하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예정이다.이번 PASCON 2020은 올

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공 2021학년 전기 신입생을 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대 규모다.특히 컴퓨

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 개정 개인정보보호법(‘20.8.5 시행)에 따라 서로 다른 개인정보처리자(기업 등) 간의 가명정보 결합을 수행할 결합 전문기관 지정을 추진한다고 밝혔다.개정 개인정보보호법은 가명정보 개념을 도입하고, 신뢰성 있는 전문기관을 통해 가명정보를 결합할 수 있도록 해 데이터를 안전하게 활용할 수 있는 기반을 마련했다.가명정보란, 개인정보 일부를 삭제 또는 대체해 추가정보 없이는 특정 개인을 알아볼 수 없는 정보로서, 통계작성, 과학적연구, 공익적 기록보존 등의 목적으로 정보주체 동의

유망 기술기업의 글로벌 진출을 지원하는 본투글로벌센터(센터장 김종갑)는 멤버사 시큐레터(대표 임차성)가 최근 태국의 정보보안기업 블루지브라(BlueZebra)와 제품 공급을 위한 파트너십 계약을 맺었다고 29일 밝혔다. 시큐레터는 2017년부터 본투글로벌센터 멤버사로 활동하고 있다.블루지브라는 태국 방콕에 본사를 둔 중견 보안 솔루션 공급 업체(MSSP)다. IT 인프라 구축 단계에서부터 보안 관리, 사고 대응에 이르기까지 통합 보안 서비스를 제공한다.이번 파트너십 계약을 통해 블루지브라는 시큐레터의 이메일 보안 솔루션 ‘MARS

한국인터넷진흥원(KISA, 원장 김석환)은 국가정보원, 과학기술정보통신부와 함께 암호모듈검증 시장 활성화 및 전문인력 양성을 위한 ‘2020 암호모듈검증 전문교육’을 오는 11월 2일(월)부터 11월 6일(금)까지 5일 동안 온라인으로 실시한다고 밝혔다.암호모듈검증(KCMVP)은 국가 및 공공기관의 중요한 정보를 보호하기 위해 암호가 주기능인 정보보호제품에 탑재되는 암호모듈의 안전성, 구현 적합성 등을 검증하는 제도다. 검증받은 암호모듈을 사용해야 하는 제품은 DB 암호화, 문서 암호화, 가상사설망 등 암호에 특화된 전문 제품이며,

미국의 국토안보부 사이버인프라보호청(CISA), 재무부, FBI, 사이버사령부 등은 합동으로 지난 8월 26일 북한의 금융분야 사이버위협에 관한 경보를 발령했다.KISA 최신동향 자료에 따르면, 북한 정찰총국 소속 해킹그룹 ‘비글보이즈(BeagleBoyz)’는 2015년부터 30여 개국의 금융기관을 해킹해 20억불을 탈취 시도했다.비글보이즈는 △은행 자동현금인출기(ATM) 해킹을 통한 현금 인출(일명 FASTCash), △은행 SWIFT 코드 사기 사건 (2016년 방글라데시 중앙은행 8천100만불 탈취), △대량의 암호화폐 탈취를

9월 29일부터는 음식점·카페 등 다중이용시설을 방문하여 QR코드 이용 시 매번 개인정보 수집·이용·제공에 대해 동의를 하던 방식에서 최초 1회만 동의를 하는 방식으로 바뀐다.개인정보보호위원회(위원장 윤종인)와 중앙사고수습본부(본부장 박능후)는 지난 9월 16일 ｢코로나19 개인정보 관리실태 비대면 현장점검｣에서 제시된 현장 의견을 바탕으로 QR코드 발급기관(네이버·카카오·PASS) 등과 협의를 거쳐 동의절차를 간소화한다고 밝혔다.이번 조치를 통해 QR코드 이용 편의성을 높임으로써 안전성이 확인된 전자출입명부 이용을 활성화하려고 한

모 대기업에 근무하는 김 과장은 요즘 코로나19로 인해 재택근무의 연속이다. 하지만 회사에서 도입한 EAMS 솔루션으로 회사 환경과 똑 같은 PC 환경에서 안전하게 재택근무에 임할 수 있게 됐다.집에 있는 개인 PC에 별도의 프로그램을 설치하는 것도 아니고 VPN을 사용하는 것도 아니다. 인터넷 환경에서 크롭 브라우저의 https 암호화된 접속만으로 간편하게 회사 PC와 같은 환경에 접속이 가능하다. 또 재택근무시 가장 불안했던 보안문제도 생체인증이나 OTP를 이용한 이중인중(Two Factor)과 암호화된 통신 적용으로 정보유출이

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 인공지능 분야 기술력을 경합하는 ‘2020 인공지능 그랜드 챌린지’ 대회 참가접수를 9월 28일부터 진행한다고 밝혔다.‘인공지능 그랜드 챌린지’ 대회는 제시된 문제를 해결하기 위해 참가자들이 개발한 인공지능 알고리즘을 가지고 실력을 겨루는 도전‧경쟁형 연구개발(R&D) 경진대회로, 작년 7월 열린 3차(1단계) 대회는 617명(121개 팀)이, 올해 7월에 열린 4차 대회(1단계) 566명(134개 팀)이 참여하는 등 데이터 댐을 이끌 국내 최고 수준인 대학과 인공지능 전문기업

과학기술정보통신부(이하 과기정통부, 장관 최기영)는 9월 28일 대중소기업 상생･발전을 위한 공공 소프트웨어사업 제도개선 방안에 대한 공청회를 오후 3시부터 5시까지 개최한다.이번 공청회는 코로나19로 인해 온라인 방식으로 진행되며, 당일 오후 3시부터 과기정통부의 네이버TV 채널에 접속하여 참여할 수 있다. 또한 실시간 대화창을 통해 의견을 제시하면 과기정통부 관계자, 전문가 등의 답변을 받을 수 있다.공공 소프트웨어사업에 대한 대기업의 참여제한제도는 대기업 중심의 공공 소프트웨어시장(’10년 시장점유율 76.4%)을 개선하고,

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

현재 대기업, 중앙부처 DB접근통제 표준솔루션으로 대규모 기업, 공공기관 500여곳에 구축…클라우드 라이선스로도 구축 가능소만사(대표 김대환)는 SAP사의 DBMS 플랫폼 ‘SAP HANA’에 특화된 DB접근제어 솔루션 ‘DB-i HANA’를 출시했다. 현재 ‘DB-i HANA’는 SAP HANA를 사용하고 있는 모 대기업에 구축 및 적용이 완료된 상태다.SAP HANA는 글로벌 100대 기업에서 사용하는 실시간 데이터베이스 플랫폼이다. SAP HANA는 기업 내 각 지사의 개인정보, 회계정보, 생산정보, 자산정보 등 모든 정보를

고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공의 2021학년 전기 신입생을 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대 규모다.특히 컴

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’), SK텔레콤, GS ITM과 함께 비대면 시대 안전한 무인 서비스 활용을 위한 다양한 아이디어를 발굴하는 비대면 무인 서비스 정보보호 끝장토론(해커톤) 대회 참가팀을 모집한다.이번 대회는 비대면 기술이 빠르게 확산됨에 따라, 관련 무인 서비스(무인점포, 무인택배 등) 보안․안전 등의 문제 해결을 위한 아이디어를 발굴하고 비즈니스 모델을 창출하고자 마련됐으며, 코로나 여파로 비대면 방식의 온라인으로 진행된다.예비창업자 및 스타트업

안전한 데이터 활용을 위한 ‘가명정보 처리 가이드라인’ 통합본이 발간됐다. 10월부터 ‘개인정보보호법’(이하 보호법)에 따른 가명정보 결합이 본격화될 것으로 기대된다.개인정보보호위원회(위원장 윤종인, 이하 보호위)는 보호법에 따라 개인정보를 가명처리하거나 가명정보를 결합하는 데 대한 세부 절차를 수록한 ‘가명정보 처리 가이드라인’ 통합본을 24일 발간했다.앞서 이달 2일 공개한 가명처리편은 개인정보처리자가 자신이 보유한 개인정보를 가명처리해 활용하거나, 제3자에게 제공하기 위하여 가명처리 하는 경우 참고할 수 있는 업무절차를 수록하

공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있는 하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. 공무원 및 일반기업 참가자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예정이다.이번 PASCON 2020은 올해 발생한 정보보호 사건

마이크로소프트는 공격자가 컴퓨터에 멀웨어를 다운로드할 수 있다는 사실이 입증된 후 윈도 디펜더의 파일 다운로드 기능을 제거했다고 밝혔다.지난주 마이크로소프트는 알 수 없는 이유로 윈도 디펜더를 사용해 파일을 다운로드하는 기능을 추가했다. 해당 기능에 대해 보안 커뮤니티에서는 LOLBIN으로 공격자에게 악용될 수 있다는 우려가 있었다. LOLBIN, 또는 living-off-the-land 바이너리는 악의적 목적으로 사용될 수 있는 합법적인 운영체제 파일이다.파일을 다운로드하기 위해 사용자는 아래와 같이 다운로드파일 인수를 사용해 마

‘자동차손해배상 보장법’ 개정안이 10월 시행됨에 따라 자율주행차 전용보험이 출시된다.금융위원회는 17일 오는 9월 말부터 12개 손보사가 업무용 자율주행차 전용 특약 판매를 개시한다고 밝혔다.금융위는 국토교통부의 자율주행차 안전기준 제정(7월 시행) 및 ‘자동차손해배상 보장법’ 개정(10월 8일 시행)에 따라 10월부터 부분 자율주행차(레벨3) 상용화를 위한 법적 기반이 마련됐다며 이같이 밝혔다.현재도 보험사에서 ‘시험주행용 자율주행차 특별약관’을 판매중이나 상용화된 자율주행차 전용 보험상품은 없는 실정이다.자율주행차 레벨3는 조

은행, 병원, 대학, 기업 등 전세계적으로 랜섬웨어 공포가 계속되고 있다. 한국도 최근 대기업에서 랜섬웨어 감염 사고가 발생하는 등 각별한 주의가 요구되는 상황이다.칠레 최대 은행, 랜섬웨어 공격으로 지점 폐쇄칠레 최대 규모 은행 중 하나인 BancoEstado가 랜섬웨어 공격을 받아 지난 9월 7일부터 지점을 폐쇄했다. 이 랜섬웨어는 회사 서버 대부분과 워크스테이션을 암호화했다.은행 측은 지난 일요일 트위터를 통해 공격 받은 사실을 밝혔으며 사건을 조사하고 시스템 복구를 위해 지점을 폐쇄하기로 결정했다고 밝혔다.조사결과, 이 칠레