[정보통신신문=박광하기자] 융합보안 솔루션 기업 ㈜한싹(대표 이주도)이 창립 30주년 기념행사를 개최하고 미래 비전을 선포했다. 한싹은 '융합보안 선도기업'으로 도약해 보다 안전하고 편리한 정보통신기술(ICT) 인프라 환경 구현에 이바지하겠다는 계획을 제시했다. 한싹은 지난 1일 창립 30주년 기념 행사를 개최했다. 이주도 한싹 대표는 기념사에서 "한싹은 1992년 IT 벤처기업으로 시작해 코스닥 상장을 추진하는 국내 대표 보안기업으로 성장했다"며 "미래 발전과 새로운 도약을 위해 모두 화합하며 나아가자"고 말했다.

[정보통신신문=박광하기자] 점차 증가하는 사이버위협에 대응해 국민들의 보안 인식을 제고하고 정보보호 실천문화를 확산시키기 위해, 정부가 7월 한달간 정보보호의 달을 운영한다. 올해는 관련 부처와 유관기관이 협력해 기념행사, 정보보호 유공자 시상, 국민 인식제고 캠페인을 비롯한 다양한 온·오프라인 행사와 캠페인을 진행한다. 과학기술정보통신부(장관 이종호)와 한국정보보호산업협회(KISIA, 회장 이동범)은 '튼튼한 사이버안보, 안전한 디지털강국'를 주제로 7월 한달 동안 제11회 정보보호의 달을 운영한다고 밝

[정보통신신문=박광하기자]한국해킹보안협회(회장 박성득)는 국회 4차산업혁명포럼(대표 이상민·서병수 국회의원)과 공동으로 29일 국회도서관 소회의실에서 "대한민국을 방어하라"는 표제로 '제20회 해킹보안세미나'를 개최했다.이날 세미나에는 사이버 보안 관계자 및 전문가 등이 참석한 가운데 최근 해킹 및 사이버보안 기술 및 정책 동향 공유가 이뤄졌다.국회 4차산업혁명포럼 공동대표인 이상민 의원은 인사말에서 "4차산업혁명 시대 도래와 코로나로 인해 비대면, 원격 업무처리의 증가에 따라 전 세계적으로 국가, 기업

[정보통신신문=박광하기자] 올해 상반기 사이버위기대응 모의훈련 결과, 지난해 하반기보다 기업·임직원 참여율이 40% 가깝게 증가했다. 사이버위협에 대한 기업들의 관심이 늘어난 것으로 해석된다. 정부는 기업들이 해킹 대응 훈련을 상시 진행할 수 있도록 관련 체계의 고도화에도 나선다. 과학기술정보통신부(장관 이종호)와 한국인터넷진흥원(KISA, 원장 이원태)은 실제 사이버 공격 상황을 가정한 '2022년 상반기 사이버위기대응 모의훈련'을 실시, 그 결과를 발표했다. 과기정통부는 이번 모의훈련에는 전체 326개

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 윤종인)는 온라인플랫폼 분야 개인정보 보호 강화를 위한 '민관협력 자율규제' 설명회를 29일 개최했다고 밝혔다. 설명회는 시민 생활과 밀접하게 연관된 △열린장터(오픈마켓) △주문배달 △이동수단(모빌리티) △구인·구직 △병·의원 예약접수 △부동산 △숙박 등 7개 분야 36개 기업의 개인정보보호 관계자들이 참석해 성황리에 개최됐다. 개인정보위는 설명회에서 지난 5월 11일 전체회의에서 의결된 '온라인플랫폼 분야 민관협력 자율규제 추진계획&

[정보통신신문=박광하기자] 개인정보보호위원회(위원장 윤종인)와 한국인터넷진흥원(KISA, 원장 이원태)은 청소년의 개인정보 보호 인식을 높이고 정보 주체로서 개인정보 보호 역량을 갖추도록 하기 위해 올해부터 '청소년 개인정보 보호 리더' 양성 사업을 추진한다고 최근 밝혔다. 청소년은 스마트폰 등을 활용한 사회관계망서비스(SNS), 게임 등 온라인 활동을 활발하게 하지만, 개인정보 보호 인식이 성인에 비해 상대적으로 미흡하기 때문에 개인정보 침해에 노출되기 쉬운 문제를 안고 있다. 이에 개인정보위와 KISA는 이번 사업

[정보통신신문=박광하기자] 보안기능 확인서 발급 가능 제품 유형에 양자키관리장비, 양자키분배장비, 양자통신암호화장비 등 양자암호통신장비 제품군이 추가됐다. 국가정보원은 최근 이 같은 내용의 '보안기능 확인서 발급절차 안내' 개정판(V2.1)을 배포했다. 이번 개정에 앞서, 국정원은 6월 10일 'IT보안제품 보안적합성 검증정책 설명회'를 개최해 관련 내용을 발표한 바 있다. 보안기능 시험 제도(Security Function Test Program)는 보안적합성 검증절차 간소화를 위해 정보보호시스템&mi

[정보통신신문=박광하기자] 동의나 안내 없이 CCTV를 설치해 운영하던 기업·개인이 무더기로 과태료 처분을 받았다. 개인정보 보호법 공부에 비싼 수업료를 낸 꼴이다. 개인정보보호위원회(위원장 윤종인)는 최근 정부서울청사에서 제11회 전체회의를 개최하고, 영상정보처리기기인 폐쇄회로텔레비전(CCTV)을 설치·운영하는 과정에서 개인정보 보호법을 위반한 9개 사업자 등에 모두 1300만원의 과태료를 부과하기로 심의·의결했다. 이번에 과태료 부과 처분을 받은 사업자 또는 개인은 정보주체의 동의를 받지 않

[정보통신신문=박광하기자] 기업의 중요 데이터를 암호화한 다음 복호화 대가를 요구하는 랜섬웨어 그룹이 역할에 따라 세분화된 조직을 구성하는 등 기업화되고 있는 추세다. 랜섬웨어 개발자, 공격자, 자금세탁자 등 분업화도 이뤄지고 있다. 랜섬웨어 공격 수법이 고도화되고 있는 만큼, 방어자인 기업들도 보다 진보한 정보보호 대응 전략을 마련해야 한다는 결론이다. 라이프 케어 플랫폼 기업인 SK쉴더스(대표 박진효)는 22일 2022년 상반기 주요 보안 트렌드 및 사이버 팬데믹 시대 보안 위협 전망에 대한 인사이트를 공유하는 미디어 세미나를

[정보통신신문=박광하기자] 파수가 기업·기관의 중요 데이터를 정확하게 관리하고 안전하게 보호할 수 있는 제로 트러스트 기반 데이터 보안 플랫폼을 제시했다. 주식회사 파수(대표 조규곤)는 연례 고객 행사인 '파수 디지털 인텔리전스(FDI, Fasoo Digital Intelligence) 2022'를 21일 개최했다. FDI 2022는 파수가 3년만에 오프라인으로 개최한 행사로 '워크플레이스와 보안의 재창조(Re-inventing Workplace and Security)'를 주제로 변화하는

[정보통신신문=박광하기자] 정부가 정보보호백서를 통해 최근 국내·외 사이버 위협 동향을 소개했다. 빅데이터·인공지능(AI) 등을 활용한 보안기술 적용 등을 포함하는 범국가적인 중장기 사이버 대응전략 마련이 필요하다고도 짚었다. 국가정보원, 과학기술정보통신부, 개인정보보호위원회, 금융위원회, 외교부 등은 최근 이 같은 내용의 '2022 국가정보보호백서'를 발간했다. ■어떤 내용 수록했나 백서의 앞부분에는 지난해 정보보호 10대 이슈가 담겼다. 10대 이슈는 △국경을 넘은 공급망 공격과 첨단기술

[정보통신신문=박광하기자] 안랩(대표 강석균)은 최근 '2023 도하 엑스포 VIP 초대장'으로 위장해 유포되는 문서파일에 악성코드가 포함된 것을 발견, 인터넷 사용자들에게 주의하라고 당부했다. 공격자는 먼저 'VIP Invitation to Doha Expo 2023(2023 도하 엑스포 VIP 초대)'라는 제목의 워드 문서 파일(.docx)을 메일 등으로 유포했다. 사용자가 해당 문서를 실행하면 '2023 도하 엑스포'의 VIP 초대장으로 보이는 본문이 열린다. 동시에 사용자 몰래 특정

[정보통신신문=박광하기자] 우리 생활 주변에서 각종 서비스를 이용하는 도중에 자신도 모르는 사이에 자기 개인정보를 침해받거나, 재화나 서비스 이용에 불이익을 받는 경우가 종종 있다. 특히, 온라인 서비스 제공 사업자들이 개인정보 제공 동의 과정에서 개인정보를 마케팅 등에 이용할 수 있도록 승인을 유도하는 설계를 하고 있어 각별한 주의가 필요하다. 인터넷 커뮤니티에서는 이 같은 사업자들의 행태에 대해 '을사조약'이라고 비판하고 있다. 특히 코로나19 확산 이후 온라인을 통한 비대면 활동이 일상화됨에 따라 이러한 현상이

[정보통신신문=박광하기자] 라이프 케어 플랫폼 SK쉴더스(대표 박진효)가 지난 6일부터 9일까지 미국 샌프란시스코에서 열린 세계 최대 규모 사이버보안 컨퍼런스·전시회인 'RSA Conference 2022'에 참가하고, 현장에서 얻은 인사이트 기반의 참관 후기를 온라인 고객 세미나로 진행했다고 16일 밝혔다. 지난 15일 열린 온라인 고객 세미나에서는 'SK쉴더스가 바라본 RSA Conference 2022 인사이트 및 보안 트렌드'를 주제로 진행됐다. 코로나 팬데믹 이후 변화한 전반적인 사

[정보통신신문=박광하기자] 고려대학교 소프트웨어보안연구소(CSSA, 소장 이희조)는 과학기술정보통신부 및 정보통신기획평가원이 지원하는 '소프트웨어(SW)공급망 보안을 위한 SBOM 자동생성 및 무결성 검증기술 개발' 과제에 선정돼 2022년부터 2025년까지 연구를 진행한다. 소프트웨어 자재 명세서(SBOM, Software Bill of Materials)는 SW 패키지 및 구성 요소 등 고유하게 식별 가능한 형식으로 기계가 읽을 수 있는 메타데이터, 저작권 및 라이선스 등 SW 콘텐츠에 대한 기타 정보들을 포함하고

[정보통신신문=박남수기자] 시큐아이는 고도화된 보안 위협을 빠르게 탐지하고 사전에 대응하기 위해 인공지능(AI)기반 보안위협분석 플랫폼‘STIC(스틱, SECUI Threat Intelligence Center)’을 출시했다. STIC은 머신러닝, 딥러닝, 빅데이터 등 최신 AI 기술을 적용해 파일 및 인터넷주소(URL)에 숨겨진 다양한 보안 위협을 사전에 탐지하고 분석이 가능한 위협분석 플랫폼이다. STIC은 단순한 위협 탐지뿐만 아니라 공격의 근원지인 신규 해커 서버 주소까지 탐지해 앞으로 발생할 새로운 위

[정보통신신문=박광하기자] 공동주택 홈네트워크 사이버보안 강화를 위해 민·관 협의회 운영이 이뤄진다. 현재 운용 중인 홈네트워크 상태를 파악하기 위해 실태조사도 실시된다. 정부는 협의회 운영 및 실태조사 결과를 바탕으로 홈네트워크 보안서비스 개발·보급에 나선다는 방침이다. 정보통신기술(ICT) 업계에서는 지속적인 홈네트워크 인프라 유지관리로 최고 수준의 보안성을 확보하는 게 필요하다고 강조했다. ■홈네트워크장비·사용기기 보안 강화 모색 과학기술정보통신부와 한국정보보호산업협회(KISIA)는 8일

[정보통신신문=박광하기자] 고전적인 해킹 수법으로 개인정보가 유출된 기업들이 과징금, 과태료 부과 처분을 받았다. 이들 기업이 적절한 사이버보안 조치를 했더라면 해킹 피해를 막을 수 있었다. 개인정보보호위원회는 6월 8일 제10회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 총 3700만원의 과징금과 2140만원의 과태료를 부과하기로 결정했다. 이번 조사는 해당 사업자들이 한국인터넷진흥원에 개인정보 유출 사실을 신고함에 따라 진행됐다. 조사 결과, ㈜위더스교육, ㈜뉴지스탁, ㈜창비는 웹쉘(Web Shell)과 에스큐엘

[정보통신신문=박광하기자] 행정안전부가 국비 지원을 포함하는 '지자체 망분리 사업'을 지난 2020년부터 추진했으나, 수년간 예산 확보에 실패하면서 결국은 지자체에 자체 예산으로 망분리를 구축하라고 입장을 바꿨다. 망분리란 내부 업무망과 외부 인터넷망을 분리해 각종 사이버 위협으로부터 기관 내부의 중요 데이터를 보호하는 정보보호 조치다. 본지 취재를 종합하면, 행안부는 최근 '지방자치단체 망분리 가이드 안내' 공문을 일선 지자체에 발송했다. 행안부는 공문에서 "망분리 사업에 대한 국비 확보가 불가하니 자

[정보통신신문=박광하기자] 개인정보보호위원회와 PIS FAIR 조직위원회는 6월 2일 서울 코엑스 그랜드볼룸에서 '제11회 개인정보보호 페어 & CPO 워크숍(PIS FAIR 2022)'을 개최했다고 밝혔다. 국내에서는 개인정보 관련 사건사고가 연이어 발생하고 있다. DB손해보험 직원의 고객 개인정보 유출 사건, 수원시 권선구 공무원의 개인정보 유출 사건 등이 그렇다. 남해군은 지적 조사를 하면서 주민들의 개인정보를 군청 웹사이트에 노출했고, 삼성금융은 통합 플랫폼 모니모에서 고객 개인정보 일부가 다른 고객에게 조회되