개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 12일 제10회 전체회의를 열고, 개인정보보호법을 위반한 ㈜조이젠에 대해 과징금 부과는 면제하되, 360만 원의 과태료 부과와 시정명령, 그리고 처분 결과를 공표하기로 의결하였다.개인정보위 조사 결과, 조립PC 판매 사이트를 운영하는 ㈜조이젠은 개인정보보호법 제29조의 안전조치 의무를 소홀히하여, 해킹으로 개인정보가 탈취된 사실을 확인하였으나, 위반행위자의 재정 상황(완전자본잠식 상태) 및 시장 여건 등을 종합적으로 고려하여 과징금부과기준 제9조제2항제1호의 “위반행위자

IT 보안 전문 기업 엘엑스가 기존 구로 IDC센터(드림마크원)에 이어 디지털 IDC센터를 추가로 오픈하며 사업 확장에 박차를 가한다. 엘엑스는 2010년 한국인터넷진흥원(KISA)으로부터 인터넷 프로토콜 주소 관리대행자(ISP)로 선정되어 자체적으로 IP를 보유, 이를 기반으로 서버호스팅, 코로케이션, 클라우드, CDN을 안정적으로 서비스하고 있다. 또한 빠르게 변화하는 IT 환경에 발맞춰 엔지니어 중심의 연구와 기업 맞춤형 솔루션 개발에 주력하고 있으며, 현재 VPN, UTM, 웹방화벽, 기업메일, 개인정보보호솔루션 등 기업이

가비아(대표 김홍국)가 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주최하는 ‘중소기업 클라우드 서비스 보급·확산 사업’의 수요기업을 모집한다고 13일 밝혔다.‘중소기업 클라우드 서비스 보급·확산 사업’은 국내 클라우드 시장 활성화 및 중소기업 경쟁력 강화를 위해 정부가 클라우드 서비스 도입 컨설팅 및 이용료를 지원하는 사업이다. 수요기업으로 선정된 기업은 최대 1550만원 한도 내에서 클라우드 도입 비용의 80%를 지원받을 수 있다.가비아는 수요기업에 서비스형 인프라인 ‘g클라우드(IaaS)’, 가상 데스크톱 서비스 ‘가비아

한국인터넷진흥원(KISA, 원장 이상중)은 방송통신위원회(방통위, 위원장 김홍일), 방송통신사무소(방통사무소, 소장 김용일)와 함께 광고성 정보전송이 필요한 사업자를 대상으로 '불법스팸 전송 방지를 위한 설명회'를 KISA 서울청사에서 6월 11일(화) 개최했다고 밝혔다.특히 이번 설명회는 불법스팸 전송이 동의 없는 개인정보 수집·활용과 연관성이 매우 높다는 측면에서 부처 간 상호협력을 강화하고자 방통위, 개인정보위가 함께 참여하게 되었다.주요 내용은 ◇올바른 광고성 정보전송을 위한 정보통신망법 및 개인정보보호법 해석(KISA) ◇

한국인터넷진흥원(KISA)은 정보보안 전문기업 블루데이타시스템즈와 공동으로 6월 10일 한국과학기술회관 대회의실에서 '2024년 상반기 사이버 침해사고 정보공유 세미나'를 개최했다. 이 자리에서 한국국방연구원 신수민 연구원은 '침해사고 조사 및 대응절차'를 주제로 강연을 진행했다.신수민 연구원은 국방부에서의 침해사고 조사 및 관리 체계에서부터 대응 역량 향상에 이르기까지 단계별로 설명했다.신 연구원은 몇 년 전 언론에 보도된 청와대 해킹 사건을 예로 들며, 기관의 연구원들도 해킹 피해를 당했다고 밝혔다. 그는 당시 국정원과 협력해

AI, 클라우드 등 IT 기술이 급속도로 발전하면서 데이터 보안의 중요성 역시 커지고 있다. 지난해 12월 발표한 세일스포스 보고서에 따르면, IT 및 데이터 분석 전문가의 76%가 AI 기술 발전으로 데이터 관리 중요성을 최우선으로 해야 한다고 답했으며, 데이터에 대한 가장 큰 과제를 '방대한 데이터의 양'으로 꼽았다.HR 업계도 AI 서비스의 고도화와 함께 방대해진 데이터를 관리하기 위해 데이터 보안을 강화하고 있다.HR테크 플랫폼 잡코리아는 지난해부터 28년간 쌓아온 업력과 2,000만 건 이상의 구직자 데이터를 활용한 AI

1. 센트OS 지원 종료로 인한 보안위협 (관련기사: 클릭)2. 센트OS 지원 종료에 따른 대응방안지난 글에서는 센트OS(이하 CentOS)의 지원이 종료와 이로 인한 보안 위협에 대해 알아보았다. 이런 상황에 대응하기 위해서는 지원이 종료된 CentOS에서 새로운 운영체제로 전환하는 것이 필요하다. 이때, 선택하는 운영체제는 지속적으로 취약점 등이 패치되어, 운영체제에 대한 보안위협이 관리될 수 있고, 현재 시스템과 큰 충돌 없이 마이그레이션할 수 있어야 한다.앞에서 말한 새로운 운영체제를 선택하기 위해서는 레드헷 계열의 운영체제

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 드론에 대한 보안을 강화하기 위해 ‘정보통신망연결기기등 정보보호인증기준 상세 해설서(드론)(이하 ‘드론 보안 인증기준 해설서’)’를 6월 10일 배포한다고 밝혔다.기존 ‘정보통신망연결기기등 정보보호인증기준 상세 해설서(이하 ‘IoT 보안 인증기준 해설서’)’는 통합 주택 제어판(월패드), 전자 잠금장치(디지털 도어록), 의료기기 등 일반적인 사물 인터넷(IoT) 기기를 대상으로 하고 있다.이번에 배포하는 ‘드론 보안 인증기준 해설서’는 드

한국인터넷진흥원(KISA, 원장 이상중)은 르완다 국가사이버보안청(NCSA)과 한-르완다 간 사이버보안 협력 다각화를 위한 업무협약(MOU)을 서울에서 6월 5일(수) 체결했다고 밝혔다.그간 KISA와 과학기술정보통신부(장관 이종호)는 2011년 르완다 폴 카가메 대통령의 KISA 방문 이후, KISA-르완다 국가개발위원회(RDB)-KT 3자간 정보보호 프로젝트를 추진(2012-2016년)하고, 글로벌 사이버보안 협력 네트워크(CAMP) 활동 등을 통해 긴밀한 협력을 이어왔다.지난 3월, 바쿠라무사 은쿠비토(Bakuramutsa N

“모든 조직이 침해를 당하고 있다는 전제하에 보안서비스가 이루어져야 한다. 그래야 책임질 사람을 잡는 희생양 찾기 보안이 아닌 실제로 문제를 해결할 수 있는 보안이 이루어질 수 있다. 보안 문화의 체질 개선이 필요하다. 아무리 뛰어난 방어자도 모든 공격을 막지 못한다. 그런 전제하에 제로 트러스트 개념도 출발한 것이다. CA 서비스를 제대로 하는 기업은 아직 국내에 없다. 이번에 양사가 10년 이상 사고 대응 경험과 객관적인 데이터를 기반으로 한 분석 노하우로 호스트와 네트워크에서 위협 징후를 효과적으로 탐지해 실질적인 보안 강화

한국인터넷진흥원(KISA, 원장 이상중)은 아·태지역 인터넷주소 관리 기관인 닷아시아(DotAsia) 신임 이사로 김보영 인터넷주소정책팀 선임연구원이 선출됐다고 6월 5일(수) 밝혔다.닷아시아(DotAsia)는 2007년 설립된 홍콩 소재 비영리 법인으로, 아시아 지역 대표 도메인 닷아시아(.asia)와 신규 일반 최상위도메인 닷키즈(.kids)를 관리·운영하고 있다. 도메인 등록을 통해 발생한 수익으로 아·태지역 인터넷 거버넌스 포럼(APrIGF) 운영, 다국어 인터넷 환경조성 등 아·태지역의 인터넷 발전을 위한 다양한 프로젝트를

1. 센트OS 지원 종료로 인한 보안 위협2. 센트OS 지원 종료에 따른 대응 방안보안문제를 다루다 보면 우리는 종종 운영체제(OS)의 EOL(End of Life)이라는 주제에 대해 이야기하게 된다.운영체제(OS)의 EOL(End of Life)이란 OS에 대한 공식 지원이 중단되는 시점을 의미한다. 이 시점 이후에는 운영체제의 보안 업데이트 및 패치가 더 이상 제공되지 않으므로, OS 취약점이 발생하더라도 이를 관리할 방법이 없다. 즉, 제로데이 취약점이 나오더라도 수정되지 않고 계속 제로데이 취약점이 존재하는 시스템을 계속해서

지난 5월 21일, 데일리시큐는 더케이호텔서울에서 국내 최대 '2024 의료기관 정보보안 컨퍼런스(MPIS 2024)'를 전국 국공립 의료기관 및 대학·민간 병원의 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 가운데 성황리 개최했다.이번 컨퍼런스에서 한국인터넷진흥원(KISA) 박창민 마이데이터팀 팀장은 '통신, 유통, 의료 등 전분야 마이데이터 시행을 위한 제도현황 및 세부기준'을 주제로 강연을 진행했다.박 팀장은 강연 서두에서 마이데이터의 정의와 의의에 대해 “마이데이터는 개인이 자신의 데이터에 대한 권리를 가지

데일리시큐는 지난 5월 21일 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자와 실무자 300여 명이 참석한 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리에 개최했다.이번 MPIS 2024에서 KISA 개인정보조사단 문봉주 팀장은 ‘의료기관 개인정보 유출 사고 대응방안’을 주제로 강연을 진행했다. 문 팀장은 개인정보 유출 사고의 개요부터 구체적인 분석 및 대응 방안까지 체계적으로 설명하며, 실무자들이 현장에서 즉시 활용할 수 있는 다양한 정보를

데일리시큐는 5월 21일, 전국 국공립 의료기관 및 대학·민간 병원 개인정보보호 및 정보보안 책임자, 실무자 300여 명이 참석한 가운데 국내 최대 ‘2024 의료기관 정보보안 컨퍼런스’(MPIS 2024)를 더케이호텔서울 2층 가야금홀에서 성황리 개최했다.이 자리에서 한국인터넷진흥원(KISA) 차세대암호기술팀 김준일 책임 연구원은 '의료기관 랜섬웨어 위협 대응 전략'을 주제로 강연을 진행했다.먼저, 김준일 책임연구원은 랜섬웨어의 정의와 주요 공격 절차에 대해 설명했다. 랜섬웨어는 '몸값(Ransom)+소프트웨어(Software)'

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(과기정통부, 장관 이종호)와 함께 정보보호 분야 우수 벤처기업 및 창업 초기기업의 공공시장 진출을 지원하기 위하여 조달청 벤처나라에 등록을 희망하는 기업을 6월 3일(월)부터 모집한다고 밝혔다.지난 4월 2일 과기정통부와 조달청은 정보보호 중소기업의 공공시장 진출을 범부처 차원에서 지원하기 위해 ‘혁신적 조달기업의 성장지원을 위한 업무협약‘을 체결했다. 이에 따라 KISA는 벤처나라 등록을 희망하는 기업의 정보보호 인증제품을 대상으로 적격성을 검토하여 조달청에 추천할 계획

사이버 위협 인텔리전스(Cyber Threat Intelligence), 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)가 고려대학교와 사우디아라비아 나이프아랍안보과학대(NAUSS)가 공동 주최한 ‘제1회 KU-NAUSS 워크숍에 참가했다고 밝혔다.5월 29일부터 3일간 진행되는 KU-NAUSS 워크숍 은 고려대학교, 사우디 NAUSS대학 외, 한국경찰청, 금감원, KISA, 사우디경찰청, INTERPOL, 다크웹 전문기관 등이 참여해 다크웹에서

이글루코퍼레이션(대표 이득춘)이 KR(한국선급, 대표 이형철)과 함께 한국인터넷진흥원(KISA)의 ‘스마트선박 보안취약점 점검 및 보안모델 개발 사업’을 수주했다고 밝혔다.이글루코퍼레이션은 미래 해양·조선 산업의 보안 내재화 및 안전한 이용 환경 조성을 목표로 하는 이번 사업 참여를 통해 스마트선박에 대한 보안취약점 점검과 보안컨설팅을 수행한다. 선박·선종별 특징을 반영한 보안취약점 점검 기준 및 절차, 보안취약점 점검 시나리오를 개발하여, 외부 통신장치, IT 기자재, 통신 프로토콜 등에 대한 보안취약점 점검을 진행한다.또한, 선

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’), 정보통신산업진흥원(원장 허성욱, 이하 ‘NIPA’) 등과 함께 5월 29일(수) KISA 서울청사에서 2024년도 제1차 SW 공급망 보안 포럼을 개최하고, 지난 5월13일에 공개한 ‘SW 공급망 보안 가이드라인(안내서) 1.0 (이하 ‘가이드라인’)’의 체계적인 확산방안을 논의했다고 밝혔다.정부는 ‘SW 공급망 보안 가이드라인 1.0’ 인쇄본 파일을 과기정통부, 국가정보원, 디지털플랫폼정부위원회 등 정부기관과 한국인터넷진흥원

최광희 前 KISA(한국인터넷진흥원) 본부장 모친상-고인: 故 최대길 (81세)-상주: 최광희-빈소: 삼성서울병원장례식장 1호-입관: 2024년 05월 30일 (목요일) 12시 00분-발인: 2024년 05월 31일 (금요일) 14시 00분-장지: 보장사