쿠콘(대표 김종현)이 금융보안원이 심사하는 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 21일 밝혔다.ISMS 인증은 기업이 주요 정보 자산을 보호하기 위해 수립-관리-운영하는 정보보호 관리체계가 인증 기준에 적합한지 심사하는 제도다. 기업-기관이 구축한 정보보호 관리체계의 적합성 및 운영 실태를 종합적으로 평가해 기준을 통과한 사업자에 인증 자격을 부여한다.쿠콘은 정보보호 관리체계 총 80개 인증 기준 아래 324개의 세부 통제항목 평가를 통과해 ‘쿠콘닷넷’과 ‘체크페이’ 서비스의 정보보호 관리체계를 인증받았다.이번에 인증받

금융보안원은 금융데이터거래소 홈페이지를 대폭 개편해 이용자 편의성을 크게 개선하고 12월 21일부터 서비스를 제공한다고 밝혔다.이번 개편은 검색 기능 강화, 상품정보 제공 기능 등을 개선했다.데이터 수요자가 필요한 데이터를 쉽게 확보할 수 있도록 검색어 추천 기능을 제공하고, 상품에 대한 다양한 정보를 한눈에 파악할 수 있도록 UX를 개선한 것이다.또 수요자가 거래소에 없는 데이터를 공급기업에 요청해 거래할 수 있는 맞춤형 데이터 거래 절차를 간소화하여 수요자가 필요한 데이터를 신속하게 확보할 수 있도록 개선했다.또한 데이터 공급기

이랜드그룹에 랜섬웨어 공격을 하고 1년간 카드정보 200만건을 탈취했다고 주장하며 445억 비트코인을 보내지 않으면 인터넷상에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 7차로 10만건 한국 카드정보를 다크웹에 공개했다. 접속하면 누구나 다운로드 가능해 무방비로 유포되고 있는 중이다.7차까지 공개된 신용카드 및 체크카드 정보는 총 70만건에 달한다. 이제 공개될 카드정보는 130만건이다.금융위원회(위원장 은성수)는 지난 12월 7일, 클롭 조직이 1차로 10만건 카드정보를 공개하자 국민들의 불안감을 해소하기 위해 FDS를 가동해 부정

이랜드그룹에 랜섬웨어 공격을 하고 445억 규모의 비트코인을 요구했던 클롭 랜섬웨어 조직이 16일 밤 6차로 한국 신용카드, 체크카드 정보 10만건을 또 공개했다. 총 60만건이 공개됐으며 이제 남은 카드정보는 140만건이다.한편 데일리시큐에서 최초 보도한 클롭 랜섬웨어 조직의 카드정보 유포 사이트가 다크웹이 아닌 일반 브라우저에서도 여전히 열리고 있다. 토르를 사용하지 않고도 IE, 크롬 등 일반적인 브라우저로 접속해 카드정보를 다운로드 할 수 있다는 점에서 위험 상황이다.카드사 관계자들에 따르면 “이번 클롭 랜섬웨어 조직이 유포

이랜드그룹 랜섬웨어 공격그룹이 14일 밤 9시 30분경 4차로 10만건의 한국인 신용카드 정보를 공개했다.이랜드그룹을 랜섬웨어 공격한 후 445억 랜섬머니를 요구하다 협상이 결렬되자 한국 신용카드 정보를 공개하기 시작한 클롭 랜섬웨어 갱단들이 4차로 10만건의 신용카드 정보를 공개해 현재 유포된 카드정보는 총 40만건이 넘었다.데일리시큐는 14일, 최초 탐지 기업인 NSHC 분석자료를 토대로 3차까지 공개된 30만건의 신용카드 정보를 카드사별로, 카드종류별로 구분해 공개했다. (관련 기사: 클릭) 이후 14일 9시30분경 클롭 조직

지난 11월 22일, 클롭 랜섬웨어 해커 그룹이 이랜드그룹에 랜섬웨어 공격을 한 후 12월 3일, 다크웹에 약 10만개의 카드정보를 공개했다.이에 금융감독위원회는, 신용카드 부정사용에 대한 국민들의 우려를 감안해 진행경과 및 조치사항에 대해 안내했다.진행경과를 보면, 금융위는 금융보안원·여신협회·신용카드사 등과 함께 공개된 카드정보에 대한 진위여부를 검증하고 있으며, 부정결제를 차단하기 위해 노력하고 있다고 밝혔다.금융위 측은 “이번 유출 정보는 온라인 결제를 위한 CVV(Card Verification Value) 정보, 비밀번호

주식회사 파수(대표 조규곤)가 진행한 비식별 솔루션 연구개발이 2020년 SW분야 연구개발(R&D) 우수과제에 선정돼 과학기술정보통신부(이하 과기부) 장관상을 수상했다고 7일 밝혔다.파수는 지난 2018년 글로벌 창조 소프트웨어(이하 GCS)사업에 선정돼 2년간 ‘빅데이터 시대의 글로벌 프라이버시 컴플라이언스에 대비한 비식별화 솔루션 개발’을 진행했다. 이를 통해 국내 데이터3법뿐만 아니라 세계 여러 국가와 산업에서 요구하는 개인정보 컴플라이언스를 간단한 컴플라이언스 세트 선택만으로 손쉽게 적용하여 비식별 처리하는 글로벌 컴플라이언

아마존웹서비스(이하 AWS)는 카카오뱅크가 AWS를 도입해 디지털 혁신을 가속화하고 고객 경험 개선에 나선다고 밝혔다.카카오뱅크는 클라우드 전환을 시작하기에 앞서, 안전하고 신뢰할 수 있는 금융환경을 위한 금융보안 전담 기관인 금융보안원이 실시하는 금융 클라우드 안전성 평가를 완료해야 했다. 이번 안전성 평가 결과는 금융 정보에 대한 금융보안원의 엄격한 개인정보보호, 보안, 안정성 가이드 라인을 충족하는 AWS의 역량을 입증했다.카카오뱅크는 AWS의 머신러닝과 고급 분석 서비스를 활용함으로써 은행이 보다 효율적으로 운영되고 나아가

금융보안원(원장 김영기)은 11월 27일 올해로 3회째를 맞이하는 금융보안전문자격증인 금융보안관리사(CFSE)를 취득한 금융권 직원 29명에 대한 자격증을 수여했다고 밝혔다.성적 최우수자로는 조재경(흥국화재해상보험 차장), 우수자로는 박세훈(신용협동조합중앙회 대리)이 선정됐다.금년도 금융보안관리사 교육과정은 코로나19 예방수칙을 준수하여 운영하였고, 자격증 수여식은 수도권 코로나19 확산세에 따라 생략했다.금융보안원은 2018년부터 금융비지니스와 IT-보안 전반의 실무역량을 갖춘 금융권 맞춤형 보안 전문인력 양성을 위해 금융보안관리

금융보안원(원장 김영기)은 금융권과 산-학-연 전문가가 참여한 보안 전문가 그룹을 운영하여 디지털 금융의 보안기술 현황과 혁신기술을 분석하고, 차세대 금융보안기술을 전망하는 ‘디지털 금융과 함께하는 보안기술의 현주소와 전망’ 보고서를 발간했다고 밝혔다.이번 보고서는 데이터, 사용자, 인프라, 금융서비스 등 4개 영역 디지털 금융 보호 대상을 기준으로 8개 보안 분야별 기술과 인공지능, 빅데이터, 클라우드, 블록체인 등 4개 디지털 기술을 분석하고 이 기술들과 융합된 차세대 금융보안기술 전망을 제시하고 있다.8개 보안 기술은 데이터

금융보안원(원장 김영기)은 2021년 1월 1일 개정 시행 예정인 ‘전자금융감독규정 시행세칙’에 따라 금융권이 컴플라이언스를 준수하면서 안전하게 재택근무 환경을 구축할 수 있도록 금융위-금감원 및 금융회사 등의 의견수렴을 거쳐 재택근무 시 준수해야 할 정보보호 통제사항 등을 알기 쉽게 설명한 ‘금융회사 재택근무 보안 안내서’를 발간해 배포한다고 밝혔다.‘금융회사 재택근무 보안 안내서’ 안내서는 재택근무 시 보안 고려사항을 ◇외부(재택) 단말기 보안관리 ◇통신회선 ◇내부망 접근통제 ◇인증 등으로 구분하고 이를 `의무 사항'과 `권고

금융보안원(원장 김영기)이 3일간 온라인으로 개최한 금융정보보호 컨퍼런스 FISCON 2020이 성황리에 개최됐다.“디지털 경제 시대, 금융보안으로부터!”를 주제로 열린 이번 행사는 코로나19로 온디맨드 웨비나 형식으로 3일간 진행되었으며 오프라인으로 개최된 작년 참가자(860명) 대비 5배 이상 증가한 4천500여명이 방문했다.또한, 내국인 위주의 오프라인 행사에 비해 미국, 싱가폴, 일본 등 해외 각국의 참여자도 상당해 국내 최대의 금융보안 컨퍼런스인 FISCON2020에 대한 국제적 관심도 증가되고 있음을 확인했다.FISCON

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 11월 18일 한국인터넷진흥원 가락청사에서 가상자산사업자 대상으로 정보보호 관리체계(ISMS) 사업설명회를 개최한다.그간 과기정통부는 금융위원회(금융보안원)과 협업하여 가상자산에 특화된 점검항목(지갑・암호키, 전산원장 관리, 비인가자 이체탐지 등 56개)을 개발하고, 11월 2일부터 누리집을 통해 공지했다.이번 설명회는 특금법 개정으로 가상자산 사업자 정보보호 관리체계(ISMS)인증 수요가 증가함에 따라 정보보호 관리체계(IS

한국핀테크지원센터(이사장 정유신)가 ‘제3회 핀테크 아이디어 공모전’ 시상 결과를 12일 공개했다.핀테크 아이디어 공모전은 금융위원회가 주최하고, 한국핀테크지원센터가 주관하는 공모전이다. 지난 8월 18일부터 10월 12일까지 약 2달간 접수를 진행됐다. 공모 주제는 핀테크 관련 비즈니스 모델과 사업 및 기술 아이디어로, 핀테크와 관련된 참신한 아이디어를 가지고 있다면 누구나 참가 가능했다. 공모전은 핀테크 산업 종사자를 위한 비즈니스 부문과 학생, 예비창업자 등이 참가할 수 있는 아이디어 부문 등 총 2가지 부문으로 진행됐다.이번

금융보안원(원장 김영기)은 국내 금융권 사이버 침해위협분석 대회인 ‘FIESTA 2020’에서 우수한 성적을 거둔 참가팀에 대한 시상식을 11월 2일(월) 여의도 금융보안교육센터에서 개최했다고 밝혔다.금융보안원은 2018년부터 금융보안에 대한 위협분석 전문인력을 발굴, 육성하고 금융권 사이버 침해위협 대응능력을 강화하기 위해 금융권에 특화된 사이버 침해위협분석 대회를 개최해 오고 있다.올해부터는 금융회사 재직자 외 대학(원)생으로 대회 참가 대상을 확대하였고, 총 194개팀(금융회사 38팀, 대학생 120팀, 내부직원 36팀) 34

금융보안원(원장 김영기)은 전국민 대상으로 실시한 ‘제4회 금융보안원 논문공모전‘ 및 ’2020 금융 빅데이터 아이디어 공모전‘ 시상식을 11월 2일(월)에 여의도 금융보안교육센터에서 개최했다고 밝혔다.시상식은 코로나19 확산 예방을 위해 청중 없이 개최되었으며, 최소한의 시상자와 수상작별 대표 1인으로 참석 인원을 제한해 진행했다.이번 논문 공모전에는 총 38편의 논문이 응모되었으며, 이 중 우수 논문 총 7편이 선정되었고, 금융빅데이터 아이디어 공모전에는 총 75편이 응모되어 우수작 총 6편을 선정하여 시상을 진행했다.논문 공모

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 개인정보보호위원회(위원장 윤종인)는 정보보호 유사・중복 부담을 완화하고, 정보보호 사각지대를 해소하기 위한 정보보호(ISMS) 및 개인정보보호 관리체계(ISMS-P) 인증 제도개선을 본격 추진한다고 밝혔다.ISMS(Information Security Management System)는 정보통신망의 안전성·신뢰성 확보를 위하여 운영하고 있는 관리·기술·물리적 보호조치를 포함한 종합적 관리체계를 말한다.ISMS-P(Personal information and Information

최근 국내·외 금융사 및 기업 등을 대상으로 비트코인을 요구하는 협박성 DDoS 공격이 지속적으로 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 필요하다.최근 사례를 보면, 해외 특정 해커그룹 Fancy Bear, Armada Collective 등이 국내 금융사 및 주요 기업을 대상으로 비트코인을 요구하는 협박 메일과 함께 DDoS 공격을 수행하고 있다.공격자들은 요구한 기일내 비트코인 미입금시 추가 공격을 예고하는 등 지속적으로 협박한다.해외에서는 ‘Fancy Bear’라 주장하는 특정 해커그룹이 뉴질랜드 증권거래소

금융위원회와 관계기관은 추석 연휴기간 중 금융기관의 전산 보안 관리 현황을 점검하고 금융보안상황 점검회의를 4일 실시했다.이 자리에는 금융위원회 위원장(주재), 사무처장, 자본시장정책관, 금융혁신기획단장, 한국거래소 경영지원본부 본부장보, 금융보안원 사이버대응본부장 등이 참석했다.최근 국제 해킹그룹의 디도스 공격과 랜섬웨어·ATM기기 해킹 공격 등이 지속적으로 발생하는 점 등을 감안, 금융기관들은 강화된 대응태세를 유지하고 있다.점검회의에 따르면, 이번 연휴 기간중에도 일부 금융기관을 대상으로 디도스 공격 시도가 있었으나, 준비된

금융보안원(원장 김영기)은 4차 산업혁명시대의 디지털 금융혁신과 보안을 주도하고 코로나19 이후 급변하는 디지털 환경의 보안 파수꾼 역할을 담당할 2021년도 신입직원 채용을 진행한다고 밝혔다.채용분야는 일반기획, 모의해킹/악성코드분석, 전산/정보보호로 구분되며 서류전형, 필기(실기)전형, 면접전형을 거쳐 최종 합격자를 선발할 예정이다.특히 모의해킹/악성코드분석 분야는 날로 고도화되는 사이버공격에 효과적으로 대응하기 위해 화이트해커 등 전문역량을 보유한 우수 인재를 채용하고자 실기전형을 실시할 예정이다.입사 지원은 10월 21일(수