[정보통신신문=박광하기자] 정부가 공공에서의 민간 클라우드 이용 촉진을 위해 공공 시스템을 상·중·하 등급으로 분류해, 등급별로 차등화된 클라우드 보안인증제도(CASP) 평가기준을 적용키로 했다. 과학기술정보통신부(장관 이종호)는 클라우드 보안인증 등급제 도입을 위한 '클라우드컴퓨팅서비스 보안인증에 관한 고시' 개정안을 29일부터 내년 1월 18일까지 행정예고한다고 밝혔다. 과기정통부는 지난 8월 18일 현안점검회의에서 결정된 클라우드 보안인증 등급제 세부실행방안으로서 등급 분류기준, 상세 평

[정보통신신문=박광하기자] 공동주택 사이버보안 강화를 위해 세대별로 홈네트워크를 분리토록 하는 정부 고시를 세부적으로 설명하는 해설서가 마련됐다. 이 해설서에는 세대별 홈네트워크를 물리적·논리적으로 분리하는 방안이 다수 제시됐다. 한국인터넷진흥원(KISA)는 최근 이 같은 내용의 '홈네트워크 보안가이드'를 제정, 공개했다. 가이드는 과학기술정보통신부, 산업통상자원부, 국토교통부 3개 부처의 공동고시인 '지능형 홈네트워크 설비 설치 및 기술기준' 제14조의2(홈네트워크 보안) 제1항 및 제2항

[정보통신신문=박광하기자] 국가정보원이 사이버안보 역량 강화를 위해 판교에 협력센터를 개설하고, 민·관 협력 증진에 나서고 있다. 국정원은 22일 경기도 판교 제2테크노밸리에 있는 국가사이버안보협력센터(NCCC)에서 기자간담회를 개최하며 NCCC를 언론에 최초 공개했다. NCCC는 국정원 국가사이버안보센터가 민·관 합동 사이버 공격 대응을 위해 지난 11월 30일 개소했다. 국정원, 과학기술정보통신부, 국방부 등 유관기관과 안랩, 이스트시큐리티, S2W, 채이널리시스 등 정보통신기술(ICT) 보안업체 전문인

[정보통신신문=박광하기자]F5는 21일 'F5 분산 클라우드 애플리케이션 인프라 프로텍션(AIP, Application Infrastructure Protection)'을 발표했다.F5 분산 클라우드 AIP는 클라우드 네이티브(Cloud Native) 인프라까지 애플리케이션 옵저버빌리티와 보호기능을 확장하는 클라우드 워크로드 보호 솔루션이다.F5가 쓰렛 스택(Threat Stack) 인수를 통해 확보한 기술을 기반으로 하는 F5 분산 클라우드 AIP는 F5 분산 클라우드 서비스 포트폴리오에 새롭게 추가된 서비스다.규모

[정보통신신문=박광하기자] 경찰청 국가수사본부는 아파트에 설치된 월패드에 침입해, 거실 등 아파트 내부 공간을 몰래 촬영한 영상 일부를 해외 인터넷 사이트에 게시해 판매하려 한 피의자를 검거했다고 최근 밝혔다 월패드는 아파트 내 벽면에 부착하는 장치로, 방범·방재·조명제어 등을 수행하는 태블릿형(Pad) 기기다. 최근에는 월패드에 카메라 기능을 내장하거나, IP카메라 연동을 지원하는 장치가 도입되고 있다. 피의자는 2021년 8월부터 같은 해 11월경까지 월패드 제조사인 A, B 업체가 제작한 월패드를 사용

[정보통신신문=박광하기자] 디지서트(DigiCert)가 2023년 기업들이 직면하게 될 주요 보안 과제를 담은 '2023년 사이버 보안 전망'을 최근 발표했다. 디지서트는 2023년 기업에 영향을 미칠 가능성이 높은 8가지 주요 사이버 보안 트렌드를 전망했다. 나정주 디지서트코리아 지사장은 "많은 소비자가 기업의 디지털 보안에 대한 신뢰가 없어지면 해당 기업과의 거래를 중단하고 있는 만큼 '디지털 신뢰'의 중요성이 커지고 있다"며 "CISO와 다른 IT 직원들이 날로 진화하는 기술과 위협이 보안에 미치는

[정보통신신문=박광하기자] 과학기술정보통신부(장관 이종호)는 기업의 정보보호 투자 활성화 및 이용자의 알권리 강화를 위해 '2022년 정보보호 공시 현황 분석보고서'를 최근 발표했다. 이번 보고서는 정보보호 공시 종합 포털에 공개한 의무·자율공시 기업(648개사)의 정보보호 투자액, 전담인력, 관련 활동 등 정보보호 현황을 주요 업종별로 분석했다. 업종은 제조업(318개사), 정보통신업(108개사), 도소매업(60개사), 보건업(38개사), 건설업(32개사), 운수업(21개사), 금융업(13개사) 등이다.

[정보통신신문=박광하기자] 클라우드 보안 솔루션 글로벌 리더 트렌드마이크로(Trend Micro, 지사장 김진광)가 '2023 보안 예측 보고서(Future/Tense: Trend Micro Security Predictions for 2023)'를 최근 발간했다. 트렌드마이크로는 이번 보고서를 통해 차년도 위협 행위자들이 홈오피스, 소프트웨어 공급망 그리고 클라우드의 보안 사각지대를 겨냥한 공격을 강화할 것이라고 경고했다. 존 클레이(Jon Clay) 트렌드마이크로 글로벌 위협 인텔리전스 부문 부사장은 "팬데믹 여파

[정보통신신문=박광하기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 과기정통부, 산업통상자원부, 국토교통부 등 3개 부처 공동고시인 '지능형 홈네트워크 설비 설치 및 기술기준'을 해설하는 '홈네트워크 보안가이드' 마련을 곧 마무리한다는 계획이다. 하지만, 가이드안에서는 세대별 홈네트워크를 논리적으로 분리할 수 있는 새로운 기술 다수가 생략됐다. 정부에서는 논리적 분리를 구현할 수 있는 신기술에 대한 기술적 검토를 거쳐 보안가이드 추가 개정 시 포함하겠다는 입장이다. ■암호화기술·신기술

[정보통신신문=박광하기자] 외교부·국가정보원·과학기술정보통신부·통일부·고용노동부·경찰청·공정거래위원회 등은 국내 기업들이 국적과 신분을 위장한 북한 IT 인력을 고용하지 않도록 주의와 신원 확인을 강화할 것을 요청하는 정부 합동주의보를 최근 발표했다. 북한 IT 인력들은 해외 각지에 체류하면서 자신들의 국적과 신분을 위장해 전 세계 IT 분야 기업들로부터 일감을 수주해 매년 수 억불에 달하는 외화를 벌어들이고 있으며, 북한 정권의 외화벌이에 있어 이들이 차지

[정보통신신문=박광하기자] 지방자치단체가 지역치안에 대해 주민의 의사와 지역특성을 반영해 자주적으로 자치경찰활동을 수행하는 제도인 ‘자치경찰제’. 우리나라에서도 지난해 7월부터 자치경찰제가 시행됐다. 이와 관련, 인공지능(AI), 빅데이터, 사물인터넷(IoT) 등의 정보통신기술(ICT)을 활용한 과학치안을 자치경찰사무에 적용, 자치경찰제가 발전할 수 있도록 하는 방안이 치안 전문가들에 의해 논의됐다. ■지역 안전망 위해 머리 맞대 한국과학기술단체총연합회(회장 이우일)와 과학치안진흥센터(KIPoT, 소장 최귀원)

[정보통신신문=박광하기자] 사이버보안 솔루션 기업 포티넷코리아(Fortinet, 대표 조원균)는 엔지니어링 기반 정보통신기술(ICT) 솔루션 개발업체인 엔에스이(Nsetec, 대표 김대일)와 운영기술(OT, Operational Technology) 보안 시장의 저변 확대 및 사업 확장을 위한 전략적 파트너십을 체결했다고 최근 밝혔다. 2010년 한국원자력안전기술의 연구소 기업으로 설립된 엔에스이는 국방, 항공, 원자력 분야에 소프트웨어(SW) 개발 도구 및 형상관리솔루션과 산업제어시스템(ICS, Industrial Control

[정보통신신문=박광하기자] 라이프 케어 플랫폼 SK쉴더스(대표 박진효)가 다가올 2023년 보안 위협 전망과 대응 전략을 공유하는 미디어 세미나를 개최했다고 6일 밝혔다. 이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스의 이큐스트(EQST, Experts, Qualified Security Team)가 진행했으며, 올해 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 내년에 발생할 수 있는 가능성이 높은 주요 사이버 보안 위협을 선정했다. 더불어 올해 발생한 업종별 사고 사례를 살펴보고 주요 취약점 통계 등을 분

[정보통신신문=박광하기자] 경찰대학은 6일 '경찰의 과학치안, 그 방향을 논하다'를 주제로 제12회 국제학술대회를 개최했다고 밝혔다. 국제학술대회는 국내·외 치안 전문가들을 초빙해 경찰교육과 연구 분야에서의 국제협력을 일구는 토론의 장으로, 이번 학술대회는 과학치안의 기본과 원칙 정립, 경찰 현장에 직접 이바지하는 과학치안, 과학치안 발전의 원동력이 되는 연구 개발 활성화 등을 주제로 진행했다. 경찰대학은 학술대회에 참가한 국내외 최고의 전문가들이 활발한 논의를 통한 미래 치안 지식을 창출하는 중요한 계기

[정보통신신문=박광하기자] 세계 최초 상용화라는 성과를 거둔 대한민국 5G 이동통신 서비스. 5G는 가장 빠르고 안전한 기술로 이해되고 있지만, 사이버보안 관점에서 살펴 보면 기술적 취약점이 다수 발견된다고 전문가들이 지적하고 있다. 이에 5G 서비스의 보안을 강화하고 개발 중인 6G의 보안성을 확보하기 위한 산·학·연 전문가들의 의견 공유가 이뤄졌다. 5G보안 포럼은 2일 서울 송파구 롯데호텔에서 '2022년 5G보안 포럼 컨퍼런스'를 개최했다. 포럼 회원 및 산·학·

[정보통신신문=박광하기자] 민·관이 사이버위협 정보를 공유하고 공동으로 대응하기 위해 협력센터를 운영한다. 국가정보원은 11월 30일 경기도 판교 제2테크노밸리에서 김규현 국가정보원장, 국회 정보위원장인 조해진 의원, 국회 정보위 간사인 유상범 의원, 이종호 과기정통부 장관, 이동범 정보보호산업협회(KISIA) 회장, IT업체 대표 등 정보보안업계 관계자들이 참석한 가운데 '국가사이버안보협력센터' 개소식을 개최했다고 밝혓다. 사이버안보협력센터는 국정원 국가사이버안보센터가 갈수록 지능화·고도화되

[정보통신신문=박광하기자]개인정보보호위원회(위원장 고학수)는 11월 30일 제19회 전체회의를 열고, 개인정보 보호 법규를 위반한 11개 사업자에게 총 4100만원의 과태료 부과와 시정명령 등을 의결했다.개인정보위는 통신사, 대리·판매점의 고객 개인정보 처리 과정에 위법성이 있다는 민원신고를 계기로 조사에 착수했다.조사 결과, 안전조치를 소홀히 하거나, 수집 목적을 달성한 이후에도 개인정보를 파기하지 않는 등 법 위반 사실을 확인했다.이번 처분 대상 11개 사업자의 구체적인 보호법 주요 위반사례를 살펴 보면, 엘지유플러

[정보통신신문=박광하기자] 인천국제공항공사(사장 김경욱)는 24~25일 양일간 인천공항공사 인재개발원에서 '2022년 하반기 인천지역 사이버보안협의회'를 개최했다고 밝혔다. 사이버보안협의회는 인천국제공항공사, 해양경찰청, 인천광역시, 인천항만공사, 한국환경공단 등 인천지역 24개 기관이 국정원 지부와 함께 정보보안 역량강화 및 사이버위협 공동 대응체계 구축을 위해 2021년 조직됐으며, 매년 2회 개최되고 있다. 올해 하반기 협의회는 인천지역 24개 기관 정보보안 담당자 약 60여명이 참여한 가운데, △자체 사이버위기

[정보통신신문=박광하기자] 과학기술정보통신부(장관 이종호)와 정보보호산업협회(KISIA, 회장 이동범)는 24일 여의도 켄싱턴 호텔에서 '2022 정보보호산업인의 밤' 기념식을 개최했다. 국내 정보보호산업은 코로나, 경기 침체와 같은 악조건 속에서도 견고한 성장세를 보이고 있다. 2021년 정보보호산업 매출액은 약 13조9000억원으로 전년 대비 13.4% 증가했으며, 수출액은 약 2조1000억원으로 전년 대비 8.5% 증가했다. 이는 비대면 서비스의 확산, 디지털 전환의 본격화로 인해 보안 제품 및 서비스에 대한 수

[정보통신신문=박광하기자] 2016년 러시아가 영국의 브렉시트 국민투표나 미국의 대통령 선거에 개입한 것과 같이, 사이버공간에서 한 국가의 선거나 여론 형성에 악의적으로 간섭하는 허위조작정보 유포 사례가 끊이지 않고 있다. 우크라이나와 러시아의 전쟁에서도 양국은 상대국을 대상으로 심리전을 수행하고 있기도 하다. 허위조작정보 유포는 한 국가의 자유민주적 기본질서에 따른 정상적인 여론 형성 작용을 방해하는 행위로, 국가의 체제와 주권에 대한 중대한 국가안보적 위협이다. 이에, 다양한 분야 전문가들이 모여 허위조작정보 유포에 대한 대응을