개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 6월 22일 정부서울청사에서 제11회 전체회의를 개최하고, 영상정보처리기기(CCTV)를 설치‧운영하는 과정에서 개인정보 보호법을 위반한 9개 사업자 등에 총 1,300만 원의 과태료를 부과하기로 심의‧의결하였다.이번에 과태료 부과 처분을 받은 사업자 또는 개인은 정보주체의 동의를 받지 않거나, 촬영 사실을 안내하지 않은 채 영상정보처리기기를 설치·운영하는 등 개인정보 보호법을 위반한 사실이 확인되었다.이들 사업자 등의 구체적인 보호법 위반 행위는 다음과 같다.먼저 제이카는 사

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 상대적으로 보안에 취약한 중소기업의 사이버침해 사고 예방을 위해 ‘민·관합동 랜섬웨어 대응 협의체’(이하 ‘협의체’) 4차 회의를 6월 23일(목) 개최했다고 밝혔다.협의체는 2021년 3월 발족한 이래 국내 정보보호 산업계의 전문가, 정부부처, 학계 교수들이 모여, 랜섬웨어의 피해와 확산을 예방하고, 공격에 대응하기 위해 회의를 진행해오고 있다.회의는 한국인터넷진흥원(이하 ‘KISA’)의 국내외 랜섬웨어 피해 현황 발표를 시작으로 KISIA에서 다양한 중소기업 지원 사업을

2010년 스턱스넷(Stuxnet)이 이란 핵시설과 브셰르 원전을 대상으로 공격을 감행했다. 이 공격으로 나탄즈 시설의 원심분리기 1천대가 파괴되고 부셰르 발전소 가동이 중단됐다. 스턱스넷은 세계 최초의 OT/ICS 크리티컬 인프라스트럭처를 타깃으로 한 사이버 무기였다. 또 중국 내 주요 산업기반시설의 PC 600만대도 감염돼 샨샤댐 수문제어에 영향을 준바도 있다. 2015년 블랙햇에서는 외부 인터넷과 연결된 지멘스 PLC 제어프로토콜 분석을 통해 PLC를 게이트웨이로 활용해서 내부 제어망에 악의적 제어 명령 수행이 가능하다는 발표

외교부가 주최하는 ‘2022 세계신안보포럼(WESF, World Emerging Security Forum, 이하 포럼)’이 6월 21일 저녁 개막되어 이틀간의 논의를 시작했다.이번 포럼은 다양한 이해관계자들이 사이버공격, 감염병, 신기술의 오·남용 등 신흥안보 위협 대응을 함께 논의하는 장을 마련하기 위한 1.5 트랙 회의로 작년부터 개최되고 있다.올해 포럼은 ‘신흥안보 위협의 과거와 현재, 그리고 미래–신뢰에 기반한 다자협력으로의 길’을 주제로 △사이버안보, △보건안보, △신기술안보 3개 세션으로 구성된다.이번 포럼을 공동으로

과학기술정보통신부는 새정부의 주요 국정과제인 ‘디지털 경제 패권국가 실현’과 ‘100만 디지털 인재양성’을 본격 이행하기 위해 석·박사 고급 인재양성 대학 21곳을 신규 선정해 지원에 나선다고 21일 밝혔다.구체적으로 ▲전략기술 분야 고급인재를 양성하는 대학ICT연구센터사업 6개 ▲지역 주력산업과 연계해 지역 인재를 양성할 지역지능화혁신인재 양성사업 5개 ▲산업계 맞춤형 인재를 양성하는 ICT 혁신인재4.0사업 10개 대학이다. 먼저 대학 ICT연구센터사업(ITRC)은 대학에 ICT 핵심기술 분야의 첨단 연구 프로젝트를 지원해 기술

한국폴리텍대학 서울강서캠퍼스는 두바이 왕실과 공동 진행하는 제5회 KO-WORLD 해킹방어대회를 앞서 대회 사전 설명회를 24일 서울강서캠퍼스 학생관에서 개최한다. 캠퍼스 사이트를 통해 온라인 참여도 가능하다. 오는 7월 6일부터 이틀간 두바이 현지에서도 100여 개 국가 대사 초청 대회 설명회를 개최해 본격적인 글로벌대회의 서막을 올린다.참가자 접수는 오는 7월 4일부터 22일까지 캠퍼스 누리집을 통해 진행한다. 접수일 기준 고등학생, 대학생이라면 국적과 관계없이 누구나 참가할 수 있다.대회는 7월부터 모의해킹 문제를 푸는 온라인

중앙행정기관이 구축·운영하고 전국 지방자치단체(이하 ‘지자체’)가 공동으로 사용하는 대규모 개인정보처리시스템에 대해 개인정보 법령 위반 여부를 조사하고 처분한 첫 사례가 나왔다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 6월 22일 정부서울청사에서 제11회 전체회의를 열고, 개인정보보호 법규를 위반한 수원시청(이하 ‘수원시’)에 과태료 부과와 시정조치를, 개인정보보호를 강화할 필요가 있다고 인정된 국토교통부(이하 ‘국토부’)에 개선권고를 각각 의결했다.개인정보위가 공식 출범한 2020년 8월 5일 이전에는 지자체 대상

누리랩(각자대표 박정호, 최원혁)은 세계적인 종합통신그룹 KDDI 그룹의 한국법인인 케이디디아이코리아(대표 이성진)와 함께 사이버 보안 사업을 위한 전략적 업무협약(MOU)를 체결했다고 22일 밝혔다. 양사는 다년간 검증된 누리랩의 사이버 보안 기반 기술과 케이디디아이코리아의 IT 서비스 역량을 결합한 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence) 서비스를 런칭하기로 합의했다. 이를 위해 누리랩은 △안티 바이러스 기반 기술 △악성코드 취약점 분석 및 파일 무결성 검증 등 리버싱 기술 △디지털 포렌식

“카스퍼스키 지주회사는 영국 런던에 있습니다. 또한 2017년부터 유럽, 미국, 캐나다, 한국을 포함한 아태지역 사용자를 위해 글로벌 표준을 완벽하게 준수한 데이터 센터를 스위스 취리히로 이전했습니다. 회사의 투명성을 높이고 공급망의 무결성, 보안성, 안정성을 보장하기 위한 일환이었습니다. 정부와 기업은 카스퍼스키 제품의 소스코드를 검증해 볼 수도 있습니다. 한편 모든 국가 사법기관의 고객 정보 요청은 단호히 거부하고 있으며 사이버 위협 정보는 전세계 사이버 안전에 기여하기 위해 적극 공유하고 있습니다. 재정 문제도 각국 지사에서

한국정보보호학회(회장 이옥연)는 6월과 7월 다양한 보안세미나를 준비중이다. ◆2022년 정보보호 교육 및 GRC 하계워크샵-일시 : 2022년 7월 14일(목) 13:00 ~ 7월 15일(금) 17:00 -장소 : 제주 그라벨 호텔 & 온라인 ◆2022 AI보안워크샵 -일시 : 2022년 7월 13일(수) ~ 7월 15일(금) -장소 : 비발디파크(강원) ◆제5회 5G보안 워크숍 -일시 : 2022년 7월 7일(목) ~ 8일(금)-장소 : 여수 베네치아호텔(온.오프라인 병행) ◆2022년도 제1차 단기강좌 -일시 : 2022년 6

산업통상자원부(장관 이창양, 이하 산업부)는 6월 17일 자동차회관에서 ‘미래차 인력양성사업 설명회’를 개최했다.이번 행사는 지난 4월 21일 “미래차 분야 인력양성 성과확산 보고회” 의 후속이자 15일 “자동차의 날” 계기 고조된 업계의 관심을 활용하여 인력양성사업의 설명 효과를 높이고자 추진하게 되었다.특히, 업계의 요청에 따라 자동차 분야 다양한 협회 및 공공기관을 한 자리에 모아 정부에서 추진 중이거나 추진예정인 인력양성사업을 직접 설명하고, 기업의 애로청취 및 건의사항을 반영하여 기업이 원하는 인재를 양성할 수 있는 계기를

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부)는 정보통신산업진흥원(원장 허성욱, 이하 NIPA)과 함께 국내 서비스형 소프트웨어(SaaS) 개발·확산을 위한 “2022년 핵심산업 클라우드 플래그십 프로젝트(이하 ‘플래그십’)” 사업을 6월 20일부터 본격적으로 추진한다고 밝혔다.SaaS(Software as a service, 서비스형 소프트웨어)는 소프트웨어를 사용자의 PC에 설치하지 않고 인터넷을 통해 클라우드 기반의 서비스 형태로 제공하는 방식을 말한다. 현재 전세계적으로 소프트웨어의 이용 패러다임이 구축하는 방식이 아닌

디지털 시대에 개인정보는 제대로 보호하면 나를 증명하고 든든하게 지원하는 ‘벗’과도 같지만, 방치될 경우 경제·사회적 활동에 걸림돌이 되고 많은 피해를 가져오는 ‘빚’이 될 수도 있다. 특히 코로나19 확산 이후 경제, 사회 각 분야에서 비대면 활동이 보편화하면서 개인정보의 철저한 보호와 안전한 활용의 중요성이 더욱 커지고 있으며 국민의 관심도 높아지고 있다. 이에 개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 6월 21일부터 7월 11일까지 3주간 ‘2022년 개인정보 보호 인식주간’을 운영한다. 개인정보보호 인식주간은 개

[San Francisco / RSA Conference 2022] 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 열린 세계 최대 정보보호 컨퍼런스&전시회 RSAC 2022에서 주요 보안 트랜드는 클라우드 보안, 제로트러스트 전략, XDR 솔루션, 위협 인텔리전스 서비스로 크게 요약할 수 있다. ◇클라우드(Cloud) 보안RSAC에 참석한 100명 이상의 사이버 보안전문가에서 현재 가장 우려 스러운 사이버 보안이슈에 대해 설문한 결과 가장 많은 37%가 ‘클라우드 보안’ 이라고 응답했다. 대부분의 보안 밴더들이 클라우드 보안 솔

김OO 씨는 치료를 받기 위해 한 병원에 들러서 치료를 위한 개인정보 수집·활용 동의서를 작성하던 도중 이상한 내용을 발견하였다. 동의 내용에 홍보자료 발송을 위한 항목이 포함돼 있었던 것. 그는 해당 사항이 치료를 위해 반드시 동의해야 하는 내용인지 의구심이 가시지 않았다.이OO 씨는 최근 온라인 사이트에서 회원 탈퇴를 하면서 황당한 경험을 했다. 탈퇴 요청서를 담당자 이메일로 보내야 할 뿐 아니라, 여러 복잡한 절차를 거쳐야 했다. 그는 ‘회원 가입할 때는 사이트에서 쉽게 됐는데, 탈퇴를 하려니 복잡하고 어렵다’라며, 회원 탈퇴

[San Francisco / RSA Conference 2022] 세계 최대 정보보안 컨퍼런스 및 전시회 RSAC 2022가 지난 6월 6일부터 9일까지 미국 샌프란시스코에서 개최됐다. 이번 RSAC 2022 한국관 참가사로는 넷앤드, 모니터랩, 스텔스솔루션, 스파이스웨어, 시큐레터, 에스투더블유, 에이아이스페라, 에프원시큐리티, 이와이엘, 쿼드마이너 등 국내 정보보호 10개 기업이 참가해 세계 시장에 기술력을 선보였다. 데일리시큐는 RSAC 2022 현장에서 한국관에 참가한 기업들을 만나 회사소개와 어떤 제품들을 이번에 선보였는

[San Francisco / RSA Conference 2022] 미국 샌프란시스코에서 열린 RSAC 2022가 지난 6월 6일부터 9일까지 개최됐다. 예전에 비해 전시부스는 많이 줄었지만 세션 수는 크게 줄지 않았다. 명성에 맞게 전세계 2만명 이상의 보안 관계자들이 참석해 글로벌 정보보안 산업의 변화의 방향성을 체크하는 시간이 되기에는 충분했다. 키노트에 로힛 가이 RSA CEO에 따르면, 인간은 변화(TRANSFORM)를 두려워하지만 코로나19와 같은 대혼란을 겪으면서 변화를 받아들인다. 혼란 속에서 우리는 변화하고 있다.

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 지난 6월 8일 제10회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 총 3,700만 원의 과징금과 2,140만 원의 과태료를 부과하기로 결정했다. 이번 조사는 해당 사업자들이 한국인터넷진흥원(KISA, 원장 이원태)에 개인정보 유출 사실을 신고함에 따라 진행되었다.조사 결과, ㈜위더스교육, ㈜뉴지스탁, ㈜창비는 웹셸(Web Shell)과 에스큐엘 주입(SQL Injection) 공격 등 해킹으로 인해 개인정보가 유출된 것으로 확인되었다.먼저 온라인으로 원격평생

AWS코리아는 13일 기자들과 미디어 브리핑 시간을 갖고 ‘책임 공유 모델과 클라우드 보안에 대한 이해’를 주제로 필 로드리게스(Phil Rodrigues) AWS 아태지역 지역 보안 솔루션즈 아키텍트 부문장이 세션을 진행했다.이번 세션의 주요내용은 다음과 같다. FTI 컨설팅(FTI Consulting)에서 발표한 보고서에 따르면 아시아 기업 중 93%가 사이버 보안 위험을 우려하고 있다. 국내외 다수 기업이 디지털 전환 추진을 가속화하고 있는 만큼, 조직 내에서 대량의 데이터를 저장, 관리 및 처리하기 위한 안전한 클라우드 인프

[San Francisco / RSA Conference 2022] RSAC 2022가 6월 6일부터 9일까지 미국 샌프란시스코 모스콘센터(Moscone Center)에서 개최됐다. 현장에서 이성권 엔키/시큐리온 대표는 “기존 보안밴더들이 그대로 세력을 유지하고 있다. 새로운 기업들은 특별히 안보인다. 대부분 기업들이 제로트러스트를 기반으로 하고 있는 것이 특징이다. 그리고 CTI 기업들도 많이 등장한 것 같다”고 전했다. 기업들이 레거시와 클라우드를 동시에 사용하면서 둘 다를 모니터링해야 하기 때문에 제로트러스트가 필연적으로 필요