데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

한국사이버안보학회(회장 김상배)는 오는 10월 11일 서울 여의도 FKI 타워(구 전경련회관)에서 “사이버 안보 국제협력의 새로운 지평”을 대주제로 ‘2023년도 추계학술회의’를 국가정보원 후원으로 개최한다.올해 추계학술회의에서는 사이버 안보 분야의 주요 이슈를 국가전략, 기술, 법제도 등 다양한 관점으로 토론할 계획으로 각 분야 전문가들이 모여 융합적 관점의 시각으로 논의를 펼친다는 점에서 그 의미가 크다고 할 수 있다.김상배 학회장의 개회사와 백종욱 국가정보원 3차장의 환영사로 시작되어, 최효진 국가보안기술연구소장과 이원태 한국

날이 갈수록 관심도가 높아지고 있는 생성형 AI에 대한 기대와 우려가 공존하고 있다.최근에 ISO 42001(AI경영시스템: Artificial Intelligence Management System) 표준에서는 AI 관련 제품 및 서비스에 대한 AI 영향평가에 ‘AI 시스템의 전체 수명 주기를 통해 개인과 사회에 미치는 영향을 평가‘하라고 요구하고 있다.개인(그룹)에 대한 영향으로는 공정성, 투명성, 정보보호, 프라이버시, 안전성, 경제적 영향 등을 평가하도록 하고 있다.특히, 사회적 영향 평가에는 AI 시스템이 환경, 지속 가능

지난 9월 25일부터 수술실 CCTV 의무설치 관련 의료법 일부개정법률안이 시행된 이후 전국 의료기관 10곳 중 9곳 이상이 수술실 CCTV 설치를 완료한 것으로 나타났다.더불어민주당 최혜영 의원(국회 보건복지위원회)이 보건복지부로부터 제출받은 자료에 따르면, 10월 5일 취합기준으로 전국 수술실 CCTV 설치 의무대상 의료기관 2,396개소 중 2,310개소(96.4%)가 수술실 CCTV 설치를 완료한 것으로 나타났다. 수술실 기준으로 보면, CCTV 설치 의무대상 수술실 7,013개 중 6,763개(96.4%)에 설치가 완료되었

지난 7월 26일 개인정보보호위원회(이하 개인정보위)에서는 환자 개인정보를 유출한 17개 병원들에 대해 과태료 등을 부과했으나, 의료기관과 의료법을 담당하고 있는 보건복지부는 이에 대해 전혀 통보를 받지 못했던 것으로 나타났다.7월 27일자 개인정보위의 보도자료에 따르면, 개인정보위는 7월 26일(수) 전체회의에서 개인정보보호 법규를 위반한 17개 병원 중 16개 병원에 대해 과태료를 부과하고, 17개 전체 종합병원의 개인정보 처리실태에 대한 개선을 권고하기로 의결하였다.개인정보위의 조사 결과에 따르면, 2018년 4월~2020년

원산지관리시스템 해킹시도가 2019년 1만 8,612건에서 2023년 상반기 6만 9,102건으로 4년새 약 3배 급증했는데, 정보보호 장비 노후화는 극심한 것으로 드러났다.8일 국회 기획재정위원회 소속 더불어민주당 한병도 의원이 한국원산지정보원으로부터 제출받은 국정감사 자료에 따르면, 원산지정보원에 대한 해킹 시도는 2019년 1만 8,612건에서 2020년 3만 475건, 2021년 3만 5,182건, 2022년 4만 7,647건, 2023년 상반기 6만 9,102건으로 매년 급증했다.유형별로는 사이트 해킹을 시도하는 웹접근시도

시스템 해킹, 디도스 공격, 랜섬웨어 감염 등 사이버침해 신고는 해마다 증가하고 있지만, 관련 인력과 예산은 축소되는 등 대응 역량은 퇴보하고 있는 것으로 나타났다.국회 과학기술정보방송통신위원회 윤영찬 국회의원이 한국인터넷진흥원(이하 KISA) 으로부터 제출받은 자료에 따르면, 민간 분야에 대한 사이버침해 신고는 최근 5년간 꾸준히 증가하고 있다. 2021년(640건)과 2022년(1,142건)은 1년 사이 약 2배 가까이 급증했다.그러나 이에 대응하기 위한 KISA의 사이버침해대응본부 침해대응 인력은 2018년 128명에서 202

데일리시큐는 오는 10월 12일 목요일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관,

국내 최대 사이버 위협 대응 인공지능 정보보호 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.올해 4월 샌프란시스코에서 개최된 세계 최대 보안컨퍼런스 RSAC 2023에서 핵심 이슈는 인공지능(AI)이었다. 인공지능의 거센 물결 속에서 보안은 AI를 어떻게 접목해서 강화해야 하고 반면 AI를 활용한 공격에 어떻게 대응해야 할지가 키워드였다.이에 글로벌 보안시장은 AI를 전면에 내세우고 광범위하게 보다 적극적으

국방부에서는 미국과 일본, 영국 등에서는 중국산 드론의 정보유출 우려로 인해 사용을 법적으로 제한하고 있다면서도, 지난 문재인 정부 기간인 2017~2021년 기간 중 약 60여대의 중국산 드론을 구입해 활용하고 있다고 밝혔다.뿐만 아니라 산자부 산하 주요 에너지공기업인 한전과 동서발전, 석유공사, 가스공사 등에서도 중국산 드론을 이용해 중요 에너지 기반시설에 대한 촬영과 점검 등에 활용하고 있어 국내 주요 시설의 보안누출의 위험성이 큰 것으로 나타났다.이와 관련해 국회 의회정보실에서는 “미국 정부에서는 DJI가 자체 개인정보보호

국가정보원은 최근 북한이 해군 군사력 강화를 위해 우리 조선업체를 대상으로 집중적으로 해킹 공격을 벌이고 있다며 관련 업계에 주의 당부에 나섰다.국정원은 지난 8~9월간 북한 해킹조직이 유수의 조선업체들을 상대로 공격을 시도한 사례를 여러 건 포착했다고 밝혔다.북한 해킹조직이 주로 사용한 해킹 수법은 IT유지보수업체 PC를 점거, 우회 침투하거나 내부직원 대상 피싱메일을 유포한 후 악성코드를 설치하는 것이었다.국정원은 북한 해킹조직들이 우리 조선업체를 집중 공격하는 것은 김정은의 중대형 군함 건조 지시 때문으로 판단하고, 앞으로도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 9월 15일 시행된 개인정보보호법이 현장에서 안정적으로 정착될 수 있도록 ‘개인정보보호법 및 시행령 개정 안내서’ 초안을 공개했다.이번 개정된 개인정보 보호법에는 정보주체인 국민의 권리를 실질적으로 보장하면서 온라인-오프라인으로 이원화되어 있는 개인정보 처리 기준을 디지털 환경에 맞게 일원화하는 등 다양한 내용이 포함되어 있어, 개인정보를 처리하는 과정에서 준수해야 할 사항에 많은 변화가 예상되고 있다.따라서, 이번 안내서 초안은 조문별 세부 개정 내용과 기관·기업 등

Global CTF Championship 예선에서 역대 최대 참가팀을 기록한 국제 해킹대회 WACON 2023의 본선이 9월 25일부터 26일까지 이틀간 앰배서더서울풀만 호텔에서 성황리에 개최됐다.특히 국제 일반부 본선 진출 경쟁률이 93:1을 기록하는 등 국내외 일반부 637팀 7120명(IP기준), 청소년부 30팀 110명이 예선에 참가하며 큰 이슈를 형성하며 국제적 대표 해킹대회로 자리매김했다.본선 진출을 확정한 국내 일반부 6팀, 국제 일반부 6팀, 청소년부 10팀이 파이널에서 24시간 간 공격과 방어의 치열한 경쟁을 벌인

제 9회 MOSEC(모섹)2023이 8개국, 약 200여 명이 참석한 가운데 상하이 완다 레인 호텔에서 9월 26일 개최됐다.한국 POC Security(피오씨시큐리티. 대표 정진욱)와 중국의 Pangu(팡구)팀이 2015년부터 공동으로 운영해 온 MOSEC 컨퍼런스는 모바일 분야 해킹 및 보안에 초점을 맞추고 있다.코로나 상황으로 인해 중국인들만 참여했던 지난 3년과 달리 올해는 외국인들도 참여 가능했다. 공동 운영사인 피오씨시큐리티 역시 3년간 중국 입국이 어려워 온라인으로 운영에 참여했으나 올해는 현장에 직접 참여할 수 있었다

데일리시큐는 오는 10월 12일 오후 2시 ‘제로트러스트(Zero Trust) 가이드라인 1.0과 성공적 구현 방안’을 주제로 웨비나(실시간 라이브방송)를 진행할 예정이다.제로트러스트(Zero Trust)는 정보 시스템 등에 대한 접속요구가 있을 때 네트워크가 이미 침해된 것으로 간주하고, “절대 믿지 말고, 계속 검증하라는 새로운 보안개념(Never Trust, Always Verify)”이다.과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 작년 10월 국내 산･학･연･관 전문가로 구성된 ‘제로트러스트포럼(간사기관, 한국인

안랩(대표 강석균)이 추석 연휴를 앞두고 ‘추석’ 키워드를 사용한 다양한 주제의 피싱 문자를 발견해 사용자의 주의를 당부했다.안랩이 인공지능(AI)을 기반으로 탐지 및 판별한 피싱 문자 데이터에서 분석한 결과, 최근 추석을 앞두고 ‘생계지원자금’, ‘이벤트 당첨’ ‘택배’ 등 관련 키워드를 악용한 피싱 문자가 활발하게 유포 중인 것을 확인했다.안랩 인공지능팀 류상욱 연구원은 “모바일 사용량이 높은 추석 연휴에는 추석과 연관된 키워드를 활용한 다양한 피싱 문자가 발견되고 있다”며 “피싱 문자로 인한 피해 예방을 위해 사용자는 문자의

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 이동관), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고, 택배 배송이나 교통범칙금 조회를 사칭한 문자사기(이하 스미싱*)나 지인 명절인사 등으로 위장한 메신저 피싱이 증가할 것으로 보고, 이로 인한 이용자의 피해 주의를 당부했다.최근 3년간 스미싱 피해 현황을 분석해 보면 택배 배송 사칭 유형이 28만여 건으로 전체의 약 65%를 차지하고 있는데, 이번

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 ‘개인정보의 안전성 확보조치 기준’을 개정해 9월22일부터 시행한다.이번 고시 개정을 통해 개인정보처리자와 정보통신서비스 제공자로 이원화되어 있는 안전조치 고시를 통합하고 공공시스템 운영기관의 안전조치를 강화하였다.우선, 일반규정과 특례규정의 유사·상이한 규정을 일반규정으로 통합하여 수범자를 개인정보처리자로 일원화하고 기술중립적으로 개선하였다.다만, 수범자의 부담을 고려하여 외부에서 접속 시 안전조치, 인터넷망 차단(망분리), 저장 시 암호화 등은 적용 대상자와 내용을 기존과

라온시큐어(대표 이순형)의 자회사 라온화이트햇은 피싱 방지 서비스인 스마트안티피싱의 추석이 있는 달의 월간 피싱 범죄 예방 건수가 평소보다 10% 이상 높다고 22일 밝혔다.지난해 6월 출시된 스마트안티피싱은 이용자의 휴대폰으로부터 피싱 의심 데이터를 원천적으로 확보하여 피싱 문자, 앱, 사기 전화를 사전 탐지 및 차단하며, 의심되는 전화나 문자 수신 시 알림을 보낼 뿐 아니라 제휴된 금융사와 공동 대응해 범죄를 막아주고 서비스다. 스마트안티피싱의 악성앱, 피싱전화, 스미싱 예방 건수는 9월 20일 현재 기준 130만건을 돌파했다.

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 21일 상임위원 2명(위원장·부위원장) 외에 비상임 위원 6명이 개인정보보호법 제7조의2에 따라 신규 위촉됐다고 밝혔다.제2기 개인정보보호위원회 신규 위원은 다음과 같다.-김일환(성균관대학교 법학전문대학원 교수)-김진욱(법무법인 주원 변호사)-김진환(법률사무소 웨일앤썬 변호사)-박상희(고려대 정보보호연구원 연구위원)-윤영미(녹색소비자연대 전문위원)-조소영(부산대학교 법학전문대학원 교수)위촉된 위원들의 임기는 9월 21일부터 3년간으로, 향후 개인정보 관련 정책·법제도 마