국가정보원(이하 국정원)이 2022년 한 해 동안의 사이버 안보 관련 상황을 정리하면서, 동시에 다가올 2023년의 사이버 안보를 전망했다.국가정보원에 따르면, 2022년 국내 해킹 피해는 지난해 대비 5.6% 감소했다. 국제 사회의 해커 기소·수법 공개 등 사이버 억지 조치가 이어지는 상황에서 우리 정부의 위기 경보 ‘주의’ 발령으로 대응 강화가 감소에 영향을 미친 것으로 보인다.작년 한 해 동안 해킹에 사용된 수법은 안보 부처·연구 기관 등을 사칭한 해킹 메일 유포가 다수였으며, IT솔루션의 보안 취약점 악용 공격도 빈번했다.국

산업통상자원부(산업부)가 12월 23일 제조업의 안전 역량 강화와 안전 산업 생태계 조성을 위해 ‘제조 안전 얼라이언스’ 출범식을 개최했다.그간 ESG 경영 확산, 중대재해처벌법 시행에 따라 제조업의 안전 관리가 기업 경쟁력의 핵심가치로 부상했다. 그러나, 우리나라는 작년 산업 재해 사망자가 근로자 10만 명당 4.3명으로 OECD 38개 국 중 34위에 머무르고 있는 실정이다.이번 얼라이언스는 업종별 협·단체, 연구소, 안전 기술 개발 공급·수요 기업과 정부가 함께 머리를 맞대고 제조 현장의 안전 수준을 획기적으로 제고하기 위한

국가정보원에 따르면, 북한 정부가 2022년 한 해 동안 전 세계에서 해킹한 가상자산이 약 8000억 원에 달하는 것으로 집계됐다. 국가정보원은 자료를 통해 "북한이 2016년부터 시작된 유엔의 제재 이후 군사 자금을 모으기 위해 가상자산 해킹에 집중하고 있으며, 지난 5년간 해킹으로만 약 1조 5388억 원(12억 달러)를 탈취했다"고 말했다. 북한이 탈취한 전체 금액 중 1000억 원 가량은 한국에서 나왔다.국가정보원은 북한의 가상자상 대상 해킹 공격이 2023년에도 계속될 것이며, 북한 해커들은 한국의 외교 정책과 국가 안보에

한국인터넷진흥원(KISA)이 소프트웨어(SW) 사업의 일환인 개인정보 영향 평가 사업에 대한 적정 대가 산정 및 품질 제고를 위해 ‘개인정보 영향 평가 대가 산정 가이드’를 발표했다.주체의 개인정보 침해 위험 요인 분석 및 개선 사항 도출을 위한 제도 공공 기관 등은 개인정보 영향 평가를 수행하기 위해 소요 예산을 산정해야 한다. 이를 위해 ‘SW 사업 대가 산정 가이드’의 정보보안 컨설팅 대가 산정 기준을 준용해 산정했으나, 개인정보 영향 평가 사업의 특수성 미반영 및 평균 투입 공수 등 명확한 기준이 제시되지 않아 적정한 대가

에버스핀이 카카오뱅크에 안티 피싱 솔루션 '페이크파인더'를 공급한다. 카카오뱅크는 페이크파인더를 통해 보이스피싱, 스미싱 등 각종 피싱 범죄로부터 이용자들을 더욱 효과적으로 보호할 계획이다.카카오뱅크는 별도의 영업점을 두지 않고 온라인에서 모든 서비스를 진행하고 있다. 이렇듯 편의성과 접근성을 앞세워 타 은행 대비 더욱 간편한 모바일 환경을 제공하고 있지만, 악성앱을 통한 피싱은 항상 이런 편리함을 노리고 파고든다. 이에 카카오뱅크는 급격히 증가하고 있는 악성앱 피해로부터 사용자들을 보호하기 위해 에버스핀 페이크파인더를 적용키로 결

라온화이트햇이 자사 연구팀이 분석한 ‘2023 보안 위협 전망 - 그 누구도 믿지 마라. Zero Trust 시대의 도래’ 보고서를 발표했다.라온화이트햇은 사이버 보안 범죄의 지속적인 고도화와 함께 메타버스 내에서 개인에게 발생하던 사이버 범죄가 비즈니스를 타깃으로 진화하고 있음을 주목했다.핵심 연구팀이 2023년 5대 보안 위협으로 예측한 주요 내용은 ▲스마트 컨트랙트 취약점 공격 기승 ▲기업 임직원 계정정보 취득을 통한 내부망 해킹 지속 ▲메타버스 내 비즈니스 타겟 범죄 확대 ▲NFT 플랫폼 및 커뮤니티 해킹 증가 ▲오픈소스 활

링크플로우주식회사 (이하 링크플로우)가 20일 산업통상자원부 국가기술표준원에서 개최한 ‘2022 신기술실용화 촉진대회’에서 장관 표창을 수상했다.작년 12월 ‘비정형 다중 기울기환경에서의 웨어러블 카메라용 360도 영상 합성 기술’로 NET(신기술)인증을 받은 바 있는 링크플로우는 이번 행사에서 신기술실용화 진흥 부문 유공 기관으로 선정되었다. 링크플로우가 NET 인증을 받은 영상 합성 기술은 신체나 차량과 같이 모든 면이 평행하지 않은 환경에 카메라가 위치하더라도 복수개의 카메라가 촬영한 영상을 이미지 센서와 ISP를 사용하여 1

XR(eXtended Reality, 확장 현실) 테크 기업 버넥트가 원격 현장 관리 XR 솔루션인 ‘버넥트 리모트(Remote)’를 활용한 ESG 프로그램으로 휠체어 사용자를 위한 원격 투어를 진행했다.실제 현장을 방문하지 않고도 실시간으로 끊김 없이 현장을 연결할 수 있는 버넥트 리모트로 휠체어 사용자 대신 투어를 진행해주는 원격 투어는 장애인 유투버 ‘평일 특사 휠어로’와 함께 진행됐다.이번 원격 투어 장소는 유투버가 휠체어를 타고 직접 가기 어려웠던 부산의 해동용궁사로 정해졌다. 해동용궁사는 해안 절벽에 지어져 지형이 가파르

독일의 철강 대기업 티센크루프(ThyssenKrupp AG)가 사이버 공격을 받았다.티센크루프 측에 따르면, 회사의 본사와 재료 서비스 부서가 사이버 공격을 받았다. 회사를 공격한 범인은 아직 누군지 밝혀지지 않았다.티센크루프 대변인은 “데이터 유출은 없었다. 공격은 사이버 범죄 집단의 소행으로 추정되며, 현재로서는 피해가 발생하지 않았다. 데이터가 도난당한 경위도 없다”라고 설명했다.한편, 티센크루프가 사이버 공격을 당한 건 이번이 첫 번째 공격이 아니다. 지난 2012년 회사는 익명의 해커에 의해 공격을 당했었다.또한 2016년

개인정보보호위원회(개인정보위)와 한국인터넷진흥원(KISA)이 12월 22일 KISA 서울 분원에서 ‘국경간 프라이버시 규칙(CBPR‧Cross-Border Privacy Rules) 인증서 수여식‘에서 네이버에 인증서를 수여했다.이번 인증은 지난 5월, CBPR 인증 제도를 개시한 이래 국내 최초 사례로, 한국의 인증 기관인 진흥원이 동 기업의 개인정보 보호 관리 체계가 CBPR 50가지 기준을 충족한다고 인정함에 따라 인증을 결정했다.인증 정보는 APEC CBPR 누리집(cbprs.org/compliance-directory)을

비전 AI 기업 인텔리빅스가 신한은행에 ‘AI 이상 행동 탐지 ATM 솔루션’을 공급한다.2022년 금융감독원의 보이스피싱 현황 자료에 따르면, 전체 보이스피싱 피해 건수 중 60세 이상 고령층 피해 비중이 지난 2018년 16%에서 올해 상반기 56.8%로 증가했다. 이와 같은 상황에서 정부뿐 아니라 금융권에서도 금융 사고 예방을 위해 신(新) 기술을 접목해 보이스피싱 사고 예방에 적극적으로 나서고 있다.신한은행은 가족 사칭형 보이스 피싱 사고를 예방하기 위해 경찰청과 ‘우리 가족 암호 만들기’ 캠페인을 시행했을 뿐만 아니라 인텔

안전보건공단(공단)이 응급 상황 시 신속한 심폐소생술의 중요성을 강조하기 위해 공단 본부 청사 내 임직원 및 내방객을 대상으로 상시 심폐소생 역량을 기를 수 있는 ‘안전토닥토닥 존’을 설치했다.안전토닥토닥존은 심폐소생술 체험 기기와 직무 스트레스 해소 체험기(두더지 잡기 게임기)로 구성되어 즐겁게 참여할 수 있도록 구성했다.설치되는 기기(두더지 게임기, 심폐소생술 훈련기)의 두드리는 특성과 사람을 살린다는 따듯한 마음의 의미를 토닥토닥으로 표현했다.또한 공단의 특성 및 안전 보건의 중요성을 함의해 ‘안전토닥토닥 존’으로 설정했다.

자연어처리(NLP) 기반 AI 스타트업 튜닙이 뤼튼테크놀로지스에 AI 윤리성 판별 모델을 제공한다. 양사는 AI 기반 창작물의 윤리성을 확보하기 위해 앞으로 지속적으로 협력할 계획이다.튜닙은 2021년 3월 카카오브레인 NLP 팀 멤버들이 공동 창업한 AI 기술 스타트업으로 NLP, 초거대 AI 등 AI 기술을 자체 개발한다. 지난 8월 선보인 튜닙의 윤리성 판별 API는 텍스트에서 혐오 표현을 자동 탐지해 모욕, 욕설, 범죄 조장 등 11가지 항목으로 분류한다. 또한 혐오 표현의 심각성을 3단계로 구분하고 순화 표현을 제시해, 중

스파이스웨어가 다양한 웹서비스(게시판, 채팅 등)에서 AI를 기반으로 개인정보를 식별하는 기술을 개발했다.스파이스웨어는 이번에 개발한 개인정보 식별 기술을 공공 클라우드 스파이스웨어 원(Spiceware One) 서비스에 적용, 개인정보 무단 업로드 차단 기능을 강화했다.스파이스웨어 원(Spiceware One)은 개인정보 보호 분야에서는 최초로 클라우드 서비스 보안 인증 ‘CSAP 표준 등급’을 받은 서비스이다.그동안 다양한 웹서비스의 게시판, 댓글은 개인정보 보호의 사각지대였다. 챌린지에서 우수상을 수상한 ‘다양한 웹서비스(게시

한국인터넷진흥원(KISA)이 국립목포대학교, 농림식품기술기획평가원(IPET)과 함께 ‘Eco-Echo展’을 KISA 나주 본원 및 IPET 청사에서 올해 12월 15일부터 내년 5월 15일까지 전시한다.KISA는 지역 예술 활성화 및 지역 상생 협업 프로젝트의 일환으로 청사를 개방하여 목포대학교 미술학과 학생 50여 명의 다양한 작품(미디어 아트, 입체 조형, 회화 등)을 전시한다. 이는 미술학과 학생들에게는 작가로서 지역 주민·직원과 첫 만남의 기회를 제공하고 전시 공간이 부족한 지역사회에는 문화 예술 공간을 제공했다는 데 의의가

보안 운영(SecOps) 플랫폼 전문기업 로그프레소(대표 양봉열)는 자사 기업부설연구소 ‘EELAB’이 과학기술정보통신부가 주관하는 ‘2022년 하반기 우수 기업연구소’에 지정됐다고 22일 밝혔다. ‘우수 기업연구소’는 산업기술의 질적 성장을 위해 지속적으로 가치를 창출하고 기술혁신 의지 및 R&D 역량이 탁월한 기업 부설연구소를 발굴해 지정하는 제도다. 국내 산업 기술의 질적 성장을 위해 마련됐으며, 발표심사-현장심사-종합심사의 엄정한 절차를 거쳐 선정된다.‘우수 기업연구소’의 지위는 3년간 유지되며, 과기정통부 지정서와 현판을

개인정보보호위원회(개인정보위)가 미래 산업과 개인정보의 조화를 주제로 한 ‘2022-2023 개인정보 미래포럼 제6차 회의’를 개최했다.이번 회의는 12월 21일 서울중앙우체국 대회의실(서울 중구)에서 ‘인공지능(AI) 및 로봇 산업과 개인정보’를 주제로 열렸다.이번 회의에는 주요 인사로 고학수 개인정보위 위원장과 윤종수 민간의장, 미래포럼 위원 등 20여 명이 참석했다.또한, 하정우 네이버 AI 연구소장이 ‘초 대규모 AI 생태계의 현재와 미래’를 발표하고, 이상호 KT AI Robot 사업단장이 ‘서비스 로봇 현황과 미래’를 주

첨단 안전 산업의 발전에 기여한 기업인의 노고를 기리고, 동시에 첨단 안전 산업의 중요성을 되새기는 행사가 열렸다.한국첨단안전산업협회(KOHSIA)는 연말을 맞이해 12월 20일 삼정호텔 라벤더홀에서 ‘2022 첨단안전산업인의 밤’ 행사를 개최했다.KOHSIA 서병일 회장을 비롯해 산업통상자원부 소재부품장비총괄과 김진 총괄과장, 부산테크노파크 구우회 센터장, 한국과학기술정보연구원 서성호 지원장, 한국전자통신연구원 차철웅 센터장, 한국재난안전산업기술연구조합 심술진 이사장 등이 행사에 후원과 자리를 참석해 자리를 빛냈고, 약 80명의

맨디언트가 최근 우크라이나를 집중 겨냥한 공급망 공격을 발견하고 관련해 보고서를 발표했다.이번 공격은 윈도우10 운영 체제 설치 프로그램으로 가장해 토렌트 파일 공유 사이트에 호스팅된 악성 ISO 파일을 사용했다. 이 파일들은 우크라이나 사용자를 타깃으로 설계됐으며 후속 공격에는 정부 내 일부 사용자의 손상된 계정이 활용됐다.맨디언트는 공격의 배후로 러시아 사이버 스파이로 의심되는 UNC4166를 추적하고 있다. 맨디언트 분석가들은 UNC4166를 공격자로 단정 짓기에 충분한 증거를 가지고 있진 않지만 이번 공격은 전쟁 초반부터 러

경찰청 국가수사본부(사이버수사국)가 2021년 8월부터 국내 다수의 아파트 거실에 설치된 월패드를 해킹해, 아파트 내부 공간을 촬영한 영상 일부를 해외 인터넷 사이트에 게시해 판매하려 한 피의자를 검거했다.피의자는 2021년 8월부터 같은 해 11월경까지 일부 업체가 제작한 월패드를 사용하는 아파트 단지를 해킹 대상으로 정한 뒤, 전국 638개 아파트 단지 내 월패드 중앙 관리하는 서버와 각 아파트 세대(40만 4847개 가구)에 설치된 월패드를 차례로 해킹해 권한을 얻는 방법으로 영상을 몰래 촬영한 후, 영상 일부를 유출하는 등