개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 인공지능(AI) 기술 등을 이용한 자동화된 결정에 대해 정보주체가 권리를 행사한 경우 기업ㆍ기관 등 개인정보처리자가 조치해야 할 세부기준을 정한 ‘자동화된 결정에 대한 개인정보처리자의 조치 기준’ 고시 제정안을 5월 17일부터 6월 7일까지(20일) 행정예고한다고 밝혔다.이번 고시 제정안은 올해 1월 개인정보보호법 시행령 심사 과정에서 기업ㆍ기관 등 개인정보처리자가 조치해야 할 세부사항을 고시 제정을 통해 구체화할 필요가 있다는 규제개혁위원회의 의견을 반영한 것이다.이에 따라

다양한 산업의 정보보안 전문가들이 전하는 생생한 경험과 노하우를 담은 책이 출간돼 화제다. 정보보안 분야에서 활약하는 14명의 전문가들이 그들의 경험과 지식을 공유한 ‘보안 리더들의 업무 노하우’(출판사 다락원)가 출간되었다.이 책은 다양한 산업과 보안 직무에 대한 실질적인 인사이트를 제공하여 정보보안 분야에 입문하려는 이들, 다양한 산업의 정보보안 직무에 관심 있는 이들, 그리고 현장에서 적용 가능한 실용적인 정보보안 지식을 찾는 이들에게 큰 도움이 될 것으로 기대하고 있다.이 책의 저자들은 각자의 분야에서 탁월한 성과를 이뤄낸

5월 15일에 발표된 보고서에서 애플은 사기로부터 앱스토어 생태계를 보호하기 위해 취한 광범위한 조치를 공개했다. 지난 4년간 애플은 강력한 사기 방지 기능을 통해 70억 달러 이상의 잠재적 사기 거래를 성공적으로 차단했다고 밝혔다.지난 2020년부터 2023년까지 애플의 사기 방지 기술은 플랫폼을 보호하는 데 중요한 역할을 했다. 1,400만 개 이상의 도난 신용카드를 탐지 및 차단하고 330만 개의 사기성 계정이 거래를 하지 못하도록 막았다. 이러한 공동의 노력은 사용자를 위한 안전한 환경을 유지하기 위함이다.이 보고서는 202

구글이 사기 및 멀웨어 위협으로부터 사용자 기기를 보호하기 위해 안드로이드 15와 구글 플레이 프로텍트를 위한 강력한 보안 강화 기능을 발표했다.안드로이드 보안 및 개인정보보호 엔지니어링 부사장 데이브 클라이더마허의 주도로 진행된 이번 발표에서는 사용자 데이터와 개인정보를 보호하기 위한 다각적인 접근 방식이 소개되어 눈길을 끌었다.◆뱅킹 트로이목마 및 스파이웨어 퇴치안드로이드 15는 은행 인증정보와 같은 민감한 정보를 탈취하는 것으로 악명 높은 뱅킹 트로이목마와 스파이웨어를 차단하기 위해 설계된 고급 기능을 도입했다. 특히 이 시스

정부는 16일 인천공항 세관에서 한덕수 국무총리 주재로 개최된 국정현안관계장관회의를 통해 ‘해외직구 급증에 따른 소비자 안전 강화 및 기업 경쟁력 제고 방안’을 발표하였다.이는 최근 해외직구가 급증함에 따라 위해제품 반입 등 현재 제기되고 있는 다양한 문제에 대응하기 위한 것으로, 정부는 지난 3월부터 국무조정실 주관 관계부처 TF(팀장 : 국무2차장)를 구성하여 관련 상황을 점검하고 대책을 논의하여 왔다.이에 범정부 TF는 ▴소비자 안전 확보 ▴소비자 피해 예방 및 구제 강화 ▴기업 경쟁력 제고 ▴면세 및 통관 시스템 개편 등 분

미국 현지 시간 5월 16일, 미 법무부가 전 세계 수사기관과 협력해 북한 IT 인력의 위장 취업 및 사이버 활동을 지원한 혐의를 받는 용의자들을 사기 혐의 등으로 기소했다고 발표했다. 이들은 북한으로부터 돈을 지불 받아 노트북을 구입했으며, 이후 북한 인력이 이 노트북으로 원격 접속해 구직 활동을 한 것으로 나타났다.기소된 용의자들이 지원한 것으로 의심되는 북한 위협 그룹은 지난달, 민간 연구 기관 스팀슨 센터(Stimson Center)가 글로벌 스트리밍 플랫폼의 애니메이션 제작 프로젝트에 참여했다고 발표한 위협 그룹과 동일하다

중앙대학교 보안대학원이 2024년 하반기 개인정보보호 전공 석사과정 신입생을 모집한다. 모집 과정은 석사과정(주말)으로 산업보안정책학과의 개인정보보호 전공 트랙으로 수업은 금요일 저녁과 토요일에 이뤄진다.최근 데이터 경제시대로의 전환됨에 따라 “개인정보보호 책임자(Chief Privacy Officer)”의 전문성 강화를 위한 자격요건이 고시되면서, 전문화된 교육의 필요성은 더욱 강조되고 있다.이에 중앙대 보안대학원 산업보안정책학과 개인정보보호 전공에서는 직장인 대상으로 개인 정보 법·제도를 기반으로 개인정보의 권리보장, 안전 활용

한국인터넷진흥원(KISA, 원장 이상중)과 아마존웹서비스 코리아(Amazon Web Services Korea, 대표 함기호)는 인공지능(AI) 기술을 활용하여 제품·서비스를 개발하는 국내 보안기업(이하 ‘AI 보안기업’)의 클라우드 역량 강화 및 해외 진출지원을 위한 업무협약을 5월 16일 체결했다고 밝혔다.그간 KISA와 과학기술정보통신부는 고도화·지능화되는 사이버 위협에 대응하고 인공지능 기반 차세대 보안 산업 활성화를 위해 2021년부터 AI 보안 시제품 개발부터 상용화·사업화 및 실증까지의 전 주기를 지원하고 있다. 이를

2024년 5월 20일자 한국인터넷진흥원 인사◇ 본부장급 보임▲ 개인정보안전활용본부장 김주영▲ 정보보호산업본부장 오진영▲ 디지털안전지원본부장 김정희◇ 단장급 보임▲ 정책연구실장 황보성▲ 위협대응단장 임진수(디지털위협대응본부장 직무대리)▲ 위협분석단장 박용규▲ 인프라보호단장 박정섭▲ 국민피해대응단장 이동연▲ 개인정보정책단장 심동욱▲ 데이터안전활용단장 나은아▲ 디지털이용자보호단장 정원기▲ 보안산업단장 임채태▲ 보안기술단장 이성재▲ 보안인재단장 이용필▲ 공급망안전단장 이향진▲ 보안인증단장 이익섭▲ 신기술안전단장 박상환◇ 팀장급 보임▲ 인

한국인터넷진흥원(KISA, 이상중 원장)은 국민의 일상을 위협하는 디지털 민생범죄에 철저히 대응하고 ‘KISA 4대 발전전략(민생·안전·산업·역량)’을 실천하기 위해 16일 조직개편을 단행했다고 밝혔다.이번 조직개편은 고위험 사이버 공격에 대해 적극적이고 선제적인 대응 태세 전환과 새로운 비전인 ‘국민의 안전과 국익을 보호하는 최정예 정보보호 전문기관’ 으로서 총력을 기울이고자 조직을 확대·개편했다.디지털 민생범죄에 대해 엄중히 대처하기 위해 ‘국민피해대응단’을, 국민피해 관련 조사·분석을 위한 ‘디지털위협분석팀’, ‘스미싱대응팀’

에이아이스페라(AI SPERA)가 오는 22일 오후 3시 '크리미널 IP(Criminal IP) 검색고급기술 특강: C2, OSINT 탐지 등 위협 헌팅 방법'을 주제로 웨비나를 개최한다.에이아이스페라 강병탁 CEO(전 고려대학교 정보보호대학원 산학협력중점교수)는 이번 웨비나에서 ‘크리미널 IP’의 위협 인텔리전스를 활용해 침투 경로와 공격 요소를 분석하고 위협 헌팅에 적용하는 효과적인 방법을 소개할 것이라고 밝혔다. 특강의 주요 내용으로는 ▲‘크리미널 IP’ Asset Search의 태그와 필터 검색으로 위협 데이터 탐지 방법,

미국 연방수사국(FBI)은 도난당한 데이터를 판매하고 게시하는 악명 높은 허브인 브리치포럼(BreachForums)을 압수하기 위한 공동의 노력을 주도했다. 우크라이나 사이버 경찰, 취리히 칸톤폴리세이, 호주 연방 경찰 등 국제 파트너의 도움으로 이루어졌다.도난당한 데이터와 불법 서비스의 거래를 촉진하는 역할을 하는 것으로 알려진 브리치포럼은 불법 활동으로 수익을 얻으려는 사이버 범죄자들의 중심지가 되어 왔다.포럼 홈페이지에 표시된 압수 통지문은 브리치포럼의 사이버 범죄 활동에 대한 정보를 가진 개인에게 당국의 수사에 협조해 달라고

국제 법 집행 기관은 공동의 노력으로 러시아 국적의 드미트리 유리예비치 코로셰프가 락빗(LockBit) 사이버 범죄 조직의 서비스형 랜섬웨어(RaaS) 모델을 통해 랜섬웨어를 개발 및 배포한 혐의로 제재를 가했다. 이번 제재는 미국 재무부 해외자산통제실(OFAC)이 주도하고 영국 국가범죄청(NCA), 미국 법무부(DOJ), 연방수사국(FBI), 호주 연방경찰이 연합했다.코로셰프는 LockBitSupp라는 가명으로도 알려져 있으며, 락빗의 불법 활동에 핵심적으로 관여한 인물로 지목되었다. 이 그룹은 올해 초 크로노스 작전을 통해 붕괴

마이크로스프트는 2024년 4월 윈도우 보안 업데이트를 설치한 후 클라이언트 및 서버 플랫폼에서 VPN 연결이 끊어지는 알려진 취약점을 수정했다.영향을 받는 윈도우 버전 목록에는 Windows 11, Windows 10 및 Windows Server 2008 이상이 포함된다.마이크로소프트는 VPN 취약점의 근본 원인을 제공하지는 않았지만, 가정 사용자는 윈도우 도움말 받기 앱을 사용하고 중소기업 및 대기업 고객은 지원이 필요한 경우 전용 '비즈니스용 지원' 포털을 통해 문의할 것을 권고했다.이 문제를 처음 인지한 지 2주 후, 마이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 14일, 윤석열 정부 출범 2주년을 맞아 정부서울청사에서 출입기자단 간담회를 열어, 그간의 개인정보 정책 성과를 발표하고 질의응답하는 시간을 가졌다.이날 개인정보위가 알린 지난 2년간의 주요 정책 성과는 다음과 같다.◆개인정보보호법 전면개정으로 디지털 대전환을 선도하기 위한 제도적 기반 마련개인정보보호법 개정으로 온라인-오프라인으로 이원화되어 있던 개인정보 처리 기준을 일원화하고, 이동형 영상정보처리기기의 운영 기준을 마련하는 등 디지털 환경에 부합하지 않는 규제를 합리

최신 개정된 개인정보보호법 반영 및 실무 사례별 시나리오를 특화해, 조직에서 정보보호 체계를 구축, 운영하는 CISO와 CPO, 정보보호 담당자, 정보보호 심사원 등을 위한 책이 출간됐다.‘2020년 처음 출간된 이후로 정보보호 및 개인정보보호 관련된 실무 담당자들에게 지속적으로 사랑받았던 ‘ISMS-P 인증 실무 가이드’가 최신 개정된 개인정보보호법을 반영해 3번째 버전으로 새롭게 출간되었다.정보보호 실무 담당자를 거쳐 다양한 조직의 CISO 및 CPO로 활동하며, ISMS-P 인증심사원으로 오랜 기간 활동해 오고 있는 저자들의

델(Dell)의 고객 개인정보 약 4천900만건이 유출됐다. ‘Menelik(메넬릭)’으로 알려진 해킹 그룹이 Dell의 파트너 포털 API 내의 취약점을 악용해 민감한 고객 정보에 무단으로 액세스한 것이다.Menelik은 가상의 회사 이름으로 여러 계정을 등록해 확인 프로세스를 우회하고 파트너 포털에 액세스했다.탈취한 데이터에는 보증 세부 정보, 서비스 태그, 고객 이름, 설치 위치, 고객 번호, 주문 번호 등 다양한 고객 정보가 포함되었다. 메넬릭은 다양한 델 제품과 관련된 데이터를 수집했다고 주장했으며, 모니터, Alienwa

샌프란시스코 모스콘센터에서 열린 RSAC 2024에서는 전세계 보안 스타트업 가운데 성장 가능성이 있는 50개 기업을 소개하는 얼리 스테이지 엑스포(Early Stage Expo)가 열려 많은 참관객들이 몰렸다. 얼리 스테이지 엑스포는 앞으로 어떤 분야 보안기술이 산업을 주도할지 미리 볼 수 있는 자리라고 할 수 있다.이번 RSAC 얼리 스테이지 엑스포에 주목 받은 스타트업들은 다음과 같다.워크로드 IAM 플랫폼인 Aembit은 기업이 파트너, 고객, 클라우드 서비스에 대한 신뢰할 수 있는 연결을 통해 차세대 애플리케이션을 구축할

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 국가정보원(원장 조태용, 이하 ‘국정원’), 디지털플랫폼정부위원회(위원장 고진, 이하 ‘디플정위’)는 민관 협력을 통해 ‘SW 공급망 보안 가이드라인 1.0 (이하 ‘가이드라인’)’을 마련했다고 밝혔다.가이드라인은 과기정통부, 국정원, 디플정위와 한국인터넷진흥원(KISA), 정보통신산업진흥원(NIPA), 한국정보보호산업협회(KISIA) 등 정부·공공기관 홈페이지를 통해 2024년 5월 13일부터 무료로 내려받아 사용할 수 있음이번 가이드라인은 확산되고 있는 SW 공급망 사이버보

데일리시큐는 오는 5월 21일 화요일 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자를 대상으로 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 개최한다.매년 5월 개최되는 MPIS는 국내 의료기관 정보보호 담당자만을 대상으로 하는 최대 컨퍼런스로 의료기관 보안담당자를 한자리에서 만날 수 있는 국내 최대 의료기관 정보보호 컨퍼런스 및 전시회로 매년 성황리 개최되고 있다.올해도 대한병원정보협회, 대한병원정보보안협회 등의 후원으로 병원 IT 보안에 꼭 필요한