국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 지난 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 300여 명의 국공립, 대학, 중견, 중소 병원 개인정보보호 및 정보보안 책임자·실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 보건복지부 정보보호팀 김종덕 사무관은 ‘의료기관 진료정보보호 추진방향’을 주제로 키노트 발표를 진행했다. 주요 내용은 진료정보보호 관련 환경, 의료기관 침해사고 현황, 의료기관 정보보호 추진 경과, 의료기관 정보보호 추진 계획 등이다. 의료분야 보안위협은 날로 증

복잡한 개인정보 처리 동의내용을 이해하기 쉽게 알려주고, 나의 동의이력 조회 및 철회까지 돕는 기술을 보유한 기업 등 총 6개 스타트업이 우수 개인정보 보호·활용 기업에 선정돼 사업화 지원을 받는다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 제2회 ‘개인정보 보호·활용 기술개발 스타트업 챌린지’(이하 ’스타트업 챌린지’)를 개최하고 그 결과를 발표했다.올해로 2회 째를 맞은 ‘스타트업 챌린지’는 우수한 개인정보 기술을 보유한 새싹기업(스타트업)·중소기업을 발굴하여 사업화 등을 위한 후속

구글 크롬 및 크로미움 기반 브라우저에서 사용되는 V8 자바스크립트 및 웹어셈블리 엔진의 최근 패치된 중요한 원격 코드 실행 취약점에 대한 세부 정보가 공개되었다.더해커뉴스 보도에 따르면, 이 문제는 명령 최적화 구성 요소에서 use-after-free의 경우와 관련이 있으며, 이를 성공적으로 악용하면 공격자가 브라우저 컨텍스트에서 임의의 코드를 실행할 수 있다.크롬 101의 개발자 채널 버전에서 확인된 이 결함은 싱가포르 사이버 보안 회사 보안연구원이 구글에 보고한 후 조용히 수정되었다.이 취약점은 잘못된 명령어가 선택되어 메모리

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이번 워크숍은 OT보안의 중요성이 더욱 커지고 있는 가운데, 국가 기반시설 및 기업의 제어시스템 보안 담당자 그리고 보안기업 전문가들이 한 자리에 모여 정보를 교환하고 커뮤니티를 형성할 수 있는 소통의 장이 되었던 것으로 평가받고 있다. 이번 워크숍 주요 강연내용은

공격자가 관리자 권한을 얻을 수 있도록 하는 여러 VMware(브이엠웨어) 제품의 중요한 인증 우회 취약점에 대한 PoC 코드가 공개됐다. 이에 VMware는 Workspace ONE Access, vIDM(VMware Identity Manager) 또는 vRealize Automation에 영향을 미치는 취약점 CVE-2022-22972를 해결하기 위한 보안 업데이트를 출시했다. 회사는 또한 취약한 어플라이언스를 즉시 패치할 수 없는 관리자를 위한 임시 해결 방법을 공유하며 관리자를 제외한 모든 사용자를 비활성화할 것을 권고했다

비대면의 일상화에 따른 인터넷 활용이 크게 늘어나면서, 내 개인정보가 온라인상에서 안전하게 보호받고 있는지 불안해하는 국민들이 적지 않다.앞으로는 사이트의 개인정보 보호수준을 한눈에 확인할 수 있게 돼 국민의 불안감이 대폭 사라질 전망이다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 온라인 사이트 등의 개인정보 보호수준을 이해하기 쉽게 알려주는 ‘닥터 개인정보’ 서비스를 5월 27일부터 시작한다.개인정보 보호수준 진단 전문의라는 의미로 명명된‘닥터 개인정보’ 서비스가 알려주는 개인정보 보호수준 항목은 크게 세 가지다.먼

외교부 여승배 차관보는 5월 23일~24일간 코스타리카를 방문, △외교장관 대행 면담, △디지털협력 라운드테이블 개최 등의 일정을 진행하였다. 이번 일정에는 외교부 외 행정안전부, 법무부 등 정부부처와 한국지능정보사회진흥원, 한국인터넷진흥원, 금융결제원 등 민관 기관 합동으로 구성된 Team Korea 대표단이 파견됐다. 금번 방문은 우리 신정부 출범 이후 중남미 지역 첫 번째 고위급 방문으로, 글로벌 중추국가로서의 비전을 설명하고 금년 수교 60주년을 맞아 코스타리카와의 관계 발전 의지를 확인하며, 공급망, 디지털 분야를 포함한

식품의약품안전처(처장 김강립) 식품의약품안전평가원과 한국인터넷진흥원(KISA)은 5월 26일 의료기기 보안성 강화 협력을 지속하기 위한 업무협약을 2024년까지 2년 연장 체결했다.주요 협약내용은 ▲의료기기 보안성 강화 시험‧연구 지원 ▲새로운 보안 모델 개발 협력 ▲보안 사고 분석‧대응 자문 ▲보안 교육‧세미나‧심포지엄 공동 개최 ▲보안 관련 지식‧정보‧자료 공유 등이다. 이번 업무협약 연장은 정보통신기술(ICT)이 적용된 의료기기의 개발이 늘면서 양 기관이 의료기기 개인정보 유출·해킹 등으로부터 사용자를 보호하기 위한 협력을 지

과학기술정보통신부 (장관 이종호, 이하 ‘과기정통부’)는 글로벌 기술패권 경쟁의 심화로 인한 사이버공격 증가 추세에 대응하기 위하여 ‘2022년 과기정통부 사이버 위기대응 훈련계획’을 수립하여 추진한다.과기정통부 65개 소속․산하기관을 대상으로 5월부터 11월까지 실제상황을 가정한 다양한 종류의 체계적인 사이버 모의 훈련을 실시할 계획이다.최근, 글로벌 기술패권 경쟁의 심화와 우크라이나 전쟁 등 글로벌 사이버안보환경의 급변에 따라 사이버위기경보가 상향(관심→주의, 3.21일)되는 등 출연(연) 등에서 보유하고 있는 최신 과학기술 보

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 5월 25일 정부서울청사에서 제9회 전체회의를 열고 계원예술대학교 등 7개 공공기관과 1개 사업자에 4,050만 원의 과태료 부과와 시정권고 조치를 의결했다.개인정보위는 법령에 따라 개인정보를 수집·이용하는 공공기관의 경우 유출사고 방지를 위해 개인정보보호 의무를 철저하게 준수할 필요가 있다는 점을 고려하여 출범(‘20. 8.) 이후 지방자치단체 등 공공기관에 대해 과태료 부과 등 엄격한 조치를 취하고 있다.개인정보위는 유출신고를 접수하고 이번 조사에 착수하였다. 조사결과 유

음악 저작권료 참여 청구권 투자 플랫폼 뮤직카우(총괄대표 정현경)가 이용자 보호 및 정보보호체계 강화를 위해 카카오페이, 토스, 쿠팡, 골드만삭스, 노무라증권 등 국내외 규모급 기업 출신 김남진 CISO(정보보호최고책임자)를 영입했다고 24일 밝혔다.신규 선임된 김남진 CISO는 총 경력 21년차의 베테랑 전문가다. 연세대학교 정보대학원 금융정보보호학 석사를 졸업했으며 노무라증권, 골드만삭스 등 글로벌 최고 수준의 금융사에서 인프라 시스템 개발 및 기술·운영리스크 관리자로 10년 이상 근무한 이력을 보유하고 있다. 이후 쿠팡에서 핀

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 실무에 즉각 투입 가능한 사이버보안 실무 인력을 양성하는 ‘K-Shield 주니어 제8기 교육생’을 오는 6월 3일(금)까지 모집한다고 밝혔다.KISA는 정보보호 현장의 인력수요에 맞는 교육을 위해 보안사고 분석대응, 정보보호 관리진단으로 구분해 신청을 받던 기존 교육과정을 ‘사이버보안 실무 인력양성‘ 과정으로 통합하는 등 개선된 K-Shield 주니어 시즌2 교육과정을 운영할 예정이다.이를 통해, 교육생은 심화 수강에 필요한 핵심 기본 지식을 담은

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 금일 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 성황리에 개최되고 있다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다.정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 의료기관 진료정보보호 주요 이슈와 의료

이스트시큐리티(대표 정진일)는 마치 문화체육관광부 산하 한국정책방송원(KTV)의 유튜브 방송 출연 섭외로 위장한 HWP 악성 문서가 전파되고 있어 각별한 주의가 요구된다고 23일 밝혔다.이번에 발견된 공격은 KTV의 온라인 정책시사저널 프로그램에 출연 문의를 요청하는 HWP 문서처럼 위장해 이루어졌다. 즉, 실제로 존재하는 유튜브 방송을 사칭해 대북 분야 전문가 대상으로 공격이 수행된 것이다.악성 문서파일 내부에는 실제 프로그램 진행자 소개와 함께 5월 24일(화) "‘윤석열 정부 남북정책’ 북한 코로나 지원, 남북대화 방향은?"이

국내 최대 의료기관 정보보안 실무자 대상 정보보호 컨퍼런스 MPIS 2022가 내일 5월 24일 화요일 더케이호텔서울 2층 가야금홀에서 성황리에 개최된다.MPIS 2022는 국내 컨퍼런스 중 가장 많은 의료기관 정보보안 및 개인정보보호 책임자·실무자가 대거 참석하는 최고의 의료 보안 컨퍼런스로 알려져 있다.정보보안 전문 미디어 데일리시큐가 주최하고 보건복지부, 대한병원정보협회, 병원정보보안협의회 후원으로 개최되는 제9회 ‘2022 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2022는 강화된 개인정보보호법에 따른 의료기관의 규제

애플이 위협 행위자가 Mac 및 애플워치 장치를 타깃으로 하는 공격에 악용할 수 있는 제로데이 취약점을 해결하는 보안 업데이트를 발표했다. 브리핑컴퓨터에 따르면, 제로데이는 소프트웨어 공급 업체가 인식하지 못한, 패치되지 않은 보안 결함을 의미한다. 이러한 유형의 취약점은 패치되기 전에 공개적으로 사용 가능한 개념 증명 익스플로잇이 있거나 실제로 활발히 악용될 수 있다고 보도했다. 애플은 월요일에 공개한 보안 권고문을 통해 해당 취약점이 “활발히 악용되었을 수 있다.”는 제보를 받았다고 밝혔다.CVE-2022-22675로 추적되는

테이텀 시큐리티(대표이사 양혁재)가 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했다고 밝혔다.CSAP(Cloud Security Assurance Program)는 공공기관에 안정성과 신뢰성이 검증된 민간 클라우드를 공급하기 위해 정부가 마련한 인증제도이다. 민간 기업이 공공기관에 클라우드를 제공하기 위해서는 반드시 한국인터넷진흥원으로부터 CSAP를 취득해야만 한다.CSAP는 중요도에 따라 간편, 표준 등급을 나누어 구분하고 있으며 테이텀 시큐리티가 인증받은 기준은 SaaS 표준등급으로,

종합교육기업 에듀윌(대표 권대호)이 2022년 사이버 보안 아카데미 과정을 신설 오픈한다고 밝혔다. 에듀윌 사이버 보안 아카데미는 오프라인 과정과 온라인 과정을 2022년에 모두 오픈할 예정이다. 아카데미 강연은 △정보보안 학과에 진학하려고 생각하고 있는 고등학생 △정보보안학과 재학중인 대학생 △보안 업계 종사자 및 일반기업 보안담당자 등 직장인을 중심으로 이루어진다. 에듀윌 관계자는 “오프라인 과정은 6월중 오픈하고 온라인 과정은 8월 오픈을 목표로 두고 있다. 오프라인 과정은 총 100 시간 과정이다. 사이버 보안의 기초 지식이

한국인터넷진흥원(KISA, 원장 이원태)은 방송통신위원회(위원장 한상혁), 방송통신사무소(소장 오광혁)와 함께 광고성 정보 전송을 필요로 하는 사업자를 대상으로 ‘불법스팸 전송 방지를 위한 설명회’를 온라인으로 6월 16일(목) 개최한다고 밝혔다.KISA는 스팸관련 법규 이해도 제고 및 불법스팸 전송 예방을 위해 이번 설명회에서 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 조항에 근거한 올바른 광고성 정보 전송 안내, 법 위반 유형별 사례, 불법스팸 행정처분 사례 등을 소개할 계획이다.이번 설명회 신청접수 기간은 6월 10일

빔 소프트웨어(한국지사장 김기훈)가 우리나라를 비롯한 전세계 랜섬웨어 현황을 조사한 ‘2022 랜섬웨어 트렌드 리포트‘를 발표했다.보고서에 따르면, 대다수(80%)의 랜섬웨어 공격은 피해 기업이 금전적 대가를 지불하지 않고 복구할 수 없도록 백업 저장소를 파괴하는 등 잘 알려진 취약점을 노린 것으로 나타났다. 기업 중 72%는 백업 저장소에 대한 공격을 받아 금전적 대가를 지불하지 않고 데이터를 복구하기 어려운 상항에 놓였던 것으로 나타났다. 또한, 랜섬웨어 공격은 평균 기업 데이터의 47%를 암호화했으며, 피해 기업은 이 중 69