10월 21일 손병두 금융위원회 부위원장 주재로 열린 제3차 디지털금융 협의회에서는 “혁신이 지속되는 환경 조성”과 관련한 두 가지 안건에 대해 심도 있는 논의가 이루어졌다.오픈뱅킹 고도화 방안으로 국민들이 종합적인 금융서비스를 안전하고 편리하게 이용할 수 있는 지급결제 인프라의 “허브”로 고도화하는 것이다.빅테크/핀테크 부문 현장 개선과제로는 빅테크/핀테크 기업들이 디지털금융 현장에서 겪는 애로사항을 공유하고, 디지털금융 혁신을 촉진하기 위한 정책방향을 토의하는 시간을 가졌다.손병두 금융위 부위원장은 모두발언을 통해, 오픈뱅킹 출

하반기 최대 정보보안 컨퍼런스 PASCON 2020이 오는 11월 10일 화요일 서울 양재동 더케이호텔서울 2층 가야금홀과 로비에서 코로나19 방역수칙을 준수하며 개최된다.공공, 금융, 대기업 정보보안 및 개인정보보호 실무자 교육과 2021년 정보보안&개인정보보호 솔루션 트렌드를 한눈에 파악할 수 있으며 공무원 및 일반기업 정보보안 및 개인정보보호 실무자들은 7시간 보안교육 이수도 받을 수 있다.한편 이번 PASCON 2020은 코로나19에 대비해 철저한 방역수칙을 준수하며 정보보안과 개인정보보호 관련 실무강연과 전시회가 개최될 예

개인정보보호위원회(위원장 윤종인, 이하 보호위)는 중소기업을 위한 맞춤형 상담과 법령해석 서비스를 지원하고, 가명처리 테스트베드를 운영하는 등 중소기업에 특화된 개인정보보호 역량 강화 지원 프로그램을 추진한다고 밝혔다.이에 따라 중소기업의 업무 부담이 감소되고 역량이 한층 강화되어, 국민의 개인정보가 보다 잘 보호될 것으로 기대된다.윤종인 위원장은 10월 20일 중소기업중앙회를 방문하여 중소기업과의 현장 소통을 위한 간담회를 가졌다.이번 간담회는 데이터3법 시행과 함께 개인정보보호 컨트롤타워로 출범한 개인정보보호위원회의 주요 정책을

한시큐리티(대표 정재우)가 지난 10월 6일 정보보호 전문 서비스 기업에 신규 지정되었다고 밝혔다.‘정보보호 전문 서비스 기업’이란 주요 정보통신 기반 시설의 취약점 분석·평가 업무 및 보호대책 수립 업무를 지원하기 위해, 2001년부터 정보보호 컨설팅 분야에서 전문능력과 신뢰성을 갖춘 민간 기업을 과학기술정보통신부에서 지정해, 양질의 정보보호 컨설팅 서비스를 제공하는 전문 기업을 가리킨다.한시큐리티가 이번에 심사를 거쳐 전문 서비스 기업으로 지정됨에 따라, 이제 국내에는 모두 24개 기업이 정보보호 전문 서비스 기업으로 지정되어

한국정보보호학회 CPS보안연구회가 주관하는 ‘제7회 CPS 보안워크숍’이 10월 15일부터 16일까지 제주시 메종글래드호텔에서 코로나19 방역 수칙을 준수하는 가운데 CPS보안과 제어시스템보안 분야 강연을 중심으로 개최됐다.이 자리에서 허영일 NSHC 대표는 ‘다크웹과 딥웹에 돌아다니는 기밀정보’란 주제로 강연을 진행해 주목을 받았다.구글이나 네이버 등 우리가 일반적으로 접속해 정보를 얻는 일반웹의 정보에 비해 딥웹과 다크웹의 정보는 비교할 수 없을 정도로 방대한 수준이다.문제는 다크웹과 딥웹에 노출되어서는 안될 민감한 개인정보와

고려대학교는 일반대학원 컴퓨터학과 내 융합보안대학원 컴퓨터보안 전공 2021학년 전기 신입생을 10월 19일까지 모집 중에 있다.고려대 컴퓨터보안 전공은 스마트공장 융합보안 인력양성을 교육 목표로 삼고 있다. 4차 산업혁명 고도화에 따라 스마트공장 보안성 강화를 위한 5개 핵심분야인 △AI개발 △시스템 보안 △HW설계 △SW보안 △산업경영 등을 중심으로 관련 전공 교수진 공동 참여를 통해 HW/SW 융합형 교육 커리큘럼을 구성했다.현재 2020학년도 기준 총 27명의 석·박사생이 재학 중이며, 이는 국내 8개 융합보안대학원 중 최대

MS가 10월 14일 보안 위협에 따른 정기 보안 업데이트를 실시하고 사용자들의 신속한 업데이트를 권고했다.이번에 업데이트된 보안취약점은 총 10개로 이중 6개가 ‘긴급’이며 4개가 ‘중요’로 분류됐다.중요도 ‘긴급’에 해당하는 취약점은 원격 코드 실행이 가능한 취약점들로 신속히 패치를 적용하지 않으면 해킹에 취약할 수 있다.이번에 업데이트된 취약점 내용은 위 이미지를 참고하면 된다.[하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2020 개최]-날짜: 2020년 11월 10일 화요일-장소: 서울 양재동 더케이호텔서울 2층

‘POC x Zer0Con’으로 운영되는 15회 국제 해킹･보안 컨퍼런스 ‘POC2020’이 오는 11월 11~13일, 사흘간 개최된다. 현재 후기 등록 진행 중이며, 코로나 상황에서 안전을 위해 온라인으로 진행되는 이번 POC에서도 분야별 최고 연구자와 주제들이 준비되어 있다.후기 등록 기간은 11월 6일까지며, 이번에는 참가자들이 오프라인 참가를 통해 얻을 수 있는 네트워킹 등의 기회가 감소함을 고려해 등록비를 인하해 책정했다.최종 선정한 20개 중 새롭게 선정된 13개 주제와 발표자는 다음과 같다.Aleksei Stenniko

샘 큐리(Sam Curry)를 비롯한 5명의 보안연구원들로 구성된 연구팀이 3달간 발견한 55개 보안 결함을 애플에 보고했다.이들은 연구 대상을 애플의 IP 대역, apple.com, iCloud 도메인 등을 주 타깃으로 했고, 취약점은 모두 애플의 버그바운티 프로그램에서 다뤄졌다. 이중 11개 취약점이 위험 수준(critical)의 심각성을, 29개는 높은 심각성(high severity)을 가졌다고 평가되었다.일부 결함은 연구원이 보고한 지 몇 시간 후에 애플에서 해결했다. 연구원들은 이미 해당 이슈 중 32개에 대해 28만8천

국가 정보통신 정책의 실제적 핵심기관인 과기부 산하 4개 ICT진흥원인 △NIA(한국정보화진흥원)·△NIPA(정보통신산업진흥원)·△KCA(방송통신전파진흥원)·△KISA(한국인터넷진흥원) 등의 정보보안관리실태 점수가 준정부기관 평균에도 미치지 못 하는 것으로 나타났다. 특히 정보보호 전문 기관인 한국인터넷진흥원은 2017년부터 2019년 3년간 평균점이 68.8에 불과한 것으로 나타났다.윤영찬 의원(더불어민주당, 국회 과학기술정보방송통신위원회)이 각 기관들로부터 받은 자료에 따르면, 4개 ICT 진흥원들의 정보보안관리실태 점수 평균은

악성코드 탐지 도구 및 웹방화벽 등 중소기업에게 무료로 제공할 수 있는 프로그램을 보급하는데 한국인터넷진흥원이 소극적인 것으로 나타났다. 중소기업의 개인정보 유출 사고가 늘어나고 있는데, 손쉬운 대책조차 제대로 추진하지 않은 것이다.한국인터넷진흥원(이하 KISA. 원장 김석환)이 전혜숙 국회의원실에 제출한 ‘휘슬·캐슬 연도별 중소기업 및 영세기업 참여 현황’을 보면 2009년 사업 개시부터 2019년까지 사용기업이 연평균 5천460개소에 불과한 것으로 조사됐다.사업 개시 이후 연평균 2억 2500만 원의 예산이 들어간 ‘휘슬·캐슬’

KISA(한국인터넷진흥원. 원장 김석환)가 기업의 정보보호 책임성 강화와 이용자의 알권리 보장을 위해 2016년 8월부터 시행하고 있는 정보보호 공시제도에 참여한 기업이 36곳에 불과해 실적이 저조한 것으로 드러났다.국회 과학기술정보방송통신위원회 변재일의원(더불어민주당, 청주시청원구)이 과기정통부로부터 제출받은 ‘정보보호 공시제도 참여기업 현황’ 자료에 따르면, 과기정통부는 2016년 8월부터 2020년 7월까지 누적 74개 기업이 정보보호 공시에 참여한 것으로 제출했지만 중복기업을 제외하면 단 36곳에 불과한 것으로 확인됐다.한편

국회 과학기술정보방송통신위원회 변재일의원(더불어민주당, 청주시청원구)이 정보통신산업진흥원(NIPA)의 ‘중소기업 클라우드서비스 적용확산 사업’ 공모시 클라우드 공급기업의 보안성을 평가가 선정기준에 반영되어야 한다고 지적했다.NIPA는 ‘17년부터 전국 소상공인·중소기업의 정보화 수준 향상 및 클라우드 시장의 확산을 위해 공급기업과 수요기업을 매칭해 클라우드 서비스 이용을 지원하는 ’중소기업 클라우드서비스 적용확산 사업‘을 수행하고 있다.이 사업은 문재인정부 국정과제 중 ｢4차 산업혁명 기술·인재·산업 생태계 조성 및 혁신적 규제개선

암호화를 이용한 사이버 공격이 급증하고 있다. 이를 방어하기 위해서는 암호화된 트래픽 분석을 통해 복호화 없이 암호화 위협을 탐지하고 차단할 수 있어야 한다.암호화 트래픽에 숨겨진 위협을 탐지하기 위해서는 SSL 프록시를 활용해 복호화해 위협을 찾아내야 한다. 하지만 이에 따른 오버헤드는 피할 수 없다. 또한 프록시에서의 복호화는 법률적인 문제로 적용할 수 없는 경우도 발생해 보안 홀로 남겨질 수 있다.주니퍼의 ETA 기술은 복호화 없이 암호화 위협을 찾아낼 수 있게 해 암호화를 이용한 사이버 공격으로부터 보호를 제공하고 있다.주니

한국인터넷진흥원(KISA. 원장 김석환)는 2020 국감에서 KISA 내에 설치된 ICT분야 4개 분쟁조정위원회가 불투명하고 주먹구구식으로 운영되고 있다는 질타를 받았다. 회의개최는 불규칙적이고 각 위원회 운영규칙과 회의록조차 제대로 공개하지 않고 있다는 지적을 받은 것이다.국회 과학기술정보통신위원회 이용빈 의원(광주 광산갑)이 한국인터넷진흥원으로부터 제출받은 국정감사 자료를 분석한 결과, 한국인터넷진흥원에 설치된 분쟁조정위원회는 전자문서·전자거래분쟁조정위원회, 인터넷주소분쟁조정위원회, 정보보호산업분쟁조정위원회, 온라인광고분쟁조정위

정보보안 전문기업 NSHC(대표 허영일)는 급속하게 확대되고 있는 비대면 사회에서 더욱 중요해진 IoT 보안 핵심 노하우를 공유하기 위해 오는 10월 21일부터 23일까지 3일 동안 IoT 보안 교육을 진행한다고 밝혔다.코로나(COVID-19) 팬데믹으로 인해 비대면 사회로 급격히 변모하고 있다. 해당 기술은 다양한 비지니스 현장 뿐 아니라 제도권 교육에 이르기까지 빠르게 확산되고 있으며 해당 기술과 관련된 IoT(Internet of Things) 기반의 기술들 또한 이슈가 되고 있다.모든 것이 연결되는 IoT 세상은 오래전부터

한국정보보호학회(회장 정수환. 숭실대 교수) 호남지부는 오는 10월 23일 전남 나주시 빛가람동 동신대 에너지클러스터 2층에서 ‘제1회 호남권 사이버보안 컨퍼런스’를 개최한다고 12일 밝혔다.동신대, 전남대가 주관하고, 한국정보보호학회 호남지부와 국정원 광주지부가 공동 주최하는 이번 컨퍼런스는 호남지역의 사이버 보안 역량을 강화하고 우수 인재를 발굴‧육성하기 위해 마련됐다. 전라남도와 한국인터넷진흥원, 한전, 한전KDN 등도 적극 후원하고 있다.광주와 전남‧북 지역 지자체, 공공기관, 대학교, 정보보안 업체 등 30여 개 기관이 참

한국정보보호산업협회(회장 이동범, 이하 KISIA)가 10월 1일 CI와 홈페이지를 개편하고 미래 지향적 협회로 거듭날 것이라고 밝혔다.협회 측은, 이번 새로운 CI는 대한민국 정보보호 산업을 대표하는 협회의 신뢰성과 미래지향, 도전정신이라는 3가지 의미를 담아 영문 소문자로 구성하고 가독성과 상징성을 높였다고 전했다.특히, 정보보호의 약자인 첫 번째 i는 태양을 상징하는 색상으로 미래를 지향하고, 산업의 약자인 두 번째 i는 하늘을 상징하는 색상을 적용해 협회와 산업계의 도전정신을 강조했다.또한, 개편된 협회 홈페이지는 회원사를

피싱 범죄가 ICT기술을 악용해 진화하고 있다. 조명희 의원(국회 과학기술정보방송통신위원회)이 10월 11일 한국인터넷진흥원(원장 김석환. 이하 KISA)으로부터 제출받은 자료에 따르면, 최근 5년새 탐지된 스미싱 문자가 2.2배 증가해 올해 70만건을 돌파했고, 악성앱도 연간 3천건을 상회하는 것으로 나타났다.또한, KISA가 악성앱에 감염된 단말기에서 탈취한 정보를 사용자 몰래 전달하기 위한 저장소인 ‘정보유출지’를 차단한 현황도 매년 증가해 연간 2천5백여건을 넘었다. 악성앱 유포지는 대만, 중국발이 많은 것으로 확인되었다.최

산업부와 공공기관 및 민간 회원사 대상 사이버공격 시도 탐지건수가 최근 5년간 1만2천839건에 달하는 것으로 밝혀졌다. 특히 국가 전력과 발전, 원자력 등 11개 핵심시설에 대한 해킹시도도 2천542건에 달하는 것으로 나타났다.이같은 사실은 산업부가 구자근 의원(국민의힘, 경북구미갑)에게 제출한 를 통해 밝혀졌다.산자부가 제출한 16년 이후 20년 6월까지 5년간 사이버공격 탐지건수 세부 자료에 따르면 정부기관(산업부, 국표원, 산업부 사이버센터) 231건, 산업부 산