S2W(에스투더블유)가 11월 29일 개최한 보안 인텔리전스 서밋 ‘SIS 2022. ON’이 성료했다.‘SIS(Security Intelligence Summit)’ 2022. ON은 전문 기술 영역뿐만 아니라 우리 일상의 일부로서의 정보 보호 기술을 함께 이야기하는 행사로서, 각기 다른 분야에서 정보 보안을 책임지고 있는 업계 리더들이 연사로 참여해 인사이트를 공유했다.토스 표상영 보안 기술팀 보안 연구원, 구름(goorm) 남유석 CTO, KAIST 오택경 연구원 및 이용화 연구원, 시스코 탈로스 민재원 연구원, 쿠팡 주설우

넷기어코리아(이하 넷기어)는 2022년 연말을 맞아 특별 사은전을 12월 1일부터 12월 31일까지 한정수량으로 진행한다.27인치 블랙 프레임(MC327BL)의 뮤럴 디지털 캔버스 구매 시 동일한 색상의 27인치를 한 대 더 증정하는 1+1 프로모션을 진행한다. 구매가격은 1,500,000원으로 1대당 750,000원에 구입하는 것과 마찬가지로 연말을 맞아 특별한 선물로도 활용도가 높다. 지금까지 가장 많은 고객들이 선호했던 뮤럴 디지털 액자는 27인치 블랙 색상으로 다양한 인테리어에도 무난하게 어울린다. 블랙 색상을 제외한 27인

한국정보보호산업협회(KISIA)가 과학기술정보통신부 주최로 한국인터넷진흥원(KISA)과 함께 '2022년 SSID(Security Startup IR Demoday)'를 개최하였다.올해로 2회째인 SSID는 정보 보호 스타트업의 기업 역량 강화 및 성공적인 투자 유치를 위한 맞춤형 성장 지원 프로그램을 지원하는 ‘K-스타트업 정보보호 성장기업 도약 사업’의 일환으로 기획됐다.이번 행사는 1, 2부로 나누어 진행되었으며 1부는 정보 보호 스타트업 IR 경연 대회가, 2부는 정보 보호 산업 송년회로 2022년도 정보 보호 클러스터 운영

LG유플러스 등 개인정보 보호법을 위반한 11개 통신사와 대리점에 총 4100만 원의 과태료 처분이 내려졌다.개인정보보호위원회(개인정보위)는 11월 30일 제19회 전체회의를 열고, 개인정보 보호 법규를 위반한 11개 사업자에게 총 4100만 원의 과태료 부과와 시정 명령 등을 의결했다.개인정보위는 통신사, 대리점 및 판매점의 고객 개인정보 처리 과정에 위법성이 있다는 민원신고를 계기로 조사에 착수했고, 조사 결과 안전 조치를 소홀히 하거나, 수집 목적을 달성한 이후에도 개인정보를 파기하지 않는 등 법 위반 사실을 확인했다.LG유플

쿠팡, KT 등 개인정보 보호 조치를 제대로 하지 않은 9개 사업자에 총 5160만 원의 과태료가 부과됐다.개인정보보호위원회(개인정보위)는 11월 30일 제19회 전체회의에서 개인정보 보호 법규를 위반한 9개 사업자에 대해 총 5160만 원의 과태료를 부과하기로 결정했다.개인정보위는 유출 신고, 언론 보도 등으로 위원회에 접수된 9개 사업자(10건)에 대해 조사한 결과, 다음과 같은 위반 사항에 대해 시정 조치했다.신원미상의 자가 에스큐엘 주입(SQL Injection) 공격으로 피알컴퍼니가 운영하는 문자발송 서비스의 이용자 계정

SKT이 도시 내 맨홀 속 유해 가스 농도나 온·습도, 침수·뚜껑 열림 여부 등 육안으로 확인할 수 없는 위험 요인을 ICT로 모니터링하는 맨홀 안전 관리 솔루션을 확대한다. 맨홀은 작업자가 굴착 작업 없이 지하에 매설된 관로나 하수도 등을 관리할 수 있도록 돕는 유용한 시설이지만, 오래 밀폐된 맨홀의 경우 내부 유해 가스 농도가 높아 작업자의 질식 사고를 유발할 수 있다.또한 맨홀 아래에 침수나 화재 사고가 발생하거나 맨홀 아래로 사람이 추락하는 등의 안전 사고도 발생할 가능성이 있어 평상시 안전 관리가 중요하다.SKT는 4월 시

정부가 11월 30일 산업 재해 감소를 위한 ‘중대 재해 감축 로드맵’을 발표했다.고용노동부는 그간 선진국 정책 사례, 현장의 안전보건관계자, 안전 보건을 포함한 다양한 분야의 전문가, 노사 의견 등을 폭넓게 청취·수렴(총 29회)해 중대 재해 감축 로드맵을 마련했다.금번 로드맵은 2026년까지 OECD 평균 수준의 사고사망만인율 0.29‱(퍼밀리아드)로 감축하는 것을 목표로 4대 전략과 14개 핵심 과제를 담고 있다.사전 예방에 초점을 맞춰 기업 스스로 위험 요인을 발굴‧개선하는 위험성 평가를 중심으로 자기 규율 예방 체계 구축을

한 사이버 보안 관련 보고서에 따르면, 데이터 유출의 82%는 인적 요소 즉 사람과 관련이 있다.사람이라면 누구나 실수를 하고 실수를 완전히 없앨 수 없기에 사람으로 인한 보안 사고를 100% 예방할 수는 없다. 하지만 사이버 보안 인식에 대한 적절한 교육을 통해 사고 가능성을 줄일 수는 있다.특히 비즈니스 운영을 위한 디지털 도구의 사용이 증가하고, 보안에 있어 사람에 대한 의존성이 늘어남에 따라 이제는 새로운 보안 대책이 필요하다.사이버 보안 교육은 대부분 컴퓨터를 기반으로 이뤄진다. 사이버 보안 교육 시에는 어떤 교육 방법이

아일랜드 데이터 보호 위원회(DPC)가 페이스북에서 데이터 스크랩 방지 등 개인정보 보호 조치를 제대로 하지 않은 메타에 약 3650억 원(2억 6500만 유로)의 벌금을 부과했다.DPC는 페이스북의 데이터 컨트롤러인 Meta Platforms Ireland Limited(MPIL)에 대해 약 3650억 5000만 원의 벌금과 다양한 시정 조치를 부과했다고 발표했다.DPC에 따르면, 이번 조치는 2018년 5월부터 2019년 9월 사이 약 5억 3300만 명이 넘는 페이스북 이용자의 개인정보가 유출된 것에 대한 책임의 결과다. 유출

AI 기업 애자일소다가 스마트팩토리 기업 인아엠씨티와 함께 AI 협동 로봇 자동화 솔루션을 개발했다.애자일소다는 인아엠씨티와 AI 협동로봇 자동화 솔루션을 위한 공동 업무 협약(MOU)을 11월 29일 체결했다고 밝혔다.이번 업무 협약을 통해 양사는 AI 협동 로봇 자동화 솔루션을 공동으로 개발해 솔루션을 도입하는 물류 및 유통 기업의 현장을 이전보다 더욱 효율적이고 안전한 공간으로 만들 수 있도록 지원할 예정이다. 또한, 스마트팩토리 등 새로운 사업 기회에서 AI 기술을 원활히 적용할 수 있도록 서로 협력하기로 했다.이를 위해 애

안전보건공단은 12월 1일부터 직장인(구직자 포함)의 마음 건강 회복 지원을 위한 ’직장인 마음쓰담쓰담’ 캠페인을 진행한다.직장인 마음쓰담쓰담 캠페인은 코로나 블루 등으로 정신 건강 문제가 심화될 수 있는 상황에서 직장인이 마음 건강을 회복할 수 있도록 지원하기 위해 마련한 것으로, 관련 홈페이지에 접속해 우울증, 직무 스트레스, 자살, 외상 후 스트레스, 직장 내 따돌림 등 7가지 항목에 대해 스스로 마음 수준을 확인할 수 있게 돕는다.필요 시에는 고용노동부가 운영하는 가까운 심리 상담 기관(근로자건강센터, 근로복지넷, 고용센터)

VM웨어가 ‘분산 근무의 딜레마: 혁신과 직업 만족도의 경합(The Distributed Work Dilemma: When Innovation and Job Satisfaction Compete)’ 조사 보고서를 발표했다.이번 조사는 VM웨어가 시장 조사 기관 ‘밴슨 본(Vanson Bourne)’에 의뢰해 이뤄졌다. 보고서 결과에 따르면, 직원들이 가장 혁신적으로 일할 수 있다고 느끼는 장소와 실제로 일을 하고 싶은 장소에 명확한 차이가 있는 것으로 나타났다.설문에 참여한 전체 응답자 중 약 66%는 기업이 더욱 혁신적일 수 있는

쿤텍이 KB국민은행의 소프트웨어 공급망 보안 안전성 강화를 위해 멀티 플랫폼 바이너리 분석 도구인 ‘사이벨리움(Cybellum)’을 공급했다.쿤텍이 국내 공급하고 있는 사이벨리움은 바이너리 분석을 토대로 소프트웨어 구성 요소 명세서(SBoM, Software Bill of Materials)를 생성해 소프트웨어 공급망 보안 관리를 지원한다.사이벨리움은 별도의 에이전트 없이 웹 UI를 통해 바이너리 분석 및 빠르고 정확한 SBOM 생성이 가능하며, 각 구성 요소와 관련된 알려진 취약점, 정보 유출, OS 구성 오류 등 다양한 사이버

KISA가 중남미 지역 국가와의 사이버 보안 협력 강화를 위해 코스타리카 정부와 협력한다.한국인터넷진흥원(KISA)은 코스타리카 현지를 방문해 코스타리카 과학기술정보통신부(MICITT), 중미경제통합은행(CABEI)과 공동으로 ‘2022 GCCD 사이버 보안 역량 강화 세미나’를 11월 24일 개최했다.GCCD(Global Cybersecurity Center for Development)는 2015년 6월에 KISA 주도로 설립된 정보 보호 역량 강화 전담 기구로 개발도상국을 대상으로 사이버 보안 관련 교육, 기술 지원 등을 제공

정보 보안 소프트웨어 기업 휴네시온이 네트워크 접근 제어 솔루션 아이원NAC(i-oneNAC) V2.0과 IP 관리 솔루션 세이프아이피(Safe IP) V2.0을 조달총판사인 링크넷코리아를 통해 조달청 디지털서비스몰에 등록했다.아이원NAC은 내부 사용자 및 단말에 대한 인증을 강화해 비인가 단말에 대한 네트워크 접근을 차단하고 정보 자산을 보호하는 네트워크 접근 통제 솔루션으로 CC인증과 GS인증을 획득해 기술력과 안정성을 인정받았다.주요 특징으로는 ▲위젯 기반 동적 대시보드로 관리자 편의성을 높이고 ▲Agent Driver 기반

네트워크 보안 전문 기업 한드림넷의 연구본부장 박익동 전무가 ‘2022 ICT 기기산업 페스티벌’에서 네트워크 장비·부품의 국산화 개발 및 공공‧해외 시장 진출 등 국가 경제 발전에 기여한 공로를 인정받아 과학기술정보통신부 장관 표창을 수상했다.2022 ICT 기기산업 페스티벌은 ICT 기기 산업 성장 촉진과 디지털 활용을 통해 국가 경제 발전에 기여한 ICT 산업인의 노고를 격려하며, 최신 기술·시장 동향 소개, 우수 활용 사례를 알리는 행사다.박익동 전무는 한드림넷에서 15년간 연구본부장으로 재직하며, 네트워크 보안 기술을 바탕

국제사이버보안인증협회(ICSCA)가 11월 28일 사이버보안침해대응협의회(Cyber Security Cert Council)를 발족했다.사이버보안침해대응협의회(이하 CSC협의회)는 ISO 국제 정보 보호 관련 인증을 취득한 기관에서 운영 중인 주요 정보 시스템에 대해 정보통신망을 통한 침해 사고 사전 예방 및 침해 사고 발생 시 피해 확산을 방지하기 위해 설립됐다.ICSCA협회 공병철 회장은 CSC협의회 운영 위원과 정회원을 대표해 CSC협의회 설립의 취지를 설명하고 운영 규정의 심의 의결, 임원 선출에 관한 의결 사항, 사업 추진

러시아 해커 샌드웜이 랜섬보그스(RansomBoggs) 랜섬웨어로 우크라이나를 공격하고 있다.랜섬보그스 공격은 11월 21일 보안 기업 에셋이 처음 발견했다. 에셋에 따르면, 랜섬보그스는 .NET으로 작성됐으며, 배후에는 러시아와 연계된 샌드웜이라는 해커가 있는 것으로 알려졌다.샌드웜은 2022년 4월 Industroyer ICS 악성코드(INDUSTROYER2)와 CaddyWiper 와이퍼로 우크라이나의 에너지 시설을 공격했으며, 9월에는 통신 기업을 사칭해 멀웨어로 우크라이나 기업을 공격하기도 했다. 에셋이 랜섬보그스를 분석한

행정안전부가 2023년 재난 안전 연구 개발에 2547억 원을 투자한다.행정안전부는 재난 및 안전 사고를 직접 현장에서 대응하는 4개 부처 합동으로 11월 30일 서울 에스플렉스센터에서 '2023년 현장 대응 부처 재난 안전 연구 개발 사업 합동설명회'를 개최한다.이번 설명회는 2023년 재난 안전 연구 개발 사업 추진 전략 및 연구 내용을 산·학·연 연구자 및 국민에게 안내하고, 신규 과제 공모에 참여하고자 하는 연구자들의 사전 준비를 돕기 위해 마련됐다.설명회에서는 ▲재난 안전 연구 개발 투자 방향 ▲기관별 투자 규모 ▲신규 연

체크포인트 소프트웨어 테크놀로지스가 2023년에 기업이 직면하게 될 주요 보안 문제를 분석한 ‘2023 사이버 보안 예측’을 발표했다.체크포인트는 이번 발표에서 향후 1년 동안 핵티비즘, 딥페이크, 비즈니스 협업 툴 공격, 새로운 요구되는 규제 및 복잡성 감소에 대한 압박이 기업의 첫번째 보안 과제가 될 것으로 예상했다.모든 산업 분야 사이버 공격은 2021년 대비 2022년 3분기에 28% 증가했으며, 체크포인트는 랜섬웨어 악용의 증가와 국제 분쟁으로 인한 국가 주도의 핵티비즘(정치·사회적인 목적을 위해 노선이 다른 정부나 기업/