과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 사이버침해 위기가 고조됨에 따라 민간기업 대상으로 실제 사이버 공격과 동일한 방식으로 지난 2021년 하반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.‘21년도 하반기 모의훈련은 지난해 11월 1일부터 약 3주 동안 참여기업 285개사, 임직원 93,257명을 대상으로 ①해킹메일 전송 후 대응 절차 점검 ②디도스(DDoS) 공격 및 복구 점검 ③기업의 홈페이지 및 서버를 대상으로 모의침투를 진행하였다.하반기

국가정보원은 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만1천700여대가 ‘Mozi봇넷’이라는 악성코드에 감염된 사실을 확인하고 국내외 유관기관 및 해외 협력 기관과 대응 조치를 진행 중이라고 밝혔다.‘Mozi봇넷’은 △보안에 취약한 비밀번호 △최신 소프트웨어를 사용하지 않는 장비 등을 공격해서 악성코드를 감염시킨 후 감염된 장비를 DDoS 공격을 위한 좀비 PC로 활용하는 악성코드다.국정원은 작년 12월 러시아 침해사고대응팀(CERT)으로부터 “한국 IP 주소를 경유한 해킹 시도가 있다”는 정보를

사이버 보안 분야에서 예측은 매우 중요하다. 우리가 믿을 수 있는 한 가지가 있다면 그것은 사이버 세계에서의 불확실성이다. 공격자들은 전략, 전술 및 절차(TTPs)에 주기적으로 변화를 주어 그들이 탐지되는 것을 피하며, 방어자들은 이에 대응하기 위해 고군분투하고 있다.맨디언트는 최근 ‘2022년 사이버 보안 전망’ 보고서를 발표했다. 맨디언트 ‘2022년 사이버 보안 전망’ 보고서의 주요 내용은 다음과 같다.△공격자들은 피해 조직으로부터 돈을 갈취하기 위한 방안을 계속 모색하고 새로운 랜섬웨어 전술을 강구할 것으로 전망된다.△랜섬

개인정보보호위원회(위원장 윤종인 이하 개인정보위)는 12일 정부서울청사에서 제1회 전체회의를 열고 국가정보원에 과거 개인정보보호법규 위반행위에 대해 권고했다.개인정보위는 민원신고 접수를 계기로 조사에 착수해 국정원이 2008년~2010년도 당시 4대강 사업 관련 반대단체 및 인물의 활동 동향을 문서로 수집 제공한 사실과 관련 일부 문서에 개인의 성명, 본적, 학력, 직업, 경력 등 개인정보를 기록한 것을 확인했고, 해당 문서를 작성한 것은 위반 당시 법인 공공기관의 개인정보보호에 관한 법률 제 3조의 국가안전보장과 관련된 업무에 해

개인정보보호위원회 위원장 윤종인(이하 개인정보위)는 12일 2022년도 제1회 전체회의를 열고, 네이버에게 블로그 주소에 이용자의 계정(ID)이 노출되지 않도록 개선을 권고했다고 밝혔다.이번 사례는 네이버 블로그 주소에 계정이 노출되어 스팸메일이 발송 된다는 국민신문고 민원을 통해 조사에 착수했다. 개인정보위가 국민이 많이 이용하는 블로그 5개를 대상으로 점검한 결과 네이버 블로그 주소에 이용자의 계정이 노출되는 것을 확인했다.네이버 계정 생성시 개인정보 수집 이용 동의를 얻었으나, 개인정보보호를 고려하지 않은 서비스 설계·구현으로

인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용・보이스피싱 등 각종 범죄에 악용되고 있다. 이를 사전에 예방할 수 있는 방법은 없을까.웹사이트에서 사용하는 아이디(ID)와 패스워드(PW)는 다른 정보와 결합해 쉽게 사용자를 특정할 수 있는 개인정보다. 따라서 계정정보가 불법적으로 유통되는 경우에는 크리덴셜 스터핑 공격으로 악용되어 명의도용, 사기거래, 보이스피싱 등의 피해로 이어질 수 있다.이에 개인정보보호위원회에서 운영하고 있는 ‘털린 내 정보 찾기 서비스’(클릭)를 통해 유출 여부를 확인하고, 유출이 확인된다면 사

중소벤처기업부(장관 권칠승, 이하 중기부)는 1월 5일부터 1월 7일까지 미국 라스베이거스에서 개최된 국제전자제품박람회 CES 2022에서 국내 벤처·창업기업 74개사가 CES 혁신상 수상의 쾌거를 이뤄냈다고 밝혔다.CES 2022에서 보안기업으로는 티이이웨어(TEEware. 대표 곽노현)가 수상기업으로 선정됐다.티이이웨어는 KAIST 정보보호대학원에서 시스템보안을 연구하던 멤버들이 주축이 되어 최신 TEE(Trusted Execution Environment; 신뢰실행환경) 기술을 바탕으로 보안 솔루션을 개발하고자 창업한 기술 및

과학기술정보통신부(이하 ‘과기정통부’) 조경식 2차관은 1월 5일 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문해 사이버위협 대응현황을 점검하고 직원들을 격려했다.인터넷침해대응센터(KISC)는 24시간 365일, 해킹 등 사이버침해사고 대응 관련 모니터링을 위한 종합상황실 운영, 사고 및 악성코드 분석 및 주요정보통신기반보호 지원 등 사이버 위협 대응 업무를 수행하고 있다.2차관은 지난해 연말, ‘21년 사이버위협 분석과 ’22년 전망을 분석해 보니, ‘22년 한해는 “로그4제이(Log4j) 취약점 문제의 장기화와 공급망 보안

개인정보보호위원회(위원장 윤종인 이하 개인정보위)와 한국인터넷진흥원(원장 이원태 이하 KISA)은 지난 한 해 신분증 등 주요 증명서 내 개인정보 비식별화 가명처리 통합관리 사용자 인증 등 세 가지 분야에 대한 민간 기업 기술개발 지원을 성공적으로 실시했다고 밝혔다.이번 지원사업은 2021년 6월 개최한 제 1차 개인정보보호·활용 기술개발 스타트업 챌린지에서 우수 기업으로 선정된 3개 사에 대해 기술개발 자금을 지원하고 법 기술적 자문 컨설팅 을 실시하는 등 다각적인 방식으로 진행되었다.사업화 지원을 받은 3개 사 개발성과는 다음과

병무청은 4일 병적기록표 온라인 발급 서비스를 5일부터 시행한다고 밝혔다.병적기록표는 병역처분, 복무기록, 상훈 등 전 병역사항이 기록된 자료다.지금까지는 지방병무청을 방문해 발급받거나 개인정보보호 포털에서 신청 후 우편으로 받아야 하는 불편함이 있었다.이번 온라인 발급 서비스 시행으로 병무청 누리집에서 본인 인증 후 신청하면 신속하고 편리하게 발급 받을 수 있게 됐다.특히 병적기록표 전산화 이후 전역한 사람은 병무청 누리집에서 신청하고 즉시 출력할 수 있다. 필요한 항목만 선택해 발급할 수 있도록 개선해 개인정보보호도 강화했다.

금융권, 핀테크, 유관기관 및 금융당국은 정보주체의 정보주권 실현, 금융포용성 강화 및 금융혁신 등을 위해 더 안전하고 더 편리하게 마이데이터가 시행될 수 있도록 많은 노력을 기울여 왔다.금융소비자가 마이데이터 서비스를 안심하고 이용할 수 있도록 다양한 안전장치를 마련했다. 서비스 개시 전 기능적합성 및 보안취약점 점검을 의무화하고, 적요·주문내역정보 등 민감성 정보에 대해 별도 동의절차를 신설했다.또 소비자 중심의 건전한 마이데이터 이용환경 조성을 위해 마이데이터 서비스 가입 전 숙려사항 및 기존 마이데이터 서비스 가입현황을 안내

AI·지능형반도체·6G·사이버보안 등 디지털 필수전략기술 분야 신규과제 1천687억원 등 ICT 핵심원천기술 R&D 투자에 1조 이상을 투입할 예정이다. 과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 총 6조4천227억 원을 투자하는 ‘2022년도 과학기술·ICT 분야 연구개발사업 종합시행계획’을 확정하고, 본격적으로 사업을 추진한다고 밝혔다.이번 종합시행계획은 과학기술분야 연구개발 예산 5조491억 원, 정보통신방송기술(ICT) 분야 연구개발 예산 1조3천736억원을 대상으로 하며, 지원 예산은 전년대비 약 11.6% 증

국내 정보보호 관련 컨퍼런스 중 가장 퀄리티있는 내용과 정부, 공공, 금융, 기업, 의료, 교육 등 전분야 핵심적인 보안책임자와 실무자들이 대거 참석하는 데일리시큐 주최 정보보안 컨퍼런스가 2022년에도 다양한 주제로 개최될 예정이다.2021년, 코로나19 상황에서도 데일리시큐는 온라인으로 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVCY 2021을 개최해 1천명이 넘는 보안실무자가 참석하는 컨퍼런스를 개최한 바 있다. 이외에도 사이버위협 인텔리전스 컨퍼런스 K-CTI 2021, 인공지능·머신러닝 정보보호 컨퍼런스 AI

원자력안전위원회는 2022년 “국민과 함께 새롭게 도약하는 원자력 안전”을 위한 5대 추진과제를 마련해 추진할 계획이다.먼저 “국민참여”와 “소통 강화”에 역량을 집중해 열린 안전규제를 실현하는데 역점을 두고 안전규제를 추진할 계획이다.원자력 안전 정책 수립과정에서의 국민참여를 보장하고, 원자력안전소통법의 적기 시행을 위한 하위법령 제정, 정보공유센터 지정 등을 착실히 준비해 나갈 예정이다.또한, 국제규범에 따라 원자력안전위원회의 독립성 강화를 위한 대통령 직속 기관화를 지속 추진한다.또한 위험 징후 모니터링 기능을 강화하고, 연중

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’), 국토교통부(노형욱 장관) 및 산업통상자원부(문승욱 장관)는 사물정보통신(IoT) 융합기술발전 및 홈네트워크 설치, 이용 증가에 따라 홈네트워크를 통해 발생할 수 있는 보안사고 예방과 망의 안정적인 운용을 위해 ‘지능형 홈네트워크 설비 설치 및 기술기준(이하 ’지능형 홈네트워크 고시‘)’을 지난 12월 31일 개정했다고 밝혔다.정부는 해킹위협이 증가하고 있는 월패드 등 지능형 홈네트워크의 보안성 강화를 위해 한국정보통신진흥협회를 통한 정책연구 결과를 토대로 보안전문가와 건설사,

과학기술정보통신부(이하 ‘과기정통부’, 장관 임혜숙)는 12월 29일에 지난 10.25. KT 네트워크 사고에 대한 후속대책으로 ‘네트워크 안정성 확보방안’을 발표했다.네트워크는 코로나19 이후 재택근무, 원격수업 등 초연결사회로의 발전이 가속화됨에 따라 디지털 대전환과 디지털경제의 지속 성장을 견인하기 위한 핵심 기반이며, 특히, 지난 10월 25일 KT 네트워크 장애 사고로 인해 국가 기간통신망의 중요성을 재확인하는 계기가 되었다.2018 아현사고 이후 네트워크 안정성 확보를 위해 자연재해・화재 등 물리적 재난 예방・대응이 중점

2021년 상반기에 이어 하반기에도 랜섬웨어의 공격이 계속됐다. 7월 초에는 미국 카세야(Kaseya)의 IT 관리 솔루션 VSA를 악용한 공급망 공격으로 VSA를 이용하는 수십 곳의 MSP(Managed Service Provider)를 통해 이들이 관리하는 수백 사이트에서 랜섬웨어 피해가 발생했다.2020년 솔라윈즈(SolarWinds)의 오리온(Orion), 2021년 상반기에 마이크로소프트의 익스체인지(Exchange) 서버를 통한 공급망 공격이 발생했는데, 랜섬웨어 공격에 공급망을 악용하는 방식으로 진화했다.이후, 10월에

아파치(ASF)는 지난 화요일에 위협 행위자가 취약한 시스템에서 악성 코드를 실행하기 위해 악용할 수 있는 Log4j의 임의 코드 실행 결함을 포함하는 새로운 패치를 공개했다.CVE-2021-44832로 추적된 이 취약점의 심각도는 10점 만점에 6.6이며 2.3.2 및 2.12.4를 제외하고 2.0-alpha7부터 2.17.0까지 모든 버전의 로깅 라이브러리에 영향을 미친다. Log4j 버전 1.x는 영향을 받지 않지만 사용자는 Log4j 2.3.2(Java 6용), 2.12.4(Java 7용) 또는 2.17.1(Java 8 이상

2022년 1월1일부터 국가·공공기관에 정보보호 제품을 납품할 경우 ‘CC인증’ 없이도 ‘보안기능 확인서’를 발급받아 24종의 정보보호 제품 납품이 가능하게 됐다.내년부터 정보보호 제품의 공공기관 도입 요건이 다양화돼 국가ㆍ공공기관에 보안제품을 납품하려는 기업의 부담이 해소될 것으로 기대된다.전자정부법 등에 따라 공공분야 도입 IT보안제품의 안전성을 검증하고 있는 국가정보원은 28일 국정원 홈페이지와 국가사이버안보센터 홈페이지를 통해 “내년 1월1일부터 국가ㆍ공공기관에 정보보호제품을 납품할 경우 ‘CC인증’ 없이도 ‘보안기능 확인서

사이버 위협 인텔리전스 기업인 에이아이스페라(대표 강병탁, AI Spera)는 자체 위협 인텔리전스 플랫폼인 ‘Criminal IP’(크리미널아이피)를 통해 수집된 Log4j(Log4Shell) 취약점(CVE-2021-44228)을 이용한 공격 로그 약 8천900건을 탐지, 분석한 데이터를 공개했다.국내외 보안업계가 아직 Log4j 취약점에 대한 완벽한 대응을 갖추지 못한 지금, 공식적인 패치 외에 기업 및 기관, 국가의 자체적인 보안 대응에 에이아이스페라의 Log4j 공격 시도 IP주소 데이터가 유용하게 쓰일 수 있을 것으로 보인