지갑 속에 넣어 지니고 다녀야 했던 운전면허증을 스마트폰에 저장해 사용할 수 있게 됨으로써 본격적인 모바일 신분증 시대가 열린다.행정안전부(장관 전해철)와 경찰청(청장 김창룡)은 국민에게 제공하는 첫 번째 모바일 신분증으로 ‘모바일 운전면허증’을 1월 27일부터 시범발급한다고 밝혔다.시범발급 기관은 서울서부 운전면허시험장, 대전 운전면허시험장과 해당 시험장과 연계된 경찰서 민원실이며, 약 6개월의 시범기간을 거쳐 오는 7월에는 전국으로 발급이 확대될 예정이다.정부는 현행 플라스틱 신분증의 소지불편, 위변조 용이, 내구성 취약 및 개

개인정보보호위원회(위원장 윤종인, 이하‘ 개인정보위’ )는 1월 27일 현대자동차․기아 남양기술연구소(경기 화성시 소재) 연구개발 현장을 방문 하여 개인정보 처리 기술 현황과 보호 대책 등에 대한 간담회를 가지고 “이용자 신뢰 기반의 자율주행 활성화 방안”에 대해 종합적으로 논의했다.이번 토론회에는 개인정보위 윤종인 위원장과 순천향대학교 염흥렬 교수를 비롯해, 현대자동차 공영운 사장(전략기획담당) 및 자율주행 기술개발 전반을 담당하는 장응준 전무(자율주행사업부장) 등 현대자동차․기아 임원과 실무 연구진 등이 참석했다.최근 기술발전에

설 연휴 기간 전후 사이버 공격 발생에 각별한 대비가 필요하다. 이에한국인터넷진흥원은 각 기업 보안 담당자들에게 내부 보안 강화 방안에 대해 아래와 같은 사항을 권고했다.특히 최근 기업 대상 랜섬웨어 감염 및 정보유출 사고가 지속 발생하고 있어 각 기업의 철저한 보안 점검 및 대비가 필요하다.다음은 주요 기업 사고 사례들이다.◇서버 보안 설정이 미흡해 악성코드 감염 및 주요 자료 유출①쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속②내부망에 접근하기 위해 구축한 VPN 장비의 취약한 계정관리

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 1월 26일 개최한 제2회 전체회의에서 개인정보보호 법규를 위반한 사업자를 대상으로 총 2,680만원의 과태료 부과와 함께 시정명령 처분을 심의•의결했다.이번 처분대상인 ㈜플라이팝콘(해외 구매대행), 피씨유(쇼핑몰), 알럽스킨(쇼핑몰) 등 3개 사업자는 공통적으로 개인정보의 기술적•관리적 보호조치를 다하지 않아 안전조치의무를 위반한 것으로 확인되었다.개인정보위는 사업자의 유출신고를 계기로 조사에 착수했으며, 3개 사업자 모두 관리자페이지 접속 시 안전한 인증 수단을 적용하지 않거

보안전문기업 하우리(대표 김희천)는 국방 관련 전문가 좌담회 토론자 초청으로 위장한 악성메일이 유포되고 있어 국내 사용자들의 각별한 주의가 필요하다고 밝혔다.러시아와 우크라이나 사이에 전쟁 발발의 긴장감이 고조되고 있으며, 북한은 동해상으로 25일 순항미사일 2발을 동해상으로 발사했다.국제적으로 불안감과 긴장감이 엄습해 오는 가운데, '한국 핵무장 관련 전문가 좌담회(계획)'를 가장한 악성메일이 발견되었다.해당 악성메일은 핵무장 관련 전문가 온라인 좌담회를 가장한 악성문서가 첨부되어 있으며, 관련 정부 공공기관으로 발송된 정황을 확

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 최근 사이버침해 위기가 고조됨에 따라 민간기업 대상으로 실제 사이버 공격과 동일한 방식으로 지난 2021년 하반기 사이버위기대응 모의훈련을 실시하고 결과를 발표했다.‘21년도 하반기 모의훈련은 지난해 11월 1일부터 약 3주 동안 참여기업 285개사, 임직원 93,257명을 대상으로 ①해킹메일 전송 후 대응 절차 점검 ②디도스(DDoS) 공격 및 복구 점검 ③기업의 홈페이지 및 서버를 대상으로 모의침투를 진행하였다.하반기

국가정보원은 최근 러시아와 정보 공유를 통해 전 세계 72개국 사물인터넷(IoT) 장비 1만1천700여대가 ‘Mozi봇넷’이라는 악성코드에 감염된 사실을 확인하고 국내외 유관기관 및 해외 협력 기관과 대응 조치를 진행 중이라고 밝혔다.‘Mozi봇넷’은 △보안에 취약한 비밀번호 △최신 소프트웨어를 사용하지 않는 장비 등을 공격해서 악성코드를 감염시킨 후 감염된 장비를 DDoS 공격을 위한 좀비 PC로 활용하는 악성코드다.국정원은 작년 12월 러시아 침해사고대응팀(CERT)으로부터 “한국 IP 주소를 경유한 해킹 시도가 있다”는 정보를

사이버 보안 분야에서 예측은 매우 중요하다. 우리가 믿을 수 있는 한 가지가 있다면 그것은 사이버 세계에서의 불확실성이다. 공격자들은 전략, 전술 및 절차(TTPs)에 주기적으로 변화를 주어 그들이 탐지되는 것을 피하며, 방어자들은 이에 대응하기 위해 고군분투하고 있다.맨디언트는 최근 ‘2022년 사이버 보안 전망’ 보고서를 발표했다. 맨디언트 ‘2022년 사이버 보안 전망’ 보고서의 주요 내용은 다음과 같다.△공격자들은 피해 조직으로부터 돈을 갈취하기 위한 방안을 계속 모색하고 새로운 랜섬웨어 전술을 강구할 것으로 전망된다.△랜섬

개인정보보호위원회(위원장 윤종인 이하 개인정보위)는 12일 정부서울청사에서 제1회 전체회의를 열고 국가정보원에 과거 개인정보보호법규 위반행위에 대해 권고했다.개인정보위는 민원신고 접수를 계기로 조사에 착수해 국정원이 2008년~2010년도 당시 4대강 사업 관련 반대단체 및 인물의 활동 동향을 문서로 수집 제공한 사실과 관련 일부 문서에 개인의 성명, 본적, 학력, 직업, 경력 등 개인정보를 기록한 것을 확인했고, 해당 문서를 작성한 것은 위반 당시 법인 공공기관의 개인정보보호에 관한 법률 제 3조의 국가안전보장과 관련된 업무에 해

개인정보보호위원회 위원장 윤종인(이하 개인정보위)는 12일 2022년도 제1회 전체회의를 열고, 네이버에게 블로그 주소에 이용자의 계정(ID)이 노출되지 않도록 개선을 권고했다고 밝혔다.이번 사례는 네이버 블로그 주소에 계정이 노출되어 스팸메일이 발송 된다는 국민신문고 민원을 통해 조사에 착수했다. 개인정보위가 국민이 많이 이용하는 블로그 5개를 대상으로 점검한 결과 네이버 블로그 주소에 이용자의 계정이 노출되는 것을 확인했다.네이버 계정 생성시 개인정보 수집 이용 동의를 얻었으나, 개인정보보호를 고려하지 않은 서비스 설계·구현으로

인터넷상 불법 유통되는 개인정보(아이디, 패스워드)가 명의도용・보이스피싱 등 각종 범죄에 악용되고 있다. 이를 사전에 예방할 수 있는 방법은 없을까.웹사이트에서 사용하는 아이디(ID)와 패스워드(PW)는 다른 정보와 결합해 쉽게 사용자를 특정할 수 있는 개인정보다. 따라서 계정정보가 불법적으로 유통되는 경우에는 크리덴셜 스터핑 공격으로 악용되어 명의도용, 사기거래, 보이스피싱 등의 피해로 이어질 수 있다.이에 개인정보보호위원회에서 운영하고 있는 ‘털린 내 정보 찾기 서비스’(클릭)를 통해 유출 여부를 확인하고, 유출이 확인된다면 사

중소벤처기업부(장관 권칠승, 이하 중기부)는 1월 5일부터 1월 7일까지 미국 라스베이거스에서 개최된 국제전자제품박람회 CES 2022에서 국내 벤처·창업기업 74개사가 CES 혁신상 수상의 쾌거를 이뤄냈다고 밝혔다.CES 2022에서 보안기업으로는 티이이웨어(TEEware. 대표 곽노현)가 수상기업으로 선정됐다.티이이웨어는 KAIST 정보보호대학원에서 시스템보안을 연구하던 멤버들이 주축이 되어 최신 TEE(Trusted Execution Environment; 신뢰실행환경) 기술을 바탕으로 보안 솔루션을 개발하고자 창업한 기술 및

과학기술정보통신부(이하 ‘과기정통부’) 조경식 2차관은 1월 5일 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문해 사이버위협 대응현황을 점검하고 직원들을 격려했다.인터넷침해대응센터(KISC)는 24시간 365일, 해킹 등 사이버침해사고 대응 관련 모니터링을 위한 종합상황실 운영, 사고 및 악성코드 분석 및 주요정보통신기반보호 지원 등 사이버 위협 대응 업무를 수행하고 있다.2차관은 지난해 연말, ‘21년 사이버위협 분석과 ’22년 전망을 분석해 보니, ‘22년 한해는 “로그4제이(Log4j) 취약점 문제의 장기화와 공급망 보안

개인정보보호위원회(위원장 윤종인 이하 개인정보위)와 한국인터넷진흥원(원장 이원태 이하 KISA)은 지난 한 해 신분증 등 주요 증명서 내 개인정보 비식별화 가명처리 통합관리 사용자 인증 등 세 가지 분야에 대한 민간 기업 기술개발 지원을 성공적으로 실시했다고 밝혔다.이번 지원사업은 2021년 6월 개최한 제 1차 개인정보보호·활용 기술개발 스타트업 챌린지에서 우수 기업으로 선정된 3개 사에 대해 기술개발 자금을 지원하고 법 기술적 자문 컨설팅 을 실시하는 등 다각적인 방식으로 진행되었다.사업화 지원을 받은 3개 사 개발성과는 다음과

병무청은 4일 병적기록표 온라인 발급 서비스를 5일부터 시행한다고 밝혔다.병적기록표는 병역처분, 복무기록, 상훈 등 전 병역사항이 기록된 자료다.지금까지는 지방병무청을 방문해 발급받거나 개인정보보호 포털에서 신청 후 우편으로 받아야 하는 불편함이 있었다.이번 온라인 발급 서비스 시행으로 병무청 누리집에서 본인 인증 후 신청하면 신속하고 편리하게 발급 받을 수 있게 됐다.특히 병적기록표 전산화 이후 전역한 사람은 병무청 누리집에서 신청하고 즉시 출력할 수 있다. 필요한 항목만 선택해 발급할 수 있도록 개선해 개인정보보호도 강화했다.

금융권, 핀테크, 유관기관 및 금융당국은 정보주체의 정보주권 실현, 금융포용성 강화 및 금융혁신 등을 위해 더 안전하고 더 편리하게 마이데이터가 시행될 수 있도록 많은 노력을 기울여 왔다.금융소비자가 마이데이터 서비스를 안심하고 이용할 수 있도록 다양한 안전장치를 마련했다. 서비스 개시 전 기능적합성 및 보안취약점 점검을 의무화하고, 적요·주문내역정보 등 민감성 정보에 대해 별도 동의절차를 신설했다.또 소비자 중심의 건전한 마이데이터 이용환경 조성을 위해 마이데이터 서비스 가입 전 숙려사항 및 기존 마이데이터 서비스 가입현황을 안내

AI·지능형반도체·6G·사이버보안 등 디지털 필수전략기술 분야 신규과제 1천687억원 등 ICT 핵심원천기술 R&D 투자에 1조 이상을 투입할 예정이다. 과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 총 6조4천227억 원을 투자하는 ‘2022년도 과학기술·ICT 분야 연구개발사업 종합시행계획’을 확정하고, 본격적으로 사업을 추진한다고 밝혔다.이번 종합시행계획은 과학기술분야 연구개발 예산 5조491억 원, 정보통신방송기술(ICT) 분야 연구개발 예산 1조3천736억원을 대상으로 하며, 지원 예산은 전년대비 약 11.6% 증

국내 정보보호 관련 컨퍼런스 중 가장 퀄리티있는 내용과 정부, 공공, 금융, 기업, 의료, 교육 등 전분야 핵심적인 보안책임자와 실무자들이 대거 참석하는 데일리시큐 주최 정보보안 컨퍼런스가 2022년에도 다양한 주제로 개최될 예정이다.2021년, 코로나19 상황에서도 데일리시큐는 온라인으로 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVCY 2021을 개최해 1천명이 넘는 보안실무자가 참석하는 컨퍼런스를 개최한 바 있다. 이외에도 사이버위협 인텔리전스 컨퍼런스 K-CTI 2021, 인공지능·머신러닝 정보보호 컨퍼런스 AI

원자력안전위원회는 2022년 “국민과 함께 새롭게 도약하는 원자력 안전”을 위한 5대 추진과제를 마련해 추진할 계획이다.먼저 “국민참여”와 “소통 강화”에 역량을 집중해 열린 안전규제를 실현하는데 역점을 두고 안전규제를 추진할 계획이다.원자력 안전 정책 수립과정에서의 국민참여를 보장하고, 원자력안전소통법의 적기 시행을 위한 하위법령 제정, 정보공유센터 지정 등을 착실히 준비해 나갈 예정이다.또한, 국제규범에 따라 원자력안전위원회의 독립성 강화를 위한 대통령 직속 기관화를 지속 추진한다.또한 위험 징후 모니터링 기능을 강화하고, 연중

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’), 국토교통부(노형욱 장관) 및 산업통상자원부(문승욱 장관)는 사물정보통신(IoT) 융합기술발전 및 홈네트워크 설치, 이용 증가에 따라 홈네트워크를 통해 발생할 수 있는 보안사고 예방과 망의 안정적인 운용을 위해 ‘지능형 홈네트워크 설비 설치 및 기술기준(이하 ’지능형 홈네트워크 고시‘)’을 지난 12월 31일 개정했다고 밝혔다.정부는 해킹위협이 증가하고 있는 월패드 등 지능형 홈네트워크의 보안성 강화를 위해 한국정보통신진흥협회를 통한 정책연구 결과를 토대로 보안전문가와 건설사,