유니온커뮤니티(대표이사 신요식)는 글로벌 온라인 생체인증 표준화 기구인 FIDO로부터 FIDO2 서버 인증을 획득했다고 15일 밝혔다.FIDO2 인증은 기존 온라인 환경에서의 패스워드 인증 방식의 취약점을 보완하기 위해 개발된 국제표준 기술로서, PKI(Public Key Infrastructure)를 활용하여 사용자와 서버 간 상호 인증을 통해 보안성을 대폭 강화하는 것이 특징이다. FIDO 인증은 금융, 공공기관, 의료 등 다양한 산업에서 보안 표준으로 자리 잡고 있으며, 인증된 제품의 신뢰성을 확인하는 중요한 기준으로 활용되고

엔드포인트 보안 솔루션 전문기업 엔피코어(대표 한승철)는 베트남의 대표 통신사 VNPT(Vietnam Posts and Telecommunications Group)에 AI 기반 EDR(Endpoint Detection & Response)과 CTI(Cyber Threat Intelligence) 솔루션 구축을 성공적으로 완료했다. 이번 프로젝트는 베트남 현지 고객을 대상으로 AI 기반 엔드포인트 보안 서비스를 상용화하기 위한 것으로, 2024년 말에 공식적으로 서비스를 출시할 예정이다.엔피코어가 구축한 AI 기반 CTI와 EDR

한국인터넷진흥원(KISA, 원장 이상중)은 지난 9월 개최한 ‘2024 전국 한글도메인 자랑’ 공모전 결과를 발표했다고 10월 10일(목) 밝혔다.이번 ‘2024 전국 한글도메인 자랑’ 공모전에는 총 159개의 한글도메인 우수 활용 사례가 접수되었으며, 심사는 공공·민간·추천 분야로 나누어 진행되었다.공공·민간 분야 응모자에게는 분야별로 구분해 최우수상 1점(상금 100만 원), 우수상 1점(상금 30만 원), 장려상 3점(상금 각 10만 원)과 한국인터넷진흥원장 명의의 상장을 수여한다.한편, 추천 분야 참가자에게는 소정의 기념품을

한국인터넷진흥원(KISA, 원장 이상중)이 10월 4일 국회의원회관 제2소회의실에서 더불어민주당 최민희 국회의원, 김현 국회의원과 공동으로 ‘디지털 민생 범죄 대응을 위한 국회 토론회’를 개최했다. 이번 토론회는 스팸, 피싱 등 민생을 위협하는 디지털 범죄에 대한 대응 방안을 논의하기 위해 마련되었다.토론회는 먼저 KISA 이동연 국민피해대응단장이 ‘피싱 현황 및 대응 방안’을 발표했고, 이어서 KISA 정원기 디지털이용자보호단장이 ‘불법 스팸 현황 및 대응 방안’을 발표하는 순서로 진행됐다.발표 후 이어진 종합 토론에는 공공, 민

HR 전문기업 휴먼컨설팅그룹(Human Consulting Group, 이하 HCG, 대표 박재현)이 자사의 HR 솔루션 및 서비스에 대해 국제 정보보안 인증인 ISO/IEC 27001:2022와 국내 정보보호 관리체계 인증(ISMS)을 획득했다고 2일 밝혔다. 이를 통해 HCG는 개인정보 보호 수준을 한층 강화하고, 보안 리스크를 최소화하는데 기여할 것으로 기대된다.ISO/IEC 27001:2022는 국제 표준화기구(ISO)에서 제정한 정보보호 경영시스템에 대한 국제 인증이다. 이 인증을 받기 위해서는 인적, 물리적, 기술적 통제

한국인터넷진흥원(KISA, 원장 이상중)은 문화체육관광부가 주최하는 ‘2024 한글주간’ 행사에 주관사로 참여해 한글의 우수성과 한글도메인을 널리 알리기 위한 다양한 체험 부스 운영을 한글날 전후인 10월 4일부터 10일까지 7일간 진행한다고 9월 30일(월) 밝혔다.KISA는 한글주간 행사 외에도 ‘한글.kr’, ‘한글.한국’과 같은 한글도메인을 널리 보급·확산시키기 위해 다양한 활동을 추진 중이다. 올해는 지역축제 한글도메인 지원, ‘2024 전국 한글도메인 자랑’ 공모전 개최, SNS를 통한 국민 참여 이벤트 개최, ‘알기 쉬

LG유플러스(대표 황현식)가 AI 기술을 활용해 불법 스팸 메시지로 인한 금융사기 피해 예방에 나섰다. 이를 위해 불법 스팸 차단을 위한 전사 협의체를 구성하고, 자체 개발한 ‘ixi 스팸필터’ 시스템을 도입했다.이번에 도입된 ixi 스팸필터는 한국인터넷진흥원(KISA)으로부터 제공받은 스팸 신고 데이터를 AI 모델이 학습하여 고객이 스팸 메시지를 수신하기 전에 차단하는 시스템이다. AI 기술을 적용해 문자 메시지에 담긴 특정 키워드 및 발견하기 어려운 패턴을 탐지해 필터링 정확도를 95% 이상으로 끌어올렸다. 특히, 실시간 모니터

스틸리언(대표 박찬암)이 국내 주요 가상자산 거래소 코인원(대표 차명훈)과 모바일 앱 보안 솔루션 '앱수트(AppSuit)' 공급 계약을 체결했다고 30일 밝혔다. 이번 계약을 통해 스틸리언은 코인원의 모바일 거래 앱에 '앱수트 프리미엄(AppSuit Premium)', '앱수트 리모트블락(AppSuit RemoteBlock)', '앱수트 매크로블락(AppSuit MacroBlock)'을 도입해 보안 체계를 강화하게 됐다.최근 과학기술정보통신부와 한국인터넷진흥원(KISA)의 발표에 따르면 가상자산 탈취를 목적으로 한 해킹 공격이 급

신종회 마이크로소프트 CSO는 한국인터넷진흥원(KISA)에서 시작해 마이크로소프트(MS), 아마존 웹 서비스(AWS), 엔씨소프트를 거쳐 다시 최근 마이크로소프트로 복귀한 대한민국 1세대 보안전문가이자 제로 트러스트 전도사로 유명하다. 22년 이상의 보안분야 경력을 통해 그는 개인정보보호법의 선구자, 클라우드 보안 전문가, 제로 트러스트 보안 모델의 전도사로 활동하며 국내 보안 분야에서 독보적인 위치를 구축했다. 현재는 마이크로소프트 CSO로서 국내외 보안 전략을 지원하고 CISO 네트워크와의 협력을 통해 보안 전문 지식과 경험을

샌즈랩(대표이사 김기홍)이 대표 서비스인 CTX를 글로벌 위협정보 플랫폼 바이러스토탈(VirusTotal)에 연동을 완료했다고 25일 밝혔다.구글의 자회사인 바이러스토탈은 악성코드를 탐지하고 분석하기 위한 서비스이다. 사용자가 파일이나 URL을 업로드하면, 다양한 백신 소프트웨어와 보안 엔진을 사용해 해당 파일이나 URL을 분석하여 악성코드 여부를 진단하므로 보안 전문가들이 새로운 악성코드를 분석하고 연구하는데 널리 활용되고 있다.바이러스토탈은 여러 분석 엔진을 동시에 사용할 수 있는 게 특징이다. 기존의 엔진들은 악성 또는 정상

라온시큐어가 중앙은행 디지털화폐(CBDC) 등 블록체인 기반 금융거래 환경에서 개인정보보호를 위한 기술로 블록체인 기반 영지식증명이 필수적이라고 제안했다.라온시큐어(대표 이순형, 이정아)의 최고 기술 책임자(CTO)인 김태진 전무는 24일 ‘CBDC 관련 개인정보보호 강화 기술 활용 방향’을 주제로 열린 ‘2024년 제2회 개인정보 기술포럼 세미나’에 참석해 영지식증명 기술의 중요성에 대한 의견을 개진했다. 한국은행과 시중 은행 및 인터넷은행들이 오는 12월을 목표로 CBDC 활용성 테스트를 진행할 예정인만큼 관련 보안 기술의 중요

넥스원소프트(대표 최덕훈)가 한국인터넷진흥원(KISA)의 '전자서명인증서 상호연동 및 이용 촉진을 위한 디지털인증확산센터 운영 및 유지관리 사업'을 수주했다고 25일 밝혔다.이 사업은 디지털인증확산센터의 안정적인 운영을 지속하면서, 표준화된 기술을 기반으로 전자서명인증사업자 간 원활한 연동과 서비스 확산을 통해 전자서명 이용을 촉진하는 것을 목표로 한다.2024년 6월 개소한 디지털인증확산센터는 전자서명인증사업자와 통합인증 중계사업자가 상호 연계하여 표준화된 인증 서비스를 제공하는 핵심 인프라다. 공공기관과 기업이 다양한 민간 전자

한국인터넷진흥원(원장 이상중, 이하 KISA)과 케이티(대표이사 김영섭, 이하 KT)는 AI 기술을 활용한 스팸 차단 강화를 위한 업무협약을 KT 송파 사옥에서 체결했다고 9월 24일(화) 밝혔다.KISA는 스팸으로 인한 국민 피해 예방을 위해 스팸 신고 데이터를 분석해 다수·중복 신고된 전화번호(블랙리스트)를 전체 문자중계사에 공유함으로써 해당 번호로부터 발송되는 대량 문자를 차단해 왔다.이에 더해 문자의 텍스트를 수시로 변경하는 스팸 블랙리스트 분석을 보다 용이하게 하고, 악성 웹사이트 주소 여부 및 문맥 분석 등을 통해 스팸

한국인터넷진흥원(원장 이상중, 이하 KISA)은 과학기술정보통신부(장관 유상임)와 함께 19개국 국가 사이버 침해사고대응팀 전문가들을 대상으로 전문적인 사이버 침해사고 대응 방법을 교육하는 ‘APISC 침해사고대응 교육’을 9월 23일부터 27일까지 5일 동안 더프리마호텔 종로에서 개최한다고 9월 23일(월) 밝혔다.KISA는 과기정통부 산하 국내 정보보호 전문 기관으로서 정보통신 분야 사이버 침해사고대응 및 사이버보안 전문 인력을 양성하고 있다. 올해 2월에는 각국 침해사고대응팀의 협업 역량 등을 평가하는 유럽 공인기관(TF-CS

데일리시큐가 주최하고 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회가 후원하는 하반기 최대 사이버보안 컨퍼런스 및 전시회인 PASCON 2024가 9월 10일 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석한 가운데 성황리 개최됐다.이번 전시회에 참가한 트리니티소프트(대표 김진수)는 소프트웨어 개발 단계에서부터 애플리케이션 보안을 확보하는 데 초점을 맞춘 전문 기업으로, 소스코드 보안취약점 분석도구와 웹 취약점 분석도구, 정보보안 컨설팅을 제공하고 있다. 창립 이래 지속적으로 기술 개발과

지난 9월 10일, 더케이호텔서울에서 열린 하반기 최대 사이버보안 컨퍼런스 PASCON 2024에서 라온시큐어 박종근 실장이 "디지털 인증의 혁신, 분산형 신원증명과 통합인증"을 주제로 강연을 진행했다. 이 행사는 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원(KISA), 한국정보보호산업협회(KISIA)가 후원하며 1,200여 명의 공공, 금융, 기업 정보보호 실무자들이 참석해 성황을 이뤘다.◆디지털 인증 패러다임의 변화…혁신적인 기술 ‘DID’박 실장은 강연 서두에서 디지털 사회에서 디지털 ID의 중요성을 강조하며 "디지

SK쉴더스(대표 홍원표)의 Top-CERT(탑서트)가 Ivanti VPN(가상사설망) 취약점을 유형별로 분석하고 대응방안을 담은 보고서를 발표했다고 12일 밝혔다.한국인터넷진흥원(KISA)에 따르면, 최근 3년간 침해사고 신고 건수는 2022년 1,142건에서 2023년 1,277건으로 12% 증가했으며, 올해 상반기 침해사고 신고 건수는 899건으로 전년 동기대비 약 35% 증가한 것으로 나타났다. 이처럼 침해사고 건수가 매년 급증하는 가운데, 침해사고의 초동 대응부터 사고 포렌식, 후속 조치까지 원스톱으로 지원하는 서비스가 각광

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 유상임)의 지원을 통해 독일 연방정보기술보안청(BSI)과 사물인터넷(IoT) 보안인증 제도의 상호협력을 위해 협력 의향서를 체결했다고 9월 11일(수) 밝혔다.올해 KISA와 BSI 간 사물인터넷(IoT) 보안인증 상호협력 원격회의를 개최하고 논의를 거쳐 양국 간 협력 의향서를 체결했다.이번 협력 의향서는 사물인터넷(IoT) 보안인증제도 상호인정 체결에 대한 양국 간 의지를 확인하고 양국의 인증제도에 대한 모범사례 교환, 사물인터넷(IoT) 보안 기술 표준 협력, 상

한국인터넷진흥원(KISA, 원장 이상중)은 고용노동부, 한국산업인력공단이 주관하는 ‘Best CHAMP Award 2024’에서 2023년 성과평가 우수기관 및 2024년 자율공동훈련센터로 선정됐다고 9월 11일(수) 밝혔다.특히, KISA는 국가인적자원개발컨소시엄 사업에 참여하는 135개 공동훈련센터 중, 2년 연속 상위 30% 내 속한 기관을 선정하여 사업운영의 자율성을 보장해 주는 자율공동훈련센터 정부전략 분야에 신규로 선정되었다.KISA는 과학기술정보통신부에서 추진 중인 사이버보안 10만 인재양성 계획의 일환으로 최정예 정보

한국인터넷진흥원(KISA, 원장 이상중)은 삼성전자와 협업해 '악성 메시지 차단 기능'을 개발하고, 해당 기능을 국내 갤럭시 스마트폰에 적용하는 소프트웨어 업데이트를 9일부터 진행한다.이번 업데이트는 안드로이드 14(U OS) 이상의 OS 버전과 One UI 6.1 이상이 적용된 국내 갤럭시 스마트폰을 대상으로 순차 진행되며, 하반기 내 적용 완료할 예정이다. 사용자들은 갤럭시 스토어에서 메시지 앱 업데이트를 통해 해당 기능을 사용할 수 있으며, 스마트폰 설정 화면에서 해당 기능을 활성화할 수 있다.“악성 메시지 차단 기능”은 악성