한국인터넷진흥원(KISA, 원장 이원태)은 한국정보보호학회(회장 원유재)와 공동 주관하고 과기정통부(장관 이종호)가 후원하는 사이버보안 정책 포럼 워크숍을 포스트타워에서 12월 12일(화) 개최한다고 밝혔다.사이버보안 정책 포럼 워크숍은 민간 분야 사이버보안 정책 방향을 논의하고 협력 기반을 강화하기 위해 사이버보안 분야 리더, 전문가 등이 참여하는 장으로, 지난 7월에 이어 2회째를 맞이한다.이번 워크숍은 ‘2023년 사이버보안 이슈와 발전방안 모색’이라는 대주제로 진행되며, 주제발표 및 사이버보안 리더 좌담회 세션으로 구성된다.

순천향대(총장 김승우)는 최근 서울 FKI 타워에서 “제42차 ISO/IEC JTC 1/SC 27/WG 5(신원 관리 및 프라이버시 기술) 국제표준화 회의”를 주관해 우수한 성과를 거뒀다고 밝혔다.‘ISO/IEC JTC 1/SC 27/WG(Working Group) 5’는 ISO/IEC JTC 1/SC 27 산하에서 “신원 관리 및 프라이버시 기술”에 대한 국제표준을 개발하는 작업반이다.지난 2013년 송도에서 개최된 국제표준화 회의 이후 10년 만에 우리나라에서 개최된 이번 회의는 개인정보보호위원회(위원장 고학수)와 국립전파연구원

국제사이버보안인증협회(ICSCA)는 “ISO 23806 선박 사이버 안전 인증” 도서를 출판한다고 20일 밝혔다.해상 운송 산업과 사업 지원을 위한 통합된 다용도 공급망 네트워크는 제4차 산업혁명에 의해 도입된 다양한 디지털 솔루션으로 크게 혜택을 받고 있으며, 디지털화와 자동화 및 기계 학습 솔루션의 통합은 네트워크로 연결된 정보기술(IT; Information Technology)과 개별 기관의 운영기술(OT; Operational technology) 시스템 간의 증가된 연결성과 생성, 처리, 교환 및 저장되는 대량의 데이터에

지난 9월 15일, 정보주체의 권리 보호를 강화하고 글로벌 규범과의 상호운용성을 확보하기 위하여 전면 개정된 개인정보보호법의 준수를 위하여 기업의 개인정보보호 환경에 많은 변화가 예상되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제40회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 12월 3일(일) 시행한다고 공고했다.이번 개정으로 인하여 “정보주체와의 계약 체결

플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 ‘버그바운티’를 실시했다고 19일 밝혔다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 ‘화이트햇 투게더’ 프로그램 참여를 통해 이뤄진 것으로, 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행됐다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다.플라이

트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해 주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공하고 있다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 트리니티소프트는 코드레이 엑스지를 주력 솔루션으로 선보였다.‘코드레이 엑스지(CODE-RAY XG V6.0)‘는 소프트웨어 개발단계(SDLC)에서부터 소스코드의 보안약점을 진단

정보보호관리체계 ISMS-P 컨설팅 기업 이지시큐(AEGISECU)가 9월 5일 개최된 2023년 하반기 최대 정보보안 및 개인정보보호 컨퍼런스 제11회 ‘PASCON’에 참가해 시큐리스트 플랫폼을 공개했다고 밝혔다.이지시큐는 지난 6월, 연구 개발을 완료한 정보보호 서비스 ‘시큐리스트 : SECURIST’ O2O 플랫폼을 런칭한 데 이어 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 이번 PASCON 2023을 통해 시큐리스트를 공식적인 자리

인증 대상 조직은, 심사 시점의 수준을 파악하고, 보안 활동의 적절성을 고민하는 기회인증위원회는, 심사의 객관성과 공정성, 지속적 개선이 이루어지고 있는지에 집중인증심사원은, 조직에 실질적인 도움이 될 수 있는 의견 제시정책, 인증기관에서는, 인증 심사 품질과 제도의 지속가능성을 높이기 위한 적극적 노력 필요ISMS-P 인증 제도가 운영된지 20년이 훌쩍 넘었다.초기에는 영국표준(BS7799)과 ISO 표준을 기반으로 인증 기준을 만들어 원하는 기업들에 국내 인증 서비스를 제공했다.지금은 국내 환경에 맞춘 자체적인 인증 기준을 수립

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 7월 11일 개인정보 규제심사위원회를 개최하고, ‘개인정보 규제혁신 아이디어 공모전’을 통해 접수된 아이디어 중 총 6개의 우수과제를 선정하였다.지난 4월부터 한 달 동안 개인정보 보호와 활용 정책 전반에 대해 일반국민, 전문가, 새싹기업 종사자, 대학생 등을 대상으로 규제혁신 아이디어를 공모한 결과, 총 116건의 다양한 아이디어가 접수되었다.응모된 규제혁신 아이디어는 1차 서류심사와 창의성‧실현가능성‧효과성 등에 대한 규제심사위원회의 2차 심사를 거쳤으며, 최종 6개

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 최근 국내 기업 및 공공기관을 대상으로 급증하고 있는 해킹과 개인정보 유출 시도에 효과적으로 대응하기 위해 사이버 위기 대응 훈련을 실시했다.이번 훈련은 정보보호부 주관 하에 DDoS 공격 대응훈련, 시나리오 기반의 개인정보 유출사고 대응 모의훈련 등을 실시, 침해사고에 대한 대응력을 강화하고 사고 발생 시 각 부서별 대응 매뉴얼 숙지와 점검을 목적으로 이뤄졌다.보안 담당자를 비롯해 고객지원, 시스템 관리자 등 다양한 유관 부서에서 참여, 초동 조치와

앞으로(현재에도) 다가올 자동차에 적용되는 중요한 개념들이 변하고 있다.언뜻 보면 인터넷 서비스에 필요한 용어들로 보이지만, 도로 위의 자동차들이 ‘달리는 스마트폰’으로 빠르게 진화하면서, 자동차에 인터넷 개념들이 적용되고 있다.다양한 기능과 안전을 위해 전기 전자 시스템의 비중이 높아지고, 자동차의 연결가능성(Connectivity) 확장에 따라 외부에서의 공격 가능성이 커지고 있다.자율주행을 위해 인지, 판단, 제어에 사용될 각종 센서와 카메라의 성능이 고도화되면서 처리해야 할 DATA의 양이 급격하게 늘어날 수밖에 없고, 그것

지난 달 5월 입법 예고 된 개인정보보호법 시행령 개정(안)에 대한 적절하고도 합리적인 대응책 마련을 위하여 기업의 개인정보보호책임자 및 담당자들의 고민이 계속되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제39회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 8월 27일(일) 시행한다고 공고했다.개인정보보호법 2차 개정안의 핵심이라 할 수 있는 '개인정보 전송요구

정보보호 및 개인정보보호 관리체계 인증심사원(ISMS-P)에 대한 관심이 점점 더 높아지고 있다.ISMS-P 인증 유지 건수가 1,032건으로 늘어났고, 인증 심사원 시험에 응시하는 인원도 매년 큰 폭으로 증가하고 있다.ISMS-P 인증심사원은 4년제 대학 졸업 이상 또는 이와 동등 학력을 보유한 자로 정보보호 및 개인정보보호 경력을 각각 1년 이상 필수로 보유해야 하고, 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상의 경력이 있어야 응시 기회가 주어진다.이런 조건에도 수천 명이 넘게 지원한다는 것은 심사원에 대한

다락원 출판사의 국가자격증 수험서 브랜드 원큐패스가 ‘ISMS-P 인증심사원 자격검정 기본서 핵심이론 실전문제’를 출간했다.ISMS-P 인증심사원 자격검정 시험은 한국인터넷진흥원이 주관하며, G4C 공공 사업 발주시스템을 통해 ‘ISMS-P 인증심사원 자격검정 및 교육 운영’ 용역 과제를 수주한 업체가 시행한다.ISMS-P 인증심사원 자격증은 취득하는 것만으로도 다양한 혜택을 받을 수 있다. 먼저 시험 응시 비용이 없으므로 자격증 취득에 따른 경제적인 부담이 없다. 또한 이 자격증은 대한민국에서 최고의 국가 공인 정보보호 자격증으로

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 ‘정보보호 투자 우수기업’ 인증을 받았다.플라이빗은 지난 23일 정보보호공시종합포털에 정보보호공시를 등록, 정보보호 투자 우수기업으로 지정됐다. 플라이빗의 이번 공시는 정보시스템감리법인 및 회계법인의 외부감사를 통해 각 데이터에 대한 철저한 검증을 거쳐 이행됐다.정보보호 공시는 정보보호산업진흥법에 따라 기업의 정보보호 투자·인력·인증·활동 등의 현황을 고객·주주·기업 관계자 등 다양한 이해관계자들에게 공개해 기업 정보보호 책임 및 신뢰도를 높이기 위해

한국정보인증은 자체적인 2차 보안 시스템 구축이 어려운 중소기업을 위해 SaaS형 OTP(일회용 비밀번호) 서비스인 ‘싸인플러스(SignPLUS)’를 출시했다고 24일 밝혔다.싸인플러스는 고객사가 별도 서버를 구축할 필요 없이 사용 가능한 클라우드 기반의 2차 인증(MFA) 솔루션으로 FIDO 생체인증, OTP 등 다양한 2차 인증 수단을 사용하여 내부 시스템의 보안을 강화할 수 있다. 또한 사용자 수 기반의 라이선스 구매 모델로 월간 또는 연간 요금제로 이용할 수 있어 스타트업과 중소기업은 비용 부담을 절감할 수 있다.지난 7일

보안 전문 기업 린아레나(대표 문경곤)는 클라우드 보안을 위한 국내외 보안 컴플라이언스 준수를 지원하는 “D-CLO” 솔루션을 출시했다고 22일 밝혔다. 클라우드 시장이 커짐에 따라 급하게 도입된 클라우드의 심각한 보안문제가 발생하고 있다.AWS와 같은 '클라우드 서비스 공급자'와 서비스를 제공받는 '클라우드 사용자'가 IT 인프라에 대한 책임을 공유하는 공동 책임 모델을 따르고 있으며, 환경 설정에 대한 오류는 클라우드 사용자의 책임의 영역이다. 하지만 최근 클라우드 인프라 환경에서 침해사고 중 95%가 환경 설정 오류로 고객 정

국제사이버보안인증협회(ICSCA)는 “ISO/IEC 27001:2022 정보보안경영시스템” 도서를 정보보호북스를 통해 출판한다고 10일 밝혔다.국제표준화기구(ISO)와 국제전기표준회의(IEC)에서 발행된 ISO/IEC 27001 정보보안 경영시스템(ISMS)은 조직내 정보자산의 위험관리 프로세스를 적용하여 정보의 기밀성, 무결성, 가용성을 보존하고, 이해당사자에게 위험의 적절한 관리에 대한 확신을 부여하며, 다양한 조직(기업)환경 내에서 정보보호를 계획, 구현, 전략수립, 유지 보수 및 관리할 수 있는 검증된 프레임워크를 제공하며,

개인정보보호에 대한 사회적 관심은 우리나라만의 이야기가 아니다.온라인상에서 국가 간 개인정보 이동을 통한 서비스가 자연스럽고, 이에 따라, 개인정보 국외 이전과 유출에 대한 중요도가 더욱 높아지고 있다 최근에는 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC 회원국이 공동으로 개발한 CBPR(Cross Border Privacy Rules] System) 인증이 국내에서 활발하게 운영되고 있다. APEC 프라이버시 보호 원칙을 기반으로 기업의 개인정보 보호 체계를 평가하여 인증하는 글로벌 인증제도로, 국내

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 전국 각 산업분야 1,300여 명의 보안실무자가 대거 참석한 가운데 성황리 개최되었다. G-PRIVACY 2023은 전시회도 성황리에 열렸다. 이번 전시회에 참석한 트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을