[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)이 악성코드별 통계 및 사이버 공격 탐지 통계를 기반으로 '2022년 상반기 보안위협 동향'을 최근 발표했다. 안랩은 안랩시큐리티대응센터(ASEC)가 수집한 악성코드를 자사의 악성코드 동적분석 시스템 'RAPIT'을 이용해 도출한 △악성코드별 통계와 안랩 침해대응(CERT, Computer Emergency Response Team) 전문인력이 '안랩 보안관제서비스'를 수행하며 탐지·차단한 공격 시도 중 △공격 유형별

[정보통신신문=박광하기자] 정부가 공동주택의 지능형 홈네트워크 실태조사 결과, 잠금장치 미흡이나 CCTV 미설치 등 일부 설비 설치기준 위반 사례가 드러났다. 또한, 관리PC에 알기 쉬운 비밀번호를 설정하거나 보안업데이트 미적용 등 보안관리 실태가 미흡하다는 점도 밝혀냈다. 정부는 공동주택 관리자·입주민의 보안수칙 준수와 홈네트워크에 대한 지속적인 유지보수 관리체계 확보가 필요하다며 이와 관련한 방안을 마련하겠다는 입장이다. 과학기술정보통신부, 국토교통부, 산업통상자원부 등 3개 부처는 공동주택의 지능형 홈네트워크 설비

[정보통신신문=박광하기자] 최근 국가 사이버안보 역량 강화를 위한 민관 협업 필요성이 높아진 가운데, 국가정보원 소속 국가사이버안보센터는 산·학·연(산업계·학계·연구계) 보안전문가들과 사이버보안 정책 발굴 및 개선방안 마련을 위한 '사이버안보 민관 합동 협의체'를 발족했다고 최근 밝혔다. 협의체에는 센터를 비롯, 국내 주요 대학 교수, 연구기관 연구원, 정보통신기술(ICT)기업 전문가들이 참여한 것으로 알려졌다. 협의체는 △클라우드 △암호기술 △보안인증 등 3개 분과로

[정보통신신문=박광하기자] 최근 정보통신기술(ICT) 관련 하드웨어·소프트웨어(HW·SW) 제품 개발 과정에서 자재명세서(BOM)에 대한 관심이 높아지고 있다. 제품에 적용된 구성요소를 파악해두면, 해당 부분에서 보안 취약점이 발견됐을 때 빠르게 대응할 수 있기 때문이다. 특히, ICT 솔루션 개발에서 오픈소스 SW 사용이 증가함에 따라, 제품에 적용된 구성요소를 확인하기 위해 BOM 추출·분석 솔루션 도입이 늘고 있다. 아울러, BOM 관련 기술 연구개발(R&D)도 활발하게 이뤄지고 있다. ■

[정보통신신문=박광하기자] 안랩(Ahnlab, 대표 강석균)이 최근 업무 내용을 사칭한 이메일 첨부파일, 취약한 기업용 협업 플랫폼 등 업무환경을 노린 악성코드 유포 사례를 잇따라 발견하고 사용자의 주의를 당부했다. 최근 사례에서 공격자는 견적의뢰서나 품의서, 발주서 등을 정교하게 위장한 악성 파일로 사용자를 속이거나, 많은 기업에서 사용중인 글로벌 협업 플랫폼의 취약한 버전을 노려 암호화폐 채굴 악성코드 등을 유포하기도 했다. 대표적인 사례가 업무 관련 악성 파일을 이용한 공격이다. 안랩에 따르면, 올 6월과 7월에 업무와 관련된

[정보통신신문=박광하기자] 과학기술정보통신부와 경찰청(경찰청장 후보자 윤희근)은 22일 치안현장의 문제를 과학기술로 해결하기 위한 '치안현장 맞춤형 연구개발사업(폴리스랩 2.0사업)' 2022년 신규과제 착수보고회를 경찰청 문화마당에서 개최했다. 폴리스랩 2.0 사업은 과제 기획부터 실증, 현장 적용까지 연구개발 전 과정에 국민과 경찰이 참여해 치안현장의 문제를 과학기술로 해결하도록 지원하는 과기정통부-경찰청 공동추진 사업이다. 위 사업은 국민과 경찰의 수요를 바탕으로 연구대상을 선정하고 이를 해결하는 기술 개발을 통

[정보통신신문=박광하기자] 국가정보원이 보안기능 시험을 원격으로 할 수 있도록 허용한다. 국가·공공기관 도입 IT보안제품의 안전성을 사전에 확인하는 '보안기능 시험' 제도를 운영하는 국정원은, IT보안업계의 불편을 해소하고 신종 융·복합 제품의 공공분야 도입을 촉진하기 위해 제도를 일부 개선, 시행할 예정이라고 최근 밝혔다. 우선, 원격시험이 허용된다. 국정원은 세계적인 반도체 공급 부족으로 인해 보안기능 시험 신청 제품의 수급·제출에 어려움을 겪는 IT보안업계의 불편을 해소하기

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 윤종인)는 아동·청소년의 안전한 온라인 활동을 적극 유도·지원하기 위해 '아동·청소년 개인정보 보호 가이드라인'을 마련했다고 최근 밝혔다. 이번 가이드라인은 지난 11일 발표한 '아동·청소년 개인정보 보호 기본계획' 후속 조치의 일환으로, 온라인에서 아동·청소년의 개인정보를 처리하는 개인정보처리자 등이 준수할 필요가 있는 사항을 알기 쉽게 제시하고자 마련하게 됐다. 디지털 사회로의 급격한 전

[정보통신신문=박광하기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 국내기업들이 지능화·고도화되는 사이버 공격에 인공지능(AI)을 활용해 효율적 대응할 수 있도록 '사이버보안 AI 데이터셋 구축 성과 공유회'를 21일에 개최했다. 그간, 국내 보안기업들은 AI 기술 도입 및 학습을 위한 양질의 학습용 데이터셋이 없어 어려움을 겪어 왔다. 과기정통부와 KISA는 이와 같은 문제점을 해결하기 위해 지난해부터 사이버보안 분야 학습용 AI 데이터셋 구축사업을 추진했다. 이번 사업은 사이버보안 데이터 선순환

[정보통신신문=박광하기자]윤종인 개인정보보호위원장은 7월 19일 17시 싱가포르에서 개최된 '제7차 IAPP 아시아 프라이버시 포럼' 폐회식 기조연설을 통해, 개인정보위의 주요성과 및 올해 추진과제, 개인정보 처리자와 규제기관 간 관계형성 방안 등에 대해 발표했다.국제개인정보보호전문가협회(IAPP, International Association of Privacy Professionals)는 2000년 설립된 세계 최대 프라이버시 전문가 협회로 이번 7차 회의에는 아태지역 개인정보 감독기관장들이 참석했다.기조연설은 사

[정보통신신문=박광하기자] 공공행정시스템 이용자에 의한 시민 개인정보 유출을 사전에 방지하기 위해 개인정보 취급 시스템의 접근권한 관리를 강화한다. 비정상행위 탐지·차단을 포함하는 접속기록 관리 시스템을 의무적으로 도입한다. 산업계에서는 정부의 이번 조치로 수백억~수천억원대의 시장이 형성될 것으로 보고 있다. 개인정보보호위원회(위원장 윤종인)는 최근 한덕수 국무총리 주재로 개최된 제3회 국정현안점검조정회의에서 '공공부문 개인정보 유출 방지대책'을 보고했다. 이번 대책은 공공부문 개인정보 유출 근절을 목표로

[정보통신신문=박광하기자] 미국을 비롯한 세계 주요국은 국가 안보에서 우주 공간을 주목, 우주 군비 경쟁에 박차를 가하고 있는 상황이다. 특히 중국의 미국에 대한 우주 패권 도전은 양국의 군사적 갈등 고조는 물론, 국제적인 안보 질서를 흔들고 있는 것으로 평가된다. 이 같은 상황에서, 국내 산·학·연·관 전문가들이 국방 우주 안보 정책·기술·산업 발굴과 육성을 위해 포럼을 설립하고 활동에 돌입했다. 국방우주안보포럼(회장 류연승 교수)은 14일 경기 용인시 명지대학교 방산

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 윤종인)는 7월 13일 제12회 전체회의를 열고, 개인정보 보호법규를 위반한 2개 사업자에 총 3억8900만원의 과징금과 1380만원의 과태료 부과를 결정했다. 조사 결과, 의류 및 육아쇼핑몰을 운영하는 ㈜브랜디의 경우 해커가 알 수 없는 방법으로 확보한 클라우드서비스 'AWS'의 관리자 접근권한(Access key)을 이용해 개인정보처리시스템에 접근, 약 639만여건의 고객 개인정보(ID, 암호화된 비밀번호, 이메일)를 유출한 것으로 확인됐다. 이번 유출과 관련해,

[정보통신신문=박광하기자] 윤석열 대통령이 국가 사이버안보 역량 강화를 위해 사이버보안 인재 10만명을 양성하겠다는 계획을 내놨다. 이에 대해 정부는 재직자 6만명을 훈련시키고 신규 인력 4만명을 육성하겠다는 설명이다. 인력의 질을 높이기 위해 교육 강화, 공공·민간 연계, 사이버 훈련 확대 등을 실시한다는 방안도 제시했다. 정부의 사이버보안 인력 양성은 국내 정보보호산업의 경쟁력 강화에 긍정적인 영향을 끼칠 전망이다. ■인력 양성 등 사이버안보 역량 강화 추진 윤석열 대통령은 13일 경기 판교 정보보호 클러스터에서 열

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 윤종인)가 국제적으로 통용될 수 있는 개인정보보호 규범 정립과 글로벌 개인정보 침해 이슈 대응 등에 적극 동참하고 있다. 개인정보위는 홍콩 개인정보보호위원회 주관으로 7월 12일 개최한 '제57차 APPA 포럼'에 참여했다고 밝혔다. APPA(Asia Pacific Privacy Authorities)는 아태지역 개인정보 감독기관장 협의체로 한국, 미국, 캐나다, 멕시코, 페루, 콜롬비아, 일본, 싱가포르, 필리핀, 호주, 뉴질랜드, 홍콩, 마카오 등 12개국 19개

[정보통신신문=박광하기자] 정부가 디지털 시대 아동·청소년이 자신의 개인정보에 대한 주인으로서 권리를 행사하고 안전하게 보호받을 수 있는 환경을 조성하기 위한 청사진을 마련, 구체적인 방안들을 추진한다. 보호 대상 연령을 기존 14세에서 18세로 확대하고, 개인정보 삭제를 요청할 수 있는 '잊힐 권리'를 도입한다. 교육과정과 연계해 개인정보 보호 교육내용을 확대하고, 민·관 협력 기반의 자율보호 문화 조성에 나선다. 정부는 7월 11일 정부서울청사에서 관계부처 합동 브리핑을 개최하고 개인정보보

[정보통신신문=박광하기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)은 인공지능(AI) 보안 산업 활성화를 위해 '제5회 AI Security Day 세미나'를 7월 14일에 온·오프라인 동시 개최한다고 밝혔다. 이번 세미나에서는 'AI로 만드는 안전한 디지털플랫폼정부'를 주제로 디지털플랫폼정부 추진을 위한 기반 기술과, 이에 내재된 보안취약점에 대응하기 위한 AI 보안 적용 방안 등을 논의한다. 기조연설로는 고진 디지털플랫폼정부위원회 출범준비단장이 '디지털플랫폼정부 추진 방향&#

[정보통신신문=박광하기자] 최근 정부, 지자체, 공공기관 등에 정보보호 제품이나 네트워크 장비를 납품하기 위해 국가정보원의 보안기능 확인서를 발급받는 기업들이 늘고 있다. 이제는 국내 기업들 뿐만 아니라 해외 글로벌 기업들까지도 보안기능 확인서 취득을 통해 공공 시장 공략을 적극적으로 추진하고 있다. 정보보호제품 및 네트워크 장비를 공공에서 도입할 경우 '전자정부법' 제56조 및 '공공기록물 관리에 관한 법률 시행령' 제5조에 의거해 보안 적합성 검증을 받아야 한다. 보안기능 시험 제도는 보안적합성 검증

[정보통신신문=박광하기자] 사이버물리시스템(CPS) 보안 기업 클래로티(Claroty, 한국지사장 은성율)가 한국 법인을 설립하고 국내 시장 공략을 강화한다. 클래로티는 8일 진행된 기자간담회를 통해 '확장 IoT(XIoT, Extended IoT)' 보안의 중요성을 소개하고 앞으로의 국내 시장 활동 계획을 밝혔다. XIoT는 산업, 헬스케어 및 상업 환경 전반으로 확장된 모든 사이버물리시스템(CPS)을 의미한다. 클래로티는 스마트 공장과 같은 신기술에 대한 관심과 도입 속도가 빠른 한국 시장에 주목한다. 시장 조사

[정보통신신문=박광하기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 지능형 CCTV 시험·인증 분야를 기존 배회, 침입, 유기, 쓰러짐, 싸움, 방화, 마케팅 등 7종에서 실종자, 익수자, 화재 탐지를 포함한 10종으로 확대한다고 6일 밝혔다. 지능형 CCTV는 CCTV 카메라를 이용해 영상 기반 행동 등을 분석하고, 이상행위를 탐지해 특정 상황(배회, 침입 등)을 자동으로 인식하고 처리한다. 지능형 CCTV 성능시험·인증제는 영상 내에서 발생하는 이벤트를 얼마나 잘