Global CTF Championship 예선에서 역대 최대 참가팀을 기록한 국제 해킹대회 WACON 2023의 본선이 9월 25일부터 26일까지 이틀간 앰배서더서울풀만 호텔에서 성황리에 개최됐다.특히 국제 일반부 본선 진출 경쟁률이 93:1을 기록하는 등 국내외 일반부 637팀 7120명(IP기준), 청소년부 30팀 110명이 예선에 참가하며 큰 이슈를 형성하며 국제적 대표 해킹대회로 자리매김했다.본선 진출을 확정한 국내 일반부 6팀, 국제 일반부 6팀, 청소년부 10팀이 파이널에서 24시간 간 공격과 방어의 치열한 경쟁을 벌인

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다

데일리시큐는 오는 10월 12일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관, 한국인

안랩(대표 강석균)이 추석 연휴를 앞두고 ‘추석’ 키워드를 사용한 다양한 주제의 피싱 문자를 발견해 사용자의 주의를 당부했다.안랩이 인공지능(AI)을 기반으로 탐지 및 판별한 피싱 문자 데이터에서 분석한 결과, 최근 추석을 앞두고 ‘생계지원자금’, ‘이벤트 당첨’ ‘택배’ 등 관련 키워드를 악용한 피싱 문자가 활발하게 유포 중인 것을 확인했다.안랩 인공지능팀 류상욱 연구원은 “모바일 사용량이 높은 추석 연휴에는 추석과 연관된 키워드를 활용한 다양한 피싱 문자가 발견되고 있다”며 “피싱 문자로 인한 피해 예방을 위해 사용자는 문자의

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 ‘개인정보의 안전성 확보조치 기준’을 개정해 9월22일부터 시행한다.이번 고시 개정을 통해 개인정보처리자와 정보통신서비스 제공자로 이원화되어 있는 안전조치 고시를 통합하고 공공시스템 운영기관의 안전조치를 강화하였다.우선, 일반규정과 특례규정의 유사·상이한 규정을 일반규정으로 통합하여 수범자를 개인정보처리자로 일원화하고 기술중립적으로 개선하였다.다만, 수범자의 부담을 고려하여 외부에서 접속 시 안전조치, 인터넷망 차단(망분리), 저장 시 암호화 등은 적용 대상자와 내용을 기존과

라온시큐어(대표 이순형)의 자회사 라온화이트햇은 피싱 방지 서비스인 스마트안티피싱의 추석이 있는 달의 월간 피싱 범죄 예방 건수가 평소보다 10% 이상 높다고 22일 밝혔다.지난해 6월 출시된 스마트안티피싱은 이용자의 휴대폰으로부터 피싱 의심 데이터를 원천적으로 확보하여 피싱 문자, 앱, 사기 전화를 사전 탐지 및 차단하며, 의심되는 전화나 문자 수신 시 알림을 보낼 뿐 아니라 제휴된 금융사와 공동 대응해 범죄를 막아주고 서비스다. 스마트안티피싱의 악성앱, 피싱전화, 스미싱 예방 건수는 9월 20일 현재 기준 130만건을 돌파했다.

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 21일 상임위원 2명(위원장·부위원장) 외에 비상임 위원 6명이 개인정보보호법 제7조의2에 따라 신규 위촉됐다고 밝혔다.제2기 개인정보보호위원회 신규 위원은 다음과 같다.-김일환(성균관대학교 법학전문대학원 교수)-김진욱(법무법인 주원 변호사)-김진환(법률사무소 웨일앤썬 변호사)-박상희(고려대 정보보호연구원 연구위원)-윤영미(녹색소비자연대 전문위원)-조소영(부산대학교 법학전문대학원 교수)위촉된 위원들의 임기는 9월 21일부터 3년간으로, 향후 개인정보 관련 정책·법제도 마

한국정보보호학회 위험관리(RMF)연구회와 보안평가연구회는 9월 21일 더케이호텔서울 거문고홀에서 ‘2023 KIISC 위험관리(RMF) 및 보안평가 워크숍’을 개최했다.국방부, 국군방첩사령부 후원으로 개최된 이번 워크숍에는 관련 공공기관 및 학계, 산업계 450여 명이 온오프라인으로 참석했으며 오전 키노트 및 개회식과 오후 위험관리 트랙, 보안평가 트랙으로 나눠 다양한 주제 발표들이 이어졌다.키노트 발표에서 김홍선 SC제일은행 부행장은 ‘RMF(Risk Management Framework) 도입의 원칙과 방향’을 주제로 “위험관리

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2023 사이버보안 챌린지 대회’가 스마트시티 취약점을 주제로 9월 21일~22일에 개최된다.‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 대회의 우승팀 또는 일정 순위 내 팀에게 후속 연구 지원을 한다.도시 전반과 디지털 기술의 결합으로 우리의 삶이 보다 편리해졌으나, 월패드, 자율주행차 해킹 사건에서 나타난 것처럼 스마트시티의 보

한전KDN, 한국서부발전, 한국남동발전이 주최하고 한국정보보호학회 CPS보안연구회가 주관하는 제13회 CPS 보안 워크숍이 오는 10월 12일~13일 제주 메종글래드호텔 크리스탈룸에서 개최된다.CPS 보안 워크숍은 OT 보안의 중요성이 증가하고 있는 가운데 국가 기반 시설 및 기업 보안 담당자 그리고 보안 기업 전문가들이 한 자리에 모여 정보를 교환하고 활발한 커뮤니케이션 활동을 할 수 있는 장으로 자리매김했다.CPS 보안 워크숍 조직위원장은 가천대 서정택 교수, 운영위원장은 세종대 이종혁 교수, 프로그램위원장은 세종대 박기웅 교수

SK쉴더스는 추석 연휴를 앞두고 '온∙오프라인 보안 수칙'을 발표하며, 연휴 기간에 증가하는 범죄에 대비하기 위한 안내를 제공했다. 추석 연휴는 10월 2일이 임시공휴일로 지정되어 최장 12일의 휴가가 가능한 황금 연휴로, 이 때 온·오프라인 범죄가 빈번하게 발생한다고 경고했다.지난해 추석 연휴 동안 침입 범죄가 연휴 기간이 아닌 때보다 16.8% 증가했다고 SK쉴더스는 밝혔다. 특히, 낮 시간대에 침입 시도가 늘어나고 있어 주의가 필요하다고 강조했다. 무인매장과 1인 가구가 밀집된 지역은 보안이 취약해 범죄의 표적이 될 수 있으므

한국인터넷진흥원(KISA, 원장 이원태)은 베트남인터넷네트워크정보센터(VNNIC, 대표 응우옌 홍 땅)와 인터넷주소 기술 및 정책 관련 상호 협력을 위한 업무협약(MoU)을 서울 프레지던트 호텔에서 9월 18일(월) 연장 체결했다고 밝혔다.KISA는 국가도메인 .kr과 .한국의 관리기관으로서 krDNS를 운영하며, VNNIC은 베트남의 국가도메인 .vn의 관리기관으로서 vnDNS를 운영하고 있다.KISA와 VNNIC은 지난 2015년 2월 업무협약을 처음 체결했고, 양 기관의 의사에 따라 기존 협약 내용을 정비해 2019년에 협약을

국민연금공단(김태현 이사장)은 제1회 전북청년 사이버 위협대응 경진대회를 다음 달 31일 국민연금공단 행복연금관에서 개최한다고 밝혔다.이번 대회는 사이버 위협대응 노하우를 공유하는 등 공단의 사이버보안 역량을 지역사회에 환원하여 전북지역 정보보안 인재를 양성하고자 마련됐으며, 보건복지부와 전라북도의회가 후원한다.참가 대상은 전북 소재 대학교 학생(휴학생 포함) 또는 전북 거주 청년(36세 이하)으로 개인 혹은 팀 단위(2명 이하)로 참여 가능하며, 참가 신청은 9월 30일(금)까지 경진대회 홈페이지 (클릭)에서 가능하다.대회는 10

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 한국인터넷진흥원(KISA) 김성훈 팀장은 생성형 AI 기술의 급격한 발전으로 인한 다양한 보안 문제와 함께, 이러한 문제들에 대응하기 위한 기술과 정책적인 해결책에 대해 공유하는 시간을 가졌다.김성훈 팀장은 “생성형 AI 플랫폼을 해커들이 악의적으로 활용해 알고리즘 분석과 학습 데이터 유출과 조작을 목적으로 하는 해킹 및 공격이 증가하고 있다. 또 생성형 AI가 작성한 콘텐츠의 저작권 침해 문제도 끊임없이 대두되고 있다. 저작물의 소유권과

1천여 명의 각분야 보안실무자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCPN 2023에서 한국인터넷진흥원(KISA) 종합분석팀 김동욱 선임연구원은 2023년에 발생한 북한 해킹그룹으로 알려진 라자루스(Lazarus) 그룹의 한국을 대상으로 한 해킹 공격에 대한 상세 분석 내용을 공유했다김동욱 선임은 “라자루스 그룹이라고 알려진 북한 해킹그룹은 2023년 한국을 대상으로 한 다수의 공격 사례가 있다. 그들은 주로 워터링홀 공격, 취약점 공격, 그리고 사회 공학 기술을 활용해 다양한 타깃에 침투하고 악성 코드를 배포하고 있다. 특

우체국물류지원단(이사장 변주용)이 과학기술정보통신부(이하 과기정통부)가 주관하는 ‘2023년도 소속·산하기관 해킹메일 대응훈련’에서 65개 기관 가운데 1위를 달성했다고 14일 밝혔다.해킹메일 대응훈련은 해킹메일에 대한 경각심을 높이고, 보안 인식 개선 및 대응 능력을 지속 강화하기 위해 과기정통부 및 65개 소속·산하기관 전 직원을 대상으로 매년 시행되고 있다.기관을 사칭한 채무 불이행, 간편 결제 확인, 인증서 발급 요청 등 최근 사고 사례 중심의 모의 해킹메일을 2회 불시 발송해 대응·조치 사항을 점검하고 해킹메일 열람률, 신

1천여 명의 정보보안 담당자가 참석한 하반기 최대 정보보호 컨퍼런스 PASCON 2023에서 엔씨소프트 정보보안센터 박재민 팀장은 ‘제로트러스트를 활용한 기업의 보안강화 전략’에 대해 강연을 진행해 큰 관심을 끌었다. 이번 강연은 제로트러스트 도입을 고려하고 있는 기업들에게 디지털 변혁을 성공적으로 수행하기 위한 경험과 전략을 공유하는 의미있는 시간이었다.박 팀장은 강연에서, 엔씨소프트가 왜 제로트러스트를 선택하게 되었는지에 대한 배경을 설명했다. 엔씨소프트는 보안에 민감한 사용자 데이터와 금융 정보를 다루는 게임 기업으로서, 제로