개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인

데일리시큐는 오늘 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행한다.-제로트러스트 웨비나 참관링크: 클릭 (오늘 오후 2시부터 시작)제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 ‘2023 암호모듈검증 전문교육 심화과정’을 11월 6일(월)부터 11월 10일(금)까지 5일 동안 진행한다고 밝혔다.KISA는 과학기술정보통신부와 함께 암호 전문인력 양성 및 산업 활성화를 위해 2020년부터 암호 관련 업계 및 대학원(생) 등을 대상으로 암호 알고리즘 및 암호모듈 개발 시 필요한 교육과정을 운영하고 있다. 본 교육은 이후 현재까지 3년 동안 약 1,500명 이상의 교육생을 배출했으며, 현업에서 이해도 향상 및 업무 활용에 도움이 되었

지난 9월 15일, 정보주체의 권리 보호를 강화하고 글로벌 규범과의 상호운용성을 확보하기 위하여 전면 개정된 개인정보보호법의 준수를 위하여 기업의 개인정보보호 환경에 많은 변화가 예상되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제40회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 12월 3일(일) 시행한다고 공고했다.이번 개정으로 인하여 “정보주체와의 계약 체결

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 사이버 공격 발생 시 신속한 대응 및 협조체계 점검을 위한 ‘23년 하반기 사이버 위기대응 모의훈련’에 참여할 기업을 10월 10일(화)부터 공개 모집한다고 밝혔다.기업들의 사이버 위협의 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실시한 금년 상반기 모의훈련에서는 기업 399개사, 임직원 16만 5천여 명이 참여해 ‘22년 평균(310개사, 12만 6천여 명) 대비 참여기업 및 인원이 각 29%, 31% 이상 증가하였다.KISA는 이번 하반

지난 5월 국회ㆍ언론을 통해 선관위의 北 해킹대응 및 정보통신기반시설 관리에 대한 부실 우려가 제기된 이후, 선관위ㆍ국정원ㆍKISA가 합동보안점검팀을 구성하여 국회 교섭단체 추천 與野 참관인들 참여하에 7.17~9.22간 보안점검을 실시하였다.합동 보안점검은 크게 △시스템 취약점 △해킹대응 실태 △기반시설 보안관리 등 3개 분야로 구분하여 진행되었다.‘시스템 취약점 점검’은 기술적인 모든 가능성을 대상으로 가상의 해커가 선관위 전산망 침투를 시도하는 방식으로 이루어졌으며, 다음과 같은 보안 취약점들이 발견되었다.◆투표 시스템①유권자

두나무가 운영하는 국내 최대 가상자산거래소인 ‘업비트(Upbit)’가 북한 추정 해커들의 표적이 되고 있어 국민의 재산이 심각하게 위협받고 있는 것으로 나타났다.2020년 업비트의 해킹 시도 건수는 총 8,356건이었다. 그런데 2022년에는 16만 491건(‘22년)으로 폭증한 것으로 나타났다. 약 19.2배 증가한 수치다. 2023년 상반기에만 15만 9,061건으로 가파르게 상승하고 있고, 해킹시도가 3년간 총 42만 6,507건에 달하는 것으로 나타났다.2019년 11월, 업비트가 북한 추정 해커의 공격으로 인해 약 580억

데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

지난 9월 25일부터 수술실 CCTV 의무설치 관련 의료법 일부개정법률안이 시행된 이후 전국 의료기관 10곳 중 9곳 이상이 수술실 CCTV 설치를 완료한 것으로 나타났다.더불어민주당 최혜영 의원(국회 보건복지위원회)이 보건복지부로부터 제출받은 자료에 따르면, 10월 5일 취합기준으로 전국 수술실 CCTV 설치 의무대상 의료기관 2,396개소 중 2,310개소(96.4%)가 수술실 CCTV 설치를 완료한 것으로 나타났다. 수술실 기준으로 보면, CCTV 설치 의무대상 수술실 7,013개 중 6,763개(96.4%)에 설치가 완료되었

지난 7월 26일 개인정보보호위원회(이하 개인정보위)에서는 환자 개인정보를 유출한 17개 병원들에 대해 과태료 등을 부과했으나, 의료기관과 의료법을 담당하고 있는 보건복지부는 이에 대해 전혀 통보를 받지 못했던 것으로 나타났다.7월 27일자 개인정보위의 보도자료에 따르면, 개인정보위는 7월 26일(수) 전체회의에서 개인정보보호 법규를 위반한 17개 병원 중 16개 병원에 대해 과태료를 부과하고, 17개 전체 종합병원의 개인정보 처리실태에 대한 개선을 권고하기로 의결하였다.개인정보위의 조사 결과에 따르면, 2018년 4월~2020년

원산지관리시스템 해킹시도가 2019년 1만 8,612건에서 2023년 상반기 6만 9,102건으로 4년새 약 3배 급증했는데, 정보보호 장비 노후화는 극심한 것으로 드러났다.8일 국회 기획재정위원회 소속 더불어민주당 한병도 의원이 한국원산지정보원으로부터 제출받은 국정감사 자료에 따르면, 원산지정보원에 대한 해킹 시도는 2019년 1만 8,612건에서 2020년 3만 475건, 2021년 3만 5,182건, 2022년 4만 7,647건, 2023년 상반기 6만 9,102건으로 매년 급증했다.유형별로는 사이트 해킹을 시도하는 웹접근시도

시스템 해킹, 디도스 공격, 랜섬웨어 감염 등 사이버침해 신고는 해마다 증가하고 있지만, 관련 인력과 예산은 축소되는 등 대응 역량은 퇴보하고 있는 것으로 나타났다.국회 과학기술정보방송통신위원회 윤영찬 국회의원이 한국인터넷진흥원(이하 KISA) 으로부터 제출받은 자료에 따르면, 민간 분야에 대한 사이버침해 신고는 최근 5년간 꾸준히 증가하고 있다. 2021년(640건)과 2022년(1,142건)은 1년 사이 약 2배 가까이 급증했다.그러나 이에 대응하기 위한 KISA의 사이버침해대응본부 침해대응 인력은 2018년 128명에서 202

데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

사이버 위협 인텔리전스 전문 기업 샌즈랩 (코스닥 411080, 대표이사 김기홍)이 지난 10월 4일 런던에서 개최된 ‘VB2023’에서 자사가 개발한 최신 인공지능 보안 기술을 공개했다.VB2023은 글로벌 안티바이러스 평가 기관인 바이러스블러틴(VirusBulletin)에서 주최하는 국제 컨퍼런스로 전 세계 주요 보안 업체들과 다양한 분야의 보안 전문가들이 모여 다양한 주제로 발표와 토론을 하는 글로벌 보안 행사이다.행사에 참가한 샌즈랩의 AI 기술개발팀은 “AI-based digital evidence enhancement t

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 9월 15일 시행된 개인정보보호법이 현장에서 안정적으로 정착될 수 있도록 ‘개인정보보호법 및 시행령 개정 안내서’ 초안을 공개했다.이번 개정된 개인정보 보호법에는 정보주체인 국민의 권리를 실질적으로 보장하면서 온라인-오프라인으로 이원화되어 있는 개인정보 처리 기준을 디지털 환경에 맞게 일원화하는 등 다양한 내용이 포함되어 있어, 개인정보를 처리하는 과정에서 준수해야 할 사항에 많은 변화가 예상되고 있다.따라서, 이번 안내서 초안은 조문별 세부 개정 내용과 기관·기업 등

Global CTF Championship 예선에서 역대 최대 참가팀을 기록한 국제 해킹대회 WACON 2023의 본선이 9월 25일부터 26일까지 이틀간 앰배서더서울풀만 호텔에서 성황리에 개최됐다.특히 국제 일반부 본선 진출 경쟁률이 93:1을 기록하는 등 국내외 일반부 637팀 7120명(IP기준), 청소년부 30팀 110명이 예선에 참가하며 큰 이슈를 형성하며 국제적 대표 해킹대회로 자리매김했다.본선 진출을 확정한 국내 일반부 6팀, 국제 일반부 6팀, 청소년부 10팀이 파이널에서 24시간 간 공격과 방어의 치열한 경쟁을 벌인

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다

데일리시큐는 오는 10월 12일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관, 한국인

국가정보원은 공공분야 ICT 공급망에 대한 보안정책을 수립하기 위해 국가공공기관에 납품되는 ICT제품의 공급망보안 현황을 파악하는 설문조사를 실시하고 있다. 국가공공기관에 ICT 제품을 납품하는 기업의 적극적인 참여가 요구된다. - 설문제목 : 공공분야 ICT 공급망 현황파악을 위한 설문- 대상 : 국가공공기관에 ICT 제품을 납품하는 기업- 기한 : 종료시까지- 설문구성 : 기업 일반현황, 공급 및 배포현황, 개발 및 생산현황, 보안 현황 등 총 76문항- 설문링크 : 클릭★정보보안 대표 미디어 데일리시큐 / Dailysecu,