개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 8일 전체회의를 열고, 주민등록번호가 유출된 한림성심대학교 등 3개 공공기관에 총 3,235만 원의 과징금·과태료를 부과하고, 담당자 교육 등 보호 실태 개선을 권고하였다.한림성심대학교는 학생들에게 학자금 대출을 안내하면서 대출 지원 학생의 주민등록번호가 포함된 자료를 누리집(홈페이지)에 잘못 게시하였고, 육군학생군사학교는 학군사관 후보생 합격자를 발표하면서 주민등록번호가 포함된 자료를 함께 게시하여 각각 1,625만 원과 1,250만 원의 과징금 처분을 받았다.

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호산업을 이끌 차세대 사이버 보안 인재 육성에 함께 할 정보보호 전문 강사를 확대 모집한다고 밝혔다.KISIA는 국내 정보보호산업 대표 기관으로서 한국정보보호교육원을 통해 매년 산업 수요에 맞는 정보보호 전문인력 양성 교육과정을 운영하고 있다. 세부 교육으로는 구직자 취업 연계 과정(△기업멤버십 SW캠프 △민간기업 맞춤형 뉴딜일자리사업)과 재직자 직무 역량 향상 과정(개인정보보호 국가인적자원개발컨소시엄), AI 등 신기술 융합 보안 과정(△AI보안 기술개발 인력양성 △I

IBM 시큐리티는 ‘2023 데이터 유출 비용 연구 보고서(Cost of a Data Breach Report 2023)’를 발표하며, 데이터 유출로 인한 전 세계 평균 비용이 지난 3년간 15% 증가한 445만 달러로 올해 사상 최고치를 기록했다고 밝혔다. 한국 역시 데이터 유출로 인한 평균 비용이 지난 3년간 19% 증가하며 45억 3,600만원으로 사상 최고치를 기록했다.데이터 유출로 인한 평균 비용이 가장 높은 국가는 미국이었으며, 산업별로는 의료, 금융, 제조 분야가 평균 비용이 가장 높았다. 한국은 아시아 태평양 지역에서

한국정보기술연구원(원장 유준상)은 싱가포르 사이버보안청(CSA, Cyber Security Agency of Singapore)과 함께 11월 7일부터 13일까지 사이버보안 인재 육성 프로그램인 “KITRI-CSA Exchange Programme”을 개최했다고 밝혔다.싱가포르 사이버보안청은 싱가포르 총리실 소속으로 사이버보안 전략, 침해사고 대응, 기반시설 보호 등을 담당하고 있으며, 보안인재 육성 및 정보보호 분야 협력 증진을 위해 우리나라를 방문하였다.이번 프로그램에는 한국정보기술연구원에서 운영하는 차세대 보안리더 양성 프로그

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호 인력양성을 위해 오는 11월 14일(화) 정보보호 인력양성 얼라이언스 발족식을 개최하였다고 밝혔다.정보보호 인력양성 얼라이언스는 산업계 수요를 반영한 양질의 교육 프로그램을 통해 교육생들의 전문성을 높이고, 이 인력들이 산업현장에 수급되어 산업 전체를 발전시킬 수 있는 선순환 구조 정립을 위하여 출범하게 되었다.이번 발족식은 현재 정보보호산업계에서 필요로 하는 맞춤형 인재 양성에 있어 산업계의 애로사항을 공유하고 산업계 수요 기반의 인력양성을 위하여 공동 협력을 다짐

A씨는 인터넷 언론사인 B사의 사이트를 살펴보던 중 이상한 점을 발견했다. 해당 사이트는 국내 언론사인 C사와 유사한 언론사 명칭(OO타임즈 → 위장 OO타임스)과 사이트 주소(~.kr → 위장 ~.org)를 가지면서 다른 언론사 기사를 무단으로 게시하고 그 가운데 중국을 홍보하거나 미국을 비난하는 글들이 상당수 게시되어 있었다. B사는 국내 언론사를 위장한 사이트였다.국가정보원과 이스트시큐리티ㆍSK쉴더스ㆍS2Wㆍ윈스 등 합동분석협의체 소속 업체들은 최근 중국 언론홍보업체 등이 국내 언론사로 위장한 웹사이트 38개를 개설, 기사 형

미래형 XDR (통합 탐지 및 대응) 솔루션을 제공하는 사이버 보안 기업 트렐릭스(Trellix)가 ‘2024년 사이버보안 위협 글로벌 트렌드’를 발표했다. 기업 및 소비자 모두 지정학적, 경제적 환경 변화로 인한 복잡함과 불확실성에 지속적으로 노출됨에 따라 효과적인 글로벌 위협 인텔리전스에 대한 필요성이 증대되고 있다. 트렐릭스 어드밴스드 리서치 센터(Advanced Research Center)는 리포트에 이러한 상황을 점검하여 2024년 조직이 가장 염두 해 두어야 할 예측 및 주의점에 대한 인사이트를 담았다.트렐릭스 어드밴스

과학기술정보통신부(장관 이종호, 이하‘과기정통부’)는 양자암호통신을 구성하는 주요 장비 중 하나인 양자키관리장비(QKMS) 제품이 11월 7일에 국가정보원이 시행하는 보안검증을 최초로 통과하여 국가지정 양자인터넷연구소인 한국전자통신연구원(ETRI)으로부터 보안기능확인서를 발급받았다고 밝혔다.양자암호통신은 양자(광자)의 물리적 특성을 이용하여 암호키를 전송하는 방식으로 양자인터넷을 상용분야에 활용한 양자분야 대표 산업화 기술이다. 양자암호통신은 마치 비눗방울로 양자키를 보내는 것에 비유할 수 있는데, 비눗방울을 건들면 터지는 것과 같

데일리시큐는 2023년 ▲사이버위협 인텔리전스 컨퍼런스 K-CTI 2023 ▲상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023 ▲국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023 ▲하반기 최대 정보보호 컨퍼런스 PASCON 2023 ▲500여 명의 보안실무자가 참가한 인공지능 보안 컨퍼런스 AIS 2023을 성공적으로 개최했다.보안실무에 최적화된 강연 및 국내외 최신 보안솔루션을 한 눈에 볼 수 있는 데일리시큐 컨퍼런스와 전시회는 2023년 총 3천500여 명의 보안실무자가 참가했고 국내외 50여 개 이상

금융보안원(원장 김철웅)은 지능화·고도화되는 해킹 위협에 효과적으로 대응하기 위해 최정예 화이트해커로 구성된 금융권 전문 레드팀 `RED IRIS(레드 아이리스)’를 출범한다고 밝혔다.RED IRIS는 늑대의 순우리말 표현인 이리(IRI)와 들(S)의 합성어로 이루어졌으며 영어로는 붉은 눈동자라는 의미, 이리(늑대)처럼 전략적으로 사냥감(취약점)을 놓치지 않고 공격하는 이미지를 나타낸다.지난달 대통령 주재로 실시한 ‘청년 화이트 해커와의 대화’를 계기로 사이버 안보를 강화하는 구체적인 실행방안의 일환으로 금융권 전문 레드팀을 출범하

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023은 인공지능 시대 개인정보보호를 비롯해 국내외 최신 인공지능 적용 보안기술과 인공지능을 활용한 사이버위협과 대응방안을 공유하는 의미있는 시간이었다.이날 주요 강연내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회 임종철 사무관-▲SOAR의 핵심

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리의 환경적 안전성을 높임으로써 개인정보를 보다 안전하고 유연하게 활용할 수 있도록 하는 ‘개인정보 안심구역’ 시범운영기관 지정 공모를 시작한다고 밝혔다.개인정보 안심구역은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.제로 트러스트(Zero Trust)는 “아무것도 신뢰하지 않는다”는 원칙을 전제로, 내부사용자

금융보안원(원장 김철웅)은 2024년에 발생될 수 있는 이슈 및 선제적 대응방향을 제시하는 2024년 디지털금융 및 사이버보안 이슈 전망을 발표했다.2024년 핵심 이슈로 금융보안을 일상과 비즈니스 속 필수가치로 인식하자는 `금융보안 프렌들리' 전략을 제시하고, 디지털금융 정책(Financial Policy), 보안 위협(Security Threat), IT 혁신(IT Innovation) 3가지 주제별로 이슈를 각각 선정했다.이슈 선정을 위해 금융회사 디지털금융･보안업무 종사자, 글로벌 연구기관, 산･학계 전문가 등 약 300여명

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 목요일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 보안실무자 등 600여 명이 참석할 예정이다.이번 AIS 2023은 인공지능 시대 개인정보보호와 저작권 문제 그리고 AI를 활용한 공격동향 및 최신 보안기술을 한자리에서 만나볼 수 있는 시간으로 마련했다.올해 주요 강연 내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회-▲SOAR의 핵심 스마트 플레이북 2.0 구축 방안-안랩

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 30일 대한상공회의소에서 민간 전문가 및 관계부처와 함께 ‘인공지능(AI) 프라이버시 민·관 정책협의회’(이하 민·관 협의회) 출범식을 개최했다.지난 8월 발표한 ‘인공지능 시대 안전한 개인정보 활용 정책방향’의 후속조치 일환으로 출범한 민·관 협의회는 인공지능 편익과 위험성을 고려한 균형있는 국내 규율체계를 마련하고, 인공지능 국제규범 논의에서 한국이 리더십을 발휘할 수 있도록 지원하는 역할을 수행한다.민·관 협의회는 학계, 법조계, 산업계, 시민단체 등 다양한 분야

디지서트(DigiCert. 나정주 한국지사장)는 디지털 신뢰 분야의 글로벌 선도 기업으로서, 미국에서 개최한 연례 행사 '트러스트 서밋(Trust Summit)'에서 기업이 어떻게 포스트 양자 컴퓨팅(Post Quantum Computing, 이하 PQC) 위협에 대처하고 있으며, 안전한 포스트 양자 컴퓨팅의 미래를 준비하고 있는지 분석한 글로벌 연구 보고서를 발표했다.이 보고서는 PQC에 대한 기업의 준비 상황 및 도전과제에 대한 중요한 통찰력을 제공하며, 안전한 포스트 양자 컴퓨팅을 위한 필수적인 단계를 강조하고 있다.◆양자 컴

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)와 함께 11월 1일 10시부터 과학기술컨벤션센터에서 ‘2023 하반기 정보보호 취업박람회’를 개최한다고 밝혔다.과기정통부는 작년 7월 ‘사이버보안 10만 인재양성계획’을 발표한 후 체계적으로 정보보호 전문인력을 양성하는 한편, 정보보호 분야 구직자와 수요 기업 간 만남의 장을 마련함으로써 구직자가 이상을 펼칠 수 있는 최적의 기업을 찾을 수 있게 도와주고, 기업에게는 수요 맞춤형 인재를 채용할 수 있는 기회를 제공하기 위해

사이버 보안 기업 스틸리언(대표 박찬암)이 캐나다 토론토에서 열린 글로벌 해킹 대회 폰투온(Pwn2Own)에서 Wyze Cam v3 제품의 보안 취약점을 발견해 해킹에 성공했다고 30일 밝혔다.폰투온은 매년 열리는 글로벌 해킹 대회로, 사용자들이 자주 접하는 장비나 솔루션들이 주요 공격 대상이 된다. 대중들이 가장 크게 체감할 수 있을 만한 유명 제품들을 선정해 해킹을 시도하는 것이 이 대회의 주요 콘셉트이다.주로 애플, 구글, 삼성 등 세계적으로 유명한 IT 기업 제품이 대상이다. 애플 아이폰 14, 삼성 갤럭시 S23과 같은 스

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리