과학기술정보통신부(장관 이종호)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)와 함께 정보보호 해외 전략거점을 활용하여 우리 정보보호 기업의 수요를 기반으로 현지의 주요 시장정보 등을 제공하는 ‘K-시큐리티 글로벌 웨비나’를 개최한다고 밝혔다.정보보호 해외전략 거점은 정부 간 협력(G2G), 국내 기업 지원 및 투자유치, 시장분석을 통한 권역별 진출 전략 수립 등 정보보호 해외진출의 교두보 역할을 수행하고 있으며(운영기관 KISA), 국가 간 협력 아젠다, 글로벌 디지털 연결성 확보, 향후 시장성장률 등 성과 달성 가능성이 큰

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 데이타스는 'Data'와 'Universe'의 합성어로 '안전한 데이터 할용의 세계'를 의미하며, 데이터 내 다양한 형태로 존재하는 개인정보를 식별 및 보호하고, 안전하게 활용하여 데이터로 세상을 이롭게 하고자 하는 뜻을 담고 있다.이 회사는 개인정보보호 분야의 컨설팅을 시작으로 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’) 강도현 제2차관은 3월19일 광화문 인근에서 국내 소프트웨어(SW) 기업, SW 공급망보안 전문가 등이 참여하는 ‘SW 공급망보안 현장 간담회’를 개최했다고 밝혔다.디지털화가 가속화됨에 따라 정보보호 영역이 국민의 일상생활과 다양한 산업분야로 크게 확장되고 있으며, 최근 미국 및 유럽에서는 SBOM(SW Bill of Materials) 기반의 SW 공급망보안에 대한 제도화가 추진되고 있어서 정부 당국뿐만 아니라 산업계에서도 적절한 대응 방안을 마련하기 위해 노력하고 있다.이번

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 KISA 강동우 책임은 ‘가명정보 활용 제도, 결합사례, 지원내용’을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.데이터 경제로의 전환이 가속화 됨에 따라 활용가치가 높은 데이터의 활용이 향후 국가경제 활성화에 중요한 이슈로 떠올랐다. 하지만 전체 데이터 중 약 70% 가량이 개인정보에 해당하여 이를 적절하게 활용하지

국내 전자결제 기업 KG이니시스(035600)는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS(v4.0)’ 레벨1(Level1)을 획득했다고 19일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 보안사고를 예방하고 카드 소유자의 정보를 안전하게 보호하기 위한 글로벌 결제보안 표준이다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 다국적 카드사로 구성된 PCI 보안 표준 위원회(PCI SSC)에서 개발한 것으로, 이들 카드사와 거래를 하기 위해서는 PCI DSS 인증 획

한국인터넷진흥원(KISA,원장 이상중)과 과학기술정보통신부(장관 이종호)는 부산광역시(시장 박형준), 부산테크노파크(원장 김형균)와 함께 ‘2024년 블록체인 특화 클러스터 조성’ 사업을 부산 블록체인 기술혁신지원센터에서 3월 13일(수) 체결했다고 밝혔다.이번 블록체인 특화 협력 지구(클러스터) 조성은 부산 지역을 대상으로 블록체인 선순환 생태계를 조성하여 지역 균형발전을 도모하기 위해 추진된다. KISA는 지난 2023년 12월부터 2024년 2월까지 ‘2024년 블록체인 특화 클러스터 조성 사업’ 공모와 평가를 거쳐 부산테크노

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,400여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최되고 있다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다.이번 G-PRIVACY 2024 주요 강연 내용은 다음과 같다.◇2024 개인정보보호법 개정 주요 내용-개인정보보호위원회

레드펜소프트가 한화생명에 클라우드 기반의 소프트웨어(SW) 공급망 보안 솔루션 ‘XSCAN(엑스스캔)’을 공급한다고 밝혔다.소프트웨어 공급망을 이용한 공격이 금융권에도 지속적으로 발생하고 있어 이용자 피해예방 등을 위해 선제적 대응이 필요하다. 기존 취약점 점검 방식은 오픈소스로 제공되거나 공표된 취약점만 관리 가능하고 이미 만들어진 상용 소프트웨어 점검은 어려운 상황이다. 따라서, 이를 보완하면서 전자금융감독규정 제29조(프로그램 통제) 가이드라인을 충족시키는게 XSCAN 도입의 결정적인 배경이다.XSCAN은 한화생명이 외주 개발

이지서티(대표 심기창)는 3월 12일 개최하는 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2024에 참가한다고 밝혔다.G-PRIVACY 2024에서는 ◇개인정보 보호수준 평가 준비를 위한 안전성 확보 조치 ◇글로벌 수준의 개인정보보호를 위한 클라우드 환경에서의 안전성 확보 방법 ◇비식별 처리를 통한 안전한 개인정보의 활용 등의 다양한 주제로 발표가 진행되며 이지서티는 부스를 통해 핵심 솔루션(개인정보 접속기록관리 솔루션, 개인정보 필터링 솔루션, 개인정보 가명처리 솔루션)의 데모 시연을 선보일 예정이다.이지서티의 개인정보

세금 신고-환급 도움 서비스 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 2년 연속 획득했다고 8일 밝혔다.ISMS(정보보호 관리체계)는 과학기술정보통신부 산하의 한국인터넷진흥원에서 주관하는 국내 최고 권위의 보안관리 체계를 인증하는 제도로 총 80개의 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. 또한 획득 후에는 매년 보안 실태 검증을 통해 인증을 유지하는 절차가 필수다.이에 자비스앤빌런즈는 23년에

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 기업의 정보보호 공시 제도 이행을 지원하고, 공시 내용의 신뢰성을 높이기 위해 회계법인 및 정보시스템 감리법인과 정보보호 공시 사전점검기관 가이던스를 마련하고, 자율협의체를 구성하여 3월 8일(금) 발족한다고 밝혔다.KISA는 공시 내용의 정확성 및 신뢰성 확보를 위해 정보보호 공시 사전점검 수행 경험이 있는 회계법인, 정보시스템 감리법인과 함께 기본사항을 담은 정보보호 공시 사전점검기관 가이던스를 마련했다.가이던스는 사전점검 과정에서 대상 기업의 특

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 중고거래 분쟁 조정의 자율적 해결을 위한 실무자 공동협의체 모임을 구성하고, ‘제1회 KISA-중고거래 플랫폼 분쟁조정 교류 설명회(Meet-up)’를 스타트업얼라이언스&Space에서 3월 7일(목) 개최했다고 밝혔다.지난 2022년 3월, KISA와 과기정통부는 개인 간 거래 시장의 건전한 발전을 위한 한국인터넷진흥원과 중고거래 플랫폼 3사(당근, 번개장터, 중고나라) 업무협약을 체결했다.업무협약의 내용에 따르면, KISA는 중고거래 분

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라, 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다.대부분 브라우저는 편의를 위해 사용자별로 여러 홈페이지의 로그인 정보(ID, Password)를 일괄 저장하고, 사이트 방문 시 자동으로 로그인을 할 수 있는 ‘자동 로그인’ 기능을 제공한다. 이러한 기능은 사용자에게 편의성을 제공하지만, 사이버 공격자에 의해 악용될 경우 대규모로 사용자의 로그인 정보가 탈취될 위험이 있다

한국인터넷진흥원(KISA, 원장 이상중)은 협력사인 (주)뉴지스탁, (주)아이지넷, 에스앤에스프롭텍(주)과 환경·사회·투명 경영(ESG) 활동 지원을 위한 업무협약을 체결했다고 7일 밝혔다.환경·사회·투명 경영(ESG)은 기업의 지속가능성을 결정하는 핵심 요인으로 자리 잡았다. 2025년부터 환경·사회·투명(ESG) 공시 의무제도가 도입되면서, 기준을 준수하지 않을 경우 거래 대상 배제 혹은 투자위축 등의 결과로 이어질 수 있다는 위기감이 높아졌기 때문이다. 하지만 중소기업은 환경·사회·투명 경영(ESG) 도입에 대한 인지가 부족하

시큐레터(대표 임차성)가 3월 4일부터 7일까지 사우디아라비아 리야드에서 열린 국제 IT 행사 ‘LEAP 2024’에 KISIA 한국 공동관으로 참가해 중동 및 북아프리카 지역 시장 확대를 위한 이메일 보안 서비스를 사우디 IT 전문 기업 SLNEE IT와 함께 공식 런칭했다.중동 보안 시장은 최근 빠르게 성장해 연 13.2%의 성장세를 보이고 있다. 이에 정부는 2027년까지 중동 보안 시장을 신흥 전략 시장으로 설정하고 수요기반 보안 기술 공동 개발을 계획 중이다.지난해부터 과기정통부는 KISA, KISIA와 함께 사이버 보안기

한국인터넷진흥원(KISA, 원장 이상중)은 지난 2월 유럽 보안 인증제(TI, Trusted Introducer)의 최고 등급인 ‘인증(Certified)’ 단계를 획득했다고 3월 6일(수) 밝혔다.유럽 보안 인증제(TI)란 유럽 침해사고대응팀(CERT) 커뮤니티가 설립한 TI팀이 침해사고대응팀(CERT)의 침해사고 대응체계 성숙도를 평가해 인증하는 제도이다. 조직, 인력, 기술, 프로세스 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 ‘등재(Listed)’, ‘승인(Accredited)’, ‘인증(Certifie

엑스게이트(대표 주갑수)는 지난 5일 글로벌 FIDO 리딩 기업인 옥타코(대표 이재형)와 제로 트러스트 구현을 위한 공동 보안 기술 개발 및 사업 추진을 위한 업무협약(MOU)를 체결했다고 밝혔다.이번 협약은 엑스게이트 VPN에 FIDO2인증 플랫폼 옥타코MFA를 탑재하여 FIDO2 기준의 생체인증을 적용하는 것이 핵심 내용이다. 사용자, 기기에 대한 관리 및 강력한 인증과 논리 경계 생성, 세션 단위 접근 허용, 통신 보호 기술 등을 적용하여 제로 트러스트 기본 원칙을 충족하는 것이 협약의 목표이다.제로 트러스트는 기업 내부의 네

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 KISA)과 함께 3월 4일(월)부터 7일(목)까지 4일간 사우디아라비아 리야드에서 열리는 LEAP 2024 전시회에서 한국관을 운영하고 “한-사우디 정보보호 비즈니스 밋업”을 개최한다고 밝혔다.과기정통부는 ‘23년 9월 발표한 「정보보호산업의 글로벌 경쟁력 확보 전략」에서 연간 13.2%씩 급성장하는 중동 보안시장을 우리 기업의 신흥 전략시장으로 설정하고 ’27년까지 스마트시티보안, 통합관제

라바웨이브(대표이사 김준엽)는 지난 2월 27일 피싱 피해 대응 및 피해자 보호를 위해 조사를 벌이던 중 클렙엔터테인먼트의 서버 내 보안 취약점으로 인해 Index.php 페이지가 네이버를 사칭하는 피싱사이트의 근원지로 활용된 사실을 확인했다고 밝혔다.아울러 라바웨이브 측은 대한간호협회 교육센터의 추가 해킹 정황을 발견했다고 덧붙였다.대한간호협회 교육센터 접속 시 클렙엔터테인먼트의 변조 웹사이트 페이지가 삽입되어 네이버 로그인이 필요한 것처럼 노출되었고, ID와 PW를 입력하면 탈취된 정보는 https://www.3057.com/