[정보통신신문=박광하기자]경찰청(청장 윤희근)은 인천광역시(시장 유정복)와 공동으로 '제4회 국제치안산업대전(Korea Police world Expo 2022)'을 10월 19일부터 22일까지 4일간 인천 송도컨벤시아에서 개최한다고 밝혔다.올해 4회를 맞이한 국제치안산업대전은 국내 치안산업의 진흥을 위해 2019년 첫발을 내디뎠으며, 그간 국내외 250여개 기업과 2만4000여명의 참관객(1회, 3회 누적)이 참여했다.국제전시인증(UFI, 국제전시협회 주관)과 우수 무역전시회(산업통상자원부 주관)로 2년 연속 선정되

[정보통신신문=박광하기자]국민의 일상을 담은 국내 CCTV 화면이 전 세계에 실시간 중계되는 불법 해킹 웹사이트가 발견돼 논란을 일으키고 있다.해당 웹사이트는 국내에 있는 보안이 취약한 CCTV를 해킹해 촬영 장면을 실시간으로 스트리밍하고 있었다.운영 중인 음식점과 매장 내부, 사무실뿐만 아니라 가정집 내부까지 볼 수 있어 국민의 일상이 낱낱이 보여지고 있었다.국회 과학기술정보방송통신위원회 소속 장경태 의원(더불어민주당, 서울 동대문구을)에 따르면, 한국인터넷진흥원(KISA, 원장 이원태)은 이 같은 불법 해킹 웹사이트를 '

[정보통신신문=박광하기자] 경찰청 국가수사본부 안보수사국은 국가정보원과 공동으로 10월 6일 송파구 롯데월드타워 SKY31 컨벤션에서 '정보은닉을 통한 사이버 에스피오나지(Cyber Espionage) 대응 방안 연구 세미나'를 개최했다. 사이버 에스피오나지란 가상공간에서의 간첩 행위(Espionage)를 뜻하는 합성어다. 익명 네트워크 등 디지털 기술이 발전함에 따라, 국가안보를 위협하는 기밀정보 탈취나 공격의 수단도 무인함 등 과거 아날로그 방식에서 사이버 드보크*와 같은 온라인 기반으로 진화하고 있다. 이처럼 고

[정보통신신문=박광하기자]최근 K-9 자주포의 폴란드 수출 등 우리 방위산업이 호황기를 맞은 가운데, 우리 군의 첨단국방과학기술을 탈취하려는 해킹시도가 급증하고 있는 것으로 나타났다. 군은 이를 모두 차단했다는 입장이지만 사이버보안을 더욱 강화해야 한다는 지적이 나온다.국회 국방위원회 소속 정성호 의원(더불어민주당,경기 양주시)이 방위사업청 등으로부터 제출받은 자료에 따르면, 방위사업청과 국방과학연구소(ADD) 서버에 대한 해킹시도는 2018년 이후 올해 8월까지 5년간 3만2646회에 달하는 것으로 나타났다.방사청과 ADD는 우리

[정보통신신문=박광하기자] 국가정보원이 그동안 일률적인 기준을 적용하던 공공분야 IT보안제품 보안적합성 검증 대상기관을 중요도에 따라 '가·나·다' 3개 그룹으로 분류, 검증요건을 차등 적용하는 내용의 검증체계 개편안을 마련해 11월 1일부터 시행한다고 밝혔다. IT보안제품 보안적합성검증 대상기관은 2022년 3월 현재 3만여개에 이른다. 보안적합성 검증이란 국가·공공기관이 도입하는 방화벽·네트워크 장비 등 IT보안제품의 안전성을 검증하는 제도로 국정원이 국정원법&mi

[정보통신신문=박광하기자] 정부가 홈네트워크 기기인 월패드, 홈게이트웨이 등 전자정보통신제품의 전기·전자파 안전성 관련 KC인증을 네트워크 기능확인, 제품간 호환성 등을 보장하는 인증인 것처럼 보도자료를 냈다가 국회에서 지적을 받았다. 국회 산업통상자원중소벤처기업위원회 소속 김정호 의원(더불어민주당, 경남 김해시을)은 4일 산업통상자원부 국정감사에서 정부가 지능형 홈네트워크 관련 정보통신망법을 위반하고 있다는 점을 지적했다. 김정호 의원은 지난 7월 지능형 홈네트워크를 담당하고 있는 산자부, 과학기술정보통신부, 국토교통

[정보통신신문=박광하기자]지난 5년간 우리 군에 대한 중국발 사이버 공격이 크게 증가한 것으로 드러났다. 최종 경유지 IP가 중국지역인 공격 중 상당수는 북한에서 우회해 공격한 것으로도 보인다. 6.25 전쟁은 휴전 중이지만, 사이버 세계에서의 전쟁은 계속되고 있는 셈이다.국회 국방위원회 소속 임병헌 의원(국민의힘, 대구 중구남구)이 사이버작전사령부로부터 제출받은 자료에 따르면 군에 대한 해킹 시도가 2017년부터 2022년 7월까지 국내를 포함한 총 200여개국에서 4만8571건에 달한 것으로 확인됐다.사이버 공격은 매년 증가했다

[정보통신신문=박광하기자] 국가보안기술연구소와 국가정보원 국가사이버안보센터는 공공·민간분야 주요정보통신기반시설 제어시스템의 보안을 강화하기 위해 '제어기기 보안설정 점검항목 및 점검 매뉴얼'을 배포한다고 최근 밝혔다. 매뉴얼은 제어기기(PLC)가 가진 보안 기능을 항목으로 제시하고, 이를 단계별로 직접 점검하고 조치할 수 있도록 구체적으로 설명돼 있다. 이번에 배포되는 매뉴얼은 국내 활용이 많은 제어시스템 4개 제조사(지멘스, 로크웰 오토메이션, 에머슨, 엘에스일렉트릭)의 제어기기 모델 5종(S7-1500

[정보통신신문=박광하기자]경기도가 표본주택을 대상으로 홈네트워크 보안관리에 대한 점검을 실시한 결과, 모든 표본단지에서 방화벽 장비를 설치한 이후 별도의 정책(룰셋) 업데이트를 하지 않고 있었던 것으로 드러났다. 서버들이 모두 단일망에 연결된 까닭에 해킹 피해가 빠르게 확산될 수 있는 구조적 문제도 발견됐다. 홈게이트웨이는 NAT(Network Address Translation) 기능이 작동하지 않아 세대 내부의 장비 정보가 손쉽게 검출됐다. ■옛날 수배전단 그대로, 새 범인 놓쳐연구진은 홈네트워크 관련 법규에서 방화벽 설치 및

[정보통신신문=박광하기자]SK쉴더스(대표이사 박진효)가 민간 랜섬웨어 대응 협의체 'KARA(Korea Anti Ransomware Alliance)'와 함께 랜섬웨어 동향 보고서를 최근 발간했다.KARA는 SK쉴더스의 주도로 구성된 랜섬웨어 대응 민간 협의체로, 각 분야 전문 기업들이 랜섬웨어 최신 트렌드 및 피해 실태와 관련한 정기적인 정보 공유를 통해 사고 접수와 대응, 복구, 대책까지 원스톱으로 대응하는 프로세스를 제공하고 있다. SK쉴더스, 트렌드마이크로, 지니언스, 에스투더블유(S2W), 맨디언트, 베리타스

[정보통신신문=박남수기자] 티맵모빌리티가 국내 모빌리티 업계 최초로 ‘자동차 사이버보안 엔지니어링 프로세스’ 11개 전체 영역에서 국제 표준 인증을 받았다. 갈수록 진화하는 자동차 해킹 공격으로부터 탑승자의 안전을 최우선으로 보호하기 위한 특단의 대책이다. 티맵모빌리티는 국제 인증 기관인 노르웨이 DNV로부터 ‘자동차 사이버보안 엔지니어링’ 인증을 획득하고, 이를 기념해 인증 수여식을 개최했다고 21일 밝혔다. 자동차 사이버보안 국제 표준인 ISO/SAE 21434 기준을 충족해 얻은 성과

[정보통신신문=박광하기자] 사이버보안 전문가들이 모여 랜섬웨어 피해를 예방하고, 탐지하는 것뿐만 아니라 피해복구 등 회복에 대해서까지 기술 동향과 정책 방안에 관해 의견을 나눴다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 산·학·연 정보공유를 통해 랜섬웨어 대응·복구 역량을 강화하기 위한 '제1회 랜섬웨어 레질리언스 컨퍼런스'를 20일 양재 엘타워에서 개최했다. 랜섬웨어 레질리언스(Ransomware Resilience)란 랜섬웨어 피해가 발생했을 때, 빠르게 회복할 수 있

[정보통신신문=박광하기자] 경기도가 표본주택을 대상으로 홈네트워크 장비 및 구성에 대한 점검을 실시한 결과, WEB서버와 DB서버를 통합서버로 운영해 해킹에 취약한 구조를 갖고 있는 아파트 단지가 다수였다. 월패드 일체형 홈게이트웨이 기능 확인 결과 주요 기능인 '네트워크 주소 변환(NAT, Network Address Translation)'이 동작하지 않고 있었다. ■홈게이트웨이 없어 장비 노출 연구진은 표본단지 홈네트워크 점검 현장 방문에서 방재실→MDF실→동TPS실→세대단자함 순서로

[정보통신신문=박광하기자] 춘천시가 2025년까지 지능형교통체계(ITS) 구축에 나선다고 최근 밝혔다. 이는 민선8기 시정목표인 시민이 편리하고 안전한 미래형 도시를 만들기 위한 첫걸음이라는 설명이다. 춘천시는 ITS가 구축되면 시민의 편의성과 교통사고 예방, 보행자의 안전을 확보할 수 있을 것으로 기대하고 있다. 이를 위해 국도비 90억원을 확보했으며 우선 오는 10월부터 5억원을 투입해 어린이 보호구역 34개소에 보행신호 자동 연장 시스템 및 보행자 신호 부여 시설을 비롯한 정보통신기술(ICT) 첨단 시설을 설치한다. 또한 춘천

[정보통신신문=박광하기자] 라이프 케어 플랫폼 기업 SK쉴더스(대표이사 박진효)가 인공지능(AI) 영상 모니터링 솔루션 '캡스 뷰가드AI' 서비스 고도화를 통해 사용자 편의성을 대폭 개선하고 보안은 물론 매장 운영에 도움이 되는 비즈니스 동반자(Business Companion) 역할을 더욱 확장했다고 15일 밝혔다. '캡스 뷰가드AI'는 SK쉴더스가 지난해 12월 전격 출시, 신규 고객에 전면 도입한 다기능(Multi-functional) AI 기반의 CCTV로 감시 및 보안부터 다양한 방문 고객 분석

[정보통신신문=박광하기자] "구글은 '개인정보 자기 결정권'보다 '광고 수익 극대화'를 우선순위에 두고 한국 이용자를 철저히 기망했다." 구글의 개인정보 보호법 위반 혐의에 대해 양청삼 개인정보보호위원회 조사조정국장이 이 같은 조사 결과를 보고했다. 이용자 동의 없이 개인정보(이용자의 타사 행태정보)를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보 보호법을 위반한 구글과 메타에 대해 시정명령과 함께 약 1000억원의 과징금이 부과됐다. 이번 과징금 부과 조치는 온라인 맞춤형 광고 플랫폼의 행태정보 수

[정보통신신문=박광하기자] 지난해 정보보호산업이 13.4%이란 매출 성장을 기록, 코로나19와 같은 악조건 속에서도 최근 3년간 11.3%의 연평균 성장률 달성이라는 쾌거를 이뤘다. 정보통신기술(ICT) 산업 전 분야에서 사이버보안이 강조되는 요즘, 정보보호산업은 앞으로도 견고한 성장세를 보일 것으로 전망된다. 과학기술정보통신부(장관 이종호)와 한국정보보호산업협회(KISIA, 회장 이동범)는 '2022년 국내 정보보호산업 실태조사' 결과를 발표했다. 국내 정보보호산업 실태조사 결과는 정보보호 기업의 매출, 수출, 인력

[정보통신신문=박광하기자] 경기도가 최근 발간한 '공동주택 홈네트워크설비 운영실태 표본조사 및 대응방안 연구 보고서'와 '홈네트워크 보안 및 유지 관리 표준 매뉴얼' 등에서는, 홈네트워크 설치공간 및 배치 분야에서 발견되는 문제점과 이를 해결하기 위한 기술적·제도적 개선방안을 다루고 있다. ■홈네트워크 설치공간 부족 사례 다수 고용수 경기도 공동주택과 연구팀장, 남우기 한국기술사회 부회장 등 민·관 전문가들로 구성된 연구진은 경기도 내 10개 아파트 단지를 보안점검 표본조사 대상

[정보통신신문=박광하기자] "암호화기술만으로도 논리적 망분리를 구현할 수 있다고 봐야 합니다." "암호화기술을 논리적 망분리로 인정할 기술적·법적 근거가 없습니다." 가상사설통신망(VPN), 가상근거리통신망(VLAN), 암호화기술 등을 활용해 논리적 방법으로 세대간 홈네트워크를 분리해 구성토록 한 '지능형 홈네트워크 설비 설치 및 기술기준(이하 고시)' 제14조의2 제1항의 해석을 두고 논란이 일고 있다. 한국인터넷진흥원(KISA)은 암호화기술을 통해 송수신 데이터 패킷 내용을 타인이 알 수 없도록 한다면

[정보통신신문=박광하기자] 정부가 '홈네트워크 보안가이드(이하 보안가이드)' 개정을 추진하는 가운데, 암호화기술을 논리적 망분리 구현 방법의 하나로 인정할 수 있는지를 두고 찬반 의견이 팽팽하게 맞서고 있다. 정보통신기술(ICT) 업계에서는 암호화기술을 논리적 망분리 구현 방법으로 볼 수 없다는 의견이 대두하고 있다. 이에 반해 보안가이드 개정을 수행하고 있는 한국인터넷진흥원(KISA)은 관련 고시에서 암호화기술을 논리적 망분리 구현 기술로 인정하고 있다는 입장을 견지하고 있다. 보안가이드는 과학기술정보통신부, 국토교