기업용 채용관리 솔루션 그리팅을 운영하는 두들린(대표 이태규)이 정보보호 관리체계 인증(ISMS)을 획득했다고 25일 밝혔다.한국인터넷진흥원(KISA)이 운영하는 ISMS 인증은 기업이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고, 이를 지속적으로 운영-관리하는지를 종합적으로 평가해 인증하는 제도이다. 해당 인증을 받기 위해서는 관리체계 수립 및 운영(16개), 보호대책 요구사항(64개) 등 총 80개 항목의 심사 과정을 모두 통과해야 한다.이번 인증 획득으로 두들린은 그리팅 서비스의 운영

한국 정부·공공기관 사이트 2천여 개를 해킹하겠다고 선전포고한 중국 혐한 해커 조직 ‘샤오치잉’이 24일 밤 10시 50분 현재 국내 학회 사이트 등을 중심으로 홈페이지 해킹을 진행하고 있다. 이제는 랜섬웨어 공격도 추가로 감행하고 있어 심각한 상황이다. -1보 기사: 클릭-2보 기사: 클릭이들 중국 해커 조직이 지난 21일부터 국내 사이트를 해킹하겠다고 사이트 주소까지 공개했음에도 불구하고 현재 해킹되는 사이트가 계속 추가되고 있다. 국내 사이버위협 인텔리전스 전문가의 도움으로 데일리시큐가 직접 중국 해커 내부 사이트에 접속해 본

한국의 2천개 정부, 공공기관 사이트를 해킹하겠다고 선전포고한 중국 해커조직의 정체가 드러났다. 2022년 12월 27일 ‘샤오치잉’(晓骑营. 중국 진나라 시절 군사조직 명칭)이라는 해커 조직이다. 한편 이들은 1월 24일 새벽 3시, 한국인터넷진흥원(KISA)을 타깃으로 사이버공격을 하겠다고 예고까지 한 상황이다. (1차 관련기사: 클릭)국내 사이버인텔리전스 전문가에 따르면, ‘샤오치잉’ 조직은 지난해 활동해 왔던 ‘Teng Snake (APT-C-61)’라는 조직으로 확인됐다. 이들은 2021년 경부터 해킹 활동을 시작하며 전세

중국 해커조직들이 한국 정부기관 2천여 개 및 언론사 30여 개 그리고 기업들을 대상으로 대대적인 사이버공격을 감행할 것이라고 선전포고를 하고 실제 공격도 이루어지고 있어 심각한 상황이다. 중국 해커들이 구정 연휴를 틈타 1월 21일 오전 10시 경, 대한건설정책연구원 사이트를 해킹하고 내부 연구원 정보들을 유출하면서 한국 정부기관 2천여개 홈페이지를 해킹하겠다고 선언했다. 중국 해커 조직이 공개한 내용에 따르면, “한국 인터넷 침입을 선전포고한다. 우리는 계속해서 한국의 공공 네트워크와 정부 네트워크를 해킹할 것이고, 우리의 다음

이니텍(대표 김준근)이 한국인터넷진흥원(KISA)의 심사를 통과해 2023년 첫번째로 ‘전자화문서관리규정’을 등록했다.전자화문서관리규정 등록제는 종이문서 대신 전자화문서를 보관하여도 종이문서와 동일한 법적 효력을 얻을 수 있도록 각 기업의 전자화 절차를 전담기관인 KISA의 심사를 받아 등록하는 제도이다.이번 심사에서 이니텍은 전자화작업장 시설 및 장비, 전자화정보시스템 보안,전자화 관리체계, 전자화문서 품질 등 KISA의 주요 심사 요건을 모두 통과하여 KISA에 문서 전자화 역량을 인정받았다.이니텍은 디지털 전환 시대에 맞춰 D

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 2023년 디지털(ICT) 인재양성을 위해 지난해보다 약 500억원이 늘어난 4,537억원을 투자하여 총 5.2만명을 양성한다고 19일 밝혔다. 특히 지난해 발표한 ‘디지털 인재양성 종합방안’과 ‘사이버보안 10만 인재양성 대책‘의 본격적인 이행에 나서면서 사업 신설과 기존 교육 과정 확대 등을 통해 연간 양성 규모를 지난해 대비 약 1만명 이상 확대할 예정이다. 우선, 민간이 디지털 인재양성에 주도적으로 참여하는 민·관 협력 체계를 강화한다.기업이 필요로 하는 인재를 직접 양

이스트시큐리티(대표 정진일)가 사용자들이 안전한 설 연휴를 보내기 위해 꼭 지켜야 할 정보보안수칙 5가지를 18일 공개했다.◇파일 공유 사이트 통한 불법 파일 다운로드 금지독감과 코로나가 동시에 유행하면서, 고향에 내려가는 대신 영화나 드라마를 보며 연휴 기간을 보내려고 계획한 사람들이 많을 것으로 예상된다.파일 공유 프로그램 등을 통해 유포되는 파일들의 경우 악성코드가 포함되어 있을 가능성이 높으며, 영상 무료 스트리밍 사이트의 경우 수익창출을 위해 붙어있는 수많은 광고와 해당 서버들을 통해 악성코드가 자동으로 다운로드 될 수 있

17일, 비트코인 등 가상 자산 분야 투자자들 상대로 사이버 공격이 포착되었다. 특히, 이번 공격은 지난 12일 국세청 공식 홈페이지 공지 사항을 통해 알려진 ‘국세청 사칭 ‘세무조사 출석요구 안내통지문’ 해킹메일 주의 안내’ 내용을 통해 수행된 해킹 공격의 일환인 것으로 밝혀졌다.해당 공격은 지난 12일 경, 마치 국세청에서 발송된 안내문으로 위장하였으며, 이메일은 ‘[국세청] 세무조사 출석요구 안내통지문’ 제목을 담고 있다. 발신자는 ‘국세청 ’ 주소로 진짜처럼 보이게 정교하게 조작 후 공격을 수행한 것으로 드러났다.보통 해킹

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 1월 19일(목) 15시에 ‘2023년도 개인정보위 연구개발(R&D) 온라인 사업설명회’를 개최한다고 밝혔다.이번 설명회는 유관 산·학·연의 연구자·개발자 등을 대상으로 사업의 취지와 주요 과제들을 설명하기 위해 마련되었으며, 유튜브(‘개인정보위TV’)와 네이버TV(‘kisa_streaming’) 등을 통해 생중계된다.개인정보위는 지난해 ‘개인정보 보호활용 기술 R&D 로드맵(’22~’26)’ 3대 분야(권리보장, 유‧노출

한국인터넷진흥원(KISA, 원장 이원태)은 한국환경공단, 주식회사 케이티, KB국민은행과 함께 탄소중립 사회로의 이행 및 전자영수증 이용 확산을 위한 업무협약을 비대면으로 체결했다고 2023년 1월 12일(목) 밝혔다.이번 업무협약은 국민들이 대형마트 및 백화점뿐만 아니라 중-소-영세 매장에서도 전자영수증을 발급받아 전자영수증 실천 활동 내역을 확인하고, 탄소중립실천포인트 인센티브를 적립하는 등 전자영수증 이용 문화를 확산하고자 추진됐다.K공공기관에 근무하는 A씨는 작년부터 시행 중인 한국환경공단에서 시행중인 탄소중립실천포인트제에

한국인터넷진흥원(KISA, 원장 이원태)은 데이터 경제로의 패러다임 전환으로 중요성이 더욱 높아지고 있는 개인정보의 보호와 활용을 주제로 한 ‘2023 개인정보 7대 이슈’를 선정해 관련 보고서를 11일 공개하였다.이번 개인정보 이슈의 주요 특징은 글로벌 데이터 기반 경제에 안전한 개인정보 활용, 디지털 대전환에 따른 사업장 디지털화 및 빅테크 기업·플랫폼 서비스 활성화에 따른 정보주체 권리 보호 방안 필요 등으로 나타났다. 세부적으로 개인정보 7대 이슈는 ▲디지털 대전환 시대에 개인정보의 안전한 활용 방안으로 부상한 마이데이터와

B2B SaaS 전문기업 웹케시(대표 강원주)가 한국인터넷진흥원(KISA)에서 심사하는 ‘정보보호 관리체계(이하 ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 기업이 주요 정보 자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고 이를 지속적으로 운영·관리하는지 여부를 종합적으로 평가해 인증하는 제도다. 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 KISA에서 인증한다.ISMS 인증을 받기 위해서는 관리체

한국인터넷진흥원(KISA, 원장 이원태)은 경영체질 혁신의 일환으로 조직 체계를 효율화하고 디지털 안전에 중점을 둔 조직 개편을 오는 1월 9일 단행한다고 밝혔다.이번 조직개편의 핵심은 ▲경영체질 혁신을 통한 조직운영 내실화 ▲국민에게 불편 없는 디지털 서비스를 제공하기 위한 디지털 안전기능 강화로 이루어졌다.이에, KISA는 기존 5본부 2실 19단 66팀에서 5본부 1실 16단 63팀으로 조직 개편하고 총무, 기획, 홍보 등 일부 경영 관련 직무를 효율화함으로써 정부혁신 기조에 능동적으로 대응하되, 전략적 혁신과 핵심 업무 재배

2021년 국내 아파트 단지내 서버 해킹이 발생해 각 세대에 설치된 월패드를 통해 영상정보가 외부로 유출되는 사고가 발생한 바 있다. 이러한 해킹 사고 예방과 보안강화를 위해 2022년 7월 1일부터 건설되는 공동주택 지능형 홈네트워크 설비 설치 및 기술기준에 따라 세대간 망분리와 인증 구현, 접근통제 등 보안요구사항을 충족하는 홈네트워크 장비 설치가 의무화됐다. 홈네트워크는 유무선 네트워크를 기반으로 언제 어디서나 조명, 가스, 난방 기기 등 가정 내 다양한 네트워크 기기를 제어할 수 있는 시스템이다. 홈네트워크 기기가 세대 입주

한국인터넷진흥원(KISA, 원장 이원태)은 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 지난 12월 13일부터 19일까지 한 주간 진행한 '해외 개인정보 보호 규제 준수 특집 릴레이 웨비나'를 성황리에 종료했다고 밝혔다.이번 웨비나는 ‘글로벌 개인정보 보호 컴플라이언스’라는 주제로 한 주간 ▲해외 파트너사와의 위수탁계약(DPA) 작성 실무 ▲해외 유출 사고 발생 시 대응 방향 ▲아일랜드 개인정보 보호법 및 행정체계 ▲뉴질랜드 개인정보 보호법 및 행정체계 ▲칠레 개인정보 보호법 및 행정체계 ▲터키 개인정보 보호법 및 행정

한국인터넷진흥원(KISA, 원장 이원태)은 지역대학의 정보보안 인재를 양성하고 협력기업의 정보보안 수준을 제고하기 위해 추진한 ‘2022년 호남 사이버쉴드’의 활동 결과를 공유하는 성과공유회를 12월 26일 KISA 나주 본원에서 개최했다고 밝혔다.2022년 호남 사이버쉴드는 제한적 학습 환경을 보유한 지역대학과 정보보안 전문인력·예산투자 여력이 부족한 협력기업 간 사이버보안 분야 동반성장의 일환으로, 광주·전남지역 대학생 12명(6개 대학교)과 호남지역에 있는 협력기업 11개가 지난 1월부터 10달간 참여했다. KISA는 참여 학

한국인터넷진흥원(KISA, 원장 이원태)은 SW사업의 일환인 개인정보 영향평가 사업에 대한 적정대가 산정 및 품질 제고를 위해 ‘개인정보 영향평가 대가산정 가이드’를 발표했다고 23일 밝혔다.공공기관 등은 개인정보 영향평가를 수행하기 위해 소요예산을 산정해야한다. 이를 위해, ‘SW사업 대가산정 가이드’의 정보보안 컨설팅 대가산정 기준을 준용해 산정하였으나, 개인정보 영향평가 사업의 특수성 미반영 및 평균 투입공수 등 명확한 기준이 제시되지 않아 적정한 대가산정에 어려움이 발생했다.이에 따라, 개인정보 영향평가 사업금액을 낮게 책정

과학기술정보통신부(장관 이종호)는 지난 12월 20일 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 “2022년 정보보호 공시 현황 분석보고서”를 발표했다.이번 보고서는 정보보호 공시 종합 포털(isds.kisa.or.kr)에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(6,939억원, 526.6명), 정보통신업 케이티(1,021억원, 335.8명), 도매 및 소매업 쿠팡(535

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)와 함께 한·영 적정성 결정 발효(12.19)에 따른 우리 기업의 활용 방법 및 유의사항을 안내하는 설명회를 2022. 12. 20.(화) 온라인으로 개최했다고 밝혔다.지난해 12월 한·EU 적정성 결정이 발효했으나 브렉시트로 영국이 대상국에서 제외됨에 따라, 개인정보보호위원회는 신속히 영국 DCMS(디지털문화미디어스포츠부, Department for Digital Culture, Media & Sport)와 적정성 결정을 추진해왔다. 그 결과, 양국 간 적

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’)은 12월 22일 오후, 진흥원 서울 분원에서 ‘국경간 프라이버시 규칙(CBPR‧Cross-Border Privacy Rules) 인증서 수여식‘을 개최하고, 네이버(주)에 인증서를 수여하였다. 이번 인증은 지난 5월, CBPR 인증제도를 개시한 이래 국내 최초의 사례로, 한국의 인증기관인 진흥원이 동 기업의 개인정보보호 관리체계가 CBPR 50가지 기준을 충족한다고 인정함에 따라 인증을 결정하였다.인증 정보는 APEC CBPR