한국인터넷진흥원(KISA, 원장 백기승)은 공유기 취약점을 악용한 디도스(DDoS) 공격, 개인정보 유출 등 침해사고를 예방하기 위해 ‘공유기 취약점 신고 포상제’를 오는 16일(수)부터 1개월간 실시하는 등 집중 점검에 나선다고 밝혔다. 최근 사물인터넷(IoT) 시대로 들어서면서 기기들이 공유기와 같은 게이트웨이(Gate Way)로 데이터를 주고받으며 공유기 보안의 중요성이 대두되고 있다. 최근 미래부는 공유기 취약점 문제를 해결하기 위해 ‘공유기 보안 강화대책’을 발표했으며, 후속 대책으로 공유기 취약점 신고 포상제를 추진하게

해커들이 웹 애플리케이션 취약점을 공격해 조직의 민감정보 탈취, 세션 탈취, 대량 악성코드 유포 등 개인 및 조직에 피해가 확산되고 있다. 조직에서는 공격자가 공격하기 전에 회사의 홈페이지에 존재하는 취약점을 찾아내고 방어할 수 있어야 한다. 또한 애플리케이션 기반의 침입시도를 탐지하기 위해 정교한 침입탐지 규칙을 적용하여 공격을 사전에 탐지하고 대응할 수 있어야 한다. ITL은 2014년에 이어 국내 최고 전문가로 다음 주 4월 22일(수)~24일(금) 3일간 애플리케이션 보안 취약점 침투시험(M250) 및 침입탐지 기법(M330

빅데이터의 관심이 높아짐에 따라 빅데이터의 정보를 활용한 기업들의 마케팅이 점차 늘어나고 있다.아직 빅데이터를 활용하는 인프라가 부족해 빅데이터를 이용한 기업들의 기대에는 못 미치는 성과를 내기도 한다.하지만 비즈니스 환경은 이미 오프라인에서 온라인으로 대부분 이뤄지고 있고 이용자의 구매패턴도 PC기반에서 모바일 기반으로 이동하고 있는 등 앞으로 더 방대한 양의 정보를 이용한 마케팅은 빅데이터의 관심을 끌기 충분하다.기업이 제공하는 광고는 고객 입장에서 스팸인가? 여기에 빅데이터를 이용한 마케팅이 새로운 돌파구가 될 수 있을까?지난

한국인터넷진흥원(KISA, 원장 백기승)과 한국CPO포럼(회장 정태명)은 ‘제8회 국제 개인정보보호 심포지엄(cpoforum.or.kr/privacy2015)’을 기업과 주요기관의 개인정보관리책임자(CPO) 및 관련 전문가 600여명이 참석한 가운데 서울 삼성동 코엑스에서 10일(금) 개최했다. ‘Privacy Together, 개인정보보호 생활화로 행복한 IoT실현’이라는 주제로 열린 이번 심포지엄에는 미국, 호주, 일본 등 국내외 주요 기관과 정부관계자, 기업의 개인정보보호 전문가들이 참석해 빅데이터와 사물인터넷 시대의 개인정보

라온시큐어가 액티브X 없는(Non-ActiveX) 통합 보안 솔루션 라인업을 구축하며 관련 시장 대응에 나섰다. 라온시큐어(대표 이순형)는 액티브X 없는 인터넷 환경을 지원하는 전자서명, 키보드보안, 방화벽 및 백신 등 필수 PC보안 솔루션을 출시했다고 9일 밝혔다. 전자서명 솔루션 ‘키샵 엔엑스비즈’는 PKI 기반 암호화 및 전자서명 기능을 통해 데이터의 기밀성, 무결성, 인증 및 부인방지 등을 제공하는 솔루션이며, 키보드보안 솔루션 ‘터치엔 키 for 엔엑스(TouchEn key for NX, 공공기관용)’와 ‘터치엔 엔엑스키(

운전 중 사고가 발생하자 ‘골절 감지, 마취주사 권고’라는 주의 메시지가 차량 전면유리창에 뜬다. 지난해 개봉한 영화 ‘캡틴아메리카’의 한 장면으로 바이오인식 기술을 자동차에 적용해 운전자에게 신속한 응급처치가 가능하도록 정보를 제공한 사례다. 영화 속 바이오인식 기술이 현실화될 것으로 보인다. 한국인터넷진흥원(KISA, 원장 백기승)은 지문, 얼굴 등 바이오정보를 탑재한 전자여권 관련 시험기술 등 대면인증 서비스에 적용되는 바이오인식기술을 개발 및 상용화한데 이어, 최근 사물인터넷 분야에서 비대면 인증수단으로 활용 가능한 뇌파,

NSHC(대표 허영일) Red Alert팀에서 ‘Gh0st RAT’ 악성코드에 대한 2차 분석 보고서를 발표했다. Red Alert팀은 “Gh0st RAT는 2014년 초부터 탐지되던 악성코드다. 시간이 지남에 따라 악성코드 감염규모가 확장돼, 현재 69종의 악성코드가 배포되고 있다. 또한 C&C 서버의 규모도 국내 30건, 미국 5건, 중국 2건이 탐지돼 단일 악성코드에서 사용하는 C&C 서버 규모 중 가장 큰 것으로 확인됐다”며 “감염이 의심되는 시스템에서는 대응방안에 따른 조치와 백신을 통한 치료가 반드시 필요하다”고 강조했다

한국인터넷진흥원(KISA, 원장 백기승)은 인터넷 발전에 따른 역기능 해소와 건전한 인터넷문화 조성에 기여하기 위해 유아 및 초중고등학생을 대상으로 인터넷윤리 및 사이버폭력 예방 교육프로그램을 4월부터 본격적으로 시행한다고 2일(목) 밝혔다. 올해 추진되는 인터넷윤리 및 사이버폭력 예방 교육은 학교 사이버폭력 피해자들에 대한 실효적인 지원이 이뤄지도록 장학관, 교장, 교사 등 교육공무원 대상의 오프라인 직무연수 프로그램을 강화했다. 소셜미디어에 대한 교사들의 이해도를 높여 학생들에게 건전한 소설미디어 이용문화가 형성될 수 있도록 ‘

2015년 가장 핵심적인 개인정보보호 컨퍼런스인 G-Privacy 2015가 4월 2일 목요일 오전 9시부터 양재동 더케이호텔서울 2층 가야금홀에서 공공, 교육, 금융, 대기업 개인정보보호 책임자(CPO), 실무자, IT 보안담당자 800여 명이 참석한 가운데 성황리에 개최됐다. 이날 컨퍼런스에서 김호성 한국인터넷진흥원(KISA) 팀장은 ‘2015년 개인정보보호법 기술적, 관리적 보호조치 방안’을 주제로 키노트 발표를 진행했다. 김 팀장은 개인정보의 안전성 확보조치 기준(고시) 주요 개정 내용에 대해 상세하게 설명했다. △보호책임자

이스트소프트(대표 김장중)는 최근 페이스북 계정 탈취를 노린 피싱이 기승을 부려, 페이스북 사용자의 각별한 주의가 필요하다고 1일 밝혔다. 기승을 부리고 있는 페이스북 피싱은 해커가 올린 페이스북 게시글을 클릭하면, 페이스북 공식 로그인 화면을 위장한 화면을 띄워 사용자로부터 계정 정보 입력을 유도하는 방식이다. 이 같은 피싱을 위해 해커는 의도적으로 회원수가 많은 페이스북 비공개 그룹에 가입한 뒤, 음란 동영상, 연예인 스캔들 동영상 등 사용자의 관심을 끌 수 있는 자극적인 게시글을 게재한다. 하지만 게시글에 등록된 동영상은 실제

한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부(장관 최양희) 및 정보통신산업진흥원(NIPA, 원장 윤종록)과 함께 사물인터넷(IoT) 분야 스타트업 양성을 위한 ‘K-Global 스타트업 IoT 분야’ 지원 신청 접수를 4월 30일(목)까지 받는다고 1일(수) 밝혔다. ‘K-Global 스타트업 IoT 분야’ 프로그램은 IoT 글로벌 민관 협의체와 공동으로 사물인터넷 관련 우수 아이디어를 발굴하여 IoT 제품과 서비스에 대한 창의적인 아이디어를 가진 창업자(예비창업자)와 스타트업에 제품화 및 사업화를 지원하는 프로그램이다

한국인터넷진흥원(KISA, 원장 백기승)은 최근 대한무역투자진흥공사(KOTRA, 사장 김재홍)와 국내 인터넷, 정보보호 분야 산업 해외진출 활성화를 위한 업무협약(MoU)를 KOTRA 본사에서 체결했다고 1일(수)밝혔다. 양 기관은 이번 협약을 계기로 국내 인터넷?정보보호 산업의 해외진출을 통한 글로벌 신시장 창출을 위해 ▲해외시장 정보 공유 ▲해외진출 지원 ▲해외 네트워크를 활용한 해외사업 발굴 및 수주 ▲국내외 전시상담회, 세미나 개최, 무역사절단 파견 등 해외마케팅 ▲협력사업 공동개발 및 추진 등에서 상호 협력해 나갈 계획이다

한국인터넷진흥원(KISA, 원장 백기승)은 스마트폰 문자메시지를 악용한 사이버사기 수법인 스미싱으로 인한 국민들의 피해를 예방하고자 최신 스미싱 유형, 예방 및 피해 발생 시 대응방법 등을 설명한 ‘스미싱 예방 및 대응 가이드’를 27일 발표했다. 이번에 발표한 ‘스미싱 예방 및 대응 가이드’에 따르면 평소 스마트폰을 안전하게 관리하기 위해서는 ▲스마트폰 권한 임의변경 금지 ▲‘알 수 없는 출처(미인증) 앱 설치’ 기능 해제 ▲스미싱 차단앱 설치 ▲모바일 백신 설치 ▲안드로이드 운영체제 최신 업데이트 ▲보호되지 않는 무선 공유기(W

사이버 보안 위협에 보다 적극적으로 대응하기 위해 시만텍(대표 조원영)이 경찰청 사이버안전국(국장 박화진), 한국인터넷진흥원(KISA, 원장 백기승)과 공조를 확대한다. 시만텍과 경찰청 사이버안전국, KISA는 양해각서(MOU) 체결에 이어 그동안 사이버 보안 위협 정보를 공유하고 협력하는 시스템 구축을 위해 노력해 왔다. 전세계에서 가장 포괄적인 인터넷 보안 위협 데이터를 수집하는 시만텍 글로벌 인텔리전스 네트워크를 기반으로 시만텍은 경찰청 사이버안전국과 KISA에 보안 인텔리전스 정보와 분석을 제공하고, 사이버 보안 활동을 지원

한국침해사고대응팀협의회(CONCERT. 회장 류재철)는 3월 25일 한국과학기술회관 국제회의실에서 450여 명의 정보보호 실무자들이 참석한 가운데 ‘2015 기업 정보보호 이슈 전망 CONCERT FORECAST’를 개최했다. 이날 키노트 발표로는 웹센스의 William TAM 디렉터는 ‘CAN YOUR ORGANIZATION BRAVE THE NEW WORLD OF ADVANCED CYBER ATTACKS?’이란 주제로 발표가 있었다. 그는 “대부분 기업에서 사이버 보안 프로그램은 해커들의 기술과 지속적이고 전술적인 공격을 막아내

한국인터넷진흥원(KISA, 원장 백기승)은 국가 ICT 재도약 및 미래인터넷 선도를 위해 기관의 역량을 극대화하고자 2개 청사로 분리되어 있던 사무공간을 하나로 통합하고, 새로운 CI를 개발해 23일(월)부터 공식 사용한다고 밝혔다. 이번에 확정된 CI는 미래사회의 양대 축인 인터넷·정보보호 진흥으로 ‘안전한 인터넷 행복한 미래’를 열어나가겠다는 인터넷진흥원의 비전을 담았다. 앞으로 나아가는 화살촉 모양의 지향성(‘>’)에서 착안한 심볼(symbol)은 ‘인터넷진흥(청색)’과 ‘정보보호(녹색)’를 각각 의미한다. ‘진흥’과 ‘보호’

한국인터넷진흥원(KISA, 원장 백기승)은 국내 핀테크 스타트업 육성 및 핀테크 우수기업을 지원하기 위한 민관협력 관계를 구축하는 등 국내 핀테크 생태계 조성에 힘쓰고 있다. 이를 위해 한국인터넷진흥원은 IBK기업은행(은행장 권선주)과 핀테크 산업 육성을 위한 업무협약(MoU)을 17일(화) IBK본점에서 체결했다고 밝혔다. 양 기관은 이번 협약을 통해 창의적인 아이디어를 금융서비스와 결합해 산업화 가능한 새로운 서비스를 창출하고, 정보보호가 내재된 핀테크 스타트업 및 중소기업을 육성하는데 협력해 나갈 계획이다. 국내 핀테크 산업진

한국인터넷진흥원(KISA, 원장 백기승)은 미래부와 함께 국내 웹 사이트 및 웹 솔루션을 대상으로 글로벌 웹 표준 전환, 비표준(ActiveX 등) 대체기술 도입 및 개발 지원 사업에 참여할 대상자를 오는 3월 16일(월)부터 4월 3일(금)까지 공모한다고 밝혔다. 특히 올해는 국민이 체감할 수 있는 수준으로 액티브X(ActiveX)를 저감하기 위하여 웹 표준 전환 지원(’13년) 및 액티브X 대체기술 개발 지원(’14년) 사업뿐만 아니라, 국내 100대 웹 사이트를 대상으로 액티브X 대체 솔루션 도입 지원 사업을 실시한다. 지원

국제인터넷주소기구 서울사무소(ICANN, 소장 권현오)는 ICANN 테레사 스와인하트 수석자문관과 아태지역 유추앙 쿠엑 부사장 등이 최근 한국을 방문해 ICANN 내에서 진행 중인 ‘인터넷주소 관리권한 이양’에 대해 이해관계자들에게 설명하고 의견을 수렴했다고 밝혔다. ICANN 방문단은 지난 12일(목) 한국을 찾아 미래창조과학부, 한국인터넷진흥원(KISA), 다자간인터넷거버넌스협의회(KIGA), 한국 인터넷소사이어티(ISOC KR) 등 정부 및 시민사회단체를 차례로 만났다. ICANN 방문단은 인터넷주소 관리권한 이양 추진경과 및

클라우드 서비스 전문 기업인 스마일서브(대표 김병철)가 자사의 클라우드 서비스 이용 고객들의 귀중한 자원을 각종 보안 위협으로부터 안전하게 지키기 위해 추진한 3단계 시큐리티 레이어 적용을 완료했다고 밝혔다. 스마일서브는 공용 클라우드 서비스를 대상으로 한 보안 위협이 증가한다는 판단 아래 IaaS(Infrastructure as a Service) 이용 고객 모두를 대상으로 한 보안 강화에 나섰다. 이와 관련해 스마일서브 보안 관제 팀 서상우 팀장은 “클라우드 고객이 늘고 있지만 이용자의 보안 의식이 취약해 서버 보안에 관심을 갖