정보보안 전문기업 NSHC(대표 최병규)은 21일(목) 금융감독원에서 진행하는 '다크웹 위협대응을 위한 Tech Finder 쇼케이스'에 참석기업으로 참여했다고 밝혔다. 이번 행사는 금융회사 임직원 등 약 250여 명이 참석해 진행되었다.NSHC는 다크웹 유출정보 관리(StealthMole) / 사이버 공격 그룹 모니터링(ThreatRecon) / 공격표면관리(Sooji.Bee) 등 다크웹 위협 대응을 위한 서비스를 선보였다.NSHC의 이원희 팀장은 "다크웹을 통한 금융 위협이 높아짐에 따라 이에 대응할 수 있는 특화된 서비스가 필

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 21일 상임위원 2명(위원장·부위원장) 외에 비상임 위원 6명이 개인정보보호법 제7조의2에 따라 신규 위촉됐다고 밝혔다.제2기 개인정보보호위원회 신규 위원은 다음과 같다.-김일환(성균관대학교 법학전문대학원 교수)-김진욱(법무법인 주원 변호사)-김진환(법률사무소 웨일앤썬 변호사)-박상희(고려대 정보보호연구원 연구위원)-윤영미(녹색소비자연대 전문위원)-조소영(부산대학교 법학전문대학원 교수)위촉된 위원들의 임기는 9월 21일부터 3년간으로, 향후 개인정보 관련 정책·법제도 마

한국정보보호학회 위험관리(RMF)연구회와 보안평가연구회는 9월 21일 더케이호텔서울 거문고홀에서 ‘2023 KIISC 위험관리(RMF) 및 보안평가 워크숍’을 개최했다.국방부, 국군방첩사령부 후원으로 개최된 이번 워크숍에는 관련 공공기관 및 학계, 산업계 450여 명이 온오프라인으로 참석했으며 오전 키노트 및 개회식과 오후 위험관리 트랙, 보안평가 트랙으로 나눠 다양한 주제 발표들이 이어졌다.키노트 발표에서 김홍선 SC제일은행 부행장은 ‘RMF(Risk Management Framework) 도입의 원칙과 방향’을 주제로 “위험관리

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

올해 18회째를 맞는 국제 해킹보안 컨퍼런스 ‘POC2023’이 오는 11월 2~3일(목, 금), 서울 광화문에 위치한 포시즌스 호텔에서 개최된다. 9월 1일부터 조기 등록 진행 중이며, 10월 1일부터는 후기 등록이 시작된다.주최사인 POC Security(피오씨시큐리티)는 매년 POC 컨퍼런스와 Zer0Con(제로콘)을 운영하며 국내외 연구자들과 최고 수준의 해킹 보안 기술 및 연구 내용을 공유, 우리나라 사이버 보안 역량을 높이기 위해 노력하고 있다.올해 POC2023에서도 주목할 만한 연구 내용을 공유할 발표자들을 섭외하는데

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)가 주최하는 ‘2023 사이버보안 챌린지 대회’가 스마트시티 취약점을 주제로 9월 21일~22일에 개최된다.‘사이버보안 챌린지’ 대회는 국내 정보보호 분야의 기술경쟁력을 확보하고 연구생태계를 활성화하는 것을 목표로 우수 연구자를 선발하여 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 대회의 우승팀 또는 일정 순위 내 팀에게 후속 연구 지원을 한다.도시 전반과 디지털 기술의 결합으로 우리의 삶이 보다 편리해졌으나, 월패드, 자율주행차 해킹 사건에서 나타난 것처럼 스마트시티의 보

한전KDN, 한국서부발전, 한국남동발전이 주최하고 한국정보보호학회 CPS보안연구회가 주관하는 제13회 CPS 보안 워크숍이 오는 10월 12일~13일 제주 메종글래드호텔 크리스탈룸에서 개최된다.CPS 보안 워크숍은 OT 보안의 중요성이 증가하고 있는 가운데 국가 기반 시설 및 기업 보안 담당자 그리고 보안 기업 전문가들이 한 자리에 모여 정보를 교환하고 활발한 커뮤니케이션 활동을 할 수 있는 장으로 자리매김했다.CPS 보안 워크숍 조직위원장은 가천대 서정택 교수, 운영위원장은 세종대 이종혁 교수, 프로그램위원장은 세종대 박기웅 교수

산업통상자원부 국가기술표준원(이하 국표원)은 9월 15일 수출기업의 경쟁력을 높이기 위해 해외기술규제 대응 설명회를 개최하고, 인공지능, 사이버보안 등 디지털 전환 가속화로 인한 새로운 유형의 해외기술규제 정보 및 대응 방법을 안내하였다.유럽연합은 세계 최초로 인공지능 규제 법안 도입을 준비 중이며, 이와 관련하여 지난 6월‘인공지능법(AI Act)’이 유럽의회 본회의를 통과하였다. 본 법안에는 인공지능이 초래할 수 있는 위험을 예방하기 위해 안면인식 기능을 제한하고 인공지능의 사용 출처를 명시하는 등 위험도에 따라 세 가지로 분류

국민연금공단(김태현 이사장)은 제1회 전북청년 사이버 위협대응 경진대회를 다음 달 31일 국민연금공단 행복연금관에서 개최한다고 밝혔다.이번 대회는 사이버 위협대응 노하우를 공유하는 등 공단의 사이버보안 역량을 지역사회에 환원하여 전북지역 정보보안 인재를 양성하고자 마련됐으며, 보건복지부와 전라북도의회가 후원한다.참가 대상은 전북 소재 대학교 학생(휴학생 포함) 또는 전북 거주 청년(36세 이하)으로 개인 혹은 팀 단위(2명 이하)로 참여 가능하며, 참가 신청은 9월 30일(금)까지 경진대회 홈페이지 (클릭)에서 가능하다.대회는 10

과학기술정보통신부와 한국정보보호산업협회(KISIA. 회장 이동범)는 날로 지능화·고도화되는 사이버위협에 대응해 체계적인 제로트러스트 보안모델 도입 로드맵 작성을 위해 관련 산업 실태조사를 추진하고 있다.이번 조사는 국내 기업들의 제로트러스트 인식과 도입을 위한 현황을 파악하기 위해 정보보호 공시 대상 기업들을 대상으로 “제로트러스트 현황파악을 위한 수요기업 실태조사”로 실시된다.정부의 효과적인 정보보호 정책 수립에 도움이 될 수 조사로 관련 기업들의 적극적인 참여가 필요하다.설문 참여는 아래 링크를 통해 가능하다.-설문참여: 클릭★

위협헌팅 전문 보안기업 '씨큐비스타'(대표 전덕조)가 '국가지원 해커그룹 및 대응방안'이란 주제의 첫번째 보안보고서 '씨큐리포트'를 통해, 중국, 북한, 러시아 등 국가적 차원의 지원을 받는 해커들의 공격을 효과적으로 예방하고 방어하려면 기존 보안관제로 막기 힘든 정교한 20%의 공격행위를 능동적으로 관리할 수 있는 풍부한 네트워크 데이터 및 엔드포인트 데이터를 제공하는 도구가 필수적이라고 밝혔다.이를 위해서는 공격자의 유입경로를 파악하는 일과 잠복기에 있는 위협의 진행과 흔적을 사전에 파악, 제거하고, 보안사고 발생 또는 징후를

한국정보보호학회가 주최하고 고려대학교 사이버 레질리언스 리서치 센터가 후원한 ‘금융권 망분리 정책 개선 끝장 토론회’가 9월 12일 은행회관 국제회의실에서 금융권 및 학계, 산업계 담당자 등 온오프라인 300여 명 이상이 참석한 가운데 개최됐다.이날 참석자는 이경호 고려대 교수를 비롯해 김수호 금융위 전자금융과장, 서호진 금융보안원 팀장, 김앤장 강형우 전문위원, 지정호 토스 CISO, 이창복 롯데카드 CISO, 신용녀 마이크로소프트 상무, 임정욱 네이버클라우드 금융리더, 김성래 멘로시큐리티 지사장 등이 참석했다.패널토론 참석자들의

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 넥스원소프트 이광희 리더는 간편인증의 현재와 미래를 주제로 강연을 진행하고 전자서명법 개정과 인증시장의 변화에 대해 논하는 시간을 가졌다. 1999년 2월에 전자서명법 제정 논의가 시작되어 1999년 7월에 최초 전자서명법이 시행된 후, 전자서명법의

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 김정훈 하시코프 코리아 전무는 “멀티클라우드에서 시크릿의 중요성"을 주제로 키노트 발표를 진행했다. 멀티 클라우드 환경의 확산과 기업의 디지털 변환은 새로운 가능성을 제시하지만, 동시에 복잡한 IT 환경과 클라우드 보안의 과제를 증가시키고 있다. 20

잉카인터넷(대표 주영흠)은 8월 한 달간 전 세계 랜섬웨어 피해 사례를 조사한 동향 보고서를 발표했다. 잉카인터넷 시큐리티 대응센터(이하 ISARC)는 지난 8월 한 달 동안 랜섬웨어 조직이 탈취한 것으로 알려진 데이터 유출 피해 사이트 40곳의 정보를 취합했다. 이번 동향 보고서는 사용자의 컴퓨터를 장악하거나 데이터를 암호화하여 데이터의 복구나 정상적인 작동을 대가로 돈을 요구하는 ‘랜섬웨어’의 고도화되는 공격 사례를 파악하고, 전 세계적으로 발생하는 피해 사례를 분석해 선제적인 예방책을 마련하는 것에 목적을 두고 있다.8월에 발

중앙대학교(총장 박상규)와 하나은행(행장 이승열)이 디지털 금융 서비스의 안전성을 확보할 전문인력 양성을 위해 손을 맞잡았다. 중앙대는 6일 하나은행과 ‘Data & Privacy 전문인력 양성을 위한 업무협약식’을 중앙대 서울캠퍼스 201관(본관) 총장단 회의실에서 진행했다고 7일 밝혔다. 이날 협약식은 중앙대와 하나은행이 사업 추진 방향을 공유하고 맞춤형 인재 양성을 위한 첫걸음을 선포하는 자리였다. 박상규 중앙대 총장과 이승열 하나은행 은행장 등 양 기관 관계자들이 자리에 함께 했다. 이번 협약을 통해 양 기관은 ‘Data &

한국정보보호학회(회장 원유재, 충남대 컴퓨터융합학부 교수)는 위험관리(RMF) 분야와 보안평가 분야의 국내외 최신 동향 정보의 공유 및 전문적 지식과 실무적 노하우 공유를 통한 안전한 사이버보안 환경 조성에 기여하기 위해 오는 9월 21일 더케이호텔에서 “2023 KIISC 위험관리(RMF) 및 보안평가 워크숍”을 개최한다고 밝혔다. RMF(Risk Management Framework)란, 美국립표준기술연구소(NIST)에서 개발한 연방 정부 지침으로서, 위험식별·평가·완화·모니터링 등 위험관리에 대한 표준 및 절차를 규정한 것이다

디지털 신뢰(digital trust) 분야 글로벌 기업 디지서트(한국 지사장 나정주)가 인증서 관리 플랫폼 ‘디지서트 트러스트 라이프사이클 매니저(DigiCert® Trust Lifecycle Manager, 이하 디지서트 TLM)’의 지원 대상을 확장해 마이크로소프트 CA(Certificate Authority, 인증기관) 및 AWS 프라이빗 CA를 포함한 여러 인증기관(CA)에 대해서 전체 수명주기 관리를 확대 지원한다고 발표했다. 이와 함께 서비스나우(ServiceNow)와도 통합돼 기존 IT 서비스 워크플로우를 지원한다.◆

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보보호산업협회(회장 이동범, 이하 ‘협회’)는 정보보호산업 동향 파악 및 향후 산업 활성화를 위한 정책 기초자료로 활용되는 국가승인통계로서 2023년 국내 정보보호산업 실태조사 결과를 발표했다.국내 정보보호 기업은 1,594개로 전년도 1,517개보다 약 5.1% 증가했으며, 그중 정보보안 기업은 737개(전년 대비 9.2%↑), 물리보안 기업은 857개(전년 대비 1.1%↑)로 조사되었다.2022년 국내 정보보호산업 전체 매출액은 약 16조 2천억 원으로 전년 대비 16

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 9월 5일, 제30차 비상경제차관회의에서 ‘정보보호산업의 글로벌 경쟁력 확보 전략’을 발표하였다.최근 글로벌 보안시장은 사이버위협 증가와 디지털화로 인한 보안영역의 확장, 각국의 보안규제 강화로 시장이 성장하고 있으며, ‘26년까지 연평균 8.5% 지속성장할 것이라는 전망이 나오고 있다.글로벌 정보보호 시장규모는 2023년 3,019억 달러(약 393.9조), 2026년까지 연평균 8.5% 성장 전망이다. 특히, 제로트러스트·통합보안 등 보안 패러다임 전환을 계기로, 고성장 중