과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 방송통신위원회(이하 ‘방통위’), 소방청과 함께 12월 6일, 지난 10월 15일 에스케이CNC 판교 데이터센터 화재 및 카카오·네이버 등 부가통신서비스 장애에 대한 조사 결과를 발표하고, 에스케이 씨앤씨, 카카오, 네이버 3사에게 1개월 이내 주요 사고원인에 대한 개선 조치와 향후 계획을 수립하여 보고하도록 할 계획임을 밝혔다.지난 10월 15일 오후 3시 19분, 에스케이 씨앤씨 판교 데이터센터 지하 3층 배터리실에 화재가 발생하여 23시 45분에 완전 진화(소방청 확인시간

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 AI 보안 산업 진흥 및 투자 유치, 판로 개척 지원을 위해 제6회 AI Security Day, AI 보안 데모데이, 신기술 기반 보안제품 구매상담회 등 5개 행사를 통합한 ‘2022년 AI 보안 컨퍼런스’를 서울 패어몬트 앰배서더 호텔에서 오는 12월 8일(목) 개최한다고 밝혔다.컨퍼런스는 Track A, B로 나눠 운영되며, Track A 오전 세션에는 AI 보안 인식제고 및 산업 진흥을 위한 ‘제6회 AI Security Day 세미나’가 개최된다.

개인정보보호가 데이터 경제의 허들이 아닌, 새로운 기회를 찾는데 도움이 될 수 있다는 개인정보 전송요구권이 도입된다.또한, 인공지능 AI를 통한 개인정보 침해 위험을 줄여야 한다는 사회적 요구에 맞춰 정보주체의 권리를 보장하는데 한 걸음 더 나아갈 수 있게 되었다.이러한 다양한 의견을 포함한 개인정보보호법 개정안이 국회 소관위원회를 통과하면서, 조직의 개인정보 담당자들은 변화될 내용들에 대한 검토가 필요해 보인다.개정안 내용을 살펴보면, 이동형 영상정보처리기기를 새롭게 규정하고, 공공기관 개인정보보호 수준평가 시행, 정보주체 동의

한국정보기술연구원(KITRI, 원장 유준상)에서 수행 중인 차세대 보안리더 양성 프로그램(BoB, Best of the Best) 교육생으로 구성된 팀이 제1회 ‘개인정보 위험대응 공모전’에서 “마이데이터를 활용한 털린 내 정보 찾기 플랫폼 Ver.2”아이디어로 대상을 수상하였다.개인정보보호위원회가 주최하고 한국인터넷진흥원이 주관한 이번 공모전은 개인정보보호 강화를 위한 효과적인 아이디어를 발굴하기 위해 추진하였으며, 산업계 및 학계에서 69개의 아이디어를 제출하였다. 1차 서면심사와 2차 발표심사를 통해 최종 4개의 수상작이 선정

북한 정부 후원 추정 해킹그룹들의 한국에 거주하는 특정 인물들을 대상으로 한 정보 수집 활동이 지속적으로 포착되고 있다. KISA 종합분석팀은 5일 ‘TTPs #9: 개인의 일상을 감시하는 공격전략 분석’ 최종 보고서를 공개하고 2021년부터 현재까지 계속 진행 중인 공격그룹의 공격 기법과 전략, 전술 등에 대해 상세히 공유했다. 보고서에 따르면, 기업정보 탈취가 중심이 아닌, 공격 대상(인물)의 개인 PC, 업무용 PC를 노려 단말기 정보(데스크톱, 모바일 기기)를 탈취하는 고도화된 정보수집 활동과 공격 기법, 전술 그리고 절차에

[정보제공. 스틸리언]★정보보안 대표 미디어 데일리시큐!

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 30일 제19회 전체회의에서 개인정보보호 법규를 위반한 9개 사업자에 대해 총 5,160만 원의 과태료를 부과하기로 결정했다.개인정보위는 유출 신고, 언론보도 등으로 위원회에 접수된 9개 사업자(10건)에 대해 조사한 결과, 다음과 같은 위반사항에 대해 시정조치하였다.신원미상의 자가 에스큐엘 주입(SQL Injection) 공격으로 ㈜피알컴퍼니가 운영하는 문자발송 서비스의 이용자 계정정보(48명)를 탈취한 후 대량의 스팸문자를 발송했다.개인정보위는 ㈜피알컴퍼니가 침입차

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 30일 제19회 전체회의를 열고, 개인정보 보호 법규를 위반한 11개 사업자에게 총 4,100만 원의 과태료 부과와 시정명령 등을 의결하였다.개인정보위는 통신사, 대리점 및 판매점의 고객 개인정보 처리 과정에 위법성이 있다는 민원신고를 계기로 조사에 착수하였고, 조사결과, 안전조치를 소홀히 하거나, 수집 목적을 달성한 이후에도 개인정보를 파기하지 않는 등 법 위반 사실을 확인하였다. 이번 처분 대상 11개 사업자의 구체적인 보호법 주요 위반사례는 다음과 같다.㈜엘지유플

2일, 남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 발견됐다. 각별한 주의가 요구된다. 이번 공격은 국내 외교·안보·통일 분야 종사자를 겨냥한 것으로 보이며, 다가오는 학술회의나 연말 행사 참석 대상자로 하여금 일정 문의나 자료 요청처럼 현혹해 이메일로 접근한 것으로 드러났다. 이후 회신 등 관심을 보인 인물에게 선별 접근하는 이른바 투-트랙 스피어 피싱(Spear Phishing) 공격을 수행한 것으로 밝혀졌다.초기에 공격자는 일반 문의처럼 평소 흔하게 접할 수 있는 내용을 담아 메일을 보내는

북한 배후 추정 ScarCruft 사이버 공격그룹이 이전에 알려지지 않은 ‘Dolphin’이라는 백도어를 이용한 것으로 추정되며, 이 백도어는 위협 행위자가 대한민국에 위치한 타깃에 사용된 것으로 조사됐다. 최근 ESET 연구원은 새로 발표한 보고서에서 "백도어는 드라이브 및 휴대용 장치 모니터링, 관심 파일 유출, 키로깅 및 스크린샷 촬영, 브라우저에서 자격 증명 도용 등 광범위한 스파이 기능을 가지고 있다."라고 말했다. Dolphin 백도어는 데이터 유출 및 명령 및 제어를 위해 구글 드라이브와 같은 클라우드 서비스를 사용하는

미국 CISA(Cybersecurity and Infrastructure Security Agency)는 지난 월요일 오라클 퓨전 미들웨어(Oracle Fusion Middleware)에 영향을 미치는 치명적인 결함을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다.CVE-2021-35587로 등록된 이 취약점은 CVSS 점수 9.8이며 OAM(Oracle Access Manager) 버전 11.1.2.3.0, 12.2.1.3.0 및 12.2.1.4.0에 영향을 미친다.이 원격 명령 실행 버그를

국가정보원이 오늘, 경기도 판교 제2테크노밸리에서 김규현 국가정보원장, 조해진 국회 정보위원장, 유상범 정보위 간사, 이종호 과기정통부 장관, 이동범 정보보호산업협회장, IT업체 대표 등 정보보안업계 관계자들이 참석한 가운데 국가사이버안보협력센터 개소식을 개최했다고 밝혔다.사이버안보협력센터는 국정원 국가사이버안보센터가 갈수록 지능화, 고도화되고 있는 사이버공격에 맞서 민관이 힘을 합쳐 공동 대응하기 위해 개소했으며 국정원, 과기부, 국방부 등 유관기관과 안랩, 이스트시큐리티, S2W, 체이널리시스 등 IT보안업체 전문인력들이 함께

개인정보보호법학회(회장 가천대 최경진 교수), 한국데이터법정책학회(회장 고려대 이성엽 교수), 한국정보법학회(회장 홍익대 황창근 교수), 개인정보보호위원회(위원장 고학수)는 한국인터넷진흥원(원장 이원태)의 후원으로 2022년 12월 1일 포스트타워에서 ‘디지털 대전환 시대에 맞는 개인정보법 개선방안’이라는 주제로 세미나를 공동 개최한다.이번 세미나는 ‘마이데이터의 전 산업 확산과 현안 과제’라는 주제로 한국법제연구원의 정원준 부연구위원이 발표를 진행하고, 숙명여대 조수영 교수가 ‘디지털 대전환 시대의 처음과 끝, 개인정보’를 주제로

한국인터넷진흥원(KISA, 원장 이원태)은 중남미 지역 사이버보안 협력 확대를 위해 코스타리카 현지를 방문하여 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 공동으로 ‘2022 GCCD 사이버보안 역량강화 세미나’를 11월 24일(목) 개최했다고 밝혔다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보보호 역량 강화 전담 기구로 개발도상국을 대상으로 사이버보안 관련 교육, 기술지원 등을 제공해 오고 있다.이번 세미나는

구글이 사이버공격에 악용되는 새로운 제로데이 취약점 CVE-2022-4135를 해결하기 위해 크롬 웹 브라우저의 데스크톱 버전 긴급 보안 업데이트를 출시했다.CVE-2022-4135 취약점은 GPU의 힙 버퍼 오버플로우 이슈이다. 해당 취약점은 2022년 11월 22일 구글 위협 분석 그룹의 Clement Lecigine이 보고한 것으로, 사용자의 크롬 업데이트를 위해 상세 기술 정보는 공개되지 않았다.구글의 권고문은 “구글은 CVE-2022-4135에 대한 익스플로잇이 실제로 존재한다는 것을 알고 있다”며 “버그 세부 정보 및 링

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 파고네트웍스 권영목 대표는 ‘AI 솔루션 기반, 매니지드 위협 탐지 및 대응 고도화 사례’를 소개했다. 파고네트웍스는 매니지드 위협 탐지 대응(MDR) 전문기업으로 고객과 협업 및 위협 공동 탐지, 대응 플랫폼을 구축해 기존 대비 보호 비율을 극대화하고 진행중인 위협을 빠르게 탐지, 탐지된 위협 체류시간을 최소화한다. 더불어

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 샌즈랩 김기홍 대표는 ‘AI 기반 공격자, 공격기법 프로파일링 기술’을 소개하며 실행형, 비실행형 악성코드 다차원 메타데이터 추출 방법을 통한 APT 공격 대응, 랜섬웨어 대응, 신종 악성코드 대응, 사이버위협 대응 등에서 기존 솔루션 대비 어떤 강점들이 있는지에 대해 소개해 큰 관심을 끌었다. 상세한 내용은 아래 강연영상을

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 스틸리언 신동휘 부사장은 ‘AI/ML 기술을 활용한 사이버공격 동향’에 대해 강연을 진행했다. 그는 AI/ML을 적용한 기술이 보안 영역에서 어떻게 활용되고 있으며 반면 공격자들은 어떤 방식으로 AI/ML 기술을 공격에 적용하고 있는지 사례를 들어 설명했다. 상세한 내용은 아래 강연영상을 참고하면 된다. AIS 2022 강연자

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 누리랩 최원혁 대표는 ‘AI 기술을 이용한 악성코드 탐지 및 방어’를 주제로 강연을 진행했다. 그는 AI 백신은 왜 아직도 출시되지 않고 있는지 설명하며 AI 백신은 어떻게 만들어야 하는지 그리고 디지털 면역 시스템 구축은 어떻게 이루어져야 하는지 정보를 공유하는 시간을 가졌다. 상세한 내용은 아래 강연영상을 참고하면 된다.

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 이정민 AI빅데이터보안팀장은 ‘사이버보안 AI데이터셋 및 우수활용 사례’을 주제로 강연을 진행했다. 사이버보안을 위한 인공지능, 사이버보안 AI 데이터셋 구축에 대해 상세히 설명하는 시간을 가져 큰 관심을 끌었다. 그는 지능정보기술 적용 촉진 및 침해사고 대응 업무 지능화를 위해 사이버보안 AI 데이터셋 구축