOps’의 2022년 데이터에 따르면 씨디네트웍스는 싱가포르와 일본, 한국 내 시장 경쟁력을 높이고 올해 중국과 인도네시아, 태국, 베트남에서 CDN 퍼포먼스를 선도했다. 기술적 기량과 해당 지역 내 강력한 성장 흐름을 바탕으로 씨디네트웍스는 더 전문적이고 현지화한 서비스를 선보였다.씨디네트웍스는 2000년 설립돼 국내 CDN 시장 점유율 1위로

식품의약품안전처(처장 오유경)는 의료기기 인허가 시 사이버보안 안전성 입증 방법에 대해 잘 이해할 수 있도록 ‘의료기기의 사이버보안 적용방법 및 사례집’을 10월 28일 개정·발간합니다.‘사이버보안’은 개인의료정보 송·수신이나 기기 제어 등을 적용한 의료기기에 해킹, 정보 유출, 오작동 등의 보안 위협을 막아 사용자의 안전을 확보하는 것이다. 의료기기 해킹 사례를 보면 다음과 같다. △인슐린주입펌프의 해킹으로 펌프설정을 변경하여 환자에게 인슐린을 과도하게 주입하거나 중단하는 등의 위험 확인(’19.6월)△이식형심장박동기의 해킹으로

메가존클라우드(대표 이주완)가 KT클라우드(대표 윤동식)의 최고 등급 파트너인 ‘Platinum partner(플래티넘 파트너)’로 선정됐다고 28일 밝혔다.이번에 메가존클라우드는 KT클라우드의 최고 등급 파트너 ‘Platinum partner(플래티넘 파트너)’로 선정되며 공공 및 하이브리드 클라우드 부문에서의 기술 역량과 비즈니스 경쟁력을 입증하였다. KT클라우드 전문 공인 파트너는 Platinum(플래티넘), Gold(골드), Silver(실버), Bronze(브론즈) 4단계로 구분되어 있으며 매출 실적, 보유 고객수, 교육

과학기술정보통신부(장관 이종호, 이하 “과기정통부”)는 세계적인 디지털 혁신 모범국가를 향한 대한민국 디지털 전략의 미래상과 가치를 국내외 전문가들과 공유하고 디지털 산업의 발전방향을 모색하기 위해 11월 1일부터 약 2주에 걸쳐 “대한민국 디지털 전략 소통‧공감, 디지털 산업 시리즈” 행사를 개최한다고 밝혔다. 이번 행사는 작년까지 개별적으로 추진되던 정보통신기술(ICT) 분야 행사들을 디지털 산업을 주제로 하나로 모아 시리즈로 개최하는 한편, 디지털 기술이 산업 혁신에 기여할 수 있도록 연구개발(R&D) 분야 행사도 신설했다.특

국회 과학기술정보방송통신위원회(위원장 정청래)는 10월 24일(월) 전체회의장(본관 627호)에서 과학기술정보통신부, 정보통신 공공기관, 한국연구재단, 국가과학기술연구회, KAIST 등 70개 기관에 대한 종합 국정감사를 실시했다. 이날 진행된 감사에서는 감사위원들이 그동안 지적한 사항과 시정 및 제도 개선을 요구한 사항에 대해 다시 한번 확인하고 점검하는 한편, 실효적인 개선방안 마련을 위해 여러 기관을 상대로 종합적인 질의와 답변이 오갔다.그리고, 'SK C&C 화재로 인한 카카오 등 서비스 장애'와 '정보통신망 이용자 권리 보

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(위원장 고학수)와 함께 중국 노선에 취항하는 국내 항공사 및 중국 소재 한국기업을 대상으로 중국 개인정보보호법 온라인 세미나를 10월 21일(금) 개최했다고 밝혔다.최근 중국 정부는 데이터 역외이전 안전평가 방법(2022.9.1.시행) 발표 등 자국민의 개인정보 및 데이터 역외이전 규제를 한층 더 강화하고 있다.특히, 교통·에너지 등 핵심정보 인프라시설을 운영하는 자는 데이터 역외이전 시 데이터 역외이전 안전평가방법 규정에 부합하지 않은 경우 시행일로부터 6개월 이내(20

한국정보보호학회(학회장 이옥연 교수, 국민대) 산하 5G보안연구회(위원장 유일선 교수)와 EY컨설팅 주최로 10월 21일 그랜드하얏트 서울 호텔에서 ‘제1회 5G-Advanced 보안 비전 세미나’가 온·오프라인 혼합방식으로 개최됐다. 이 자리에서 EY컨설팅 김상우 파트너는 ‘5G 디지털 공급망 보안 NESAS’를 주제로 강연을 진행했다. 김상우 파트너는 “대규모·다양성을 갖춘 네트워크 시대의 도래로 새롭게 발생한 보안 문제를 해결하기 위한 표준이 요구되고 있다”며 “5G, 6G 초연결망 개발과 사이버보안 위협이 증가하는 가운데 다

한국의 대표 국제 해킹·보안 컨퍼런스 ‘POC2022’가 오는 11월 10~11일(목, 금), 서울 양재동 더케이호텔서울 거문고홀에서 오프라인으로 개최된다. 2006년부터 개최된 POC 컨퍼런스는 매년 최고 수준의 해킹 보안 기술 연구 내용을 공유하고, Belluminar(벨루미나)와 여성해킹대회 등 이벤트를 운영하며 우리나라 사이버 보안 역량을 높이기 위해 힘을 쏟고 있다.올해 POC2022에서도 macOS, 윈도우, 리눅스 등 운영체제와 iOS, 안드로이드 등 모바일, 브라우저, 라우터 OS 취약점 및 익스플로잇 개발 뿐만 아니

베스핀글로벌(대표 이한주)이 멀티 클라우드 통합 운영 관리를 위한 토털 패키지 솔루션 ‘베스핀 클라우드 서비스(Bespin Cloud Service)’를 출시했다고 4일 밝혔다.클라우드 전문 기업 베스핀글로벌의 전문성과 노하우를 바탕으로 선보이는 베스핀 클라우드 서비스는 클라우드 인프라 관리 서비스, 데이터베이스 관리 서비스, 클라우드 보안 관리 솔루션 옵스나우 시큐리티, IT 알림 통합 관리 솔루션 얼럿나우 등 클라우드 운영 관리를 위한 필수 서비스 4종으로 구성되어 있다.클라우드 인프라 관리 서비스는 클라우드 인프라와 기반 시스

자율주행 보안기업 아우토크립트(AUTOCRYPT)가 미국 LA에서 개최된 'ITS 월드 콩그레스 2022' 행사 현장에서 자사의 신규 보안-인증 통합관리 시스템을 시연했다.'ITS 월드 콩그레스(ITS World Congress)'는 전 세계 교통 관련 기관 및 기업이 참가하는 국제 교통체계 박람회다. 지능형 교통체계 ITS 분야에 있어 "교통 올림픽"이라 불릴 만큼 최고 권위와 규모를 자랑하는 전시·학술 대회로, 세계 유수의 기업들이 최신 모빌리티 기술과 미래 운송수단 기술을 경쟁하고 홍보하는 각축의 장이다. 아우토크립트는 올해로

알리바바 클라우드는 ‘알리바바 클라우드 서밋 2022’에서 최신 글로벌 전략 로드맵을 공개했다.태국 푸켓에서 9월 22일~24일(현지시간), 약 3일간 개최되는 행사에서 알리바바 클라우드는 기업의 기술 혁신을 지원하는 신제품을 공개하였으며, 고객의 디지털화 여정 전반에 걸쳐 고객지원서비스를 강화할 예정이라고 밝혔다. 또한, 글로벌 파트너 생태계 개선을 위해 약 10억 달러(한화 1조 3,925억 원)를 투자하겠다는 계획을 발표했다.하이브리드 클라우드 환경에서의 클라우드 수요가 증가함에 따라 알리바바 클라우드는 멀티-모델 클라우드 네

우리나라가 스마트선박의 경쟁력을 좌우하는 선박-육상 간 데이터 전송 핵심기술의 국제표준 주도에 나섰다.스마트선박이란 디지털 기자재 및 정보통신기술(ICT)을 적용한 미래형 선박으로 안전하고, 편리하며, 친환경, 경제적 서비스를 제공하는 지능형 운항 선박을 말한다. 산업통상자원부 국가기술표준원(원장 이상훈, 이하 ‘국표원’)은 우리나라가 국제표준화기구(ISO)에 제안한 ‘선박과 육상간 통신에 활용하기 위한 데이터 송·수신 시스템 일반 요구사항’이 국제표준 제정의 첫 단계인 신규작업표준안(NP, New Proposal)으로 채택됐다고