과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 Apache Log4j 2 서비스에 대한 보안취약점('로그4셸'로 명명)이 발견됨에 따라 긴급 보안업데이트를 권고했다.관련 취약점을 공격자가 악용할 경우 악성코드 감염 등의 피해를 발생 시킬 수 있으므로 보호나라 보안공지에 따라 긴급하게 보안조치를 해줄 것을 당부했다Log4j란 기업 홈페이지 등 인터넷 서비스 운영·관리 목적의 로그기록을 남기기 위해 사용하는 프로그램으로 업데이트를 수행하지 않을 경우, 취약점을 악용해 공격자가 원격에서 공격코드를 실행시킬 수 있어 심각한 피해를

글로벌 대체 불가능 토큰(NFT) 플랫폼 미르니가 가디안 시큐리티와 협업해 ISMS 취득을 진행한다고 밝혔다.‘세상에서 가장 큰 다이아몬드 광산’이라는 뜻을 담은 미르니는 NFT 자체 제작·거래 플랫폼으로, 앞서 여러 크리에이터의 작품을 컬렉션 형태로 선보인 바 있다. 서비스 출범 약 3개월 만에 가입 회원 수 1만 명을 돌파하며 국내 NFT 업계의 신흥 강자로 자리매김하고 있다.가디안 시큐리티는 ‘ISMS-P 인증심사원 실무가이드’ 저자이자 성신여대 융합보안학과 겸임교수, 다음 커뮤니케이션스 IT 감사, CJ CGV 정보보호 관리

한국해킹보안협회(회장 박성득, 이하 ‘협회’)는 국회 4차 산업혁명포럼 (대표 이상민·서병수)과 공동으로 12월 10일, 제12회 SecureKorea 2021 컨퍼런스(이하 ‘컨퍼런스’)를 국회 도서관 대강당에서 개최한다고 밝혔다.SecureKorea 컨퍼런스를 “대한민국을 방어하라”는 슬로건으로 대 국민 해킹보안 의식을 고취 시키고 개인 정보보호의 중요성을 일깨우기 위해 2009년부터 국회와 공동으로 매년 개최해 오고 있다.2020년도에는 코로나 팬데믹으로 개최하지 못하였으나 금년에는 정부의 단계적 일상 회복 단계에 따른 방역

이스트시큐리티가 2일, 과학기술정보통신부가 주최하고 한국정보보호산업협회와 한국인터넷진흥원이 주관하는 '제20회 K-ICT 정보보호 대상'에서 대상을 수상했다고 3일 밝혔다.이스트시큐리티는 과학기술정보통신부 장관상인 대상을 수상함으로써 그동안 보안 산업의 선두 기업으로서 추진해온 대국민 정보보호 인식 개선 및 실천 활동 등에 대한 노력을 인정받게 됐다.백신 소프트웨어를 누구나 무료로 사용할 수 있도록 라이선스를 개방한 이스트시큐리티는 보안 기술 혁신과 각종 위협에 대한 신속한 정보 공유 등을 통해 국내 정보보호에 대한 인식 강화와 보

캐논코리아 주식회사(대표이사 최세환)가 지난 11월 3일 한국인터넷진흥원(KISA)으로부터 ISMS-P 인증을 취득했다고 밝혔다.캐논코리아가 취득한 ISMS-P 인증은 국내 최고 수준의 정보보호 및 개인정보보호를 위한 일련의 조치와 활동 등이 인증기준에 적합한지 여부를 인터넷진흥원 또는 인증기관이 증명하는 제도다. ISMS-P는 앞서 정보보호 관리체계(ISMS) 인증과 개인정보보호 관리체계(PIMS) 인증 등 둘로 나뉘었던 것을 하나로 통합하면서 보다 권위 있는 인증제도로 평가받는다.ISMS-P 인증을 받기 위해서는 관리체계 수립

최근에 기업의 사회적 책임이 강조되는 분위기 속에서, ESG 책임투자 활성화를 위한 지속가능성 정보의 자율공시를 활성화하기 위한 다양한 방안들이 만들어지고 있다.국내에서는 약 130여개 기업이 해외의 주요 지속가능성 기준을 활용하여 자발적으로 지속가능성 보고서를 작성·공개하고 있는 상황이다.앞으로 금융위원회는 지속가능성 보고서를 2025년까지 자율공시에서 2025~2030에는 일정 규모 이상 기업에 대해, 그 이후에는 모든 코스피 상장사에 대해 의무화할 계획을 세우고 있다.해외에서는 지속가능성 회계기준위원회(Sustainabilit

HR 플랫폼을 제공하는 스타트업 플렉스(flex)는 9일 ‘정보보호 및 개인정보 관리체계 국제 표준인증(ISO)’ 4종을 모두 확보했다고 밝혔다.플렉스가 확보한 인증은 국제 정보보호 관리체계(ISO 27001), 국제 개인정보보호 관리체계(ISO 27701), 클라우드 서비스 정보보호 관리체계(ISO 27017), 클라우드 서비스 개인정보보호 관리체계(ISO 27018)이다.정보보호 및 개인정보 관리체계 국제 표준인증(ISO)은 정보보호 관리 체계에 대한 국제표준이자 해당 분야 가장 권위 있는 국제인증이다. 플렉스는 ISO 2700

토탈 IT 인프라 서비스 플랫폼 아이티이지(ITEASY)를 운영하는 코리아서버호스팅이 한국인터넷진흥원(KISA)으로부터 ‘정보보호 및 개인정보보호 관리체계 인증(ISMS)’을 획득했다고 지난 20일 밝혔다.ISMS는 기업이 주요 정보자산을 보호하기 위해 인증을 부여하는 제도로 정보 보호 관리체계가 인증기준에 적합한지를 심사한다.이는 관리체계 인증을 위한 정보보호관리체계 수립 및 운영 4개 분야 16개 항목, 보호대책 요구사항 12개 분야 64개 항목 등 세부 항목 80개 기준을 통과해야 획득이 가능하며, ISMS 인증을 받은 기업은

더존비즈온(대표 김용우)이 금융위원회로부터 ‘기업정보조회업’ 본허가를 획득했다고 28일 밝혔다. 기업의 회계 데이터를 분석, 가공해 신용정보로 제공할 수 있는 정식 자격을 갖추면서 금융지원에 애로를 겪었던 중소기업의 금융환경을 획기적으로 개선하는 데 큰 역할을 할 것으로 예상된다.기업정보조회업은 기업정보를 수집, 통합, 분석, 가공해 제공하는 신용정보업의 한 종류이다. 지난해 8월 개정된 신용정보법에 따라 비금융권 회사도 사업 진출의 길이 열렸다.현재의 기업정보시장은 중소기업이 금융혜택에서 소외되는 구조적인 문제를 안고 있다. 중소

정보보호관리체계 ISMS-P 컨설팅 전문기업 ‘이지시큐(AEGISECU)’는 국내 최대 지식재산권 거래 플랫폼 아이피샵(IPXHOP)을 운영하는 ‘아이피샵’과 정보보호 업무 협약을 맺었다고 밝혔다.아이피샵(IPXHOP)은 지식재산권 거래 플랫폼으로 음원이나 특허 등 특정분야에만 집중되어 있는 타 IP거래 플랫폼들과 달리 음악ㆍ미술품ㆍ특허ㆍ캐릭터 등 총 4개의 채널로 운영한다.아이피샵이 성공적인 사업의 초석이 될 정보보호 파트너로 이지시큐를 선정한 것은 이지시큐(AEGISECU)가 국내에서 최다 ISMS인증 컨설팅 래퍼런스를 보유한

세종텔레콤은 19일 정보보호관리체계(ISMS)인증 획득을 토대로 기간통신사로서의 신뢰 제고, 보안 강화와 함께 블록체인 사업에 속도를 낼 계획이라 밝혔다.서비스형 블록체인 플랫폼(BaaS) ‘블루브릭’(BlueBrick)을 기반으로 블록체인 사업을 영위 중인 세종텔레콤은 대한민국의 대표 기간통신사업자로서, ISMS 인증 의무대상자다.2013년에 ISMS 인증을 획득한 이후 지난 8년 간, 신규 서비스 및 사업 개발 초기부터 정보보호 및 개인정보보호 관련 법령 준수 여부를 검토하며, ISMS 인증을 유지하기 위해 노력해왔다. 정보통신

지니언스(대표이사 이동범)가 전북 익산 원광대학교병원 EDR 구축 사업을 수주했다고 밝혔다.1980년 설립된 원광대학교병원은 퀸터플 응급의료체계(권역외상센터·권역응급의료센터·응급의료전용헬기·전북권역심뇌혈관질환센터·다인용 고압산소치료 챔버)를 구축한 호남지역의 대표 상급종합병원이다. 바이오헬스 4차 산업혁명시대를 선도하는 글로벌 명문 병원으로 도약하기 위해 박차를 가하고 있다.원광대학교병원은 환자 중심의 논스톱 진료 및 안정적인 의료 서비스 제공을 위해 2018년 전산정보시스템 고도화 프로젝트를 완료했다. 최적의 보안 솔루션을 적용해

가상자산 거래소 포블게이트(대표 이철이)가 지난 28일 금융위원회에서 발표한 ‘특정금융정보법’ 시행령에 따라 29일 내부 통제 규정을 강화했다고 밝혔다.금융위원회에서 발표한 ‘특정금융정보법’ 시행령에 따르면 가상자산사업자 본인과 특수관계인이 발행한 가상자산의 거래가 제한된다. 이미 발행된 가상자산의 경우 6개월 간의 유예기간이 있으며 가상자산사업자는 1개월 이내에 본인과 임직원이 자사 발행 가상자산 거래를 제한하는 기준을 마련해야 한다.이에 따라 포블게이트는 ‘특정금융정보법’ 시행령 발표 직후인 29일 내부 컴플라이언스실을 통해 내

가상자산 거래업자의 경우 정보보호 관리체계(ISMS) 인증을 획득한 29개사 모두 신고접수를 했으며, 코인마켓 영업만 신고한 25개사는 모두 원화마켓 영업을 종료했다.29개 가상자산 거래업자의 시장점유율은 99.9% 수준이고, 미신고 거래업자의 시장점유율이 0.1% 미만인 것으로 볼 때, 가상자산 이용자들의 피해 가능성이 많이 축소된 것으로 보인다.ISMS 인증을 획득하지 못한 37개사의 경우 미영업 신규사업자 1개사를 제외한 36개사 모두 영업 종료했다.ISMS 인증 신청을 했으나 획득하지 못한 14개사의 경우, 신규사업자로서 아

정보보호관리체계 ISMS-P 컨설팅 전문기업 (주)이지시큐(AEGISECU)는 한국인터넷진흥원(KISA) ISMS 관련 공지 사항을 확인하고 특금법 시행일인 9월25일 기한내 ISMS인증을 취득한 최종 43개 중에서 이지시큐(AEGISECU)가 ISMS 컨설팅한 고객사가 16개사에 이른다고 밝혔다. 이는가상자산 ISMS 인증 취득 사례중 3개중 1개 이상(37%)이 이지시큐의 컨설팅을 통하여 만들어진 놀라운 래퍼런스임을 강조했다.이지시큐(AEGISECU)는 블록체인 전문 ISMS 컨설팅 기업으로 자리매김하는데 성공하였으며, 향후 지

노르마(대표 정현철)가 나라장터 종합쇼핑몰을 통해 기업용 무선 보안 솔루션 ’AtEar v3.0(앳이어 v3.0)’을 공급한다고 밝혔다.노르마는 최근 유무선 보안 컨설팅 전문 기업 루시드네트웍스와 조달 총판 계약을 맺고 조달청 나라장터 종합쇼핑몰에서 공공 기관을 대상으로 ‘앳이어 v3.0 프로’와 ‘앳이어 v3.0 모바일’을 공급한다.앳이어 v3.0은 Wi-Fi 6(802.11 ax) 상용화 등 지속해서 발전하는 모든 무선 환경에도 간편한 업데이트로 대응이 가능한 차세대 보안 솔루션이다. 강화된 무선 보안 규정에 맞춘 가이드 라인을

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(이하 ’특정금융정보법‘)에 따른 가상자산사업자 신고기한인 9월 24일 이전, 보다 많은 가상자산사업자들에게 정보보호 관리체계(이하, ISMS) 추가 인증기회 부여를 위해 지난 9월 17일 임시 인증위원회를 개최했다고 밝혔다.이에 인증위원회 결과를 반영한 정보보호 관리체계(ISMS) 인증 획득 가상자산사업자 명단(43개, 9월 23일 기준)을 43개로 수정해 최종 공개했다.과기정통부는 일부 가상자산사업자들의 폐업·영업중단이나

ADT캡스(대표 박진효)가 SK텔레콤, AI기반 사이버보안 솔루션 기업인 센티넬원과 3자간 전략적 협력 협약(SCA)을 체결하고, 클라우드 보안 솔루션 경쟁력 강화에 나선다고 16일 밝혔다.최근 디지털 트랜스포메이션 가속화로 인해 기업들의 클라우드 도입이 증가하고 있는 가운데 클라우드의 특성상 대량의 데이터가 전송되는 인터넷과 서버간 경로에서 다양한 보안 관련 위협들도 커지고 있다. 이에 따라, 기업들은 각자 비즈니스 환경에 최적화된 클라우드 보안 전략을 수립하여 적용하는 것이 더욱 중요해졌으며, 다양한 보안 전문 기업들과 파트너쉽

가상자산거래소 후오비 코리아(대표 박시덕)가 지난해에 이어 올해도 국제정보보호인증(ISO/IEC 27001:2013) 사후심사를 통과했다고 13일 밝혔다.후오비 코리아는 지난 2019년에 ISO 27001 인증을 처음으로 획득했으며, 지난 2020년 인증 유지를 위한 사후심사를 통과한 바 있다. 이어 올해 사후심사에서도 인증유지를 위한 요구사항에 대해 적합성이 검증되어 인증을 유지하게 됐다.ISO 27001은 국제표준화기구(ISO)가 제정한 정보보호경영 시스템 국제표준 인증으로, 정보보호 정책, 물리적 보안, 접근통제, 법적 준거성

가상자산거래소 빗크몬이 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.개정 특정금융정보법(특금법)에 따른 가상자산 거래소의 자격 요건 중 하나인 ISMS(Information Security Management System) 인증은 기업(조직)이 각종 위협으로부터 주요 정보자산을 보호하기 위해 수립ㆍ관리ㆍ운영하는 종합적인 체계(정보보호 관리체계)의 적합성에 대해 인증을 부여하는 제도이다.지난 3월 25일 시행된 가상자산 사업자의 자금세탁방지(AML) 의무를 골자로 한 개정 특금법(특정 금융거래