한국인터넷진흥원(KISA, 원장 이원태)은 ICT분쟁조정제도 활성화 및 분쟁 예방에 대한 국민들의 관심과 이해도를 높이기 위해 ‘ICT분쟁조정제도 홍보 콘텐츠 공모전’을 개최한다고 8월 12일(금) 밝혔다.이번 공모전은 수기 분야, 이미지(웹툰, 포스터 등) 분야, 동영상 분야 총 3개 분야로 나눠 신청받으며, ICT분쟁조정제도에 관심있는 누구나 참여 가능하다.KISA는 외부 전문가 심사를 통해 ICT분쟁조정제도에 대한 대국민 이해도 제고에 적합한 최우수상 1편과 우수상 2편을 선정할 예정이다. 수상자에게는 KISA 원장상과 함께

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 클라우드 서비스의 안전한 이용 환경 조성을 위해 국내 11개 클라우드 사업자와 함께 8월 16일(화)부터 9월 30일(금)까지 약 2달간 모의훈련을 실시한다고 밝혔다.코로나19로 인한 클라우드 전환의 가속화로 클라우드를 도입하거나 활용하는 기업이 증가함에 따라, 클라우드 서비스 대상으로 침해사고·정보 유출 등 사이버 위협에 대한 우려도 높아지는 상황이다.이에 KISA는 국내 클라우드 사업자의 침해사고 대응체계 강화를 위해, 침해사고 위협모델을 이용한 표준

한국인터넷진흥원(KISA, 원장 이원태)은 ‘제4기 ICT분쟁조정 국민참여단(이하 국민참여단)’을 모집한다고 8월 10일(수) 밝혔다.KISA가 운영하는 ‘ICT분쟁조정 국민참여단’은 ICT분쟁조정제도에 대한 이해도를 높이고, 대국민 시각에서 개선사항을 제시하는 등 다양한 의견을 청취하기 위해 지난 2019년부터 추진해오고 있다.제4기 국민참여단 활동 기간은 내년 8월까지이며, 주요 활동은 ◇ICT분쟁조정제도 사업성과 검토 및 개선 아이디어 제시 ◇분쟁예방을 위한 홍보대사 역할 등을 수행할 예정이다.지원신청은 ICT분쟁조정제도에 관

이스트시큐리티(대표 정진일)는 8일, 국내 포털사의 클라우드 공유 초대 서비스 내용처럼 위장한 북 연계 해킹 공격이 최근 잇따라 포착됐다며 각별한 주의를 당부했다.이번 공격은 국내 이용자가 많은 실존 서비스를 교묘하게 사칭해, 주로 대북 분야에 종사하는 전문가나 기자들을 상대로 피싱 공격을 진행하고 있는 것으로 드러났다.지난 토요일에 수행된 공격은 마치 ‘북핵개발 역사와 북미관계 발전전망’ 파일을 공유한 것처럼 현혹했으며, 클라우드 공유 초대자를 과거 정부 때 국가정보원 해외·북한 담당 1차장을 지냈던 인물의 이름을 도용해 전달한

시큐아이(대표 정삼용)가 베트남-인도네시아 IT기업들과의 파트너십 계약 체결과 공동 마케팅 활동을 통해 동남아 보안시장 공략의 성과를 보이고 있다고 밝혔다.동남아 보안 시장은 코로나19 이후 급증한 사이버 범죄로 각국의 정부와 기업이 사이버보안에 대한 투자를 확대하고 있는 상황이다.한국인터넷진흥원(KISA)이 발표한 ‘2021 글로벌 정보보호 산업시장 동향조사 보고서’에 따르면 지난해 베트남과 인도네시아 사이버보안 시장 규모는 전년대비 각 13.3%, 15.5% 증가했다.시큐아이는 베트남 파트너사인 FPT 인포메이션시스템(이하 FP

한국인터넷진흥원(KISA, 원장 이원태)과 방송통신위원회(위원장 한상혁)는 위치정보 산업 육성을 위한 ‘2022 위치정보 우수 비즈니스 모델 발굴 프로젝트’를 지난 5월부터 진행, 선정한 후보작 45개를 오는 8월 14일(일)까지 일반에게 공시하고 의견을 수렴한다고 밝혔다.KISA는 공시 기간 동안 공모전 상금에 대한 중복 수령 방지 및 표절 여부 등을 확인하기 위해 선정된 수상 후보작에 대한 제보를 받는다. 후보작은 총 45개로 위치기반서비스 사업화 지원 사업 부문 30개, 클라우드 인프라 지원 사업 부문은 15개다. 위치기반서비

한국인터넷진흥원(KISA, 원장 이원태)은 더 편리한 모바일 전자고지 서비스 정착을 위해 이용자를 중심으로 모바일 전자고지 서비스 체계 개편을 추진한다고 8월 3일(수) 밝혔다.KISA는 모바일 전자고지 서비스 이용자의 편의를 높이고자 이용자 선택권 강화, 중계자들 간 시스템 연계를 위한 표준 연계체계 마련 중심으로 개편할 예정이다.먼저, KISA는 전자고지 서비스 이용자가 수신하고자 하는 전자고지 플랫폼을 자유롭게 선택할 수 있도록 개선한다. 이를 통해, 수신자는 해당 플랫폼에서 전자고지서를 통합·관리할 수 있다.그간에는 발송기관

이글루코퍼레이션(대표 이득춘)은 한국인터넷진흥원(KISA)이 발주한 ‘사이버보안 인공지능 데이터셋(능동형 보안관제 분야)’ 구축 사업을 수주했다고 밝혔다.이글루코퍼레이션은 2021년 담당한 침해사고 분야 구축 사업에 이어 능동형 보안관제 분야까지 수행하며, 양질의 AI 데이터 구축 역량을 또 한 번 인정받게 되었다.이번 사업은 정부와 민간 간 협력을 통한 사이버보안 AI 데이터셋 구축-공유-활용을 통해 민간의 AI-빅데이터 기반 사이버 위협 대응 역량을 강화하는 데 목적을 두고 있다. 악성코드와 침해 사고 분야 AI 데이터셋을 구축

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 북경 소재 한국기업을 대상으로 중국 개인정보 보호법 세미나를 2022. 7. 29.(금) 북경에서 개최했다고 밝혔다.최근 중국 정부는 개인정보 역외이전 관련 하위 법령을 고시하고, 중국판 우버 서비스인 디디추싱에 개인정보 보호법 위반으로 거액의 벌금(한화 약 1조 5500억 원) 부과하는 등 자국민의 개인정보 보호를 한층 더 강화하는 추세이다.이에, KISA는 중국에 진출한 한국기업들이 중국 내에서 개인정보 처리 시 중국 정부로부터 벌금 부과 등 불이익을

한국인터넷진흥원(KISA, 원장 이원태)은 지난 3월에 체결한 개인 간 거래 플랫폼 3사(당근마켓, 번개장터, 중고나라)와의 업무협약에 따라 개인 간 거래 시 판매자와 구매자 간 거래물품 정보가 정확하게 표시-공유되도록 플랫폼 사용자인터페이스(UI)를 개선하는 방안을 시행한다고 28일(목) 밝혔다.이번에 시행하는 ‘거래물품의 정보제공 강화방안’은 업무협약 내용 중 가장 핵심인 사항으로, 개인 간 거래 시 판매자와 구매자 간 거래물품에 관한 필수정보를 정확하고 구체적으로 표시-공유하도록 하는 것이다.이는 판매자와 구매자 간 물품에 대

웁살라시큐리티가 KB국민은행이 투자한 디지털 자산 수탁 전문 기업 코다(KODA, 한국디지털에셋)와 디지털자산 AML 솔루션 공급 계약을 체결했다고 26일 밝혔다.KODA는 KB국민은행이 블록체인 기술기업 해치랩스, 블록체인 전문투자사 해시드와 함께 설립한 가상자산 수탁 서비스 업체다. 법인, 기관에 특화된 원스탑 디지털 자산 수탁 전문 서비스를 제공하는 것이 특징이며 위메이드, 위메이드트리를 첫 고객으로 계약한 바 있다.이번 웁살라시큐리티와의 계약으로 KODA는 웁살라시큐리티의 위협 인텔리젼스 데이터베이스(TRDB)를 비롯, 가상

국내에서는 매일 많은 수의 침해사고가 발생하고 있다. 한국인터넷진흥원에서는 민간기업에서 발생한 침해사고의 원인파악과 재발 방지를 위해 분석을 지원하고 대응하고 있다. 이러한 수많은 침해사고를 장기간 분석하다 보면 공격자들이 선호하는 기법들이 자연스레 보이기 마련이다. 이번에 KISA 침해사고분석단 종합분석팀은 ‘TTPs#7 : SMB/Admin Share를 활용한 내부이동 전략 분석’ 보고서를 발표했다. 이번 보고서는 국내 대형 쇼핑몰의 개인정보 유출 사고, 가상화폐 거래소의 자산 탈취 사고, 그룹웨어 개발사의 소스 코드 탈취 및

이스트시큐리티(대표 정진일)는 마치 과거 써미츠(SUMMITZ) 코인 피해자에 대한 대체불가능토큰(NFT) 보상 공지 내용처럼 위장한 북한 연계 해킹 공격이 국내서 발견돼 각별한 주의가 요구된다고 22일 밝혔다.써미츠 코인 사기 피해는 지난 2018년 전후 마치 국내 대기업의 기술력이 투자된 코인 발행처럼 위장해 여러 투자자를 불러 모아 사기행각을 벌인 사건이다. 당시 대기업 총수 일가도 투자에 참여한 것 마냥 사람들을 현혹해 투자금을 늘렸지만, 실제 대기업 기술력 투입이나 협약 체결과는 전혀 무관한 사실무근으로 밝혀지며, 고스란히

한국인터넷진흥원(KISA, 원장 이원태)은 인도네시아 국가사이버암호원(BSSN)과 사이버보안 분야 역량강화를 위한 공동협력 및 교류체계 구축 협약을 7월 21일(목) 온라인으로 체결했다고 밝혔다.2017년 설립된 인도네시아 국가사이버암호원(BSSN)은 인도네시아의 사이버보안 위협 대응 업무를 담당하는 정부기관이다.인도네시아는 작년 한 해 16억 건의 사이버 공격을 탐지했으며, 이는 ‘20년 4.95억 건에 비해 약 3배 증가한 수치이다. 인도네시아 정부는 이러한 심각성을 인지해 국가사이버암호원(BSSN)을 올해 6월에 중요 정보 인

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 국내기업들이 지능화·고도화되는 사이버 공격에 인공지능을 활용하여 효율적 대응할 수 있도록 ‘사이버보안 인공지능 데이터셋 구축 성과 공유회’를 7월 21일에 개최했다.기업 인공지능 도입률은 전 세계평균 34%. 한국 22%(하위권), △인공지능도입 검토율 전 세계평균 42%. 한국 46%, △인공지능채택 분야 정보통신 공정(IT process) 자동화(1위, 33%), 보안 및 위협탐지(2위, 29%) 등이다. 인공지능 데이터셋

한국인터넷진흥원(KISA, 원장 이원태)은 전사적 차원의 ESG 경영 내재화를 위해 전 직원 대상으로 다양한 ESG 실천 캠페인을 활성화하고 있다고 7월 21일(목) 밝혔다.KISA는 전 직원이 생활 속에서 ESG를 실천하는 문화를 만들기 위해 건강 걷기, 계단 이용, 잔반 제로(식당 음식물 쓰레기 줄이기), 플로깅(plogging) 봉사활동 등 다양한 ESG 캠페인을 실시하고 있다.특히, KISA는 6월 말부터 ESG 활동에 동기부여 가능한 행가래(幸加來) 앱을 도입했다. 전 직원은 해당 앱을 통해 자신이 실천한 ESG 활동을 측

출판사 다락원의 자격시험 수험 전문 브랜드 원큐패스가 개인정보관리사 CPPG 자격 수험생들을 위한 ‘원큐패스 개인정보관리사 CPPG’ 도서를 출간했다.개인정보관리사란 개인정보 유출로 인한 피해를 미리 방지하고 개인정보 관리를 수행하는데 필요한 정보 보호 정책 및 대처 방법론에 대한 전문 지식과 능력을 갖춘 전문가를 말하며, ‘개인정보관리사 CPPG 자격증’은 개인정보보호법의 이해와 실무 능력을 높일 수 있는 개인정보 보호 업무의 필수적인 자격증이자 PIA 인증심사원, ISMS-P 인증심사원 취득의 발판이 되는 개인정보 보호 자격증

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 그간 신규 가상자산사업자의 시장진입을 가로막았던 제도적 공백을 해소하고자, 정보보호 관리체계(이하 ’ISMS‘) 예비인증을 도입하는 내용으로 고시를 개정하여 7월 21일 시행에 들어간다고 밝혔다.ISMS(Information Security Management System)는 기업이 주요 정보자산 보호를 위해 구축‧운영중인 정보보호 관리체계(예, 보안정책‧인력‧장비‧시설 등)가 인증기준(관리적·기술적·물리적)에 적합한지를 인증하는 제도다. 가상자산사업자는 ‘특정 금융거래정보의

한국인터넷진흥원(KISA, 원장 이원태)은 기관 13주년 창립기념식 및 혁신경영 선포식을 나주 본원에서 7월 20일(수) 개최했다고 밝혔다.KISA는 2009년 한국정보보호진흥원, 한국인터넷진흥원, 정보통신국제협력진흥원이 통합된 기관으로, 지난 13년 동안 안전하고 신뢰할 수 있는 정보보호·디지털 사회를 만들기 위해 중추적 역할을 수행해왔다.이번 창립기념식 행사는 전 직원이 참여할 수 있도록 온오프라인으로 동시에 진행됐으며 제11회 정보보호의 날 영상 상영, 13주년 축하메시지 영상 및 공연, 내외부 표창 시상, 이원태 원장 기념사

2022년 상반기 국내·외 사이버 위협 동향은 랜섬웨어 갱단의 활발한 활동과 가상자산의 공격 피해로 요약할 수 있다. KISA 2022년 상반기 사이버 위협 동향 보고서에 따르면, 랩서스(Lapsus$)는 가장 활발하게 활동한 랜섬웨어 갱단이라고 언급했다. 이들은 2021년 12월에 브라질 보건부 해킹을 시작으로 올해 마이크로소프트, 엔비디아 등 세계 유수의 기업뿐 아니라 옥타(Okta)와 같은 글로벌 보안 전문기업을 해킹했다. 블랙캣(BlackCat)은 이탈리아 패션 브랜드 몽클레르(Moncler)와 스위스 항공서비스 기업 스위스