데일리시큐TV는 내일 8월 24일(수) 오후 5시~6시, 1시간 동안 지난 8월 11일부터 14일까지 미국 라스베이거스에서 개최된 해커들의 축제 데프콘 30(DEFCON 30) 참가자 세명과 함께 “데프콘 30을 추억하며”란 주제로 실시간 라이브 방송을 진행한다. 이번 방송에 출연자는 △NSHC 문해은 레드얼럿 연구소장 △StarBugs팀 이주창(BoB 7기 / 현 KAIST) △KISA 박문범 책임연구원 등이다. NSHC(대표 최병규)의 화이트 해커팀 레드얼럿(Red Alert Team)팀은 이번 데프콘 30 ICS CTF 콘테스

아크로니스(지사장 고목동)는 오늘, 아크로니스 코리아가 과기부와 한국인터넷진흥원(KISA)이 주관하는 '2022년 중소기업 데이터 금고 지원사업 공급기업'에 선정돼 통합 사이버 보안 솔루션 사이버 프로텍트 클라우드를 클라우드 파트너인 케이디시스와 함께 공급한다고 밝혔다.‘2022년 중소기업 데이터 금고 지원 사업’은 정부가 올해 랜섬웨어로부터 중소기업 피해 예방 보호를 위해 데이터 백업을 안전하게 지원하는 사업이다. 올해 처음 시행하는 이번 사업은 중소기업 5,000개사를 대상으로 하드웨어 기반 백업 서버 구축과 클라우드 기반 백업

한국인터넷진흥원(KISA, 원장 이원태)은 국제인터넷주소기구(ICANN)와 함께 국제 인터넷거버넌스 전문가 양성을 위하여 아-태지역 총 14개국 청년 29명을 대상으로 ‘아-태지역 인터넷거버넌스 아카데미(APIGA)’를 8월 16일(화)~20일(토) 4박 5일간 온오프라인으로 동시 개최했다.이번 아카데미에서는 인터넷거버넌스 국제기구 현직 리더 및 전문가들의 수준 높은 강의뿐만 아니라, 조별 모의 국제회의 등 참여·협력 기반의 프로그램 중심으로 진행됐다.향후 KISA는 인터넷 생태계에 대한 이해증진과 차세대 인터넷거버넌스 전문가를 양

지난 8월 18일 IT 서비스 모니터링 솔루션 ‘와탭’의 관리자 권한을 획득했다고 주장하는 게시물이 텔레그램에 올라와 논란이 된 바 있다. 와탭랩스(대표 이동인) 측은 “와탭 클라우드 형태의 서비스는 해킹과 무관하다. 자체 조사결과, 온프레미스(구축형) 형태로 사용하는 특정 1개 고객의 보안 부주의로 인해 침해사고가 발생한 것이다. 해커가 주장하는대로 와탭 솔루션을 사용하는 1천개 고객들의 관리자 권한을 모두 획득했다는 것은 거짓”이라고 발표했다. 즉 와탭 솔루션을 구축형으로 사용하던 특정 한 고객의 잘못으로 해킹이 발생했다는 것이

2022년 8월 18일 특정 해커그룹이 국내 1천개 고객을 확보하고 있는 IT 서비스 모니터링 솔루션 ‘와탭’의 권한을 장악했다고 공개했다. 해커는 “와탭의 1천개 모든 고객에 접근할 수 있는 관리자 권한을 획득했다”고 주장하며 증거 동영상도 함께 게시한 상태다. 와탭랩스(대표 이동인)는 2015년 7월 설립된 IT 모니터링 전문 스타트업이다. 와탭은 △애플리케이션 모니터링(JAVA, Node. js, PHP, Python, 닷넷) △서버 △데이터베이스 △쿠버네티스 △URL 모니터링을 서비스형 소프트웨어(SaaS)로 제공하고 있는

한국인터넷진흥원(KISA, 원장 이원태)은 국제인터넷주소기구(ICANN)와 함께 국내·외 인터넷거버넌스 차세대 전문가 양성을 위한 ‘제6회 아·태지역 인터넷거버넌스 아카데미(APIGA, Asia-Pacific Internet Governance Academy)’를 8월 16일(화)부터 8월 20일(토)까지 총 4박 5일간 서울 프레지던트 호텔에서 개최한다고 밝혔다.APIGA는 아·태지역 청년들을 대상으로 인터넷 이슈관련 국제사회의 정책 결정 과정 등에 대해 공유하고 토론하는 교육과정이다. 지난 2016년부터 연 1회, 5일간의 프로

블록체인 서비스 개발 회사인 비디젠(대표 유성종)은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 2022년 블록체인 공공분야 시범사업의 일환으로 ’블록체인 기반 공공일자리 표준 전자근로계약 및 이력관리 플랫폼 구축‘ 사업을 ㈜유라클과 컨소시엄으로 수행한다고 밝혔다.블록체인 기반 공공일자리 표준 전자근로계약 및 이력관리 플랫폼은 서울특별시가 유관기관과 함께 수행하는 공공일자리 지원 사업의 근로계약을 블록체인 기반의 전자계약으로 대체하는 사업으로, 블록체인 기술을 통한 전자계약의 신뢰성 확보는 물론 DID(Decentral

한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 ‘인공지능 보안 기술에 활용할 수 있는 악성앱 특징정보’를 공개한다고 8월 16일(화) 밝혔다.최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다.이에, KISA는 기업의 보안수준 향상 및 강화된 보안 서비스를 국민에게 제공할 수 있도록 작년에 공개한 악성코드 특

한국인터넷진흥원(KISA, 원장 이원태)은 ICT분쟁조정제도 활성화 및 분쟁 예방에 대한 국민들의 관심과 이해도를 높이기 위해 ‘ICT분쟁조정제도 홍보 콘텐츠 공모전’을 개최한다고 8월 12일(금) 밝혔다.이번 공모전은 수기 분야, 이미지(웹툰, 포스터 등) 분야, 동영상 분야 총 3개 분야로 나눠 신청받으며, ICT분쟁조정제도에 관심있는 누구나 참여 가능하다.KISA는 외부 전문가 심사를 통해 ICT분쟁조정제도에 대한 대국민 이해도 제고에 적합한 최우수상 1편과 우수상 2편을 선정할 예정이다. 수상자에게는 KISA 원장상과 함께

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 클라우드 서비스의 안전한 이용 환경 조성을 위해 국내 11개 클라우드 사업자와 함께 8월 16일(화)부터 9월 30일(금)까지 약 2달간 모의훈련을 실시한다고 밝혔다.코로나19로 인한 클라우드 전환의 가속화로 클라우드를 도입하거나 활용하는 기업이 증가함에 따라, 클라우드 서비스 대상으로 침해사고·정보 유출 등 사이버 위협에 대한 우려도 높아지는 상황이다.이에 KISA는 국내 클라우드 사업자의 침해사고 대응체계 강화를 위해, 침해사고 위협모델을 이용한 표준

한국인터넷진흥원(KISA, 원장 이원태)은 ‘제4기 ICT분쟁조정 국민참여단(이하 국민참여단)’을 모집한다고 8월 10일(수) 밝혔다.KISA가 운영하는 ‘ICT분쟁조정 국민참여단’은 ICT분쟁조정제도에 대한 이해도를 높이고, 대국민 시각에서 개선사항을 제시하는 등 다양한 의견을 청취하기 위해 지난 2019년부터 추진해오고 있다.제4기 국민참여단 활동 기간은 내년 8월까지이며, 주요 활동은 ◇ICT분쟁조정제도 사업성과 검토 및 개선 아이디어 제시 ◇분쟁예방을 위한 홍보대사 역할 등을 수행할 예정이다.지원신청은 ICT분쟁조정제도에 관

이스트시큐리티(대표 정진일)는 8일, 국내 포털사의 클라우드 공유 초대 서비스 내용처럼 위장한 북 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다.이번 공격은 국내 이용자가 많은 실존 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다.지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외·북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한

시큐아이(대표 정삼용)가 베트남-인도네시아 IT기업들과의 파트너십 계약 체결과 공동 마케팅 활동을 통해 동남아 보안시장 공략의 성과를 보이고 있다고 밝혔다.동남아 보안 시장은 코로나19 이후 급증한 사이버 범죄로 각국의 정부와 기업이 사이버보안에 대한 투자를 확대하고 있는 상황이다.한국인터넷진흥원(KISA)이 발표한 ‘2021 글로벌 정보보호 산업시장 동향조사 보고서’에 따르면 지난해 베트남과 인도네시아 사이버보안 시장 규모는 전년대비 각 13.3%, 15.5% 증가했다.시큐아이는 베트남 파트너사인 FPT 인포메이션시스템(이하 FP

한국인터넷진흥원(KISA, 원장 이원태)과 방송통신위원회(위원장 한상혁)는 위치정보 산업 육성을 위한 ‘2022 위치정보 우수 비즈니스 모델 발굴 프로젝트’를 지난 5월부터 진행, 선정한 후보작 45개를 오는 8월 14일(일)까지 일반에게 공시하고 의견을 수렴한다고 밝혔다.KISA는 공시 기간 동안 공모전 상금에 대한 중복 수령 방지 및 표절 여부 등을 확인하기 위해 선정된 수상 후보작에 대한 제보를 받는다. 후보작은 총 45개로 위치기반서비스 사업화 지원 사업 부문 30개, 클라우드 인프라 지원 사업 부문은 15개다. 위치기반서비

한국인터넷진흥원(KISA, 원장 이원태)은 더 편리한 모바일 전자고지 서비스 정착을 위해 이용자를 중심으로 모바일 전자고지 서비스 체계 개편을 추진한다고 8월 3일(수) 밝혔다.KISA는 모바일 전자고지 서비스 이용자의 편의를 높이고자 이용자 선택권 강화, 중계자들 간 시스템 연계를 위한 표준 연계체계 마련 중심으로 개편할 예정이다.먼저, KISA는 전자고지 서비스 이용자가 수신하고자 하는 전자고지 플랫폼을 자유롭게 선택할 수 있도록 개선한다. 이를 통해, 수신자는 해당 플랫폼에서 전자고지서를 통합·관리할 수 있다.그간에는 발송기관

이글루코퍼레이션(대표 이득춘)은 한국인터넷진흥원(KISA)이 발주한 ‘사이버보안 인공지능 데이터셋(능동형 보안관제 분야)’ 구축 사업을 수주했다고 밝혔다.이글루코퍼레이션은 2021년 담당한 침해사고 분야 구축 사업에 이어 능동형 보안관제 분야까지 수행하며, 양질의 AI 데이터 구축 역량을 또 한 번 인정받게 되었다.이번 사업은 정부와 민간 간 협력을 통한 사이버보안 AI 데이터셋 구축-공유-활용을 통해 민간의 AI-빅데이터 기반 사이버 위협 대응 역량을 강화하는 데 목적을 두고 있다. 악성코드와 침해 사고 분야 AI 데이터셋을 구축

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 북경 소재 한국기업을 대상으로 중국 개인정보 보호법 세미나를 2022. 7. 29.(금) 북경에서 개최했다고 밝혔다.최근 중국 정부는 개인정보 역외이전 관련 하위 법령을 고시하고, 중국판 우버 서비스인 디디추싱에 개인정보 보호법 위반으로 거액의 벌금(한화 약 1조 5500억 원) 부과하는 등 자국민의 개인정보 보호를 한층 더 강화하는 추세이다.이에, KISA는 중국에 진출한 한국기업들이 중국 내에서 개인정보 처리 시 중국 정부로부터 벌금 부과 등 불이익을

한국인터넷진흥원(KISA, 원장 이원태)은 지난 3월에 체결한 개인 간 거래 플랫폼 3사(당근마켓, 번개장터, 중고나라)와의 업무협약에 따라 개인 간 거래 시 판매자와 구매자 간 거래물품 정보가 정확하게 표시-공유되도록 플랫폼 사용자인터페이스(UI)를 개선하는 방안을 시행한다고 28일(목) 밝혔다.이번에 시행하는 ‘거래물품의 정보제공 강화방안’은 업무협약 내용 중 가장 핵심인 사항으로, 개인 간 거래 시 판매자와 구매자 간 거래물품에 관한 필수정보를 정확하고 구체적으로 표시-공유하도록 하는 것이다.이는 판매자와 구매자 간 물품에 대

웁살라시큐리티가 KB국민은행이 투자한 디지털 자산 수탁 전문 기업 코다(KODA, 한국디지털에셋)와 디지털자산 AML 솔루션 공급 계약을 체결했다고 26일 밝혔다.KODA는 KB국민은행이 블록체인 기술기업 해치랩스, 블록체인 전문투자사 해시드와 함께 설립한 가상자산 수탁 서비스 업체다. 법인, 기관에 특화된 원스탑 디지털 자산 수탁 전문 서비스를 제공하는 것이 특징이며 위메이드, 위메이드트리를 첫 고객으로 계약한 바 있다.이번 웁살라시큐리티와의 계약으로 KODA는 웁살라시큐리티의 위협 인텔리젼스 데이터베이스(TRDB)를 비롯, 가상

국내에서는 매일 많은 수의 침해사고가 발생하고 있다. 한국인터넷진흥원에서는 민간기업에서 발생한 침해사고의 원인파악과 재발 방지를 위해 분석을 지원하고 대응하고 있다. 이러한 수많은 침해사고를 장기간 분석하다 보면 공격자들이 선호하는 기법들이 자연스레 보이기 마련이다. 이번에 KISA 침해사고분석단 종합분석팀은 ‘TTPs#7 : SMB/Admin Share를 활용한 내부이동 전략 분석’ 보고서를 발표했다. 이번 보고서는 국내 대형 쇼핑몰의 개인정보 유출 사고, 가상화폐 거래소의 자산 탈취 사고, 그룹웨어 개발사의 소스 코드 탈취 및