금융보안원(원장 김철웅)은 10월 30일(월) 여의도 금투센터에서 ‘FSI Data Challenge 2023’ 시상식과 우수작 발표회를 개최했다고 밝혔다.3회째를 맞는 이번 대회에서는 전국 대학생·대학원생으로 구성된 총 81개 팀이 참가해 카드소비 형태에 따른 보험종목별 사고율 분석, 지역별 라이프스타일 분석을 통한 전기차 구매 고객 예측을 주제로 4개월간 창의적인 아이디어와 데이터 분석 경쟁의 장을 펼쳤다.창의성, 타당성 및 전문성을 평가해 최종 7개 팀을 수상자로 선정했으며, 수상자에게는 금융위원장상, 금융보안원장상, 보험개발

디지서트(DigiCert. 나정주 한국지사장)는 디지털 신뢰 분야의 글로벌 선도 기업으로서, 미국에서 개최한 연례 행사 '트러스트 서밋(Trust Summit)'에서 기업이 어떻게 포스트 양자 컴퓨팅(Post Quantum Computing, 이하 PQC) 위협에 대처하고 있으며, 안전한 포스트 양자 컴퓨팅의 미래를 준비하고 있는지 분석한 글로벌 연구 보고서를 발표했다.이 보고서는 PQC에 대한 기업의 준비 상황 및 도전과제에 대한 중요한 통찰력을 제공하며, 안전한 포스트 양자 컴퓨팅을 위한 필수적인 단계를 강조하고 있다.◆양자 컴

북한과 연계된 해킹 그룹인 라자루스 그룹이 최근 소프트웨어 공급업체의 보안 결함을 악용해 고도의 표적 공격을 수행한 사실이 밝혀졌다.카스퍼스키 보안 연구에 따르면, 라자루스 그룹은 익명의 소프트웨어 공급업체의 알려진 보안 결함을 이용하여 새로운 캠페인을 전개하고 있으며, 이로써 다수의 피해자가 확인되었다고 전했다.라자루스 그룹은 이번 공격에서 고도의 해킹기술로, 피해자 프로파일링 및 페이로드 전달에 사용되는 해킹 도구인 SIGNBT 및 LPEClient와 같은 멀웨어 제품군을 배포했다. 이 공격에서 사용된 SIGNBT 멀웨어는 다양

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 블록체인 산업의 지역 균형발전 및 기술·서비스 발굴을 위한 ‘2024년 지역 블록체인 기술혁신지원센터 구축 사업’에 참여할 광역지방자치단체를 모집한다고 10월 30일(월) 밝혔다.KISA는 지역 블록체인 기술혁신지원센터를 통해 지역특화산업과 연계한 블록체인 서비스를 발굴하고, 블록체인 기술 및 서비스 개발 지원 등 지역기업 육성을 지원할 계획이다.해당 사업에 선정된 광역지방자치단체는 정부지원금 18억 원과 지방비를 활용하여 블록체인 개발환경 구축 및 서비스

사이버 보안 기업 스틸리언(대표 박찬암)이 캐나다 토론토에서 열린 글로벌 해킹 대회 폰투온(Pwn2Own)에서 Wyze Cam v3 제품의 보안 취약점을 발견해 해킹에 성공했다고 30일 밝혔다.폰투온은 매년 열리는 글로벌 해킹 대회로, 사용자들이 자주 접하는 장비나 솔루션들이 주요 공격 대상이 된다. 대중들이 가장 크게 체감할 수 있을 만한 유명 제품들을 선정해 해킹을 시도하는 것이 이 대회의 주요 콘셉트이다.주로 애플, 구글, 삼성 등 세계적으로 유명한 IT 기업 제품이 대상이다. 애플 아이폰 14, 삼성 갤럭시 S23과 같은 스

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

스플렁크(Splunk Inc. NASDAQ: SPLK)가 2023 CISO 연구 보고서를 발표했다. CISO 연구 보고서는 최고정보보호채임자(CISO), 최고정보보안책임자(CSO) 및 기타 자격을 갖춘 보안 리더를 위해 새로운 트렌드, 위협 및 전략을 제시하는 새로운 글로벌 연구 보고서다.스플렁크 CISO 제이슨 리(Jason Lee)는 "기업의 최고 경영진과 이사회는 정교한 위협 환경과 변화하는 시장 상황에 대한 지침을 얻기 위해 점점 더 CISO에게 의존하고 있다”고 밝혔다. 그는 "이러한 관계를 통해CISO는 조직의 보안 문화

최근 북한 해킹조직이 우리 국민 2000만명 이상 사용중인 전자상거래 앱을 교묘히 변조, 유포하려는 정황이 국가정보원에 포착됐다.국정원은 구글플레이 등 공식 앱스토어가 아닌 출처가 불분명한 이메일 또는 문자에 첨부된 링크를 통해 앱을 설치할 경우 각별히 유의할 것을 당부했다.이번에 국정원이 포착한 북한의 ‘전자상거래 변조앱’은 아이콘과 기능이 정상앱과 동일할 뿐만 아니라 크기마저 거의 유사했다.이로 인해 “아이콘만으로는 정상앱과 구분하기 힘들고, 감염되면 기기 내에 저장되어있는 모든 개인정보가 탈취될 수 있다”고 경고했다.한편, 최

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 보안실무자 등 600여 명이 참석할 예정이다.이번 AIS 2023은 인공지능 시대 개인정보보호와 저작권 문제 그리고 AI를 활용한 공격동향 및 최신 보안기술을 한자리에서 만나볼 수 있는 시간으로 마련했다.올해 주요 강연 내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회-▲SOAR의 핵심 스마트 플레이북 2.0 구축 방안-안랩 김재열

과학기술정보통신부(장관 이종호, 이하 과기정통부), 한국정보통신진흥협회(회장 유영상, 이하 KAIT), 한국인터넷진흥원(원장 이원태, 이하 KISA)은 SKT, KT, LGU+와 함께 PASS앱을 통해 내 명의로 휴대폰이 불법 개통되는 것을 방지(‘명의도용방지’)하고, 내 휴대전화번호가 인터넷에서 불법문자 발송에 악용되는 것을 즉시 차단(‘번호도용 문자차단’)하도록 개선하였다.과기정통부는 ‘보이스피싱 통신분야 대책’(‘22.9월) 마련 후, 이통사·제조사 등과 긴밀히 협력하여 공공기관이 보낸 정상적인 문자를 쉽게 확인할수 있는 서비

LG유플러스(대표 황현식)는 보안칩 전문 기업 ‘아이씨티케이홀딩스(ICTK Holdings, 대표 이정원)’와 함께 양자내성암호(Post-Quantum Cryptography, PQC)와 물리적 복제 방지(Physical Unclonable Functions, PUF) 기술이 동시 적용된 산업용 ‘PQC PUF-USIM(퍼프유심)’을 상용화했다고 25일 밝혔다.PQC는 현존 슈퍼컴퓨터보다 연산속도가 이론상 1000만배 빠른 양자컴퓨터를 이용한 모든 공격에 대해 안전한 내성을 갖는 암호기술이다. 격자, 다변수 다항식, 코드, 해쉬 등

한국인터넷진흥원(KISA, 원장 이원태)은 중소기업의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 오는 10월 31일 온라인으로 개최한다고 밝혔다.현행 개인정보 보호법상 공공기관의 개인정보 영향평가는 영향평가기관이 수행해야 하며, 영향평가기관은 전문인력을 고용해야 한다. 하지만 영향평가기관은 대부분 중소기업이다 보니 충분한 인력 확보에 어려움이 있다. 이에, KISA는 2021년부터 매년 채용설명회를 개최하여 영향평가기관 및 전문인력의 애로사항을 완화하고자 노력하고 있다.특히, 올해 개정된 개인정보 보호법 시

한국정보보호산업협회(KISIA, 회장 이동범, 이하 ‘KISIA’)는 오는 10월 30일 오후 2시 서울 서초구에 위치한 한국컨퍼런스센터 대강당에서 제로트러스트 중요성을 강조하고 시장 확대 및 활성화 방안을 논의하기 위한 ‘제로트러스트 컨퍼런스’를 개최한다고 발표했다.이번 컨퍼런스는 지난 3월 KISIA 주도로 발족한 제로트러스트 위원회(KOZETA, 위원장 조영철, 이하 ‘KOZETA‘)의 주최로 ’계속 검증하라, 차세대 보안 패러다임 제로트러스트’라는 슬로건 아래, 제로트러스트 해외 사례와 국내 인식 수준, 실증 사례 공유를 통

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 ‘2023 모의 ICT분쟁조정 경연대회 시상식’을 10월 20일(금) 개최했다고 밝혔다.KISA는 법원 소송절차보다 신속하고 경제적인 ICT분쟁조정제도에 대한 학생 및 예비 법조인의 관심을 높이기 위해 지난 2017년도부터 전국 대학(원)생을 대상으로 ‘모의 ICT분쟁조정 경연대회’를 매년 개최하였다.이번 대회에서는 전자거래, 인터넷주소, 정보보호산업, 온라인광고 4개 분야 중 자유롭게 분야와 주제를 선택하여 제출한 조정안을 바탕으로 주제 선정의 적절

전 세계적으로 널리 사용되는 IT 관리 플랫폼 SolarWinds(솔라윈즈)가 심각한 보안 취약점으로 고객 데이터의 안전이 위협받고 있다.이번에 발견된 보안 취약점은 무단 액세스와 원격 코드 실행(RCE)을 가능케 하며, 공격자가 패치가 적용되지 않은 시스템에서 최고 수준의 권한을 획득할 수 있게 해 상당히 위험한 상황이다.솔라윈즈 액세스 제어 도구(ARM)에서 심각도가 높은 8개의 보안 취약점이 발견되었다. 이 중 3개는 특히 매우 심각한 상황을 야기할 수 있는 취약점이다.이러한 버그 중 하나는 인증되지 않은 원격 공격자가 시스템

세션 토큰과 쿠키를 포함한 민감한 데이터가 노출된 사례로 인해, Okta(옥타)의 일부 고객이 보안 문제로부터 위험에 처해있다. 옥타는 신원 및 액세스 관리 서비스를 제공하는 기업으로, 최근 발생한 이 고객 데이터 노출 사건을 공개했다.이번 노출 사례는 옥타의 고객 지원 사례 관리 시스템의 손상으로 발생했으며, 이로써 악의적인 공격자들이 유효한 옥타 사용자를 사칭할 수 있는 위험이 발생했다. 세션 토큰과 쿠키를 획득한 공격자들은 이 정보를 사용하여 옥타 지원팀에 문의하는 고객을 사칭하는 등의 악의적인 행동을 취할 수 있게 되었다.옥

2023년 10월, 전 세계적으로 많은 시스코 디바이스가 위험에 직면하고 있다. CVE-2023-20198로 추적되는 심각한 제로데이 버그가 발견되어, 시스코(Cisco)는 패치를 약속하고 있으나 이미 수많은 디바이스가 손상된 것으로 조사됐다.이 제로데이 버그는 심각도 등급이 10점 만점에 10점으로 평가되며, 이미 위협 공격자가 이를 이용해 1만개 이상의 시스코 디바이스를 공격했다. 이 버그가 발견된 것은 10월 16일로, 단 몇 일 만에 많은 디바이스가 공격을 당한 것이다.더욱 우려스러운 부분은, 10월 19일에 시스코가 자사의

한국사이버안보학회(KACS) 국가전략위원회가 25일 서울 위플레이스 강남본점에서 ‘우크라이나 사이버전과 러시아의 사이버 안보전략’를 주제로 제5차 KACS 국가전략포럼을 개최한다.국가전략위원회가 기획하고 국가정보원이 후원하는 이번 행사에서는 우크라이나 전쟁에서 나타난 사이버전의 실제적인 모습과 러시아의 사이버 안보전략을 조명한다. 특히 러시아의 사이버 안보전략에 대한 나토의 대응과 중·러 간의 전략적 협력 및 권위주의 국가들과의 협력을 살펴봄으로써 사이버 공간에서의 국제정치적 갈등 양상을 파악한다.포럼은 1부와 2부로 나눠 진행된다

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔