한국인터넷진흥원(KISA, 원장 이원태)은 MZ세대 직원들의 경영 참여로 기관의 변화를 주도하는 ‘제2기 주니어보드’ 발대식을 6월 1일(목) KISA 나주본원에서 개최했다고 밝혔다.‘제2기 주니어보드’는 MZ세대를 대표할 수 있는 입사 7년 이내의 주임·선임급 16명으로 구성되며 1년간 활동한다. 주니어보드는 기관의 개선점을 직접 발굴·해결하는 프로젝트를 수행하고, 이사회 참관과 정례회의를 통해 기관 현안에 직접적으로 참여해 나갈 예정이다.★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading sec

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 김승관 안랩 부장은 ‘진화하는 랜섬웨어와 의료정보 보호 방안’을 주제로 강연을 진행했다. 의료기관을 대상으로한 랜섬웨어 공격이 다양한 탐지우회 방법을 활용해 지속적으로 공격을 시도하고 있는 상황이다. 김승관 부장은 이 자리에서 발전하는 탐지기술로 인해, 탐지 회피를 위해 공격자는 끊임없이 연구하고 있는 가운데, 탐지회피를 위한 기법과 변종 랜

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이성훈 한국사회보장정보원 의료정보보호센터장은 ‘의료기관 정보보안 강화를 위한 지원 서비스 소개’를 주제로 강연을 진행했다. 이성훈 센터장은 의료기관 최근 침해사고 사례를 설명하면서, 방화벽 접근통제 부실로 인한 해킹, DB서버 취약점을 통한 해킹, 외부로 노출된 포트 및 취약점을 통한 해킹 등 다양한 사고 사례를 공유했다. 이러한 의료기관 침

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 한기태 건국대병원 의료정보팀장(대한병원정보협회 회장)은 ‘의료장비 보안 취약점 분석을 위한 POC 사례’를 주제를 강연을 진행했다. 의료장비들이 인터넷과 연결되면서 병원 보안위협의 중요한 부분을 차지하고 있는 가운데 한 회장은 방화벽을 이용한 의료장비 보안취약점 POC 및 통신현황 분석 솔루션을 이용한 POC 사례를 발표해 큰 관심을 끌었다.

개인정보보호위원회(위원장 고학수, 이하 “개인정보위”)는 생체정보 수집·활용 시 정보주체의 권리보호를 위한 법·제도 연구반을 구성하고, 5월 31일에 착수회의를 개최하였다고 밝혔다.최근 인공지능, 생체인식기술 등이 발전함에 따라 생체정보는 스마트폰 잠금 해제, 출입 심사, 음성 기반 인공지능(AI) 서비스 등 다양한 영역에서 활용이 증가하고 있다.그러나 생체정보는 그 자체로 개인식별이 가능하고(유일성), 변경이 불가능하여(불변성) 다른 개인정보보다 오·남용 및 유출 시 파급효과가 더 크다. 특히, 공공장소에서 불특정 다수를 대상으로

세종텔레콤(대표이사 김형진, 이병국)은 지난 26일 오후, 부산대학교병원에서 블록체인 규제자유특구 제8차 사업인 ‘블록체인 기반 실손보험 간편 청구 서비스’의 성공적 진행을 위한 ‘의료 실증연구 중심 혁신기관 간 소통간담회’가 성공적으로 개최됐다고 32일 밝혔다.이번 간담회는 지난 달 11일 국무총리 주재 ‘규제자유특구위원회’에서 중소벤처기업부가 지원하고 부산시가 추진하는 부산 블록체인 특구 8차 사업으로 ‘블록체인 기반 실손보험 간편 청구 서비스’가 지정 의결되면서, 유기적인 상호협력을 통한 실증 사업의 성공적인 진행을 위해 마련

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 ‘정보보호 투자 우수기업’ 인증을 받았다.플라이빗은 지난 23일 정보보호공시종합포털에 정보보호공시를 등록, 정보보호 투자 우수기업으로 지정됐다. 플라이빗의 이번 공시는 정보시스템감리법인 및 회계법인의 외부감사를 통해 각 데이터에 대한 철저한 검증을 거쳐 이행됐다.정보보호 공시는 정보보호산업진흥법에 따라 기업의 정보보호 투자·인력·인증·활동 등의 현황을 고객·주주·기업 관계자 등 다양한 이해관계자들에게 공개해 기업 정보보호 책임 및 신뢰도를 높이기 위해

다크웹 해킹포럼에서 2023년 5월 28일 대한민국 국방 데이터베이스 관련 내용을 판매한다는 게시글이 올라왔다. 해외 해킹포럼 exposed.vc에서는 ‘1ucif3r’이라는 유저가 ‘South Korean Military Database’(대한민국 군 데이터베이스)라는 제목으로 게시물을 올리고 아래와 같이 설명글을 남겼다. 내용은 다음과 같다.

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 준비하고 있다. 한편 하반기 여타 보안행사들은 대부분 보안업체 관계자들이 대부분

한국정보보학회는 2023년 ‘무인이동체(드론) 사이버보안’ 단기강좌를 6월 8일 온오프라인 동시 진행한다고 밝혔다. 오프라인 강좌 장소는 판교기업허브 4층 정보보호클러스터 컨퍼런스룸이다. 2022년 2월 러시아-우크라이나 전쟁에서 무인항공기(UAV, 드론)을 활용했으며 12월에는 북한 무인기가 서울도심에 나타나 무인이동체(드론)에 대한 안보 위협이 커지고 있다. 또한 이란은 해킹을 통해 미국 무인기를 나포하고 복제해 비행시험을 수행했으며 다양한 기종의 드론에서 취약점이 계속 발표되는 등 무인이동체 사이버 위협도 계속 증가하고 있는

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 5월 30일부터 10월까지 화이트해커 등 외부 보안전문가와 함께 본부 및 소속‧산하기관(65개)을 대상으로 사이버보안 대응역량 강화를 위한 사이버 모의침투 훈련을 실시한다고 밝혔다. 2021년부터 적극행정 차원에서 시작한 사이버 모의침투 훈련은 실제 사이버공격과 유사한 각본(시나리오)으로 공격을 수행하고 방어하는 훈련으로, 해커의 시각에서 정보시스템의 보안 취약점을 확인하고 조치함으로써 소속‧산하기관의 위기대응 능력을 강화한다.최근, 지능화·고도화 되고 있는 사이버 공격에 대한

구글이 안드로이드 애플리케이션에서 발견한 취약점에 대해 보상을 지급하는 새로운 버그 바운티 프로그램, 모바일 VRP(Vulnerability Rewards Program)를 시작했다고 밝혔다. 구글은 VRP 트위터를 통해 “새로운 모바일 VRP를 발표하게 되어 기쁘다. 모바일 애플리케이션 취약점을 찾고 패치하는데 도움을 줄 버그 헌터를 찾는다”고 공지했다. 주요 목표는 구글이 개발하거나 유지 관리하는 자사 안드로이드 앱의 취약점을 찾고 수정하는 것이다. 모바일 VRP 범위에 있는 애플리케이션에는 Google LLC에서 개발한 애플리

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 24일 위원회 전체회의에서 안전조치의무를 소홀히 하여 개인정보가 유출된 사업자와 홍보 목적의 개인정보 처리에 동의하지 않은 정보주체의 서비스 가입을 제한한 사업자 등 11개 사업자에 대해 총 5,162만 원의 과징금과 5,100만 원의 과태료를 부과하기로 결정하였다.위반 업체는 티맵모빌리티㈜, 한국필립모리스㈜, ㈜그린카, ㈜창마루, ㈜펫박스, ㈜시크먼트, ㈜라라잡, ㈜마케팅이즈, Qoo10 Pte. Ltd., ㈜제이티통신, ㈜인티그레이션 등이다. 개인정보위는 개인정보 유

개인정보보호위원회(위원장 고학수, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태, KISA)은 지난 5월 24일(수) ‘초거대 AI 시대, 개인정보 보호‧활용 기술 및 정책 방향’을 주제로 제1회 개인정보 기술포럼 세미나를 개최했다.개인정보 기술포럼(이하 기술포럼)은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인프라 조성을 지원하고, 관련 산업 생태계 발전방안을 모색하기 위해 작년 9월 출범하였으며, 정책분과·기술분과·표준화분과 등 3개 분과에 학계·산업계·연구기관 등 각계 전문가가 참여하고 있다.이번 세미나는

금융보안원 김철웅 원장은 5월 25일(목) 일본의 F-ISAC의 연례 컨퍼런스에서 일본 금융청 및 미국 금융 정보공유분석센터 등과 함께 초청받아 “고도화되는 사이버위협 대응을 위한 국제파트너십 강화”를 주제로 기조강연을 진했다고 밝혔다.이번 기조강연에서 김철웅 금융보안원장은 한국의 금융부문 3선 보안관제 체계 및 차세대 금융보안관제 시스템 등을 소개하고, 글로벌 사이버위협 및 사이버보안 공조 사례 등을 제시하였으며, 국가 배후의 해킹조직 등으로부터 금융시스템을 보호하기 위한 한·일 등 국가 간 사이버보안 협력의 필요성을 강조했다.또

한국인터넷진흥원(KISA, 원장 이원태)은 대구광역시(시장 홍준표), 대구디지털혁신진흥원(원장 김유현)과 함께 ‘2023년 지역 블록체인 기술혁신지원센터 구축 사업’에 관한 사업협약을 대구광역시청에서 5월 24일(수) 체결했다고 밝혔다.KISA는 과학기술정보통신부와 함께 2022년부터 블록체인 산업의 지역 균형 발전을 위해 지역 특화산업과 연계한 블록체인 혁신 서비스 발굴, 블록체인 기업 육성 지원을 위한 ‘지역 블록체인 기술혁신지원센터 구축 사업’을 추진하고 있다.이에, KISA는 2023년도 지역 블록체인 기술혁신지원센터를 유치

▶중학교 교사 이모씨는 ‘포털사이트 관리자’ 명의로 발송된 메일을 무심코 열람했다가, 수년치 메일 송수신 내용은 물론, 클라우드에 저장된 이력서 및 개인 파일들이 통째로 유출되는 피해를 입었다. 이모씨가 수신한 메일은 북한 정찰총국이 보낸 해킹용 메일이었다. ▶회사원 김모씨는 ‘비밀번호가 유출되었습니다’라는 제목의 메일을 열람한 뒤 즉시 비밀번호를 변경했다. 하지만 김씨는 며칠 뒤 관계 기관으로부터 “메일에 저장돼 있던 업무자료 등이 모두 해커에게 절취됐다”는 통보를 받았다. 코로나19 상황 가운데 재택근무를 위해 개인메일 계정으로

데이터 보호 및 랜섬웨어 복구 솔루션 기업 빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전 세계 랜섬웨어 피해 상황과 향후 데이터 보호 전략 등을 조사한 ‘2023 랜섬웨어 트렌드 리포트(2023 Ransomware Trends Report)’를 발표했다.2023 랜섬웨어 트렌드 리포트는 보안 전문가, CISO, IT 임원, IT 종사자, 백업 관리자의 응답을 통해 작성됐으며 약 1,200개 이상의 기업과 3,000여 건의 랜섬웨어에서 얻은 인사이트를 담고 있다.리포트에 따르면, 기업 7곳 중 1곳은 랜섬웨어 공격으로 인해

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)를 비롯해 유관 기관 전문가를 중심으로 활동하는 ‘우주사이버보안 포럼’(의장 류재철, 이하 ’포럼‘)이 오는 2023년 5월 23일 서울 섬유센터 컨퍼런스 C홀에서 ’NEW Frontier! BIG Chance’라는 주제로 워크숍(이하 ‘워크숍’)을 개최하였다.우주 산업은 현존하는 모든 첨단 기술의 집약체로서 초연결, 초지능, 초융합을 중심으로 급속 발전하고 있다. 따라서 과거처럼 특정 정부의 단일 프로젝트로 추진되는 것이 아니라 다양한 글로벌 민간 분야와의 협력과 기술 교류,

국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 5월 23일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자 300명 이상이 참석한 가운데 성황리 개최됐다. 이번 MPIS 2023 강연은 의료기관에서 준수해야 할 정보보호 관련 법, 안전성 확보조치 방안, 랜섬웨어 대응, 의료데이터 유출 방지, 가명처리, 여러 병원들의 정보보호 강화 사례 등 실질적으로 업무에 도움이 될 수 있는 강연들로 이루어졌다. 주요 강연내용은 다음과 같다. [1] 의료장비 보안 취약점