한국인터넷진흥원(KISA, 원장 이원태)은 나주시, 전남정보문화산업진흥원, 한양대학교 생존신호정보연구센터와 함께 임신부 가사돌봄 서비스 앱 개발과 나주시 독거노인 건강관리 지원을 위한 업무협약(MoU)을 KISA 나주본원에서 체결했다고 9월 6일(화) 밝혔다.이번 협약식에는 이원태 한국인터넷진흥원장, 강영구 나주부시장, 이인용 전남정보문화산업진흥원장, 김태원 생존신호정보연구센터장 등이 참석했다.이번 협약에 따라 각 기관은 상호 보유 역량을 활용하여 지역사회의 현안인 저출산과 독거노인 고독사 문제 해결을 위해 적극 협력한다.‘임신부

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ’23년 블록체인 공공분야 지원사업 수요조사와 ’23년 블록체인 민간분야 집중-확산사업 공모를 추진한다고 9월 6일(화) 밝혔다.KISA는 국민 일상 속 블록체인 기술 활용의 본격화를 위해 공공·민간분야별로 신규로 추진하는 국민 체감형 대형 프로젝트인 집중사업과 블록체인 파급력이 높은 분야를 발굴하기 위한 확산사업을 추진한다.공공분야는 정부부처, 지방자치단체, 공공기관 등을 대상으로 정부 공공서비스 사업 발굴을 위한 수요조사를 실시하고, 민간분야는 기

최근 정부 및 공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널 등 SNS 계정을 해킹한 후 광고영상 등을 업로드하는 등의 침해사고가 발생하고 있어, SNS 계정 관리자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다. 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산 등) 영상을 업로드하는 방식이다. 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영 중단 조치를 하고 있다. KISA 침해대응단 상황관제팀에서 권고하는 예방 조치는 다음과 같다. △채널 관리 계정의 개수는 최소화하고, 계

한국인터넷진흥원(KISA, 원장 이원태)은 제안한 ‘사물인터넷(IoT) 보안 시험-인증 기준 국제표준안(X.1352)’이 국제전기통신연합 전기통신표준화부문(ITU-T)에서 최종 국제표준으로 채택됐다고 9월 5일(월) 밝혔다.KISA는 지난 8월 24일(수)부터 9월 2일(금)까지 스위스 제네바에서 개최된 이번 ITU-T 표준화 회의(SG17(정보보호연구반))에 참석해 대응한 결과, 제안한 표준안이 최종 승인됐다.이를 위해, KISA는 공인시험기관인 한국기계전기전자시험연구원과 함께 기존 국제표준인 ‘IoT 보안 프레임워크(X.1361

한국인터넷진흥원(KISA, 원장 이원태)과 SK증권(사장 김신)은 블록체인-핀테크 분야 스타트업 투자유치 지원을 위한 업무협약(MoU)을 SK증권 마포오피스에서 체결했다고 9월 2일(금) 밝혔다.한국인터넷진흥원은 과학기술정보통신부와 함께 블록체인-핀테크 분야 스타트업의 지속성장 지원을 위해 여러 민간기업과 상생협력하고 있다. 이에, 한국인터넷진흥원은 스타트업의 투자유치 컨설팅, M&A진단·지원, 투자설명회 개최 등 신규 스타트업 지원 프로그램의 성공적인 운영을 위해 블록체인 분야 투자유치를 희망하는 전문 투자기관인 SK증권과 업무협

한국인터넷진흥원은 ‘TTPs #8 : Operation GWISIN-맞춤형 랜섬웨어 공격 전략 분석’ 보고서를 9월 2일 발표하고 귀신 랜섬웨어 유포 조직의 TTP에 대해 상세한 분석 내용을 공개했다. KISA 종합분석팀에서 블로그에 공개한 ‘귀신 랜섬웨어 사고에서 확인된 공격의 전략, 전술 분석' 내용은 다음과 같다. “You have been visited by GWISIN.”이라는 말과 함께 감염사실을 알리는 귀신 랜섬웨어는 여타 랜섬웨어 사고와 달리 피해기업의 비즈니스 이해도가 월등히 높고, 국내에서 널리 이용되고 있는 솔루

2022년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 총 2,374건으로 2021년 하반기 대비 16%가 증가된 것으로 조사됐다. KISA ‘2022년 상반기 악성코드 은닉사이트 탐지 동향 보고서’는 수집된 악성 URL의 데이터 분석을 통해 ▲‘악성코드 경유지 주요 업종’, ▲‘IoT 악성코드(Mozi) 관련 유포지 탐지 지속’ ▲‘이모텟(Emotet) 악성코드 관련 유포지 탐지’ 등 주요 이슈 3가지를 선정했다. 악성코드 동향 보고서 상세 내용은 다음과 같다. ◇악성코드 경유지 주요 업종

한국인터넷진흥원(KISA, 원장 이원태)은 ‘제4기 ICT분쟁조정 국민참여단’ 위촉식을 8월 31일 KISA 서울청사에서 개최했다.KISA ICT분쟁조정지원센터는 ICT 분야 발달로 다양하게 발생하는 분쟁사례에 대한 정책적 개선요구가 증가함에 따라, 제4기 ICT분쟁조정 국민참여단을 통해 ICT분쟁조정 사업에 대한 다양한 의견을 청취하고 정책에 반영할 예정이다.★정보보안 대표 미디어 데일리시큐!★

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고,택배 배송과 금융 지원 안내 등을 사칭한 문자결제사기(스미싱), 지인 명절인사 등으로 위장한 메신저 피싱 증가로 인한 이용자의 피해 주의를 당부했다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자메시지를 전송하여 이용자가 악성 앱을 설치하거나 전

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호모듈 개발 기업이 암호모듈검증 신청을 위해 사전에 필수적으로 제출해야 할 문서 작성 방법을 담은 ‘암호모듈 제출물 작성 안내서’를 제작해 배포한다고 밝혔다.암호모듈검증 신청을 위해서는 암호모듈 개발 기업이 암호모듈 검증 기준에 부합하는 보안 요구사항을 세부적으로 작성해서 제출해야 하는데, 제출물 양식, 작성 방법 안내서 등의 부재로 인해 문서 작성에 어려움이 있다. 이에, KISA는 암호모듈 개발 기업이 제출물 작성 시 쉽게 작성할 수 있도록 해당

스틸리언(대표 박찬암)은 인도네시아 반둥 시(시장 Yana Mulyana)와 보안 강화 업무 제휴(MOU)를 체결했다고 30일 밝혔다.이번 협약에 따라 스틸리언은 반둥 시 모바일 앱에 대한 침투 모의해킹으로 취약점을 분석하고 그에 따른 솔루션을 제공하여 보안성을 강화할 계획이다. 이를 통해 반둥 시 비대면 행정서비스 앱 및 공공기관 전자 결제 앱 등에 스틸리언 보안 솔루션 ‘앱수트 프리미엄’을 2년간 시범 적용한다.앞서 스틸리언은 2019년 인도네시아에 법인을 설립하여 신한은행 인도네시아, 라인뱅크 인도네시아 등 현지 금융사에 앱

한국인터넷진흥원(KISA, 원장 이원태)은 한국법학교수회(회장 정영환), 한국데이터법정책학회(회장 이성엽)와 함께 ‘디지털 대전환 시대, 데이터보안법제의 최근 이슈와 과제’ 세미나를 8월 31일(수) 한국프레스센터 19층 기자회견장에서 개최한다고 밝혔다.최근 국내외 다양한 산업분야에서 데이터 활용도가 높아지는 가운데 랜섬웨어 등 지능형 해킹을 통한 데이터 탈취 및 주요기반시설 침해 등 사이버범죄 위협이 증가하고 있어, 디지털 사회의 원유로 평가받는 데이터 보안에 대한 관심이 높아지고 있다.이에, 이번 세미나에서는 ‘데이터보안법제의

라온시큐어(대표 이순형)는 오는 10월 4일 서울 삼성동 코엑스 컨퍼러스홀에서 ‘디지털 인증의 현재와 미래’를 주제로 ‘시큐업 세미나 2022’를 개최한다고 29일 밝혔다.지난 8월 1일 출범한 한국디지털인증협회가 주최하고 라온시큐어가 주관하는 이번 세미나에서는 메타버스, NFT 등 새로운 플랫폼 서비스의 뿌리 기술인 디지털 인증의 트렌드를 살펴보고 FIDO 기반의 생체인증, 블록체인 기반의 DID인증, 클라우드 인증 등 디지털 인증의 최신 기술을 공유함으로써 시장 변화에 선제적으로 대응할 수 있도록 다양한 정보를 제공할 예정이다.

데일리시큐TV는 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEF CON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행했다. 이날 방송 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC 화이트 해커팀 레드얼럿(Red Alert Team)팀 문해은 소장은 이번 데프콘 30 ICS CTF 콘테스트 운영에

마크애니(대표 최고)는 드론 안전 정보 서비스 통합을 위한 ‘블록체인 기반 드론 자격-증명 서비스 체계 구축 시범 사업’을 수주했다고 29일 밝혔다.이번 사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2022 블록체인 공공분야 시범·확산 사업’으로 한국교통안전공단이 제안하여 진행하는 블록체인 기반 드론 자격-증명 서비스 체계 구축 시범이다.사업 목적은 드론 조종 자격과 기체신고 증명에 관한 통합 회원 관리 체계와 블록체인 분산신원 증명(DID)기반 드론 자격·증명 체계 플랫폼 개발이다. 마크애니는 드론 관련 제증

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 공격 동향과 이에 따른 대응 방안을 공유하기 위해 산-학-연-관이 함께하는 ‘제1회 랜섬웨어 레질리언스 컨퍼런스’를 9월 20일(화) 양재 엘타워에서 개최한다고 밝혔다.랜섬웨어는 해킹을 통해 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 사이버 공격으로 전 세계적으로 피해규모가 급증하고 있다. 특히, 최근에는 전문지식이 없어도 비용만 지급하면 되는 랜섬웨어 서비스 형태의 공격으로 진화하고 있어 사이버 범죄의 진입장벽이 낮아

한국인터넷진흥원(KISA, 원장 이원태)은 아태침해사고대응팀협의회(APCERT)와 함께 최신 사이버 위협 현안에 대한 아태지역 침해사고대응팀(CERT)의 사고대응 절차 및 대응력을 점검하기 위한 국제 공동 모의훈련을 8월 25일(목) 실시했다고 밝혔다.APCERT는 2005년부터 매년 주요 사이버보안 이슈를 선정하여 모의훈련을 실시하고 있으며, 올해는 “Data Breach through Security Malpractice”를 주제로 KISA 포함 총 22개국 26개 팀이 참가했다.최근 기업에서 발생하는 사이버 침해사고 중 내부직

한미 연합 군사훈련이 진행 중인 가운데 한국의 방위산업체를 대상으로 한 사이버 위협 징후가 다수 포착됐다. 위험 수위가 연일 증대되고 있어 관련 기업들의 각별한 주의가 요구된다. 이스트시큐리티(대표 정진일)에 따르면, 이번 공격 징후는 한미 연합훈련이 시작된 지난 22일 처음 탐지됐는데, 당시에는 마치 컴퓨터의 아이피 및 맥주소 조회 프로그램처럼 가장한 형태로 발견됐다. 해당 파일이 동작되면 외형상으로 컴퓨터의 실제 네트워크 정보를 출력해 주지만, 이용자 몰래 백그라운드로 은밀히 백도어(Backdoor) 기능의 악성 DLL 모듈을

트리니티소프트가 클라우드 전용 SW개발보안 서비스인 '코드레이 클라우드(CODE-RAY CLOUD)'가 조달청 디지털서비스몰에 등록됐다고 25일 밝혔다.지난 5월 과학기술정보통신부의 디지털서비스 이용지원시스템에 등록한 것을 비롯해 이번 등록으로 ‘코드레이 클라우드’를 구매할 수 있는 접근 방법이 다양해졌다.조달청 디지털서비스몰 등록은 트리니티소프트의 클라우드 서비스 파트너인 디딤365을 통해 이루어졌으며, 코드레이 클라우드의 공급과 서비스를 담당하게 된다.코드레이 클라우드는 클라우드 기반 분석, 가상 컴파일-Non-Compiled

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 상해 소재 한국기업을 대상으로 중국 개인정보 보호법 세미나를 8월 23일(화) 상해에서 개최했다고 밝혔다.최근 중국 정부는 자국민의 개인정보 보호를 한층 더 강화하는 한편 개인정보·데이터 처리 시스템에 대한 보안도 강화되고 있는 추세이다. 특히, 중국 정부는 개인정보-데이터 처리 시스템의 예상 피해발생 정도에 따라 네트워크 보안등급을 부여하고 이에 대한 보안 대책 및 관리를 요구하고 있다.이에, KISA와 개인정보보호위원회는 중국에 진출한 한국기업들이 중