한국인터넷진흥원(KISA)이 포스코이앤씨, 포스코DX와 함께 안전한 스마트홈 환경 조성을 위한 업무 협약(MoU)을 3월 23일 체결했다.최근 공동 주택에 사물인터넷(IoT) 도입이 빠르게 확산되면서 관련 보안 위협이 증가하고 있으며, 홈 IoT 기업의 보안 기능 내재화 노력과 함께 일반 국민들도 월패드 등 스마트홈 IoT제품과 홈네트워크 인프라 등에 대한 보안 강화에 관심이 높아지고 있다.이와 같은 사회적 수요에 대응하기 위해 정보 보호 전문 기관인 KISA는 안전한 스마트홈 IoT제품이 공공 주택에 우선적으로 널리 보급될 수 있

아카마이가 아시아태평양 고객을 대상으로 한 최대 규모의 디도스 공격 방어에 성공했다고 밝혔다.아카마이가 지난 2월 23일 막아낸 디도스 공격의 최대 트래픽은 초당 900.1기가비트(Gbps)와 초당 1억 5829만 패킷에 달하는 규모였다. 해당 공격은 단기간 매우 격렬하게 진행됐으며, 대부분의 트래픽이 피크타임 1분 동안 한번에 폭증하는 양상을 보였다. 트래픽 패턴은 단 몇 분 후 정상으로 돌아왔다.해당 공격은 아카마이의 스크러빙 센터 전체에 분산되어 나타났고, 전세계 총 26곳의 아카마이 스크러빙 센터에서 전부 일정 수준의 공격

[자료 제공=이글루코퍼레이션] 최근 진입 장벽이 낮아진 인공지능(AI)이 모든 산업에서 다방면으로 활용되고 있다. AI를 이용해 의료 진단을 받고, 은행 대출 심사를 진행하며, 심지어 자동차 자율주행에도 AI를 적용한다. 하지만 AI 기술이 발전하고 활용 영역이 확대되는 등 AI 기술에 대한 접근성이 좋아진 만큼 이를 악용하는 사례가 늘어나고 있다.공격자들은 기술 수준이 높아진 AI 기술을 사이버 공격에 악용하고 있다. 실제로 일부 해커가 AI을 통해 온라인에서 더 발전한 형태의 피싱 이메일을 작성하고 악성코드를 개발하는 등의 사례

이글루코퍼레이션이 과학기술정보통신부와 한국인터넷진흥원(KISA)의 중소기업 사이버 보안 지원 사업 '내서버돌보미'의 서비스 수행사로 선정됐다.내서버돌보미는 중소기업의 주요 서버(웹서버, DBMS, ERP 등)에 대한 원격 보안 점검을 제공하는 서비스다.정보 보호 전문 자격을 갖춘 컨설턴트가 점검 대상 서버에 접속하여 서버 운영체제(OS)와 설치된 소프트웨어에 대한 취약점 점검을 진행한다. 컨설턴트가 기업 관리자 PC에 원격 접속한 뒤 기업 담당자와 동일한 화면을 공유하면서 점검을 수행하므로, 서비스의 신뢰성과 안정성이 보장된다.작년

카카오톡 오픈채팅방에서 사용자들의 개인정보를 추출하는 불법 솔루션에 대한 거래가 이뤄지고 있다는 정황이 포착돼 과학기술정보통신부(과기부), 개인정보보호위원회(개인정보위), 한국인터넷진흥원(KISA) 등 기관이 조사에 나섰다.과기부는 3월 13일 “카카오톡 오픈채팅방의 보안 취약점과 그로 인한 개인정보 유출 가능성이 제기된 만큼 바로 조사를 시작했다"고 밝혔다. 개인정보 유출과 취약점에 대한 조사는 KISA가 맡을 예정이다. KISA는 외부 전문가를 포함한 보안 취약점 조사단을 결성해 카카오와 공동 조사를 협의하고 있다.카카오톡 오픈

한국인터넷진흥원(KISA)이 국제인터넷주소관리기구(ICANN)와 아태지역 인터넷 거버넌스 업무협력 강화를 위한 서한을 제76차 ICANN 정례 회의가 개최되는 멕시코 칸쿤에서 3월 13일 교환했다고 밝혔다.인터넷주소자원 관리를 위해 미국 상무성 주도로 설립한 비영리 민간법인 KISA와 ICANN은 지난 2013년 인터넷 주소·거버넌스에 대한 협력을 위한 업무 협약을 체결한 이후, 2년 단위로 협력안건을 발굴해 공동의 목표 달성을 위해 노력해왔다. 이로 인해, 양 기관은 그간 ICANN 서울 사무소 운영, 아·태지역 인터넷 거버넌스

2021년 말 전국의 아파트 주민들을 경악하게 한 월패드 해킹 사건이 있었다. 당시 해커는 2021년 8월부터 12월까지 전국에 있는 638개의 아파트에서 약 40만 개의 월패드를 해킹해 몰래 촬영한 영상과 사진 등 다수 개인정보를 유출했다. 더 놀라운 점은 1년 후 검거로 밝혀진 해커의 정체였다. 그는 수년 전 언론에 출연해 월패드의 보안 취약점에 대해 알린 보안 전문가로 자신이 가진 보안 지식을 이용해 범행을 저질렀다. 아파트의 중앙 서버로 침입해 개별 가구에 악성 앱을 설치한 후 각 월패드를 통해 불법 촬영을 감행한 것이다.월

개인정보보호위원회(개인정보위)가 국내 대학과 연계한 ‘개인정보 보호 분야 혁신 인재 양성 사업’을 올해부터 기존 1개교에서 5개교로 확대 운영한다.개인정보위와 한국인터넷진흥원(KISA)은 대학 관계자 등을 대상으로 3월 15일 사업설명회를 개최하고 사업 내용, 평가 제도 및 절차 등을 안내한다.2022년 시작한 해당 사업은 개인정보 보호 분야 대학 특성화 지원을 통해 미래의 혁신 인재 양성 기반을 구축하기 위한 것으로 교육부, KISA 등과 협업해 운영하고 있으며 올해 150명 이상 인재 양성을 목표로 운영하고 있다.지난해 선정된

한국인터넷진흥원(KISA)은 개인정보보호위원회와 함께 중소·영세기업 개인정보 보호 지원 체계 마련을 위한 유관 기관 간담회를 KISA 서울청사에서 3월 9일 개최했다.이번 간담회는 중소·영세 기업의 개인정보 보호 역량을 제고하고 자율적인 개인정보 보호 활동을 촉진하기 위한 활동의 일환으로 추진됐다.간담회에서 KISA는 중소 영세사업자 대상 개인정보 보호 지원 사업인 ▲개인정보 보호 기술지원(상담 컨설팅 PC점검 도구 배포) ▲개인정보 보호 교육 ▲해외 개인정보 보호 법률상담 ▲찾아가는 개인정보 법령 해석 지원센터 등을 설명하였다.또

한국인터넷진흥원(KISA)은 정보 보호 제품 신속 확인 제도 신청 기업의 부담 완화를 위해 ‘정보보호 제품 신속 확인 제도 지원 공모’를 통해 수수료를 지원한다.정보 보호 제품 신속 확인 제도는 2022년 11월부터 시행하는 제도로, 기존 인증 제도에서 평가 기준이 없는 신기술 및 융·복합 제품에 대해 신속하게 보안성을 심의해 공공 시장에 진출할 수 있도록 마련됐다.신속 확인 제도를 신청하기 위해서는 제품의 안전성과 기능을 사전에 점검 및 보완 조치해 ▲보안 점검(취약점 분석·평가, 소프트웨어 보안 약점 진단) ▲기능 시험 결과 등

개인정보보호위원회(개인정보위)는 3월 8일 제4회 전체회의를 열고, 개인정보 보호법을 위반한 4개 사업자에 대해 총 4억 8342만 원의 과징금과 3480만 원의 과태료를 부과하기로 결정했다.개인정보위는 개인정보 유출 신고에 따라 온라인 사이트를 운영하는 에스엘바이오텍, 티앤케이팩토리, 케이지에듀원, 청오디피케이에 대한 조사에 착수했고, 조사 결과 4개 사업자 모두 안전 조치 의무를 소홀히 하고, 개인정보 유출 신고 또는 유출 통지 의무를 위반한 사실을 확인했다.에스엘바이오텍은 건강 기능 식품 온라인 쇼핑몰을 운영하면서, 개인정보

지마켓 등 3개 사업자가 개인정보 보호법 위반으로 과태료 처분을 받았다.개인정보보호위원회(개인정보위)는 3월 8일 제4회 전체회의에서 개인정보 보호법(이하 보호법)을 위반한 3개 사업자에 대해 총 900만 원의 과태료 부과 및 공표, 시정 명령 조치를 의결했다.개인정보위는 한국인터넷진흥원에 침해 신고된 사건을 조사한 결과 정보 주체의 개인정보 열람 요구에 대해 정당한 이유 없이 열람을 거절한 사실을 확인했다. 이번 처분 대상 3개 사업자의 구체적인 위반 사례는 다음과 같다.순천제일병원은 정보주체의 열람 요구에 응하지 않다가 조사가

국내 주요 사이버 보안 기업들이 2022년 실적을 발표했다. 보안업계는 최근 랜섬웨어·디도스 등 강해지는 사이버 공격과 보안 사고로 인한 보안 투자 증대 등 이슈로 주목받고 있다. 이에 안랩, 이글루코퍼레이션, 윈스 등 국내 주요 사이버 보안 기업들은 사상 최대 실적을 기록했다.안랩, 역대 최대 매출 달성매출 기준 국내 사이버 보안 업계의 1위를 달리고 있는 기업은 안랩이다. 안랩은 2021년에 이어 2022년에도 연 매출 2000억 원을 돌파했다. 안랩의 2022년 매출액은 2164억 원, 영업이익은 292억 원이다. 전년 대비

데이터 플랫폼 서비스 기업 넥스원소프트가 파주시 ‘긴급 에너지 생활안정지원금 서비스’에 구독형소프트웨어(SaaS) 기반의 통합 인증 서비스 ‘넥스비사인(NexBe Sign)’을 공급한다.전국 지자체 중 처음으로 추진되는 파주시 긴급 에너지 생활안정지원금 서비스는 최근 에너지 폭등에 따른 민생 부담을 경감하기 위해 전 가구를 대상으로 20만 원씩 난방비를 지원하는 제도로, 3월 31일까지 온오프라인을 통해 신청 가능하다.이번에 넥스원소프트가 공급한 통합 인증 서비스 넥스비사인은 한국인터넷진흥원(KISA)의 전자 서명 인증 표준 모듈을

SK쉴더스가 자사 모바일 백신 애플리케이션(앱)인 ‘모바일가드’로 스미싱 피해 예방을 지원한다.최근 방영되고 있는 넷플릭스 영화 '스마트폰을 떨어뜨렸을 뿐인데'에서도 스파이웨어(해킹 프로그램)를 활용한 스미싱 범죄를 주요 소재로 다뤘다. 평범한 직장인이 스파이웨어를 통해 스마트폰이 해킹당하고 모든 일상이 붕괴되는 내용으로, 일상생활에서 누구에게나 발생할 수 있어 스마트폰 보안에 대한 경각심이 더욱 커지고 있다. 경찰청 ‘스미싱 발생 현황’ 자료에 따르면 2018년도부터 4년간 총 2992명의 피해자와 67억 원 규모의 피해액이 발생

한국인터넷진흥원(KISA)이 EU 진출 기업의 GDPR(개인정보보호법, General Data Protection Regulation) 준수 지원을 위한 기업 간담회를 3월 3일 독일 에쉬본에서 개최했다.KISA는 EU에 진출한 한국 기업의 GDPR 대응을 지원하기 위해 2021년 11부터 EU 개인정보보호 협력센터를 독일에 개소해 운영하고 있다. 협력센터는 GDPR 관련 상담, 교육, 전문 자료 제공 등의 업무를 수행한다.2023년에는 EU 진출 기업이 현장에서 경험하는 어려움을 경청하기 위하여 개인정보 담당자들이 참여하는 기업간

2021년 8월 처음으로 한국 시장에 진출한 클라우드 네이티브 보안 기업 아쿠아시큐리티가 ‘클라우드 네이티브 애플리케이션 보안 플랫폼(CNAPP, Cloud Native Application Protection Platform)’으로 국내 시장 공략에 본격적으로 나선다.아쿠리시큐리티 코리아는 공동 창업자이자 CTO인 아미르 저비의 첫 한국 방문을 기념해 3월 3일 서울 종로구 미시매쉬에서 기자 간담회를 열고, CNAPP의 세부적인 활용안에 대해 발표했다.아쿠아시큐리티의 CNAPP은 클라우드를 통한 IT 시스템 개발 초기부터 애플리케

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 중소기업의 사이버보안 면역력 강화를 위해 기업 서버의 보안 취약점을 원격으로 점검해주는 ‘내서버 돌보미’ 서비스를 본격적으로 제공한다. 내서버돌보미는 중소기업의 정보 시스템 운영 환경, 특히 주요 서버(windows, Linux/Unix)를 대상으로 원격 보안점검을 제공하는 서비스이다.해당 서비스는 ▲안전한 비밀번호 설정 여부 ▲서비스 제공에 필수적이지 않은 서비스(Telnet, FTP 등 보안에 취약한 서비스를 대상으로 기업 상황을 고려해 점검) 제공 여부 ▲운영체제(OS) 및

삼성전자가 2월 17일 갤럭시S23 시리즈를 전 세계에 공식 출시했다. 삼성전자는 2월 1일 미국에서 열린 ‘갤럭시 언팩 2023(Galaxy Unpacked 2023)’ 행사에서 갤럭시S23를 공개하면서 인공지능(AI) 기반의 2억 화소 카메라, 스냅드래곤8 2세대의 모바일 AP 등 최신 기술을 강조했다.역대급 성능 탑재로 갤럭시S23이 주목받자, 한편에서는 최근 이슈가 된 LG유플러스 정보 유출 사태 등으로 중요해진 보안 기능에도 관심이 모아진다. 삼성전자, 스팸 문자-제로 클릭 등 보안 위협에 적극 대응삼성전자는 갤럭시S23

SK쉴더스가 랜섬웨어 피해 예방, 관리, 보상을 한번에 지원하는 토탈 서비스 'SK쉴더스 사이버가드 안티 랜섬웨어'를 출시했다.과학기술정보통신부에 따르면, 한국인터넷진흥원(KISA)에 접수된 랜섬웨어 피해 신고 건수는 2018년 22건에서 2022년 325건으로 14배 이상 급증한 것으로 나타났다. 그 중에서도 중소기업 피해 건수는 지난 한 해에만 288건으로, 그 비중이 88.6%에 달한다. 신고되지 않은 피해까지 더하면 중소기업의 피해 규모는 더욱 클 것으로 예상된다. 이에 SK쉴더스는 중소, 중견 기업 대상 구독 서비스 사이버