한국인터넷진흥원(KISA, 원장 이상중)은 협력사인 (주)뉴지스탁, (주)아이지넷, 에스앤에스프롭텍(주)과 환경·사회·투명 경영(ESG) 활동 지원을 위한 업무협약을 체결했다고 7일 밝혔다.환경·사회·투명 경영(ESG)은 기업의 지속가능성을 결정하는 핵심 요인으로 자리 잡았다. 2025년부터 환경·사회·투명(ESG) 공시 의무제도가 도입되면서, 기준을 준수하지 않을 경우 거래 대상 배제 혹은 투자위축 등의 결과로 이어질 수 있다는 위기감이 높아졌기 때문이다. 하지만 중소기업은 환경·사회·투명 경영(ESG) 도입에 대한 인지가 부족하

시큐레터(대표 임차성)가 3월 4일부터 7일까지 사우디아라비아 리야드에서 열린 국제 IT 행사 ‘LEAP 2024’에 KISIA 한국 공동관으로 참가해 중동 및 북아프리카 지역 시장 확대를 위한 이메일 보안 서비스를 사우디 IT 전문 기업 SLNEE IT와 함께 공식 런칭했다.중동 보안 시장은 최근 빠르게 성장해 연 13.2%의 성장세를 보이고 있다. 이에 정부는 2027년까지 중동 보안 시장을 신흥 전략 시장으로 설정하고 수요기반 보안 기술 공동 개발을 계획 중이다.지난해부터 과기정통부는 KISA, KISIA와 함께 사이버 보안기

한국인터넷진흥원(KISA, 원장 이상중)은 지난 2월 유럽 보안 인증제(TI, Trusted Introducer)의 최고 등급인 ‘인증(Certified)’ 단계를 획득했다고 3월 6일(수) 밝혔다.유럽 보안 인증제(TI)란 유럽 침해사고대응팀(CERT) 커뮤니티가 설립한 TI팀이 침해사고대응팀(CERT)의 침해사고 대응체계 성숙도를 평가해 인증하는 제도이다. 조직, 인력, 기술, 프로세스 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 ‘등재(Listed)’, ‘승인(Accredited)’, ‘인증(Certifie

엑스게이트(대표 주갑수)는 지난 5일 글로벌 FIDO 리딩 기업인 옥타코(대표 이재형)와 제로 트러스트 구현을 위한 공동 보안 기술 개발 및 사업 추진을 위한 업무협약(MOU)를 체결했다고 밝혔다.이번 협약은 엑스게이트 VPN에 FIDO2인증 플랫폼 옥타코MFA를 탑재하여 FIDO2 기준의 생체인증을 적용하는 것이 핵심 내용이다. 사용자, 기기에 대한 관리 및 강력한 인증과 논리 경계 생성, 세션 단위 접근 허용, 통신 보호 기술 등을 적용하여 제로 트러스트 기본 원칙을 충족하는 것이 협약의 목표이다.제로 트러스트는 기업 내부의 네

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 KISA)과 함께 3월 4일(월)부터 7일(목)까지 4일간 사우디아라비아 리야드에서 열리는 LEAP 2024 전시회에서 한국관을 운영하고 “한-사우디 정보보호 비즈니스 밋업”을 개최한다고 밝혔다.과기정통부는 ‘23년 9월 발표한 「정보보호산업의 글로벌 경쟁력 확보 전략」에서 연간 13.2%씩 급성장하는 중동 보안시장을 우리 기업의 신흥 전략시장으로 설정하고 ’27년까지 스마트시티보안, 통합관제

라바웨이브(대표이사 김준엽)는 지난 2월 27일 피싱 피해 대응 및 피해자 보호를 위해 조사를 벌이던 중 클렙엔터테인먼트의 서버 내 보안 취약점으로 인해 Index.php 페이지가 네이버를 사칭하는 피싱사이트의 근원지로 활용된 사실을 확인했다고 밝혔다.아울러 라바웨이브 측은 대한간호협회 교육센터의 추가 해킹 정황을 발견했다고 덧붙였다.대한간호협회 교육센터 접속 시 클렙엔터테인먼트의 변조 웹사이트 페이지가 삽입되어 네이버 로그인이 필요한 것처럼 노출되었고, ID와 PW를 입력하면 탈취된 정보는 https://www.3057.com/

한국인터넷진흥원(KISA, 원장 이상중)과 과학기술정보통신부(장관 이종호)는 개인 및 기업의 주요 데이터 백업 매체로 네트워크 결합 스토리지(NAS) 서버가 활용됨에 따라 이용자의 안전한 데이터 보호를 위한 NAS 보안 가이드를 발간한다고 2월 28일(수) 밝혔다.NAS는 네트워크가 결합된 스토리지 장치로, 사용자의 중요 데이터를 저장하고 어디에서나 저장된 데이터에 접근할 수 있도록 편리성을 제공한다. 또한, 단순한 저장장치의 기능을 넘어 웹 호스팅, 미디어 스트리밍, 모바일 애플리케이션 등 다양한 부가 기능을 제공하고 있다.이로

한국인터넷진흥원(KISA, 원장 이상중)은 정부의 주요 국정과제를 속도감 있게 추진하고, 세계 최고의 디지털 안전 전문기관으로 거듭나기 위해 ‘KISA 미래전략 추진단(TF)’(이하 추진단)을 출범한다고 28일(수) 밝혔다.KISA는 본 추진단을 통해 디지털 안전 전문기관으로서의 위상 및 전문성 강화를 목표로 기관의 역할과 책임에 따른 비전 및 목표 재설정, 정보보호·디지털 전문인력 육성, 정보보호 산업 육성, 민생 사이버 피해 대응 강화 등을 위한 과제들을 논의한다.KISA의 발전전략을 수립하기 위한 ‘100일 프로젝트’ 추진단(

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

과학기술정보통신부(이하 ‘과기정통부’) 강도현 차관은 2월 26일(월) 취임식 이후 곧바로 한국인터넷진흥원(이하 ‘KISA’) 인터넷침해대응센터(KISC)를 방문하여, 국민과 기업을 대상으로 하는 사이버 공격 대응 현황과 비상 대응체계를 긴급 점검하였다.이번 방문은 강도현 차관 취임 이후 첫 행보로, 그만큼 사이버 안전 강화와 디지털 서비스 안정성 정립이 중요하다는 점을 강조한 것으로 풀이된다.최근 국제 해킹조직 등의 우리나라 기업, 기관에 대한 사이버 공격 시도가 지속 증가하고 있으며, 국내 온라인 서비스에 대한 개인정보 해킹과

지란지교데이터(대표 유병완)는 글로벌 보안 파트너인 아이슬란드 보안 기업 바리스트(Varist)의 안티바이러스 SDK ‘바리스트 안티 멀웨어(SDK V6.0)’가 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다.지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 바리스트 안티 멀웨어 SDK V6.0 성능평가를 진행했다.‘바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0’은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로, 경량화된

전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

한국인터넷진흥원(KISA, 원장 이상중)은 ‘아파트 보안 강화를 지원하기 위한 광역시도 협력회의’를 2월 21일(수) 개최한다고 밝혔다.지난 21년 아파트 월패드 해킹사건 이후 과기정통부-국토부-산업부가 공동으로 ‘지능형 홈네트워크 설비 설치 및 기술기준(이하 ‘지능형 홈네트워크 고시’, ’22.7월)’을 개정하여 세대 간 망 분리를 의무화하는 등 보안조치를 통해 국민의 일상생활에 대한 사이버 위협에 대응하고 있다.또한, 과기정통부와 KISA는 지능형 홈네트워크 고시 개정 전 준공된 아파트단지 대상으로 아파트 보안 자율점검을 통해

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

국가정보원은 2024년 2월 14일, 암호모듈 검증 민간 시험기관으로 한국시스템보증(KOSYAS)을 지정했다고 발표했다.이번에 지정된 KOSYAS는 국내 민간 시험 기관으로는 첫 번째 암호모듈 검증(KCMVP) 시험 기관으로, 지난해 암호모듈 자격검증 및 모의시험을 통해 역량을 인정받았다. 이로써, KOSYAS는 암호모듈 안전성과 구현 적합성을 시험하는 역할을 수행하게 된다.암호모듈 검증은 국가 및 공공기관의 정보보호시스템에 탑재되는 암호모듈의 안전성과 구현 적합성을 검증하는 제도이다. 이 제도는 국가 및 공공기관의 보안성을 강화하

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘제2기 개인정보 기술포럼(이하 ‘기술포럼’)’을 구성하고, 2월 1일 총회를 개최했다.기술포럼은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인적‧기술적 핵심 기반을 마련하고, 개인정보 보호·활용을 위한 기술개발 활성화와 산업 생태계 발전방안 모색을 위해 2022년 9월에 창립되었다.2022년 9월부터 지난해 12월까지 활동한 제1기 기술포럼은, 개인정보 처리단계별 솔루션 및 기술 보유 기업에 대한 정보를

이글루코퍼레이션(대표 이득춘)은 ‘2024년 데이터바우처 지원사업’의 공급 기업으로 3년 연속 선정돼 수요기업을 모집한다고 밝혔다.과학기술정보통신부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 데이터 거래 활성화 및 데이터 기반 혁신 생태계 조성을 목적으로 하고 있다. 전문인력 부재, 비용 등의 이유로 데이터 활용에 어려움을 겪고 있는 중소기업, 소상공인, 예비창업자 등을 대상으로 사업에 필요한 데이터 구매 또는 가공 서비스를 바우처 형식으로 지원한다.이글루코퍼레이션은 보안 솔루션 개발 및 위협 탐지모델 구축과 한국인터넷

고려대학교 정보보호대학원 교수이자 스마트모빌리티학부 학부장, 고려대 디지털정보처장, 대통령직속 국방혁신위원회 위원, 한국국방혁신기술보안협회장. 현재 김승주 교수가 맡고 있는 주요 직책들이다.데일리시큐는 최근 고려대 디지털정보처장실에서 김승주 교수를 만나 국방혁신부터 망분리 정책, 블록체인, 보안인력 양성 등 굵직한 보안 이슈들을 놓고 인터뷰를 진행했다.■망분리 제도 개선 첫발 내 딛어…데이터 중요도에 따라 분류와 그룹핑 중요김 교수는 지난해 5월부터 대통령직속 국방혁신위원회 위원으로 활동하고 있다. 위원회는 1년에 4번 대통령 주재

이지서티(대표이사 심기창)는 ‘UBI SAFER-PSM CLOUD’가 한국인터넷진흥원(KISA)의 표준등급 클라우드 보안인증(CSAP)을 획득했다고 밝혔다.CSAP는 한국인터넷진흥원(KISA)이 주관하는 클라우드 서비스 보안 인증 제도로, 클라우드 서비스 제공자의 서비스 관련 시스템, 설비 등 자산과 조직, 지원 서비스 등에 대해 정보보호 기준 준수 여부를 평가 및 인증하는 제도다. 국가 및 공공기관에 안전성 및 신뢰성이 검증된 클라우드 서비스를 공급하기 위한 필수 요건이다.이지서티는 2022년부터 2023년까지 과학기술정보통신부가