인공지능(AI) 챗봇 이루다의 개발사 스캐터랩에서 이루다의 데이터베이스(DB) 및 이루다의 학습에 사용된 딥러닝 대화 모델을 폐기하기로 결정했다.스캐터랩 측에 따르면, 이루다 DB는 비식별화 절차를 거쳐 개별적이고 독립적인 문장 단위로 이루어져 개인 식별이 가능한 데이터는 포함돼 있지 않다. 또한 딥러닝 대화 모델은 비식별화 절차를 거친 데이터를 토대로 대화 패턴만을 학습하고, 인공지능은 데이터를 벡터값으로 기억하기 때문에 개인정보가 유출될 위험이 전혀 없다. 그러나 이용자들의 불안감을 고려하여 이번 인공지능 '이루다'의 DB 전량

과학기술정보통신부(이하 ‘과기정통부’)는 랜섬웨어로 인한 피해 심각성을 알리고, 국민들의 피해를 최소화하기 위해 ‘민․관 랜섬웨어 대응 협의체’를 만들고, 대국민 정보보호 인식제고 및 중소기업 지원을 강화하기로 했다.협의체는 KISIA, 정보보호기업, KISA, 과기정통부가 함께 참여하는 협의체로써 피해의 심각성을 알리고, 콜센터 등 전담창구를 만들어 누구나 쉽게 지원 받을 수 있게 대응 지원할 예정이다.특히, 과기정통부는 올해 랜섬웨어 대응 솔루션을 포함해 정보보호 제품 도입지원을 받는 중소기업을 1천270개까지 지원하고, 전국민

스패로우(대표 장일수)가 파수 분사 후 3년 연속으로 전자정부 소프트웨어 보안약점 진단 사업을 수주했다고 14일 밝혔다.한국인터넷진흥원(KISA)은 소프트웨어 보안 취약점을 이용한 사이버 공격에 대응할 수 있는 안전한 소프트웨어 개발을 위해 전자정부 SW 보안약점 진단 및 모바일 앱 검증 사업을 실시한다. 본 사업의 수행 기업으로 선정된 스패로우는 국내 시큐어코딩 시장 점유율 1위인 Sparrow SAST(스패로우 사스트)를 통해 전자정부에서 운영하는 소프트웨어의 취약점을 점검한다.스패로우는 중앙부처, 지방자치단체 등 공공기관에서

가상자산 거래소 빗썸(대표 허백영)이 한국인터넷진흥원(KISA)의 정보보호 관리체계(ISMS) 인증 사후심사를 통과했다고 밝혔다.ISMS는 국내 최고 수준의 종합 정보보호 관리체계 인증제도로, 정보보호 관리 과정 5단계의 12개 항목과 정보보호 대책 13개 분야의 92개 항목 등 총 104개 통제 항목으로 구성된다.빗썸은 지난 2018년 12월 ISMS인증을 획득했다. 이후 매년 사후심사를 통해 인증을 유지하고 있다.빗썸 관계자는 “고객이 안심하고 이용할 수 있는 거래 환경을 제공하기 위해 최선을 다하겠다”고 말했다.한편 빗썸은 국

한국인터넷진흥원(KISA, 원장 이원태)은 제6대 이원태 신임 원장의 취임식을 나주본원에서 개최했다고 2021년 1월 11일 밝혔다.이원태 원장은 한국인터넷윤리학회 및 한국인공지능법학회 부회장, 개인정보보호위원회 자문위원, 대통령직속 정책기획위원회 정책기획위원, 정보통신정책연구원 연구위원을 역임했으며, 다양한 정책 연구와 경험을 통해 ICT 분야 전반에 대한 높은 전문성과 식견을 겸비했다는 평을 받고 있다.이원태 원장은 이날 취임사에서 “4차 산업혁명을 완성하고 디지털 미래사회를 선도하기 위한 KISA의 역할을 강조하며 국민의 신뢰

최근 사이버공격이나 랜섬웨어 공격 등 해킹메일은 대부분 피싱 메일로부터 시작하는 경우가 많다. 해킹메일에 대한 각별한 대응이 필요한 상황이다.그렇다면 해킹 메일은 어떤 유형이 있을까. KISA 2020년 4분기 사이버위협 동향 보고서에 따르면 다음과 같다.신뢰할 수 있는 포털 사이트의 고객센터를 사칭해 로그인 이력, 비밀번호가 유출되었다는 식으로 메일을 보낸 후, 로그인 위장 해킹 사이트로 접속을 유도해 계정정보를 탈취하는 방법이 있다.또 공공기관이나 기업 또는 지인으로 가장하거나, 업무 메일(이력서, 연말정산, 연봉 계약서 등등)

과학기술정보통신부(장관 최기영)는 한국인터넷진흥원 원장에 이원태 정보통신정책연구원 지능정보사회정책센터 연구위원을 1월 9일자로 대통령이 임명한다고 밝혔다.이원태 신임 원장은 공공기관의 운영에 관한 법률 제26조(준정부기관 임원의 임면)에 따라 한국인터넷진흥원 임원추천위원회의 심사추천과 과학기술정보통신부 장관의 제청을 거쳐 대통령이 임명하며, 향후 3년간 한국인터넷진흥원을 이끌어갈 예정이다.과기정통부는 “이원태 신임 원장은 개인정보보호위원회 제도혁신자문단 자문위원, 한국인공지능법학회 부회장, 대통령 직속 정책기획위원회 정책기획위원 등

청와대는 김석환 한국인터넷진흥원(이하 KISA) 원장 후임으로 이원태 정보통신정책연구원(이하 KISDI) 지능정보사회정책센터 연구책임자를 내정했다. 정식 취임은 오는 11일부터다.한편 보안업계는 이번 KISA 원장 내정에 다소 의아한 분위기다.KISA 임추위가 과기정통부에 추천한 유력 후보군에는 전 우정사업본부장, 전 국가안보실 사이버안보비서관, 전 국가보안기술연구소장 등이 거론됐었다.하지만 청와대는 유력 후보군이 아닌 인물을 낙점했다. 또 다소 직급이 낮은 후보가 원장에 내정되면서 우려의 목소리가 들리기도 한다.다음은 이원태 KI

2021년, 달라지는 정보보호 제도와 지원 사업은 무엇이 있을까.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 7일 △ICT 중소기업 정보보호 안전망 확충 △정보보호제품 평가․인증 부담완화 △정보보호관리체계(ISMS) 간편 인증 신설 등 중소기업 정보보안 강화와 안전한 정보보호 제품 이용 촉진을 위한 “2021년, 달라지는 정보보호 제도와 지원 사업”의 주요 내용을 발표했다.자세한 내용은 다음과 같다.◆중소기업 · 국민 보안강화 지원▲ICT 중소기업 정보보호 안전망 확충국내 업체들은 공격당할 경우 돌이킬 수 없는 피해를 입

갈수록 지능화 되고 있는 사이버 공격에 대응하기 위해 사이버 위협 인텔리전스(CTI, Cyber Threat Intelligence)에 대한 중요성이 강조되고 있다.하지만 국내 대다수 기업은 위협정보 수집을 위한 예산 또는 전문 인력 부족과 보안 분야 특성 상 정보공유가 원활하지 않은 상황인 것으로 조사됐다.한국인터넷진흥원 2020년 4분기 사이버 위협 동향 보고서에 따르면, 한국침해사고대응팀협의회 회원 73개사를 대상으로 ‘위협정보 및 보안 트렌드 수집처’ 설문조사를 실시한 결과, 다양하게 수집되는 방대한 위협정보가 효과적인 활용

가비아(대표 김홍국)가 한국인터넷진흥원(KISA)으로부터 2021년 보안관제 전문기업 자격 인증 사후관리 심사를 통과했다고 지난 6일 밝혔다.가비아는 작년에 이어 올해에도 보안관제 전문기업으로서 국가-공공기관에 가비아의 내부 인력을 파견해 보안관제 업무를 수행하도록 지원할 수 있게 됐다.클라우드를 비롯한 가비아의 인프라 서비스를 이용하는 국가-공공기관은 제3의 보안 기업과의 복잡한 계약 체결 없이도 가비아를 통해 인프라와 보안관제, 24/7 운영 지원 등의 원스톱 서비스를 받을 수 있다.보안관제 전문기업 인증은 국가사이버안전관리규정

에프원시큐리티(대표 이대호)는 2021년, 정보보호 컨설팅과 통합 웹보안 서비스 사업의 지속적인 시장 확대 및 신사업 추진을 통해 사업 포트폴리오 다각화를 사업 전략으로 삼고 있다.다음은 이대호 대표와 신년 인터뷰 내용이다.■ 2020년 에프원시큐리티 사업 성과는코로나19가 전세계를 강타한 2020년은 어느 때보다 경영 불확실성이 큰 한 해였다. 그럼에도 불구하고 당사는 매출 규모면에서 성장한 것은 물론 내실도 함께 견고히 했고, 새로운 도약을 위한 성장동력을 확보한 한 해였다.먼저, 매출 규모는 전년 대비 약 80% 정도 성장했다

한국인터넷진흥원(KISA, 원장 김석환)이 과학기술정보통신부(장관 최기영)와 올해 추진한 ‘재난재해 및 학교 안전 관련 지능형 CCTV 시범사업’을 통해 국내 지능형 CCTV 기술 발전과 확산을 이끌었다고 12월 30일(수) 밝혔다.KISA는 지난 2018년부터 우수한 기술을 보유하고 있는 기업과 수요처(공공, 지자체)를 컨소시엄 방식으로 선정해 ◇학교 안전, 교통안전, 범죄예방 등 사회안전 분야 ◇산불 조기 감지 등 재난재해 분야 모두 8개 사업에 대한 지능형 CCTV 설치 및 운영을 지원해왔다.시범사업에 참여한 기업은 자사 제품

디지서트는 PKI, 웹 디지털 인증서, 엔터프라이즈 보안, IoT, DevOps, 이메일, 원격근무 등 분야의 글로벌 선도기업으로서 매우 성공적인 2020년 한 해를 보냈다.코로나가 전 세계 사람들에게 영향을 미치면서, 올 한 해 기업들은 원격 근무를 확대하고 디지털 트랜스포메이션을 가속화해야 했다. 이러한 변화에 따라 확장 가능한 데이터 암호화, 기기 및 사용자 인증, 데이터/기기 무결성을 제공하는 디지털 인증서의 중요성이 더욱 커졌다.디지서트는 중단 없는 고객 지원과 인증서 관리를 위한 자동화되고 스마트한 플랫폼, 한국 및 전세

한국인터넷진흥원(KISA, 원장 김석환)이 정보보호산업지원센터(KISA 서울청사)에 구축한 ‘100G급 정보보호 제품 성능시험 장비’의 활용도가 높아짐에 따라 앞으로 고성능 제품 개발이 탄력을 받을 것으로 기대된다고 12월 28(월) 밝혔다.정보보호 기업은 자체적으로 개발한 고성능 보안 제품을 대상으로 성능확인, 개선을 통해 제품 상용화 및 각종 인증을 취득해야 하지만, 그동안 고성능 계측장비의 높은 임대료(1일 370만원) 등의 문제로 사용에 어려움을 겪어왔다.이에 KISA는 2019년 과학기술정보통신부 추경예산을 확보해 100G

엠시큐어(M-Secure, 대표 홍동철)는 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 안티바이러스 ‘세이프씽(SafeThings)’을 출시했다고 28일 밝혔다.‘세이프씽’은 IoT와 리눅스에서 악성코드를 탐지하고 차단하는 제품으로 특히 2020년 한국인터넷진흥원(KISA) 정보보호 제품 성능평가에서 윈도우·리눅스 악성코드를 대상으로 95% 이상 탐지율을 기록하며 모듈형 안티바이러스 인증을 획득했다.최근 스마트홈, 스마트빌딩등 사물인터넷 사업이 확산되며 IoT기기가 확산되고 있으며 이에 따라 미라이(Mirai), 코인마이너(Co

이랜드그룹에 랜섬웨어 공격을 가해 200만건의 카드정보를 빼냈다며 이를 다크웹에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 현재 8차에 걸쳐 80만건의 카드정보를 공개하고 있는 상황이다.이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송하여 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의를 당부했다.주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와

한국인터넷진흥원(KISA, 원장 김석환)은 ‘정보보호 제품 성능평가 제도’가 올해 평가 제품군 확대 및 평가 건수 증가 등을 통해 활성화 단계에 본격적으로 진입했다고 12월 23일(수) 밝혔다.올해 3년째를 맞이한 성능평가 제도는 정보보호 제품이 운영환경에서 정상·유해 트래픽에 적절하게 대응하는지 등을 기준 및 절차에 따라 평가한 뒤 결과를 제공하는 제도다. 이를 통해 정보보호 기업의 기술력 향상은 물론, 정보보호 제품 도입 시 성능이 우수한 제품을 선택할 수 있도록 지원하고 있다.KISA는 그동안 제도에 대한 인식제고 활동과 함께

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 국민의 시각에서 블록체인 서비스를 진단하고, 사용자 중심의 공공서비스를 제공하기 위해 출범한 ‘2020년 블록체인 국민참여단’을 성공리에 마무리했다고 12월 22일(화) 밝혔다.국민 80명으로 구성된 국민참여단은 지난 7월부터 ◇시범사업 개발 현황 공유 및 서비스 개선방안 도출을 위한 정례회의(3회) ◇서비스 모니터링 및 체험을 위한 현장방문(4회) 등에 참여했다. 참여단은 이러한 활동을 통해 모두 320여 건의 의견을 제안했으며, 이 가운데 46%에 달하

지란지교시큐리티(대표 윤두식)는 한국인터넷진흥원(KISA, 원장 김석환)과 소프트웨어(SW) 신규 취약점 신고포상제(이하 신고포상제) 공동운영 협약을 체결했다고 22일 밝혔다.신고포상제는 소프트웨어에 대한 취약점을 발견한 사람에게 포상금을 지급하는 제도다. 해킹사고에 악용될 수 있는 취약점을 사전에 조치하고 관련 전문가의 신규 취약점 발굴을 활성화하기 위해 KISA에서 2012년부터 시행하고 있다.지란지교시큐리티는 2021년부터 신고포상제 공동운영 기업으로 KISA와 협력한다. 신고포상제 대상은 지란지교시큐리티에서 개발한 이메일 통