데일리시큐는 12월 7일(수) 2022년 최고의 정보보호 스타트업 3개 기업 오내피플, 에스앤피랩, 씨티아이랩 등과 함께 라이브 방송을 진행한다. 지난 11월 29일 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 ’2022년 SSID(Security Startup IR Demoday)’를 개최한 바 있다. 이때 개최된 IR 경연대회는 정보보호 산업전문가 5인, 투자 전문가 5인이 심사위원으로 참여하여 기업의 비즈니스 모델 경쟁력, 사업성, 성장가능성 등 다방면의

북한 정부 후원 추정 해킹그룹들의 한국에 거주하는 특정 인물들을 대상으로 한 정보 수집 활동이 지속적으로 포착되고 있다. KISA 종합분석팀은 5일 ‘TTPs #9: 개인의 일상을 감시하는 공격전략 분석’ 최종 보고서를 공개하고 2021년부터 현재까지 계속 진행 중인 공격그룹의 공격 기법과 전략, 전술 등에 대해 상세히 공유했다. 보고서에 따르면, 기업정보 탈취가 중심이 아닌, 공격 대상(인물)의 개인 PC, 업무용 PC를 노려 단말기 정보(데스크톱, 모바일 기기)를 탈취하는 고도화된 정보수집 활동과 공격 기법, 전술 그리고 절차에

한국인터넷진흥원(KISA, 원장 이원태)은 중국 인터넷협회(ISC, 부이사장 허구이리)와 함께 중국 소재 한국 기업 및 중국 기업을 대상으로 중국 개인정보보호법 준법경영 협력포럼을 2022. 12. 2.(금) 온라인으로 개최했다고 밝혔다.KISA와 ISC는 한·중 기업인 대상으로 중국 개인정보보호 관련 주요 법에 대한 인식 제고 등 준법경영을 지원하기 위해 법률 내용, 준수 방법 등 정보를 공유하는 공동포럼을 2017년부터 매년 개최해 왔다.최근 중국 정부는 디디추싱에 개인정보보호법 위반 등으로 80억 2600만위안(약 1조 550

2일, 남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 발견됐다. 각별한 주의가 요구된다. 이번 공격은 국내 외교·안보·통일 분야 종사자를 겨냥한 것으로 보이며, 다가오는 학술회의나 연말 행사 참석 대상자로 하여금 일정 문의나 자료 요청처럼 현혹해 이메일로 접근한 것으로 드러났다. 이후 회신 등 관심을 보인 인물에게 선별 접근하는 이른바 투-트랙 스피어 피싱(Spear Phishing) 공격을 수행한 것으로 밝혀졌다.초기에 공격자는 일반 문의처럼 평소 흔하게 접할 수 있는 내용을 담아 메일을 보내는

에스투더블유(S2W, 대표 서상덕)는 지난 11월 29일(화)에 보안 인텔리전스 서밋 ‘SIS 2022. ON’을 성황리에 개최했다고 밝혔다.‘SIS 2022’는 11월 29일(화) 오후 1시반부터 조선팰리스 강남에서 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 참여한 가운데, 예상을 크게 넘어서는 3백여 명이 참석하는 등 많은 관심 속에 진행됐다.‘SIS(Security Intelligence Summit)’ 2022. ON은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 정보 보호 기술을 함께 이야기하는 행사로

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 11월 29일(화), 강남 소노펠리체 컨벤션에서 ‘2022년 SSID(Security Startup IR Demoday)’를 개최하였다.올해로 2회째 개최되는 ‘SSID(Security Startup IR Demoday)’는 정보보호 스타트업의 기업역량 강화 및 성공적인 투자 유치를 위한 맞춤형 성장지원 프로그램을 지원하는 ‘K-스타트업 정보보호 성장기업 도약 사업’의 일환으로, 동 행사를 통해 정보보호 성장기업 도약

한국인터넷진흥원(KISA, 원장 이원태)은 중남미 지역 사이버보안 협력 확대를 위해 코스타리카 현지를 방문하여 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 공동으로 ‘2022 GCCD 사이버보안 역량강화 세미나’를 11월 24일(목) 개최했다고 밝혔다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보보호 역량 강화 전담 기구로 개발도상국을 대상으로 사이버보안 관련 교육, 기술지원 등을 제공해 오고 있다.이번 세미나는

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 이정민 AI빅데이터보안팀장은 ‘사이버보안 AI데이터셋 및 우수활용 사례’을 주제로 강연을 진행했다. 사이버보안을 위한 인공지능, 사이버보안 AI 데이터셋 구축에 대해 상세히 설명하는 시간을 가져 큰 관심을 끌었다. 그는 지능정보기술 적용 촉진 및 침해사고 대응 업무 지능화를 위해 사이버보안 AI 데이터셋 구축

데일리시큐 주최 사이버위협 대응 인공지능 정보보호 컨퍼런스 AIS 2022가 11월 15일 더케이호텔서울에서 500여 명의 공공, 금융, 기업 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국인터넷진흥원 고웅 책임연구원은 ‘사이버공격 라이프사이클 정보 학습 기반 공격그룹 식별 기술’을 주제로 강연을 진행했다. 그는 사이버공격 대응을 위한 기존 기술의 한계인 실질적 분석 정보 부재, 한정된 인력 및 수동 분석, 공격그룹행위 템플릿 부재를 들며, 이를 극복하기 위한 기술 개발이 필요하다고 강조했다. 이를 위해 사이

한국인터넷진흥원(KISA, 원장 이원태)은 무인점포 환경에서 발생하는 도난-파손 등 범죄로부터 소상공인을 보호하기 위해 ‘소규모 스마트점포 대상 물리보안 시스템 시범사업’을 운영한다고 11월 29일(화) 밝혔다.KISA는 이번 사업을 통해 출입통제 시스템이 도입되어 있지 않은 약 100개 소규모 무인점포 대상으로, 수요 점포의 조건 충족 시 출입통제 솔루션을 포함한 물리-정보보안 시스템 설치를 지원한다. 그 외, 원하는 점포에 한하여 이상행위 탐지 가능 CCTV 설치도 지원할 예정이다.사업 참여를 희망하는 소규모 프랜차이즈 기업 또

포털 사이트 사용자 계정이 해킹으로 공격자에게 탈취되었을 경우 공격자가 탈취한 사용자 계정을 이용해 지인들에게 스피어 피싱 메일 발송이나 인터넷 사기 등 범죄에 악용되어 추가 피해가 발생할 수 있다. 다크웹 등에서 실제로 국내 포털사 사용자 계정을 판매하는 경우도 심심치 않게 확인되고 있어 각별한 주의가 요구된다. 포털 계정이 유출되는 원인으로 사용자 PC가 악성코드에 감염되거나 포털사이트를 사칭한 피싱으로 유출되는 경우가 가장 크다. 한국인터넷진흥원(이하 KISA)에서는 지난해 말부터 동일한 수법을 이용한 피싱 공격 그룹을 확인한

한국인터넷진흥원(KISA, 원장 이원태)은 경기도경제과학진흥원, 고양-군포-부천-안양산업진흥원 등 5개 경기도 지원기관과 함께 ‘경기도 중소기업 지원을 위한 업무협약(MoU)’을 판교 정보보호클러스터에서 11월 25일(금) 체결했다고 밝혔다.이번 협약은 경기도 중소기업의 정보보호뿐만 아니라 개인정보, 인터넷 신산업 등 ICT 전반에 걸쳐 상호 협력방안을 모색하고자 추진됐다. 특히, 경기도 중소기업 지원을 위해 중앙부처 산하기관과 지자체 지원기관간의 다자간 업무협약은 처음이라는 점에서 의의가 있다.이번 협약을 통해 6개 기관은 중소기

한국인터넷진흥원(KISA, 원장 이원태)과 카카오(대표 홍은택)는 카카오 플랫폼 내 입점한 중소사업자를 대상으로 개인정보보호 역량 강화를 위한 개인정보보호 협력 교육을 실시한다고 11월 24일(목) 밝혔다.중소사업자는 개인정보보호의 중요성을 알고 있지만, 인력 및 예산 부족과 함께 교육을 받을 기회가 부족하여 법을 이해하는 데 어려움을 겪고 있다. 실제로 개인정보보호법 위반 과태료 처분의 90% 이상이 중소사업자로 알려져 있다.이에, KISA는 중소사업자가 법을 위반하지 않으면서도 사업을 잘 영위할 수 있도록 카카오 비즈니스 파트너

글로벌 사이버보안 및 컴플라이언스 기업인 프루프포인트는 코스피 200 기업을 대상으로 진행한 이메일 인증 프로토콜 분석 결과를 오늘 서울 소공동에서 열린 ‘프루프포인트 2022 기자간담회’에서 발표했다.이번 기자간담회는 프루프포인트가 올해 4월 한국에 법인을 설립한 이후 주최한 첫 간담회 자리로, 프루프포인트 에반 두마스(Evan Dumas) 아시아지역 담당 부사장 및 프루프포인트 코리아 이석호 대표가 참석해 글로벌 사이버 보안 업계 이슈, 국내 DMARC(Domain-based Message Authentication, Repor

에스투더블유(S2W, 대표 서상덕)은 오늘, 11월 29일(화)에 연례 보안 컨퍼런스인 ‘SIS 2022. ON’을 개최한다고 밝혔다.에스투더블유의 ‘SIS(Security Intelligence Summit) 2022. ON’은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 보안을 이야기하는 행사로서, 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 연사로 참여한다.‘SIS 2022’는 올해를 시작으로 매년 열릴 예정이며, 첫 행사가 오는 11월 29일(화) 오후 1시반부터 조선팰리스 강남에서 개최된다.이제 정보 보

한국인터넷진흥원(KISA, 원장 이원태)은 포스트 팬데믹 시대에 비대면 산업의 영향력이 커짐에 따라 고도화되는 보안위협에 대응하고, 국민 생활과 밀접한 비대면 서비스의 안전한 확산을 위한 ‘비대면 서비스 보안강화 시범사업’ 성과공유회를 오는 11월 24일(목) 개최한다고 밝혔다.KISA는 비대면 서비스의 개발 단계부터 보안을 적용하고 실증을 거쳐 이용자들에게 안전하게 제공될 수 있도록 4개 분야 비대면 서비스를 선정하여 보안성 강화를 위한 시범사업을 추진해 왔다.이에, 이번 성과공유회를 통해 시범사업에 참여한 4개 분야별 비대면 서

한국인터넷진흥원(KISA, 원장 이원태)은 Inrupt CEO인 존 브루스, World Wide Web 창시자인 팀 버너스리 경과 함께 정보주체의 데이터 주권 확보 및 웹 표준 협력방안 논의를 위한 ‘데이터 리더십 미팅’을 KISA 서울청사에서 11월 16일(수) 개최했다고 밝혔다.★정보보안 대표 미디어 데일리시큐!★

한국인터넷진흥원(KISA, 원장 이원태)은 CJ올리브네트웍스(대표이사 차인혁)와 함께 중소기업의 실질적인 보안수준 제고와 중소기업과 화이트해커가 상생할 수 있는 정보보호 생태계 조성을 위한 프로그램인 ‘화이트햇 투게더’ 결과 공유회를 11월 16일(수) 개최했다고 밝혔다.‘화이트햇 투게더’는 정부, 기업, 시민이 함께 힘을 모아 중소기업 역량강화를 돕고 안전한 디지털 세상을 만들기 위한 콜렉티브 임팩트 (Collective Impact) 프로젝트이다.이 프로젝트의 일환으로, KISA는 참여기업의 서비스 및 제품을 허용된 플랫폼 안에

한국인터넷진흥원(KISA, 원장 이원태)은 건국대학교(학장 곽진영)와 ‘인터넷거버넌스 미래인재 양성을 위한 업무협약’을 건국대학교에서 11월 15일(화) 체결했다고 밝혔다.디지털 대전환이 사회전반에 가속화되면서 인터넷거버넌스와 관련된 이슈는 정치-경제-사회 전 분야로 확대되고 있다.이에, KISA는 우리나라가 다양한 이슈에 선제적으로 대응하고 논의를 주도할 수 있는 국내 인터넷거버넌스 전문인력을 양성하고자 이번 협약을 추진했다.양 기관은 인터넷거버넌스의 첫걸음인 거버넌스 소양을 교육하고자 실제 교육현장에 교과과정을 시범운영할 계획이

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 웹 3.0의 미래 전망과 웹 기술 트렌드 등을 살펴보는 ‘W3C HTML5 컨퍼런스’를 11월 24일(목) 온오프라인으로 동시 개최한다고 밝혔다.최근 메타버스, 인공지능, 대체불가토큰(NFT), 블록체인 등 신기술의 성장으로 웹의 탈중앙화, 개인화(보상) 등 웹 3.0 생태계 변화에 대한 기대감이 전 세계적으로 높아지고 있다.이에 따라 KISA는 ‘Next Web, 웹 3.0’ 주제로 한 이번 컨퍼런스를 통해 웹의 관점에서 웹 3.0의 현황과 미래를 전망하