제주특별자치도가 주최한 ‘안전한 제주 사이버환경 조성을 위한 2022 제주 사이버보안 컨퍼런스(JCSC 2022)’가 9월 23일 제주 메종글래드호텔 컨벤션홀에서 개최됐다. 이 자리에서 오영훈 도지사는 “사이버보안은 현실의 국방과 안보만큼 중요하다. 올해는 코로나 시대의 사이버 보안 정책과 미래 보안기술, 행정·공공클라우드, 금융해킹·보이스피싱 대책 등 지금 우리 사회가 필요로 하는 다양한 주제 강연들이 진행된다. 사이버보안 분야 발전 전략을 모색하는 소중한 시간이 되길 바란다. 행사를 준비한 제주사이버보안협의회와 국가보안기술연구소

한국정보보호학회 CPS보안연구회가 주관하는 제11회 CPS 보안워크숍이 9월 22일~23일 제주 메종글래드호텔에서 개최됐다. 이 자리에서 정현철 정보통신기획평가원 보안·블록체인 PM은 ‘사이버보안 기술개발 현황과 향후 방향’을 주제로 강연을 진행했다. 정현철 PM은 “2021년 콜로니얼 파이프라인 사이버공격, 솔라윈즈 해킹, 로그4j 취약점, 코로나19 이후 비대면 업무환경, 디지털트렌스포메이션 등 급속도록 변화되는 IT환경에서 사이버 리스크는 증가하고 있다”며 “미국은 송유관 사이버공격에 대해 러시아 해커그룹 다크사이드(Darks

고려대학교 융합보안대학원(일반대학원 컴퓨터학과 컴퓨터보안전공)이 2023학년도 전기 석사-석박사-박사 과정 대학원생 모집을 위해 9월 28일 전공설명회를 개최한다. 장소는 고려대학교 우정정보관 604호로 사전신청이 필요하며, 온오프라인 병행 예정이다.이번 전공설명회에서는 선배들의 실제 대학원 생활 및 진로 탐방 과정을 소개할 예정이며, 사전 신청자에 한해 연구실별 Q&A 상담도 가능하다. 컴퓨터보안전공 졸업생들은 방산업체와 같은 융합보안 분야, 아마존 등의 글로벌 기업, 대기업 연구소, 대형 회계법인, 유명 IT회사, 미국 싱크탱크

SK쉴더스(대표 박진효)가 민간 랜섬웨어 대응 협의체 ‘KARA’(Korea Anti Ransomware Alliance)와 함께 랜섬웨어 동향 보고서를 발간했다고 22일 밝혔다.KARA는 SK쉴더스의 주도로 구성된 랜섬웨어 대응 민간 협의체다. 각 분야 전문 기업들이 랜섬웨어 최신 트렌드 및 피해 실태와 관련한 정기적인 정보 공유를 통해 사고 접수와 대응, 복구, 대책까지 원스톱으로 대응하는 프로세스를 제공하고 있다. 현재 트렌드마이크로, 지니언스, 에스투더블유(S2W), 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등이 참

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘인터넷진흥원’)은 산·학·연 정보공유를 통해 랜섬웨어 대응·복구 역량을 강화하기 위한 ‘제1회 랜섬웨어 레질리언스 학술회의(램섬웨어 레질리언스 콘퍼런스)’를 9월 20일(화) 양재 엘타워에서 개최했다.이날 학술회의에는 국정원, 경찰청, 국가보안기술연구소, 금융보안원, 한국정보보호학회 등 200여명의 산·학·연·관 전문가가 참가하여 금품요구악성프로그램 최신 동향을 공유하고 체계적 대응을 위한 발전방향을 모색했다.금품요구악성프로그램을 이용한 사

가트너(Gartner)가 향후 5년간 주목해야 할 기술 디스럽션(disruption)에 대한 주요 트렌드를 발표했다. 가트너에 따르면, 최고정보관리책임자(CIO)는 사회적, 행동적, 기술적 디스럽션에 의한 기습 공격을 피하기 위해 ‘만약 그렇다면(what if)’ 시나리오를 충분히 고려할 시간을 가져야 한다고 강조했다.지난 9월 14일(현지시간) 호주에서 개최된 가트너 IT 심포지엄/엑스포에서 가트너의 애널리스트 겸 부사장인 데이비드 요켈슨(David Yockelson)은 미래지향적으로 보이는 많은 기술 디스럽션들이 우리가 생각하는

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 오는 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 보안책임자, 실무자들이 대거 참석하는 가운데 개최된다. 이번 PASCON 2022는 개정된 개인정보보호법과 정보보호에 대한 기술적, 관리적 보호조치 및 국내외 최신 정보보호 기술을 한 눈에 볼 수 있는 정보공유의 장이다. 올해 PASCON 2022의 주요 강연내용은 다음과 같다. [KEYNOTE-1] 2023년 개인정보보호법 개정 내용과 주의해야 할 규정

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 국민이 체감할 수 있는 블록체인 서비스를 발굴하기 위해 '2022년 블록체인 누리단'을 발족했다고 9월 20일(화) 밝혔다.KISA는 이번 블록체인 누리단 운영을 위해 지난 7월 27일부터 8월 31일까지 전 국민을 대상으로 모집을 진행하였으며, 지역-성별-연령 등을 고려하여 150명을 최종 선발했다.올해 블록체인 누리단은 2022년도 블록체인 지원사업(24개) 관련 온오프라인 서비스 체험, 개선사항 제시 및 반영 확인, SNS 홍보 활동 등을 수행한다.

인텔리전스 기반의 사이버 공격 방어 및 대응 전문기업 맨디언트가 오는 10월 18일부터 20일까지(미국 현지 시간) 미국 워싱턴 D.C. 힐튼 호텔(Washington Hilton) 및 온라인으로 열리는 mWISE 컨퍼런스(Mandiant Worldwide Information Security Exchange Conference; 이하 mWISE 컨퍼런스) 2022의 연사 라인업과 세부 정보를 공개했다.mWISE 컨퍼런스 2022는 11년 역사의 맨디언트 연례 사이버 디펜스 서밋(Cyber Defense Summit)를 확장한 행사

IBM 시큐리티는 한국을 포함한 전 세계 기업과 조직을 대상으로 데이터 유출 피해에 따른 비용을 조사한 ‘2022 데이터 유출 비용 연구 보고서(Cost of a Data Breach Report 2022)’를 발표했다. ◆지난 1년간 전 세계 기업, 데이터 유출로 평균 435만 달러 손실 기록연구에 따르면, 지난 1년간 전 세계 기업이 데이터 유출로 인해 평균 435만 달러의 손실을 기록했다. 이 수치는 지난 17년간 조사한 결과 가운데 최고 피해액 수치다. 한국 기업 역시 지난 2018년부터 데이터 유출로 인한 평균 피해액이 꾸

데일리시큐TV는 20일(화) 오후 5시부터 고려대학교 김승주 교수와 취중진담 라이브방송을 진행한다. 김승주 교수는 암호학·사이버보안 전문가로서 고려대 정보보호대학원 교수다. 성균관대학교 대학원에서 암호학 전공으로 박사학위를 받았다. 대통령 직속 4차산업혁명위원회 위원, 서울시 스마트도시위원회 위원, 카카오뱅크 및 뮤직카우 자문교수 등으로 활동하고 있다. 또한 KBS 명견만리 〈초연결시대, 당신의 프라이버시를 공유하시겠습니까?〉, KBS 이슈 픽 쌤과 함께 〈암호화폐 명과 암〉, 〈NFT, 신세계인가 신기루인가?〉, JTBC 차이나는

한국인터넷진흥원(KISA, 원장 이원태)과 중소벤처기업진흥공단(중진공, 이사장 김학도)은 중소벤처기업 개인정보보호 역량 강화를 위한 업무 협약을 KISA 서울청사에서 체결했다고 9월 16일(금) 밝혔다.이번 업무협약은 예산·인력 등의 한계로 국내외 개인정보 보호 조치에 어려움을 겪고 있는 중소벤처기업에 대한 협력지원 체계를 구축하고자 추진됐다.KISA는 정보보호·디지털 전문기관으로 국내 최고의 개인정보보호 및 정보보호 지원플랫폼과 솔루션을 보유하고 있다. 아울러 중진공은 전국 33개 지역본·지부와 17개국 28개 해외거점을 통한 중

사이버 보안 및 데이터 보안 기업 탈레스가 ‘2022 탈레스 클라우드 보안 보고서(2022 Thales Cloud Security Report)를 발표했다. S&P 글로벌 마켓 인텔리전스 산하 451리서치(451 Research)가 실시한 본 보고서는 최근 12개월 간 한국 기업 32%가 클라우드 데이터 침해를 경험하거나 감사에 실패한 적이 있다고 밝히면서 사이버 범죄로부터 민감정보를 보호하는 데 우려를 제기했다.전 세계적으로 클라우드, 특히 멀티 클라우드의 도입이 지속적으로 증가하고 있다. 글로벌 기업에서 사용하는 SaaS기반 애

개인정보보호위원회(위원장 윤종인, 이하‘개인정보위’)는 9월 14일 정부서울청사에서 제15회 전체회의를 열고, 개인정보 보호법규를 위반한 5개 사업자에 대해 1,210만 원의 과징금과 5,340만 원의 과태료 부과 및 시정명령 조치를 의결했다. 개인정보위는 이번 처분과 관련해 개인정보 유출신고 및 침해신고로 사실조사에 착수하였으며, 개인정보처리자가 안전조치의무 위반, 개인정보 미파기 등 개인정보 관리를 소홀히 한 사실을 확인하였다.사업자별 위반내용을 구체적으로 살펴보면, 문서공유 웹사이트를 운영하는 ㈜에이전트소프트는 홈페이지 취약점

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 9월 14일 정부서울청사에서 제15회 전체회의를 열고, 서울 관악구 등 16개 지자체에 5천100만 원의 과태료 부과와 시정조치 권고를 의결하였다. 개인정보위는 법령에 따라 개인정보를 수집·이용하는 공공기관의 경우 개인정보보호 의무를 철저하게 준수할 필요가 있다는 점을 고려하여 출범 이후 공공기관에 대해 과태료 부과 등 엄격한 조치를 취하고 있다. 개인정보위는 ‘텔레그램 n번방’ 사건 등 지자체에서 개인정보 유출·악용 등의 우려가 지속적으로 제기됨에 따라 지자체들의 개인정보관

이용자 동의 없이 개인정보(이용자의 타사 행태정보)를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보 보호법을 위반한 구글과 메타에 대하여 시정명령과 함께 약 1,000억 원의 과징금이 부과되었다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 9월 14일 제15회 전체회의를 개최하여 구글과 메타의 법 위반에 대해 심의하고, 구글과 메타에게 위반행위 시정명령과 함께 구글에는 692억 원, 메타에는 308억 원의 과징금 부과를 의결하였다.이번 조사․처분은 온라인 맞춤형 광고 플랫폼의 행태정보 수집·이용과 관련된 첫 번째 제재이

금융보안원(원장 김철웅)이 데이터전문기관 최초로 포털을 통해 신청-샘플링결합-전송의 전 과정을 원스톱으로 제공하는 데이터 샘플링 결합 서비스를 오픈했다고 밝혔다.샘플링 결합은 결합키를 통해 샘플링 한 결합대상정보만 가명처리 후 데이터전문기관에 전송하므로 대량의 전체 데이터를 데이터전문기관에 제공해야 하는 불편함이 해소된다. 이를 통해 불필요한 개인신용정보의 이동을 최소화해 정보보호를 강화하는 한편, 데이터 가공-처리 효율성을 제고하고 데이터 결합 활성화 및 새로운 데이터 부가가치 창출 증대를 기대할 수 있다.또한, 금융위원회의 데이

9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내

우리나라가 스마트선박의 경쟁력을 좌우하는 선박-육상 간 데이터 전송 핵심기술의 국제표준 주도에 나섰다.스마트선박이란 디지털 기자재 및 정보통신기술(ICT)을 적용한 미래형 선박으로 안전하고, 편리하며, 친환경, 경제적 서비스를 제공하는 지능형 운항 선박을 말한다. 산업통상자원부 국가기술표준원(원장 이상훈, 이하 ‘국표원’)은 우리나라가 국제표준화기구(ISO)에 제안한 ‘선박과 육상간 통신에 활용하기 위한 데이터 송·수신 시스템 일반 요구사항’이 국제표준 제정의 첫 단계인 신규작업표준안(NP, New Proposal)으로 채택됐다고

경찰청(청장 윤희근)은 사이버수사 역량을 강화하고, 내부 정보기술(IT) 우수 인재를 발굴하고자 사이버범죄 추적기법 경진대회인‘폴-사이버 챌린지’를 지난 9월 2일 경찰청 문화마당에서 개최하였다.올해 2회를 맞는‘폴-사이버 챌린지’는 온라인으로만 치러졌던 이전 대회와 달리, 온라인 예선을 거쳐 오프라인 본선으로 진출하는 방식을 도입하였다.이번 대회에서는 경찰청 소속 경찰관, 일반직 공무원, 교육생을 대상으로 참가자를 모집하였으며, 1∼2인이 1개 팀을 구성하여 대회에 참가하였다. 온라인 예선에서는 총 58개 팀 83명이 접수하였으며