2021년 국내 아파트 단지내 서버 해킹이 발생해 각 세대에 설치된 월패드를 통해 영상정보가 외부로 유출되는 사고가 발생한 바 있다. 이러한 해킹 사고 예방과 보안강화를 위해 2022년 7월 1일부터 건설되는 공동주택 지능형 홈네트워크 설비 설치 및 기술기준에 따라 세대간 망분리와 인증 구현, 접근통제 등 보안요구사항을 충족하는 홈네트워크 장비 설치가 의무화됐다. 홈네트워크는 유무선 네트워크를 기반으로 언제 어디서나 조명, 가스, 난방 기기 등 가정 내 다양한 네트워크 기기를 제어할 수 있는 시스템이다. 홈네트워크 기기가 세대 입주

한국인터넷진흥원(KISA, 원장 이원태)은 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 지난 12월 13일부터 19일까지 한 주간 진행한 '해외 개인정보 보호 규제 준수 특집 릴레이 웨비나'를 성황리에 종료했다고 밝혔다.이번 웨비나는 ‘글로벌 개인정보 보호 컴플라이언스’라는 주제로 한 주간 ▲해외 파트너사와의 위수탁계약(DPA) 작성 실무 ▲해외 유출 사고 발생 시 대응 방향 ▲아일랜드 개인정보 보호법 및 행정체계 ▲뉴질랜드 개인정보 보호법 및 행정체계 ▲칠레 개인정보 보호법 및 행정체계 ▲터키 개인정보 보호법 및 행정

한국인터넷진흥원(KISA, 원장 이원태)은 지역대학의 정보보안 인재를 양성하고 협력기업의 정보보안 수준을 제고하기 위해 추진한 ‘2022년 호남 사이버쉴드’의 활동 결과를 공유하는 성과공유회를 12월 26일 KISA 나주 본원에서 개최했다고 밝혔다.2022년 호남 사이버쉴드는 제한적 학습 환경을 보유한 지역대학과 정보보안 전문인력·예산투자 여력이 부족한 협력기업 간 사이버보안 분야 동반성장의 일환으로, 광주·전남지역 대학생 12명(6개 대학교)과 호남지역에 있는 협력기업 11개가 지난 1월부터 10달간 참여했다. KISA는 참여 학

한국인터넷진흥원(KISA, 원장 이원태)은 SW사업의 일환인 개인정보 영향평가 사업에 대한 적정대가 산정 및 품질 제고를 위해 ‘개인정보 영향평가 대가산정 가이드’를 발표했다고 23일 밝혔다.공공기관 등은 개인정보 영향평가를 수행하기 위해 소요예산을 산정해야한다. 이를 위해, ‘SW사업 대가산정 가이드’의 정보보안 컨설팅 대가산정 기준을 준용해 산정하였으나, 개인정보 영향평가 사업의 특수성 미반영 및 평균 투입공수 등 명확한 기준이 제시되지 않아 적정한 대가산정에 어려움이 발생했다.이에 따라, 개인정보 영향평가 사업금액을 낮게 책정

과학기술정보통신부(장관 이종호)는 지난 12월 20일 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 “2022년 정보보호 공시 현황 분석보고서”를 발표했다.이번 보고서는 정보보호 공시 종합 포털(isds.kisa.or.kr)에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석하였다.업종별 투자액 및 전담인력 1위 기업은 각각 제조업 삼성전자(6,939억원, 526.6명), 정보통신업 케이티(1,021억원, 335.8명), 도매 및 소매업 쿠팡(535

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)와 함께 한·영 적정성 결정 발효(12.19)에 따른 우리 기업의 활용 방법 및 유의사항을 안내하는 설명회를 2022. 12. 20.(화) 온라인으로 개최했다고 밝혔다.지난해 12월 한·EU 적정성 결정이 발효했으나 브렉시트로 영국이 대상국에서 제외됨에 따라, 개인정보보호위원회는 신속히 영국 DCMS(디지털문화미디어스포츠부, Department for Digital Culture, Media & Sport)와 적정성 결정을 추진해왔다. 그 결과, 양국 간 적

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’)은 12월 22일 오후, 진흥원 서울 분원에서 ‘국경간 프라이버시 규칙(CBPR‧Cross-Border Privacy Rules) 인증서 수여식‘을 개최하고, 네이버(주)에 인증서를 수여하였다. 이번 인증은 지난 5월, CBPR 인증제도를 개시한 이래 국내 최초의 사례로, 한국의 인증기관인 진흥원이 동 기업의 개인정보보호 관리체계가 CBPR 50가지 기준을 충족한다고 인정함에 따라 인증을 결정하였다.인증 정보는 APEC CBPR

외교·안보·국방 및 대북 분야에 종사하는 전문가들 상대로 마치 자문요청이나 참고자료처럼 가장해 해킹을 시도하는 사이버 위협 활동이 꾸준히 포착되고 있다. 통합 보안 기업 이스트시큐리티(대표 정진일)에 따르면, 해당 피싱 공격은 보통 이메일로 시작되는데 정치외교 전공 대학교수나 싱크탱크 연구원, 대북 분야 협회나 단체에 소속된 인물, 평화통일 유관 업무 공무원 등 분야별 전문가를 다양하게 사칭해 접근하고 있는 것으로 드러났다고 전했다. 마치 공신력 있는 기관 또는 단체에 소속된 관계자가 발송한 것처럼 조작한 이메일 문구로 해킹을 시도

IT 보안 솔루션 전문기업 시큐에버가 보안 기술의 선두주자로 앞서가기 위해 기술 개발에 박차를 가하고 있다. 지난 2009년 설립된 이 회사는 CC인증과 EAL4 CC인증을 획득한 회사다.시큐에버는 망간 자료 전송 보안 기술 개발을 시작으로 보안 사업에 진출했다. 벤처기업 및 이노비즈 기술혁신 기업으로 지난해 KISA 추천을 통해 한국거래소 KSM에 등록됐다. 같은 해 하반기 과학기술정보통신부 주관 우수기술연구소로도 지정됐다. 시큐에버 측은 "기존 고객의 50% 가량이 재구매를 하고 있을 정도로 높은 신뢰도를 자랑한다. 장비 도입

한국인터넷진흥원(KISA, 원장 이원태)은 올 한해 KISA의 주요 정책연구 성과를 정책 이해관계자와 국민에게 공유하기 위한 ‘2022년 KISA 정책 연구 성과 발표회’를 15일 롯데타워 SKY31 컨벤션에서 개최했다고 밝혔다.세부 프로그램은 ▲사이버보안 트렌드&제도 ▲사이버보안 정책 가치·영향 분석 ▲사이버 위협 대응 ▲개인정보보호 ▲디지털신뢰 총 5개의 세션으로 구성됐다. 각 세션에서는 외부 전문가들이 참여한 KISA 자체 정책연구 성과 등을 살필 수 있다.KISA는 디지털 전환에 따른 정보보호 패러다임 변화를 정책적 측면에서

한국인터넷진흥원(KISA, 원장 이원태)과 한국정보보호학회(KIISC, 회장 이옥연)는 급변하는 디지털 사회를 준비하기 위한 차세대 사이버보안 관련 주요 이슈 및 전망을 논의하기 위해 ‘사이버보안 정책 포럼’ 정기총회를 14일 양재 aT센터 그랜드홀에서 공동으로 개최했다고 밝혔다.사이버보안 정책 포럼은 우리나라 ICT 분야의 대표적인 학회, 기관, 협단체, 법조계 등 각 분야별 다양한 전문가들이 한 자리에 모여 사이버보안 정책과 미래의 방향성을 논의하는 정책 공론의 장으로, 지난 21년 11월에 창립됐다.올해 정기총회는 ‘급변하는

누리랩(대표 박정호, 최원혁)과 시야인사이트(대표 임형준)가 지난 2021년 3월 정보보호 분야 기술 협력 및 교육 시스템 공동개발을 위한 MOU를 체결하고 올해 KISA ‘AI 보안시제품 개발’ 공동 프로젝트를 성공적으로 마무리했다. 이번에 누리랩과 시야인사이트가 공동개발한 제품은 ‘중소기업 CERT 독립 운영을 위한 클라우드형 신변종 위협 AI 분석/대응 XDR 플랫폼’으로 AWS와 온프레미스 등 자유로운 형태로 구축이 가능하다. 중소기업에 대한 보안위협이 지속되고 있지만, 자체 보안전문 인력 운영이나 비용 투자가 어렵다. 따라

한국인터넷진흥원(KISA, 원장 이원태)과 과학기술정보통신부(장관 이종호)는 AI 보안 산업 진흥 및 투자 유치, 판로 개척 지원을 위해 제6회 AI Security Day, AI 보안 데모데이, 신기술 기반 보안제품 구매상담회 등 5개 행사를 통합한 ‘2022년 AI 보안 컨퍼런스’를 서울 패어몬트 앰배서더 호텔에서 오는 12월 8일(목) 개최한다고 밝혔다.컨퍼런스는 Track A, B로 나눠 운영되며, Track A 오전 세션에는 AI 보안 인식제고 및 산업 진흥을 위한 ‘제6회 AI Security Day 세미나’가 개최된다.

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호), 한국전자문서산업협회(회장 김성규)와 함께 ‘2022 전자문서 산업인의 날’ 행사를 12월 6일(화) 개최했다고 밝혔다.‘전자문서 산업인의 날’은 전자문서 관련 산·학·연 및 국민과의 소통을 도모하기 위해 마련된 행사로, 전자문서 산업 발전 및 활용 확산에 기여한 단체·유공자를 포상하고, 컨퍼런스를 통해 우수 선도사례 및 최신동향을 공유했다.이날 수여된 표창은 총 10점으로, 과기정통부 장관 표창에는 3사 이통사를 통한 전자고지 발송 및 민간 확대를 추진한

데일리시큐는 12월 7일(수) 2022년 최고의 정보보호 스타트업 3개 기업 오내피플, 에스앤피랩, 씨티아이랩 등과 함께 라이브 방송을 진행한다. 지난 11월 29일 한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 ’2022년 SSID(Security Startup IR Demoday)’를 개최한 바 있다. 이때 개최된 IR 경연대회는 정보보호 산업전문가 5인, 투자 전문가 5인이 심사위원으로 참여하여 기업의 비즈니스 모델 경쟁력, 사업성, 성장가능성 등 다방면의

북한 정부 후원 추정 해킹그룹들의 한국에 거주하는 특정 인물들을 대상으로 한 정보 수집 활동이 지속적으로 포착되고 있다. KISA 종합분석팀은 5일 ‘TTPs #9: 개인의 일상을 감시하는 공격전략 분석’ 최종 보고서를 공개하고 2021년부터 현재까지 계속 진행 중인 공격그룹의 공격 기법과 전략, 전술 등에 대해 상세히 공유했다. 보고서에 따르면, 기업정보 탈취가 중심이 아닌, 공격 대상(인물)의 개인 PC, 업무용 PC를 노려 단말기 정보(데스크톱, 모바일 기기)를 탈취하는 고도화된 정보수집 활동과 공격 기법, 전술 그리고 절차에

한국인터넷진흥원(KISA, 원장 이원태)은 중국 인터넷협회(ISC, 부이사장 허구이리)와 함께 중국 소재 한국 기업 및 중국 기업을 대상으로 중국 개인정보보호법 준법경영 협력포럼을 2022. 12. 2.(금) 온라인으로 개최했다고 밝혔다.KISA와 ISC는 한·중 기업인 대상으로 중국 개인정보보호 관련 주요 법에 대한 인식 제고 등 준법경영을 지원하기 위해 법률 내용, 준수 방법 등 정보를 공유하는 공동포럼을 2017년부터 매년 개최해 왔다.최근 중국 정부는 디디추싱에 개인정보보호법 위반 등으로 80억 2600만위안(약 1조 550

2일, 남북 외교안보 학술회의 토론 주제와 발제문 요청처럼 위장한 북한 연계 해킹 공격이 발견됐다. 각별한 주의가 요구된다. 이번 공격은 국내 외교·안보·통일 분야 종사자를 겨냥한 것으로 보이며, 다가오는 학술회의나 연말 행사 참석 대상자로 하여금 일정 문의나 자료 요청처럼 현혹해 이메일로 접근한 것으로 드러났다. 이후 회신 등 관심을 보인 인물에게 선별 접근하는 이른바 투-트랙 스피어 피싱(Spear Phishing) 공격을 수행한 것으로 밝혀졌다.초기에 공격자는 일반 문의처럼 평소 흔하게 접할 수 있는 내용을 담아 메일을 보내는

에스투더블유(S2W, 대표 서상덕)는 지난 11월 29일(화)에 보안 인텔리전스 서밋 ‘SIS 2022. ON’을 성황리에 개최했다고 밝혔다.‘SIS 2022’는 11월 29일(화) 오후 1시반부터 조선팰리스 강남에서 공공기관 및 기업의 사이버 정보 보호 관련 다양한 인사들이 참여한 가운데, 예상을 크게 넘어서는 3백여 명이 참석하는 등 많은 관심 속에 진행됐다.‘SIS(Security Intelligence Summit)’ 2022. ON은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 정보 보호 기술을 함께 이야기하는 행사로

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 11월 29일(화), 강남 소노펠리체 컨벤션에서 ‘2022년 SSID(Security Startup IR Demoday)’를 개최하였다.올해로 2회째 개최되는 ‘SSID(Security Startup IR Demoday)’는 정보보호 스타트업의 기업역량 강화 및 성공적인 투자 유치를 위한 맞춤형 성장지원 프로그램을 지원하는 ‘K-스타트업 정보보호 성장기업 도약 사업’의 일환으로, 동 행사를 통해 정보보호 성장기업 도약