[정보통신신문=박광하기자] 라이프 케어 플랫폼 SK쉴더스(대표 박진효)가 지난 6일부터 9일까지 미국 샌프란시스코에서 열린 세계 최대 규모 사이버보안 컨퍼런스·전시회인 'RSA Conference 2022'에 참가하고, 현장에서 얻은 인사이트 기반의 참관 후기를 온라인 고객 세미나로 진행했다고 16일 밝혔다. 지난 15일 열린 온라인 고객 세미나에서는 'SK쉴더스가 바라본 RSA Conference 2022 인사이트 및 보안 트렌드'를 주제로 진행됐다. 코로나 팬데믹 이후 변화한 전반적인 사

[정보통신신문=박광하기자] 고려대학교 소프트웨어보안연구소(CSSA, 소장 이희조)는 과학기술정보통신부 및 정보통신기획평가원이 지원하는 '소프트웨어(SW)공급망 보안을 위한 SBOM 자동생성 및 무결성 검증기술 개발' 과제에 선정돼 2022년부터 2025년까지 연구를 진행한다. 소프트웨어 자재 명세서(SBOM, Software Bill of Materials)는 SW 패키지 및 구성 요소 등 고유하게 식별 가능한 형식으로 기계가 읽을 수 있는 메타데이터, 저작권 및 라이선스 등 SW 콘텐츠에 대한 기타 정보들을 포함하고

[정보통신신문=박남수기자] 시큐아이는 고도화된 보안 위협을 빠르게 탐지하고 사전에 대응하기 위해 인공지능(AI)기반 보안위협분석 플랫폼‘STIC(스틱, SECUI Threat Intelligence Center)’을 출시했다. STIC은 머신러닝, 딥러닝, 빅데이터 등 최신 AI 기술을 적용해 파일 및 인터넷주소(URL)에 숨겨진 다양한 보안 위협을 사전에 탐지하고 분석이 가능한 위협분석 플랫폼이다. STIC은 단순한 위협 탐지뿐만 아니라 공격의 근원지인 신규 해커 서버 주소까지 탐지해 앞으로 발생할 새로운 위

[정보통신신문=박광하기자] 공동주택 홈네트워크 사이버보안 강화를 위해 민·관 협의회 운영이 이뤄진다. 현재 운용 중인 홈네트워크 상태를 파악하기 위해 실태조사도 실시된다. 정부는 협의회 운영 및 실태조사 결과를 바탕으로 홈네트워크 보안서비스 개발·보급에 나선다는 방침이다. 정보통신기술(ICT) 업계에서는 지속적인 홈네트워크 인프라 유지관리로 최고 수준의 보안성을 확보하는 게 필요하다고 강조했다. ■홈네트워크장비·사용기기 보안 강화 모색 과학기술정보통신부와 한국정보보호산업협회(KISIA)는 8일

[정보통신신문=박광하기자] 고전적인 해킹 수법으로 개인정보가 유출된 기업들이 과징금, 과태료 부과 처분을 받았다. 이들 기업이 적절한 사이버보안 조치를 했더라면 해킹 피해를 막을 수 있었다. 개인정보보호위원회는 6월 8일 제10회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 총 3700만원의 과징금과 2140만원의 과태료를 부과하기로 결정했다. 이번 조사는 해당 사업자들이 한국인터넷진흥원에 개인정보 유출 사실을 신고함에 따라 진행됐다. 조사 결과, ㈜위더스교육, ㈜뉴지스탁, ㈜창비는 웹쉘(Web Shell)과 에스큐엘

[정보통신신문=박광하기자] 행정안전부가 국비 지원을 포함하는 '지자체 망분리 사업'을 지난 2020년부터 추진했으나, 수년간 예산 확보에 실패하면서 결국은 지자체에 자체 예산으로 망분리를 구축하라고 입장을 바꿨다. 망분리란 내부 업무망과 외부 인터넷망을 분리해 각종 사이버 위협으로부터 기관 내부의 중요 데이터를 보호하는 정보보호 조치다. 본지 취재를 종합하면, 행안부는 최근 '지방자치단체 망분리 가이드 안내' 공문을 일선 지자체에 발송했다. 행안부는 공문에서 "망분리 사업에 대한 국비 확보가 불가하니 자

[정보통신신문=박광하기자] 개인정보보호위원회와 PIS FAIR 조직위원회는 6월 2일 서울 코엑스 그랜드볼룸에서 '제11회 개인정보보호 페어 & CPO 워크숍(PIS FAIR 2022)'을 개최했다고 밝혔다. 국내에서는 개인정보 관련 사건사고가 연이어 발생하고 있다. DB손해보험 직원의 고객 개인정보 유출 사건, 수원시 권선구 공무원의 개인정보 유출 사건 등이 그렇다. 남해군은 지적 조사를 하면서 주민들의 개인정보를 군청 웹사이트에 노출했고, 삼성금융은 통합 플랫폼 모니모에서 고객 개인정보 일부가 다른 고객에게 조회되

[정보통신신문=박광하기자] 정부가 스마트공장 제조·운영설비에서 발생되는 융합보안 문제를 해결하기 위해 사업장을 직접 찾아 취약점을 점검하고 해결 방안을 제시하는 사업을 전개한다. 또한, 현재 시행 중인 중소기업 정보보호 지원사업과도 연계해 스마트공장의 사이버보안 확보를 보다 두텁게 지원한다는 방침이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 전국에 위치한 스마트공장을 대상으로 '찾아가는 보안리빙랩'을 처음 시행한다고 최근 밝혔다. 스마트공장은 사물인터넷(IoT), 인공지능(AI), 5세대(5

[정보통신신문=박광하기자] 소프트웨어(SW) 산업계에서는 SW 제작 시 오픈소스 패키지를 활용하는 사례가 늘고 있다. 그런데, 최근 악성 코드가 삽입된 오픈소스 패키지가 지속적으로 발견되고 있다. 만약 SW 개발자가 악성코드가 포함된 오픈소스를 걸러내지 못하고 이를 SW에 포함할 경우에는 중대한 피해를 야기할 수 있다. SW 산업계에서는 오픈소스 패키지에 대해 '기본적으로 신뢰하지 않는다'는 제로 트러스트(Zero Trust) 개념으로 접근해야 한다는 목소리가 대두하고 있다. 개발자 중심 애플리케이션 보안 테스팅(AS

[정보통신신문=박광하기자]안랩(대표 강석균)이 금융권 및 핀테크 분야 클라우드 인프라·보안 담당자를 대상으로 6월 7일 오후 2시 '금융분야 클라우드 규제 개선 가이드 및 클라우드 구축 사례' 웨비나를 개최한다고 밝혔다.이번 웨비나는 지난 4월 금융위원회에서 발표한 '금융권의 클라우드 및 망분리 규제 개선사항'과 관련해 금융권의 클라우드 컴플라이언스(규제준수) 대응방안과 클라우드 구축 및 보안 전략을 제시하기 위해 마련됐다.이번 온라인 세미나에서 안랩은 △금융분야 클라우드 규제 개선 가이드

[정보통신신문=박광하기자] 복잡한 개인정보 처리 동의내용을 이해하기 쉽게 알려주고, 나의 동의이력 조회·철회를 돕는 기술 등을 보유한 6개 새싹기업(스타트업)이 우수 개인정보 보호·활용 기업에 선정돼 사업화 지원을 받는다. 개인정보보호위원회와 한국인터넷진흥원(KISA)은 '제2회 개인정보 보호·활용 기술개발 스타트업 챌린지'를 개최하고 그 결과를 최근 발표했다. 올해로 2회째를 맞은 스타트업 챌린지는 우수한 개인정보 기술을 보유한 스타트업·중소기업을 발굴해 사업화 등을

[정보통신신문=박광하기자] 코로나19로 비대면 활동이 증가하면서 인터넷 활용이 크게 늘고 있다. 이에 따라 자신의 개인정보가 온라인에서 안전하게 보호받고 있는지 불안해하는 국민들이 적지 않다. 하지만, 앞으로는 웹사이트의 개인정보 보호수준을 한눈에 확인할 수 있게 돼 국민의 불안감이 대폭 사라질 전망이다. 개인정보보호위원회는 온라인 웹사이트 등의 개인정보 보호수준을 이해하기 쉽게 알려주는 '닥터 개인정보' 서비스를 27일부터 시작한다고 밝혔다. 개인정보 보호수준 진단 전문의라는 의미로 명명된 닥터 개인정보 서비스가 알

[정보통신신문=박광하기자] 사이버안보 분야 전문가들이 모여 국가적 사이버안보 역량 강화를 달성하기 위해서는 전략·산업·인재양성 분야에 대한 개선 방안을 마련하고, 끈기 있게 개선안을 추진하는 게 필요하다고 목소리를 높였다. 통일·외교·안보 분야 민간 싱크탱크인 세종연구소(이사장 문정인, 소장 이상현)는 25일 서울 종로구 서머셋팰리스 호텔에서 '신정부의 사이버안보, 어떻게 할 것인가? — 전략·산업·인재양성 중심으로'를 주제로 

[정보통신신문=박광하기자] 고려대학교(총장 정진택)는 오학주 고려대 정보대학 컴퓨터학과 교수 연구팀이 차수영 성균관대 교수팀과의 공동연구를 통해 소프트웨어(SW)의 오류 및 보안 취약점 탐지 기술인 '기호 실행(Symbolic Execution)'의 성능을 획기적으로 높일 수 있는 'SymTuner' 솔루션을 개발했다고 최근 밝혔다. 기호 실행은 SW의 잠재적 보안 오류 및 취약점을 탐지하는데 가장 많이 활용되는 기술 가운데 하나다. 한 예로, 마이크로소프트(MS)에서는 윈도 운영체제(Windows OS

[정보통신신문=박광하기자] 사물인터넷(IoT) 기기의 사이버보안 확보를 위해 보안인증 의무화 방안, 인센티브 방안 마련 등의 정책 발굴이 추진된다. IoT 보안인증 관련 교육과정 개발과 운영도 이뤄진다. 한국인터넷진흥원(KISA, 원장 이원태)은 최근 이 같은 내용의 'IoT 보안인증 활성화 정책 마련'과 'IoT 보안인증 교육과정 개발 및 운영' 사업을 추진한다. 전 세계적으로 IoT 기술과 솔루션의 보급 확대에 따라 IoT에 대한 사이버보안 이슈가 대두하고 있다. 이에 정부는 국내에서 제조&middo

[정보통신신문=박광하기자]공공기관 화상회의 시스템에 '양자보안'이 시범 적용된다. 클라우드 서비스와 무인정산 시스템 등 민간부문 보안성 강화에도 양자 알고리즘이 접목된다. 이를 위해, '보안 반도체'를 탑재한 강력한 물리적 양자보안 체계를 구축, 간편한 사용자 인증을 구현한다.ICTK홀딩스(대표 이정원)는 이 같은 내용의 양자내성암호(PQC) 공공·민간부문 확대 적용안을 발표하고, 국내 주요 이통통신사 및 광역급 지자체 등과 함께 '생활속 PQC' 프로젝트를 추진한다고 24일

[정보통신신문=박광하기자]라이프 케어 플랫폼 기업 SK쉴더스(대표 박진효)가 전세계적으로 급증하고 있는 랜섬웨어에 보다 효과적으로 대응하기 위해 글로벌 랜섬웨어 위협 공유 협의체인 '노모어랜섬(NMR, No More Ransom)' 가입을 완료했다고 24일 밝혔다.최근 랜섬웨어 피해 규모는 증가하고 있는 추세다. 한국인터넷진흥원(KISA)에 접수된 랜섬웨어 신고 결과에 따르면, 2021년 3월부터 2022년 2월까지 피해 신고건수는 246건으로 전년 동기간 대비 71% 급증한 것으로 나타났다.랜섬웨어 피해는 국내뿐 아

[정보통신신문=박광하기자] 과학기술정보통신부는 글로벌 기술패권 경쟁의 심화로 인한 사이버공격 증가 추세에 대응하기 위해 '2022년 과기정통부 사이버 위기대응 훈련계획'을 수립해 추진한다고 최근 밝혔다. 과기정통부는 소속·산하기관 65곳을 대상으로 5월부터 11월까지 실제상황을 가정한 다양한 종류의 체계적인 사이버 모의 훈련을 실시할 계획이다. 최근, 글로벌 기술패권 경쟁의 심화와 우크라이나 전쟁 등 글로벌 사이버안보환경의 급변에 따라 사이버위기경보가 상향되는 등 출연(연) 등에서 보유하고 있는 최신 과학

[정보통신신문=최아름기자] 네이버클라우드는 자사의 'FIDO2 인증서버' 가 국내 CSP 최초로 온라인 생체인증 표준화 기구인 FIDO 얼라이언스(Fast IDentity Online Alliance)로부터 글로벌 FIDO공식 인증(FIDO Certified™)을 획득했다고 20일 밝혔다. FIDO는 비밀번호 없이 디바이스에서 지문과 홍채, 얼굴, 음성 인식 등 생체인증으로 안전하고 간편하게 사용자 인증을 수행하는 생체인증 국제 표준이다. 계정 정보의 유출 위험이 낮으며 디바이스를 소유하고 있지 않으면 인증

[정보통신신문=박광하기자] 인공지능(AI) 사이버 보안 솔루션 기업 다크트레이스(Darktrace, 한국지사장 김기태)는 사용자가 사이버위협을 보다 원활히 방어할 수 있도록 설계된 다크트레이스 '예방(Prevent)' 제품군을 하반기에 출시하는 등 탐지, 대응, 방어 분야에서 포트폴리오를 확장한다는 계획이다. 다크트레이스는 올해 한국 사이버보안 시장을 적극 선점하기 위해 이 같은 내용의 시장 전략을 17일 발표했다. 다크트레이스의 핵심 기술은 '자가 학습(Self-Learing) AI'다. 자가 학습 A