SK쉴더스(대표 홍원표)는 안전한 개인정보 관리를 위한 ‘2024 정보보호 및 개인정보보호 관리체계(ISMS-P) 운영 가이드’를 개정 발간했다고 9일 밝혔다. SK쉴더스는 7월 정보보호의 달을 맞아 비용과 인력이 부족한 중소중견기업에서도 직관적인 예시와 이미지를 통해 보안 체계 점검이 가능하도록 가이드를 개정했다. ‘정보보호의 달’은 증가하는 사이버위협에 대응하여 국민들의 보안 인식을 제고하고 정보보호 실천문화를 확산시키기 위해 지정됐다.이번 가이드는 최근 개정된 개인정보보호법과 ISMS-P 인증 제도의 내용을 적극 반영했다. 개

사이버보안 솔루션의 글로벌 리더인 트렌드마이크로(지사장 김진광)은 오늘 전세계 보안 취약점 공개 1위 보안 기업으로 기여하고 있음을 밝혔다. 시장 조사 기관 옴디아(Omdia)의 최신 보고서에 따르면 트렌드마이크로는 전세계 취약점 발견 및 공개의 60% 이상을 기여한 글로벌 1위 보안 기업이며 타사 대비 2.5배 이상의 많은 취약점 공개 수, 2007년 이후 해당 분야의 1위를 고수하고 있다.트렌드마이크로 케빈 심저(Kevin Simzer) 최고운영책임자(COO)는 "비즈니스 운영, 중요 인프라, 일상 생활에서의 소프트웨어 의존도가

최근 몸캠 피싱, 계정 탈취, 인터넷 거래사기 등 사이버 범죄가 청소년 층까지 노리는 사례가 빈번한 가운데 안랩이 초등학생을 위한 보안 교육 자료를 제공한다.안랩(대표 강석균)은 초등학교 교사들이 사이버 보안 교육에 활용할 수 있도록 ‘사이버 보안 교안: 개인정보 해킹으로부터 살아남기(이하 ‘보안 교안’)’를 자체 제작해 8일 배포했다.안랩의 보안 교안은 ▲사이버 범죄 사례 및 보안 개념 소개(1회차: 피싱 편, 2회차: 악성앱 편) ▲학습 내용을 쉽게 익힐 수 있는 게임 활동 ▲교사 참고용 지도안 등 교사들이 즉시 사이버 보안 교

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 7월 5일 대한상공회의소에서 ‘개인정보 보호수준 평가단’ 및 ‘개인정보 처리방침 평가위원회’의 위촉식을 열고 올해 평가의 시작을 알렸다.개인정보위는 지난해 개인정보보호법 개정을 통해, 기존의 공공기관 관리수준 진단 제도를 강화한 ‘공공기관 개인정보 보호수준 평가 제도’와 기업·기관의 투명한 개인정보 처리와 책임성을 강화하기 위한 ‘개인정보 처리방침 평가제도’를 도입하였다.이에 각각 지난 4월과 6월 개인정보위 심의·의결을 거쳐 2024년 ‘공공기관 개인정보 보호수준 평가 계획

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이상중)은 국방부와 협력을 통해 정보보호특성화대학 재학생을 사이버전문사관으로 선발하는 ‘정보보호특성화대학 대상 사이버전문사관 제도’를 올해 처음으로 시행한다고 밝혔다.정보보호특성화대학 대상 사이버전문사관 제도는 정보보호특성화대학 학부 2학년 대상 학생들을 선발하여 3~4학년 간 전문교육 이수 및 지원을 통해 보안 인재를 육성하며, 졸업 후 소위로 임관하여 사이버작전 관련 부대에서 3년간 복무하는 제도이다.2024년 사이버전문사관 후보생 선발은 정보보호특성화

최근 사이버 보안 위협이 급격히 증가하고 있다. 소포스(Sophos) "2024 랜섬웨어 현황" 보고서에 따르면, 지난 해 평균 랜섬 지불금이 500% 증가해 평균 200만 달러에 달했으며, 이는 2023년 40만 달러에서 큰 폭으로 상승한 것이다. 또한, RISK & INSURANCE 보고서에 따르면 2023년 중간 랜섬 요구 금액이 2022년 140만 달러에서 2천만 달러로 급증했고, 실제 지불 금액은 33만 5천 달러에서 650만 달러로 증가했다.◆랜섬웨어 지불금 증가 요인1. 사이버 범죄자의 표적화사이버 범죄자들은 최대한의

구글은 Kernel-based Virtual Machine(KVM) 하이퍼바이저의 보안을 강화하기 위해 새로운 취약점 보상 프로그램(VRP)인 kvmCTF를 도입했다고 발표했다.2023년 10월에 처음 발표된 이 프로그램은 KVM 내의 취약점을 식별하고 수정하는 것을 목표로 한다. KVM은 소비자 및 기업 환경에서 중요한 역할을 하며, 안드로이드와 구글 클라우드 플랫폼을 포함한 다양한 플랫폼에서 사용되고 있다.KVM은 17년 이상의 개발 역사를 가진 오픈소스 하이퍼바이저로, 리눅스를 하이퍼바이저로 작동하게 한다. 구글은 KVM의 주

국내 최초 생성형 AI 보안 전문기업 이로운앤컴퍼니(대표 윤두식)가 중소벤처기업부(이하 중기부)의 민간 투자주도형 기술창업 지원프로그램 ‘딥테크 팁스’ 패스트트랙에 최종 선정되었다. 이로운앤컴퍼니는 24년 2월 마크앤컴퍼니.윤민창의투자재단에서 시드 투자를 받았으며, 팁스 운영사인 마크앤컴퍼니의 추천을 받아 딥테크 팁스에 선정되었다.딥테크 팁스는 10대 신산업 분야의 유망 스타트업을 선별, 육성하기 위해 중기부가 발표한 초격차 스타트업 1000+ 프로젝트의 일환으로, 선정 업체에 연구개발(R&D)비 15억원을 포함해 사업화 및 해외

미 상무부 산업안전국(BIS)은 지난주 카스퍼스키 미국 자회사가 보안 소프트웨어를 미국에서 직접 또는 간접적으로 제공하는 것을 금지하는 조치를 발표했다. 다만 위협인텔리전스(TI) 제품 판매 및 교육은 기존대로 가능하다.카스퍼스키는 7월 20일부터 미국 소비자와 기업에게 TI 제품 및 교육을 제외한 소프트웨어 판매는 금지된다. 다만 기존 고객에게 9월 29일까지 소프트웨어 및 안티바이러스 서명 업데이트를 계속 제공할 수는 있다.또한, 현재 개별 및 비즈니스 고객에게 보안 보호에 공백이 생기지 않도록 100일 이내에 적절한 대체 소프

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국정보보호산업협회(회장 조영철, 이하 ‘KISIA’), 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘글로벌 사이버보안 강화로 지키는 모두의 신뢰!’를 주제로 7월 한 달 동안 정보보호의 달을 운영한다.‘정보보호의 달’은 증가하는 사이버위협에 대응하여 국민들의 보안 인식을 제고하고 정보보호 실천문화를 확산시키기 위해 매년 7월 운영되고 있으며, 기념행사와 함께 정보보호 유공자 시상, 국민 인식제고 캠페인 등이 다채롭게 진행되어 왔다.올해는, 정보보호의 영역이 국민에게

사이버 보안 및 옵저버빌리티 분야 선두 기업 스플렁크가 영국 경제분석기관 옥스퍼드이코노믹스(Oxford Economics)와 함께 글로벌 보고서 ‘다운타임의 숨겨진 비용(The Hidden Costs of Downtime)’을 발표했다.해당 보고서는 갑작스러운 다운타임으로 인해 발생하는 직접적인 비용과 직접 드러나지않은 비용에 대해 다룬다. 보고서에 따르면, ‘포브스 글로벌 2000’에 포함된 글로벌 대기업이 예기치 못한 디지털환경 장애로 다운타임을 겪는 경우 발생하는 다운타임 비용은 전체 수익의 9%에 달하는 연간 4000억 달러

클라우드플레어의 2024 앱 보안 보고서는 온라인 위협이 크게 증가하고 있으며, 많은 조직이 구식 보안 접근 방식으로 인해 어려움을 겪고 있음을 강조했다. API가 이제 인터넷 트래픽의 절반 이상을 차지하면서, 그 보안은 더욱 중요해지고 있다.제로데이 취약점과 빠른 악용보고서의 가장 강조한 부분중 하나는 새로운 제로데이 취약점이 기록적인 속도로 악용되고 있다는 점이다. 클라우드플레어는 이러한 취약점이 개념 증명(PoC)이 공개된 지 22분 만에 악용된 사례를 관찰했다. 이러한 빠른 악용은 조직이 공격자보다 앞서기 위해 적극적이고 적

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘2024년 6월 CTI(Cyber Threat Intelligence) 월간 리포트’를 발행했다고 1일 밝혔다.로그프레소는 지난 달 수집한 데이터를 기반으로 6월 CTI 리포트를 작성했으며, 오픈소스 공격 툴을 활용하며 진화하고 있는 APT 공격 사례 및 5월에 발생한 다양한 사이버 보안 이슈에 대해 다루었다. 이번 리포트에서 한국을 겨냥한 제노RAT(XenoRAT) 공격 사례와 인도 공군을 타겟으로 이루어졌던 고스틸러(GoStealer) 공격 사례를 심층 분석해 공개했다.장상

구글이 2024년 11월 1일부터 엔트러스트(Entrust)가 발행한 TLS 서버 인증서를 사용하는 웹사이트를 차단할 것이라고 발표했다. 이 조치는 엔트러스트의 반복적인 규정 준수 실패와 보안 문제로 인한 신뢰도 하락을 이유로 들었다.구글은 지난 몇 년간 공개된 사건 보고서를 통해 엔트러스트의 행동 패턴이 심각한 문제를 드러내었고, 이로 인해 그들의 능력, 신뢰성 및 무결성에 대한 신뢰가 떨어졌다고 밝혔다.이번 조치는 윈도우, macOS, ChromeOS, 안드로이드 및 리눅스 버전의 크롬 브라우저 127 이상 버전에서 적용될 예정

인공지능(AI) 기반 사이버 위협 인텔리전스(CTI) 전문 기업 샌즈랩(코스닥 411080, 대표이사 김기홍)은 자사의 컨소시엄이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)에서 발주한 ‘사이버보안 AI 데이터셋 구축 및 활용 강화 사업’을 수주했다고 28일 밝혔다.최근 공격자들이 생성형 AI와 ChatGPT 등을 악용해 지능화된 형태로 새로운 공격 기법을 지속적으로 발전시키고 있는 만큼, AI가 생성할 수 있는 가짜 내용, 조작된 정보 및 미묘하게 왜곡된 데이터 등을 빠르게 식별하고 대응할 수 있는 침해대응 체계의 중요성이

한국정보기술연구원(원장 유준상, 이하 KITRI)은 6.28.(금) 14시 서울 영등포구에 위치한 CCMM빌딩 12층 그랜드볼룸에서 ‘차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)’13기 발대식을 개최했다.발대식 현장에는 강도현 과학기술정보통신부 제2차관, 안철수 국민의힘 의원, 박홍근 더불어민주당 의원, 송석준 국민의힘 의원, 조배숙 국민의힘 의원, 임종득 국민의힘 의원, 고동진 국민의힘 의원, 임종인 대통령실 사이버특별보좌관, 윤오준 국가정보원 3차장, 신용석 국가안보실 사이버안보비서관, 박준홍 사

2024년 7월 9일부터 7월 10일까지, 사이버 보안 전문가들의 실력 검증의 장이 열린다. 글로벌 사이버 보안 기업 누리랩(대표 최원혁, 박정호)은 오프섹(OffSec) 한국 출시 및 정보보호의 날을 맞아 날로 진화하는 사이버 공격 및 해킹 위협에 대비하기 위해 ‘오프섹 사이버 공격 훈련 대회’를 개최한다고 밝혔다. 이 대회는 2024년 7월 9일 오전 9시부터 2024년 7월 10일 오후 6시까지 진행되며, 참가자들은 공격자 관점(Offensive Security)의 훈련 연습을 통해 방어기술, 위협 헌팅 기술 및 침해 대응 능

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 국방부(장관 신원식)와 공동으로, 양자과학기술의 국방분야 적용·확산을 위한 ‘민관군 양자정보협의회(이하 ‘협의회’)’를 6월 27일 출범한다고 밝혔다.양자과학기술이란 양자역학적 특성을 바탕으로 기존 기술의 이론적 한계를 돌파하는 초정밀 계측(양자센서), 양자기기간 초신뢰연결(양자통신), 초고속연산(양자컴퓨터)을 가능하게 하는 기술로, 최근 정부는 큰 파급력에 주목하여 3대 게임체인저 중 하나로 육성하고 있다.미국 국방부는 국방기술전략에서 양자과학기술을 14대 국방 핵심기술의 하

산업계와 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 공동으로 추진한 개인정보보호 ‘민관협력 자율규제’를 통해 주문‧배달 분야의 개인정보 보호 수준이 높아진 것으로 나타났다.개인정보위는 6월 26일 전체회의에서 이러한 내용을 담은 ‘온라인플랫폼 주문배달 분야 민관협력 자율규제’ 추진 성과를 보고하였다.민관협력 자율규제는 개인정보위가 온라인플랫폼 분야를 대상으로 도입해, 여러 형태의 사업자들이 한데 엮여 활동하는 구조인 온라인플랫폼이 개인정보 환경변화에 유연하게 대응할 수 있도록 하기 위한 제도로, 민관협력 자율규제에 참

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 26일 제11회 전체회의를 열고, 개인정보보호 법규를 위반한 HotelsCombined Pty Ltd.(이하 ‘호텔스컴바인’) 및 ㈜머니투데이방송에 대해 과징금 및 과태료를 부과하기로 의결하였다.호텔스컴바인의 경우 2013년 호텔 예약플랫폼 개발 당시 ‘예약정보’만 조회 가능한 접근권한만으로 ‘예약정보+카드정보’까지 조회 가능한 계정을 별도의 확인·승인 절차 없이 추가로 생성할 수 있도록 시스템을 잘못 설계한 것으로 드러났다.이에 해커가 피싱 수법으로 아이디·비밀번호를