[정보통신신문=박광하기자] 정부가 홈네트워크 기기인 월패드, 홈게이트웨이 등 전자정보통신제품의 전기·전자파 안전성 관련 KC인증을 네트워크 기능확인, 제품간 호환성 등을 보장하는 인증인 것처럼 보도자료를 냈다가 국회에서 지적을 받았다. 국회 산업통상자원중소벤처기업위원회 소속 김정호 의원(더불어민주당, 경남 김해시을)은 4일 산업통상자원부 국정감사에서 정부가 지능형 홈네트워크 관련 정보통신망법을 위반하고 있다는 점을 지적했다. 김정호 의원은 지난 7월 지능형 홈네트워크를 담당하고 있는 산자부, 과학기술정보통신부, 국토교통

[정보통신신문=박광하기자]지난 5년간 우리 군에 대한 중국발 사이버 공격이 크게 증가한 것으로 드러났다. 최종 경유지 IP가 중국지역인 공격 중 상당수는 북한에서 우회해 공격한 것으로도 보인다. 6.25 전쟁은 휴전 중이지만, 사이버 세계에서의 전쟁은 계속되고 있는 셈이다.국회 국방위원회 소속 임병헌 의원(국민의힘, 대구 중구남구)이 사이버작전사령부로부터 제출받은 자료에 따르면 군에 대한 해킹 시도가 2017년부터 2022년 7월까지 국내를 포함한 총 200여개국에서 4만8571건에 달한 것으로 확인됐다.사이버 공격은 매년 증가했다

[정보통신신문=박광하기자] 국가보안기술연구소와 국가정보원 국가사이버안보센터는 공공·민간분야 주요정보통신기반시설 제어시스템의 보안을 강화하기 위해 '제어기기 보안설정 점검항목 및 점검 매뉴얼'을 배포한다고 최근 밝혔다. 매뉴얼은 제어기기(PLC)가 가진 보안 기능을 항목으로 제시하고, 이를 단계별로 직접 점검하고 조치할 수 있도록 구체적으로 설명돼 있다. 이번에 배포되는 매뉴얼은 국내 활용이 많은 제어시스템 4개 제조사(지멘스, 로크웰 오토메이션, 에머슨, 엘에스일렉트릭)의 제어기기 모델 5종(S7-1500

[정보통신신문=박광하기자]경기도가 표본주택을 대상으로 홈네트워크 보안관리에 대한 점검을 실시한 결과, 모든 표본단지에서 방화벽 장비를 설치한 이후 별도의 정책(룰셋) 업데이트를 하지 않고 있었던 것으로 드러났다. 서버들이 모두 단일망에 연결된 까닭에 해킹 피해가 빠르게 확산될 수 있는 구조적 문제도 발견됐다. 홈게이트웨이는 NAT(Network Address Translation) 기능이 작동하지 않아 세대 내부의 장비 정보가 손쉽게 검출됐다. ■옛날 수배전단 그대로, 새 범인 놓쳐연구진은 홈네트워크 관련 법규에서 방화벽 설치 및

[정보통신신문=박광하기자]SK쉴더스(대표이사 박진효)가 민간 랜섬웨어 대응 협의체 'KARA(Korea Anti Ransomware Alliance)'와 함께 랜섬웨어 동향 보고서를 최근 발간했다.KARA는 SK쉴더스의 주도로 구성된 랜섬웨어 대응 민간 협의체로, 각 분야 전문 기업들이 랜섬웨어 최신 트렌드 및 피해 실태와 관련한 정기적인 정보 공유를 통해 사고 접수와 대응, 복구, 대책까지 원스톱으로 대응하는 프로세스를 제공하고 있다. SK쉴더스, 트렌드마이크로, 지니언스, 에스투더블유(S2W), 맨디언트, 베리타스

[정보통신신문=박남수기자] 티맵모빌리티가 국내 모빌리티 업계 최초로 ‘자동차 사이버보안 엔지니어링 프로세스’ 11개 전체 영역에서 국제 표준 인증을 받았다. 갈수록 진화하는 자동차 해킹 공격으로부터 탑승자의 안전을 최우선으로 보호하기 위한 특단의 대책이다. 티맵모빌리티는 국제 인증 기관인 노르웨이 DNV로부터 ‘자동차 사이버보안 엔지니어링’ 인증을 획득하고, 이를 기념해 인증 수여식을 개최했다고 21일 밝혔다. 자동차 사이버보안 국제 표준인 ISO/SAE 21434 기준을 충족해 얻은 성과

[정보통신신문=박광하기자] 사이버보안 전문가들이 모여 랜섬웨어 피해를 예방하고, 탐지하는 것뿐만 아니라 피해복구 등 회복에 대해서까지 기술 동향과 정책 방안에 관해 의견을 나눴다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 산·학·연 정보공유를 통해 랜섬웨어 대응·복구 역량을 강화하기 위한 '제1회 랜섬웨어 레질리언스 컨퍼런스'를 20일 양재 엘타워에서 개최했다. 랜섬웨어 레질리언스(Ransomware Resilience)란 랜섬웨어 피해가 발생했을 때, 빠르게 회복할 수 있

[정보통신신문=박광하기자] 경기도가 표본주택을 대상으로 홈네트워크 장비 및 구성에 대한 점검을 실시한 결과, WEB서버와 DB서버를 통합서버로 운영해 해킹에 취약한 구조를 갖고 있는 아파트 단지가 다수였다. 월패드 일체형 홈게이트웨이 기능 확인 결과 주요 기능인 '네트워크 주소 변환(NAT, Network Address Translation)'이 동작하지 않고 있었다. ■홈게이트웨이 없어 장비 노출 연구진은 표본단지 홈네트워크 점검 현장 방문에서 방재실→MDF실→동TPS실→세대단자함 순서로

[정보통신신문=박광하기자] 춘천시가 2025년까지 지능형교통체계(ITS) 구축에 나선다고 최근 밝혔다. 이는 민선8기 시정목표인 시민이 편리하고 안전한 미래형 도시를 만들기 위한 첫걸음이라는 설명이다. 춘천시는 ITS가 구축되면 시민의 편의성과 교통사고 예방, 보행자의 안전을 확보할 수 있을 것으로 기대하고 있다. 이를 위해 국도비 90억원을 확보했으며 우선 오는 10월부터 5억원을 투입해 어린이 보호구역 34개소에 보행신호 자동 연장 시스템 및 보행자 신호 부여 시설을 비롯한 정보통신기술(ICT) 첨단 시설을 설치한다. 또한 춘천

[정보통신신문=박광하기자] 라이프 케어 플랫폼 기업 SK쉴더스(대표이사 박진효)가 인공지능(AI) 영상 모니터링 솔루션 '캡스 뷰가드AI' 서비스 고도화를 통해 사용자 편의성을 대폭 개선하고 보안은 물론 매장 운영에 도움이 되는 비즈니스 동반자(Business Companion) 역할을 더욱 확장했다고 15일 밝혔다. '캡스 뷰가드AI'는 SK쉴더스가 지난해 12월 전격 출시, 신규 고객에 전면 도입한 다기능(Multi-functional) AI 기반의 CCTV로 감시 및 보안부터 다양한 방문 고객 분석

[정보통신신문=박광하기자] "구글은 '개인정보 자기 결정권'보다 '광고 수익 극대화'를 우선순위에 두고 한국 이용자를 철저히 기망했다." 구글의 개인정보 보호법 위반 혐의에 대해 양청삼 개인정보보호위원회 조사조정국장이 이 같은 조사 결과를 보고했다. 이용자 동의 없이 개인정보(이용자의 타사 행태정보)를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보 보호법을 위반한 구글과 메타에 대해 시정명령과 함께 약 1000억원의 과징금이 부과됐다. 이번 과징금 부과 조치는 온라인 맞춤형 광고 플랫폼의 행태정보 수

[정보통신신문=박광하기자] 지난해 정보보호산업이 13.4%이란 매출 성장을 기록, 코로나19와 같은 악조건 속에서도 최근 3년간 11.3%의 연평균 성장률 달성이라는 쾌거를 이뤘다. 정보통신기술(ICT) 산업 전 분야에서 사이버보안이 강조되는 요즘, 정보보호산업은 앞으로도 견고한 성장세를 보일 것으로 전망된다. 과학기술정보통신부(장관 이종호)와 한국정보보호산업협회(KISIA, 회장 이동범)는 '2022년 국내 정보보호산업 실태조사' 결과를 발표했다. 국내 정보보호산업 실태조사 결과는 정보보호 기업의 매출, 수출, 인력

[정보통신신문=박광하기자] 경기도가 최근 발간한 '공동주택 홈네트워크설비 운영실태 표본조사 및 대응방안 연구 보고서'와 '홈네트워크 보안 및 유지 관리 표준 매뉴얼' 등에서는, 홈네트워크 설치공간 및 배치 분야에서 발견되는 문제점과 이를 해결하기 위한 기술적·제도적 개선방안을 다루고 있다. ■홈네트워크 설치공간 부족 사례 다수 고용수 경기도 공동주택과 연구팀장, 남우기 한국기술사회 부회장 등 민·관 전문가들로 구성된 연구진은 경기도 내 10개 아파트 단지를 보안점검 표본조사 대상

[정보통신신문=박광하기자] "암호화기술만으로도 논리적 망분리를 구현할 수 있다고 봐야 합니다." "암호화기술을 논리적 망분리로 인정할 기술적·법적 근거가 없습니다." 가상사설통신망(VPN), 가상근거리통신망(VLAN), 암호화기술 등을 활용해 논리적 방법으로 세대간 홈네트워크를 분리해 구성토록 한 '지능형 홈네트워크 설비 설치 및 기술기준(이하 고시)' 제14조의2 제1항의 해석을 두고 논란이 일고 있다. 한국인터넷진흥원(KISA)은 암호화기술을 통해 송수신 데이터 패킷 내용을 타인이 알 수 없도록 한다면

[정보통신신문=박광하기자] 정부가 '홈네트워크 보안가이드(이하 보안가이드)' 개정을 추진하는 가운데, 암호화기술을 논리적 망분리 구현 방법의 하나로 인정할 수 있는지를 두고 찬반 의견이 팽팽하게 맞서고 있다. 정보통신기술(ICT) 업계에서는 암호화기술을 논리적 망분리 구현 방법으로 볼 수 없다는 의견이 대두하고 있다. 이에 반해 보안가이드 개정을 수행하고 있는 한국인터넷진흥원(KISA)은 관련 고시에서 암호화기술을 논리적 망분리 구현 기술로 인정하고 있다는 입장을 견지하고 있다. 보안가이드는 과학기술정보통신부, 국토교

[정보통신신문=박광하기자]개인정보보호위원회의 2023년 세출예산안이 585억원 규모로 2022년 예산(502억원) 대비 83억원(16.6%) 증액됐다.개인정보위의 내년도 예산안은 국정과제인 '세계 최고의 디지털 플랫폼 정부 구현'을 위해 개인정보 보호 체계를 강화하고 안전하게 데이터를 활용하도록 지원하는 사업에 중점 편성했다.예산안의 주요 내용을 살펴보면, 개인정보위는 내년에 아동·청소년의 디지털 잊힐 권리 실현 지원(7억원)을 추진한다.아동·청소년 시기에 본인이 게시한 온라인 게시물에 포함돼

[정보통신신문=박광하기자] 공동주택 월패드 등 취약한 홈네트워크 보안에 대한 우려가 커지면서 실효성 있는 대책 마련이 요구되고 있다. 이와 관련, 경기도가 최근 '공동주택 홈네트워크설비 운영실태 표본조사 및 대응방안 연구 보고서'와 '경기도 홈네트워크 보안 및 유지 관리 표준 매뉴얼' 등을 발간해 관심을 모으고 있다. ■10개 아파트 단지 표본조사 보고서는 경기도 내 시·군 및 산하 공공기관 등에서 근무하는 공동주택 업무담당자와 이에 협력하는 민간전문가가 공동주택 홈네트워크 보안상의 문제점을

[정보통신신문=박광하기자]기업들이 랜섬웨어나 기업 이메일 침해(BEC, Business Email Compromise) 공격 등으로 막대한 경제적 피해를 입고 있다는 조사 결과가 나왔다. 이들 사고의 대응 사례를 살펴보면, 75%가 퇴직자와 관련 있고, 44%는 탐지 대응 솔루션을 갖추지 않았다. 이는 기업이 퇴직자 관리에 보다 관심을 기울이고, 엔드포인트 탐지 대응(EDR)·확장형 탐지 대응(XDR) 솔루션을 설치, 운영한다면 사이버침해 피해를 상당부분 줄일 수 있다는 의미이기도 하다.사이버보안 기업 팔로알토 네트웍스

[정보통신신문=박광하기자]한국 주도로 사이버보안 국제표준화 성과가 착실히 쌓이고 있다. 특히, 전기차·커넥티드카 등 미래차 산업 관련 사이버보안 분야에서 한국의 참여 성과가 두드러진다. 최근에는 국제표준 3건 사전 채택, 신규 표준화 과제 3건 승인이라는 열매를 거두기도 했다. 국제표준이 산업계의 방향에 큰 영향을 끼치는 만큼, 한국의 활동 성과는 국내 산업 발전에 도움이 될 전망이다.과학기술정보통신부 소속의 국가연구기관인 국립전파연구원은 8월 23일부터 9월 2일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표

[정보통신신문=박광하기자]개인정보 접속기록관리 및 인공지능(AI) 기반 이상행위분석시스템 '파르고스(PARGOS)'가 조달청이 주최하는 혁신제품 순회 전시회에 참가해 참관객들로부터 호평을 받았다.조달청은 혁신제품 기업의 공공판로를 지원하고, 수요기관 및 국민 관심을 높이기 위해 혁신제품 전시 행사를 개최하고 있다.전시회에 참여한 삼오씨엔에스(대표 김현철)의 파르고스 제품은 '개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시)'에서 규정한 △접근권한 관리(제5조, 인사정보 현행화되지 않은 취급자 탐지