[정보통신신문=박광하기자]개인정보보호위원회의 2023년 세출예산안이 585억원 규모로 2022년 예산(502억원) 대비 83억원(16.6%) 증액됐다.개인정보위의 내년도 예산안은 국정과제인 '세계 최고의 디지털 플랫폼 정부 구현'을 위해 개인정보 보호 체계를 강화하고 안전하게 데이터를 활용하도록 지원하는 사업에 중점 편성했다.예산안의 주요 내용을 살펴보면, 개인정보위는 내년에 아동·청소년의 디지털 잊힐 권리 실현 지원(7억원)을 추진한다.아동·청소년 시기에 본인이 게시한 온라인 게시물에 포함돼

[정보통신신문=박광하기자] 공동주택 월패드 등 취약한 홈네트워크 보안에 대한 우려가 커지면서 실효성 있는 대책 마련이 요구되고 있다. 이와 관련, 경기도가 최근 '공동주택 홈네트워크설비 운영실태 표본조사 및 대응방안 연구 보고서'와 '경기도 홈네트워크 보안 및 유지 관리 표준 매뉴얼' 등을 발간해 관심을 모으고 있다. ■10개 아파트 단지 표본조사 보고서는 경기도 내 시·군 및 산하 공공기관 등에서 근무하는 공동주택 업무담당자와 이에 협력하는 민간전문가가 공동주택 홈네트워크 보안상의 문제점을

[정보통신신문=박광하기자]기업들이 랜섬웨어나 기업 이메일 침해(BEC, Business Email Compromise) 공격 등으로 막대한 경제적 피해를 입고 있다는 조사 결과가 나왔다. 이들 사고의 대응 사례를 살펴보면, 75%가 퇴직자와 관련 있고, 44%는 탐지 대응 솔루션을 갖추지 않았다. 이는 기업이 퇴직자 관리에 보다 관심을 기울이고, 엔드포인트 탐지 대응(EDR)·확장형 탐지 대응(XDR) 솔루션을 설치, 운영한다면 사이버침해 피해를 상당부분 줄일 수 있다는 의미이기도 하다.사이버보안 기업 팔로알토 네트웍스

[정보통신신문=박광하기자]한국 주도로 사이버보안 국제표준화 성과가 착실히 쌓이고 있다. 특히, 전기차·커넥티드카 등 미래차 산업 관련 사이버보안 분야에서 한국의 참여 성과가 두드러진다. 최근에는 국제표준 3건 사전 채택, 신규 표준화 과제 3건 승인이라는 열매를 거두기도 했다. 국제표준이 산업계의 방향에 큰 영향을 끼치는 만큼, 한국의 활동 성과는 국내 산업 발전에 도움이 될 전망이다.과학기술정보통신부 소속의 국가연구기관인 국립전파연구원은 8월 23일부터 9월 2일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표

[정보통신신문=박광하기자]개인정보 접속기록관리 및 인공지능(AI) 기반 이상행위분석시스템 '파르고스(PARGOS)'가 조달청이 주최하는 혁신제품 순회 전시회에 참가해 참관객들로부터 호평을 받았다.조달청은 혁신제품 기업의 공공판로를 지원하고, 수요기관 및 국민 관심을 높이기 위해 혁신제품 전시 행사를 개최하고 있다.전시회에 참여한 삼오씨엔에스(대표 김현철)의 파르고스 제품은 '개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시)'에서 규정한 △접근권한 관리(제5조, 인사정보 현행화되지 않은 취급자 탐지

[정보통신신문=박광하기자] 화이트해커가 정부기관 시스템을 대상으로 3개월간 해킹을 시도한다. 화이트해커는 모의 해킹이나 다른 취약점 점검 등의 기법으로 정보통신기술(ICT) 기반 시스템에 대해 해킹을 시도하며 해킹에 대한 대응전략을 구상한다. 악의적인 목적으로 시스템에 침투해 제어권한을 탈취, 데이터를 삭제하거나 서비스 오작동 등을 일으키는 블랙해커(크래커)와 대비되는 명칭이다. 과학기술정보통신부(장관 이종호)는 최근 전 세계적인 사이버공격 증가 추세에 따라 소속·산하기관의 위기대응 역량제고를 위해 '2022년

[정보통신신문=박광하기자] 과거 온라인 서비스 인증·결제 수단을 독점하던 공인인증서 시대가 끝나자, 수많은 간편인증제도가 전국에서 우후죽순처럼 생겨나 경쟁하기 시작했다. 서비스 제공 사업자들은 십수가지에 달하는 간편인증 모듈을 각각 설치·관리하느라 힘들었고, 시민들도 서비스마다 제공하는 간편인증수단이 달라 혼란을 겪었다. 그런데, 이번에 정부가 간편인증 난립에 따른 불편함을 해소하는 솔루션을 내놨다. 바로 '간편인증 통합모듈'이다. 과학기술정보통신부(장관 이종호)와 한국인터넷진흥원(KISA,

[정보통신신문=차종환기자] 가상물리시스템(CPS) 보안 기업 클래로티(Claroty)는 사물인터넷(IoT) 기기에 영향을 미치는 취약성 노출이 2021년 하반기에 비해 56% 증가했다고 밝혔다. 2022년 상반기 XIoT(Extended Internet of Things) 보안 현황 보고서에 따르면, 같은 기간 동안 공급업체가 자체적으로 공개한 취약성이 69% 증가했다. 전체 또는 부분적으로 수정된 펌웨어 취약성도 79% 증가했다. 펌웨어 패치에서 취약성을 해결하는 것이 최초 소프트웨어(SW) 배포보다 상대적으로 어려운 점을 감안할

[정보통신신문=박광하기자]한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부, 국가정보원과 함께 암호모듈 개발 기업이 암호모듈검증 신청을 위해 사전에 필수적으로 제출해야 할 문서 작성 방법을 담은 '암호모듈 제출물 작성 안내서'를 제작해 배포한다고 최근 밝혔다.암호모듈검증제도(KCMVP, Korea Cryptographic Module Validation Program)는 국가·공공기관에서 송수신되는 데이터 보호를 위해 암호모듈의 안전성과 구현 적합성을 검증하는 제도로, 국가정보원이 검증하고 KI

[정보통신신문=박광하기자] 시민들의 주요 결제 수단인 신용카드 정보가 평균적으로 6초 만에 탈취될 수 있다는 연구 결과가 나왔다. 노드VPN(NordVPN)은 다크웹에서 정보가 유통 중인 400만개의 결제 카드 정보를 분석한 연구 결과, 결제 카드를 해킹하는 데 쓰이는 가장 일반적인 수법은 '무차별 대입'으로 이러한 유형의 해킹 공격은 속도가 매우 빠르며 단 몇초 만에도 암호가 풀릴 수 있다고 최근 경고했다. NordVPN의 최고 기술 책임자인 마리유스 브리디스(Marijus Briedis)는 "다크웹에 이처럼 엄청난

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 랜섬웨어 공격 동향과 이에 따른 대응 방안을 공유하기 위해 국내 최초로 산·학·연·관이 함께하는 '제1회 랜섬웨어 레질리언스 컨퍼런스'를 9월 20일 양재 엘타워에서 개최한다고 밝혔다. 랜섬웨어는 해킹을 통해 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 사이버 공격으로 전 세계적으로 피해규모가 급증하고 있다. 특히, 최근에는 전문지식이 없어도 비용만 지

[정보통신신문=박광하기자]해킹·피싱 방지 솔루션 전문기업 에버스핀(대표 하영빈)은 자사의 피싱 방지 솔루션 '페이크파인더'를 도입한 롯데카드(대표 조좌진)의 성과를 25일 공개했다.롯데카드가 지난해 1월 디지로카 앱에 에버스핀의 보안 솔루션 '페이크파인더'를 도입한 결과, 2022년 8월까지 막아낸 피싱 범죄 건수가 1436건, 피해 금액으로 환산하면 162억원에 달하는 것으로 알려졌다.이처럼 페이크파인더를 도입한 롯데카드가 위·변조된 앱을 통해 시도되는 피싱 범죄를 효과적으로

[정보통신신문=박광하기자] 국내 기업만을 대상으로 랜섬웨어 공격을 벌이는 그룹이 맹렬하게 활동하고 있는 것으로 드러났다. 공격에 소요되는 기간이 대폭 짧아졌으며, 공격을 조직적으로 수행하는 점이 특징이다. 피해 방지를 위해서는 다차원의 방어 체계를 갖춰야 한다는 게 정보보호 전문기업의 의견이다. SK쉴더스(대표이사 박진효)는 최근 국내 기업만을 타깃으로 랜섬웨어 공격을 수행하고 있는 '귀신(Gwisin)' 랜섬웨어 그룹의 공격 전략과 대응 방안을 담은 리포트를 최근 공개했다. SK쉴더스에서 침해사고 분석과 대응을 전담

[정보통신신문=박광하기자]한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 23일 중국 상해에서 상해 소재 한국기업을 대상으로 중국 개인정보 보호법 세미나를 개최했다고 밝혔다.최근 중국 정부는 자국민의 개인정보 보호를 한층 더 강화하면서 개인정보·데이터 처리 시스템에 대한 보안까지 강화하는 추세다.특히, 중국 정부는 개인정보·데이터 처리 시스템의 예상 피해발생 정도에 따라 네트워크 보안등급을 부여하고 이에 대한 보안 대책 및 관리를 요구하고 있다.이에, KISA와 개인정보위는 중

[정보통신신문=박광하기자] 사이버위협이 점차 지능화되고 있으며 관련 사건이 점차 증가하는 오늘날, 국가의 사이버안보와 사이버수사 역량을 강화하기 위해서는 디지털정보 수집 활동의 법적 근거를 마련하는 동시에 국제적인 협력 강화가 필요하다는 주장이 공감을 얻고 있다. 21세기 대한민국의 안보전략을 선도하는 통일·외교·안보 분야 대표 민간 싱크탱크인 세종연구소(이사장 문정인, 소장 이상현)는 8월 23일 서울 종로구 서머셋팰리스 호텔에서 '사이버안보와 사이버수사에서 디지털정보 수집의 과제'를 주제로

[정보통신신문=박광하기자] 온라인에서 음식을 주문·배달할 때에는 이름, 주소, 연락처 등 개인정보가 포함돼 있어, 해당 정보가 유출될 경우에는 스토킹 등 각종 불법행위에 악용될 가능성이 크다. 이에 온라인 주문·배달 산업에서 빈번하게 수집, 공유, 전송되는 개인정보를 보다 안전하게 취급할 수 있도록 민간 주도의 자율규제 방안 마련이 추진되고 있다. 개인정보보호위원회(위원장 윤종인)는 주문·배달 분야 개인정보 보호 '민관협력 자율규제' 방안을 본격적으로 논의하는 사업자 간담회를 8월

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)은 최근 윈도 운영체제(Windows OS)의 정품 인증 우회를 위한 '불법 인증툴'로 위장한 파일이 파일공유 사이트 등에서 유포되고 있으며, 해당 프로그램에서 악성코드가 포함된 사례를 발견했다며 사용자의 주의를 당부했다. 먼저 공격자는 국내 다수 파일공유 사이트에 'KMS Tools', 'KMS Tools Portable' 등의 제목으로 불법 윈도 정품인증툴로 위장한 압축파일(.7z)을 업로드했다. 사용자가 다운로드 받은 파일의

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)은 사이버 위협으로부터 안전한 디지털 생태계 조성을 위해 '인공지능(AI) 보안 기술 활용을 위한 안드로이드 악성코드(악성앱) 특징정보'를 공개한다고 16일 밝혔다. 최근 디지털 가속화로 인해 모바일 매체를 통한 비대면 서비스가 일상화되면서, 사용자의 모바일 단말기에 금융·정부기관 앱으로 위장한 악성앱 설치를 유도해 금융정보와 같은 민감한 개인정보를 탈취하는 보이스피싱 등 피해가 발생하고 있다. 이에, KISA는 기업의 보안수준 향상 및 강

[정보통신신문=박광하기자] 케이씨에스(KCS)가 공동주택 사이버보안 강화를 위해 '홈네트워크 망분리 및 보안 솔루션'을 개발, 공급에 나서고 있다. 정부로부터 인증을 받은 암호화칩이 적용돼 있어, 기축 공동주택에 적용될 경우 세대별 사이버보안 수준을 크게 향상시킬 수 있을 것으로 기대된다. KCS는 사물인터넷(IoT) 기술 발전에 따른 홈네트워크 해킹 사건으로 인해 사이버보안 강화의 필요성이 대두하고 있는 만큼, 전국의 공동주택에서 자사의 솔루션을 도입할 경우 사이버테러 위협 감시, 차단 등의 수행은 물론 논리적인 세

[정보통신신문=박광하기자] 해킹을 통해 고객의 개인정보가 유출된 온라인 명품 플랫폼 '발란'이 과징금·과태료 처분을 받았다. 부과된 과징금과 과태료를 합치면 5억2000만원을 훌쩍 뛰어넘는다. 개인정보보호위원회(위원장 윤종인)는 8월 10일 제13회 전체회의를 개최하고, 개인정보 보호법을 위반한 ㈜발란에 과징금 5억1259만원과 과태료 1440만원을 부과하기로 결정했다. 온라인 명품 쇼핑몰을 운영하는 발란은 신원을 알 수 없는 해커의 공격을 받아 지난 3월과 4월 두차례에 걸쳐 약 162만건의 고객 이름,