[데이터넷] 개인정보보호위원회는 아동·청소년의 개인정보에 대한 통제권을 강화하기 위한 ‘아동·청소년 디지털 잊힐 권리 시범사업’을 시작한다고 24일 밝혔다.아동·청소년은 어린 시절부터 온라인 활동을 활발하게 하는 세대여서 상대적으로 온라인상 많은 개인정보가 장기간 누적되는 경향이 있다. 이에 비해 누적된 개인정보에 대한 삭제나 처리정지를 요구하기는 쉽지 않다. 이번 시범사업은 이러한 어려움을 겪는 아동·청소년이 개인정보 자기결정권을 실질적으로 행사할 수 있도록 지원하는 사업이다.자신이 올린 게시물은 직접 삭제할 수 있지만, 통상 해

[데이터넷] 올해 정보보호 공시 의무 대상기업이 지난해보다 58개사 늘어난 655개사로 확정됐다. 과학기술정보통신부는 정보보호 공시 의무 대상기업(안)을 발표하고 상장회사의 매출액과 온라인 서비스 이용자 수 증가로 전년 보다 58개사 늘어났다고 밝혔다. 정보보호 공시는 정보보호 투자를 촉진하고 이용자 보호를 위해 정보보호 투자, 전담인력, 관련 활동 등 기업의 정보보호 현황을 의무적으로 공시하는 제도다.올해 정보보호 공시의무 대상기업은 대·중견 이상의 상장회사, 주요 정보통신 설비를 갖춘 기간통신사업자, 이용자 수가 많아 정보보호

[데이터넷] 한국인터넷진흥원(KISA)은 과학기술정보통신부(장관 이종호)와 사이버 공격 발생 시 신속한 대응과 협조체계 점검을 위한 ‘2023년 상반기 사이버 위기대응 모의훈련’에 참여할 기업을 24일부터 공개 모집한다.올해 상반기 모의훈련은 업종·규모 상관없이 누구나 참여할 수 있다. KISA는 보안역량이 낮은 신생 스타트업과 중소기업의 적극적인 참여를 유도하기 위해 맞춤형 모의 훈련 시나리오를 개발해 지원할 예정이다.훈련 분야는 ▲임직원 대상 해킹메일 전송 후 대응절차 점검 ▲디도스(DDoS) 공격 상황에 대한 탐지·대응능력 점

[데이터넷] 스패로우(대표 장일수)는 ‘2023년 중소기업 클라우드서비스 보급·확산 사업’의 공급기업으로 선정됐다고 24일 밝혔다. 이 사업을 통해 스패로우는 시큐어코딩 및 웹취약점 점검 클라우드 서비스인 ‘스패로우 클라우드’를 최대 80% 할인된 가격에 제공한다.중소기업 클라우드 서비스 보급·확산 사업은 과학기술정보통신부와 정보통신산업진흥원이 중소기업 업무환경의 디지털 전환을 위해 클라우드 전환 및 이용료를 지원하는 사업이다. 5월 4일까지 클라우드 지원포털에서 신청할 수 있으며, 수요기업으로 선정되면 스패로우 클라우드를 최소 월

[데이터넷] 챗GPT로 인한 개인정보 유출 문제가 불거지면서 ‘데이터 주권’에 대한 관심이 더 높아지고 있다. 데이터 주권은 데이터의 원 소유자가 자신의 데이터가 어떻게 생성, 저장, 유통, 활용되는지 정확하게 파악하고 통제할 수 있도록 하는 권리로, 세계 각국의 개인정보 보호 관련 규제에서는 정보주체의 동의 없는 수집과 활용을 금하도록 하고 있으며, 자국민의 민감한 정보는 역외로 이전하지 못하도록 하고 있다.그런데 챗GPT와 같은 LLM을 사용하는 서비스는 전 세계 모든 지역, 모든 국가의 정보를 수집해 분석하면서 더 많은 지식을

[데이터넷] 센티넬원이 한국에서 2배 이상 성장을 달성하겠다고 선언했다. 2021년 한국지사 설립 2년만에 140여 고객을 확보한 센티넬원은 곧 300개 이상 고객에 공급해 경쟁력을 입ㅈ증하겠다고 밝혔다.우청하 센티넬원 한국지사장은 “지사 설립 당시에는 고객에게 통합 엔드포인트 보호 플랫폼을 소개하는 수준으로, 국내 점유율이 미미한 상황이었다. 지금은 국내 대표적인 인터넷 기업과 글로벌 제조사 등 다양한 산업군, 다양한 규모의 140여 고객에게 제품을 공급하면서 시장 장악력을 높였다”며 “이제 고객에게 확실한 신뢰를 쌓아 300곳

[데이터넷] 금융보안원은 4월 18일부터 21일까지 열린 ‘락드쉴즈(Locked Shields) 2023’에 대한민국 합동훈련팀 금융권 대표로 참가했다고 밝혔다. 대한민국 합동 훈련팀은 금융보안원과 국가정보원, 국방부, 한국전력공사 등 11개 기관, 60여 명으로 구성됐다.락드쉴즈는 북대서양 조약기구(NATO) 회원국간 사이버 위기 대응 협력 체계 강화 차원에서 2012년부터 매년 사이버방위센터(CCDCOE)에서 주관하는 다국적 사이버 공격·방어 훈련이다. 30여 개 국가에서 2000여명 이상 참여하며, 우리나라는 2019년 CCD

[데이터넷] 3CX 공급망 공격에 사용된 감염된 ‘엑스트레이더(X_Trader)’가 미국과 유럽의 주요 인프라에도 영향을 미친 것으로 드러났다. 더불어 3CX 침해와 관련된 동일한 명령어와 제어 서버에 연결된 해킹 캠페인 도구도 발견됐다.보안 기업들은 3CX 및 엑스트레이더 공급망 공격은 매우 광범위하게 진행되고 있다고 경고하며, 3CX가 항공우주, 의료 등 다양한 분야 60만명 이상 고객, 1200만명 이상 조직에게 공급되고 있다는 점을 들어 심각한 피해가 일어나고 있을 가능성도 제기했다금전 목적 공격으로 추측22일 공개된 시만텍

[데이터넷] ‘제29회 정보통신망 정보보호 컨퍼런스(NetSec-KR 2023)’에서 정보통신기술(ICT)의 발전에 따른 사이버 보안의 다양한 신기술과 새로운 이슈들이 공유됐다. 또한, 사이버 위협 방지부터 사이버 피해 복구에 이르기까지 국가 간 협력이 필요하다는 의견이 제시돼 주목을 받았다.한국인터넷진흥원(KISA) 주최, 한국정보보호학회(KIISC) 주관, 과학기술정보통신부·국가정보원 후원으로 20~21일 개최된 이번 행사에서는 참석자들이 ‘Cybersecurity Decisions - 사이버보안 대도약을 위한 담대한 구상’을

[데이터넷] 사이버 보안 분야에 ‘제로 트러스트’가 유행하고 있지만, 제대로 이해하지 못한 상태에서 접근하면 잘못된 보안 의식을 갖게 되며, 상당한 비용 낭비를 초래하게 된다. 가트너는 “모든 것에 제로 트러스트를 적용해 그 의미를 흐리게 한다. 제로 트러스트를 적용하면 기존보다 훨씬 더 많은 비용과 시간이 소요되기 때문에 모든 것을 너무 세분화해 통제하려하면 복잡성이 압도적으로 높아진다”고 설명했다.가트너의 ‘2023년 제로트러스트 보안 프로그램 추진 전략 로드맵’에서는 제로 트러스트에 대한 명확한 전략과 신중한 계획 없이 추진하

[데이터넷] 한드림넷(대표 서현원)의 화이트리스트 보안스위치 ‘SG5026GX시리즈’가 조달청 혁신제품으로 지정되며, 혁신장터에 등록됐다. SG5026GX시리즈는 ‘기반시설 네트워크의 보안 강화와 정보 유출방지를 위한 산업용 네트워크 보안스위치’로 조달청으로부터 공공성과 사회적 가치, 혁신성, 시장성 등에 우수한 평가를 받아 혁신제품으로 지정됐다.조달청에서 운영 중인 혁신장터는 기술 혁신 등을 유도하기 위해 공공수요 발굴부터 혁신제품 지정, 시범 구매 등 혁신조달제도의 모든 과정을 지원하는 범정부 통합 플랫폼이다. 혁신장터에 등록된

[데이터넷] 24일부터 27일까지 미국 샌프란시스코에서 열리는 ‘RSA 컨퍼런스 2023’에 국내 기업들이 참여해 글로벌 시장 인지도를 높인다.지니언스, 실용적인 ZTNA 방법 제시지니언스는 미국법인 주관 단독 부스로 참여하며, 제로 트러스트 기반 변화를 준비하는 기업에게 ‘지니안 ZTNA’ 도입의 실용적이고 근본적인 방법을 제시하겠다는 계획을 밝혔다. 지니언스는 이 행사에서 고객 체험관을 운영하며 라이브 데모를 통해 원격 업무·클라우드 환경과 하이브리드 네트워크 환경의 모든 접점에서 보안을 유지하면서 원활하게 액세스 할 수 있는

[데이터넷] 고(Go), 러스트(Rust) 등 비주류 언어로 개발된 랜섬웨어가 증가하고 있어 랜섬웨어 탐지가 더 어려워지고 있다. SK쉴더스와 민간 랜섬웨어 대응 협의체 KARA가 발간한 ‘2023년 1분기 랜섬웨어 동향 보고서’에서는 “비주류 언어를 쓰는 랜섬웨어가 하나의 코드로 다양한 운영체제 타깃 공격이 가능해 공격의 범위가 넓으며, 탐지 확률이 낮고 빠르게 암호화할 수 있어 공격자가 선호한다”며 “비주류 언어를 사용해 탐지를 회피하고 분석을 방해하는 고도화된 랜섬웨어들이 꾸준히 발견될 것”이라고 예측했다.고는 구글에서 201

[데이터넷] 소프트웨어 공급망 공격으로 피해를 입은 소프트웨어가 다른 공급망 공격에 이용된 사실이 알려졌다. 3월 공개된 3CX 데스크톱 앱(3CX DesktoppApp)’ 공급망 공격이 2021년 감염된 트레이딩 테크놀로지스의 소프트웨어 ‘엑스트레이더(X_TRADER)’를 이용한 것으로 분석됐다.엑스트레이더는 금융거래 시 사용되는 소프트웨어이며, 3CX데스크톱 앱은 채팅, 화상 통화, 음성 통화 등 사용자에게 커뮤니케이션을 제공하는 엔터프라이즈용 소프트웨어다. 엑스트레이더는 2020년 종료된 앱이지만 2022년에도 공식 사이트에서

[데이터넷] 블록체인 기술기업 비피엠지(대표 차지훈)는 빅데이터 전문기업 KT넥스알(대표 이호재)과 파트너십을 체결하고 게임 개발사를 위한 이상거래탐지 시스템 공동 개발을 추진한다고 밝혔다.양사는 파트너십을 통해 빅데이터를 할용해 블록체인 게임 개발사들을 위한 이상거래탐지 시스템을 개발해 블록체인 게임 플랫폼 젬허브에 적용을 시작으로 다양한 게임 및 플랫폼으로 확대시켜 나갈 계획이다. 이를 통해 게임 개발사는 이상거래 여부를 빠르게 확인해 더 큰 문제가 생기기 전 패치나 업데이트 등을 수행할 수 있게 된다.비피엠지는 올인원 멀티체인

[데이터넷] 오늘날 그 어느 때보다도 많은 학생이 정보통신기술(ICT)을 활용해 교육 과정에 참여하고, 교사·교직원과 소통하고 있다.그런데, 코로나19 팬데믹으로 인해 기술에 대한 의존도가 급증함에 따라 사이버 공격도 함께 증가했다.이에 따라 초·중·고교, 대학교, 직업기술학교 캠퍼스에서 운영 중인 교육 시스템을 보호하는 것은 아무리 숙련된 IT 전문가라 할지라도 엄청난 도전으로 다가온다.교육기관 네트워크, 사이버 위협 가능성 증가교육기관의 네트워크에는 직원과 학생 다수가 액세스하기 때문에 위험이 더욱 커진다.외장 하드 드라이브,

[데이터넷] 망분리 및 미니PC 개발 전문기업 테트라(대표 신용욱)는 물리적 망분리 시스템 구축시 필요한 업무용 PC와 인터넷용 PC를 연결해주는 외장형 보안 KVM320 스위치를 국방과학연구소에 공급한다고 밝혔다. 테트라 외장형 보안 KVM 스위치는 국내 최초로 보안 인증기관을 통한 보안성적서를 취득한 제품으로 그간 문제가 됐던 중국산 KVM의 USB 인식으로 인한 정보 유출을 원천 차단하는 제품이다.테트라는 디지털 방식의 듀얼 모니터 지원 기능을 갖춘 제품으로 화면 전환 속도가 빠르며 외산 KVM 스위치에 비해 차별화된 보안 기

[데이터넷] 로그프레소(대표 양봉열)는 LG CNS(대표 현신균)와 MDR 사업을 위해 협력한다고 21일 밝혔다. 이번 MOU를 통해 양사는 사이버 침해 탐지·대응을 강화하고 기술과 사업 협업 체계를 구축할 계획이다.양사는 EDR, NDR 등 다양한 보안 디바이스로부터 수집한 데이터를 기반으로, 사이버 위협을 탐지할 수 있는 AI 모델을 공동으로 제작할 예정이다. 해당 모델에 위협 인텔리전스(TI), SOAR기술을 적용해 자동으로 침해 대응을 할 수 있는 체계를 서비스할 계획이다.원격 근무가 활성화되고, 클라우드 전환이 가속화되는

[데이터넷] 공격자들이 챗GPT를 이용해 맞춤형 피싱 메일을 자동으로 제작하고 있다. 기존 피싱 공격은 대체로 알려진 해킹도구와 템플릿을 사용하며, 동일한 패턴의 문장과 텍스트로 구성돼 피싱 차단 시스템으로 대응할 수 있었다. 그러나 챗GPT를 이용하면 다양한 문구와 구조를 가진 피싱메일을 실시간으로 만들어낼 수 있다. 의미는 같지만 문구가 다른 수천가지 버전의 피싱 공격이 몇 번이 클릭만으로 생성되며, 이는 전통적인 방어 기법으로 막을 수 없다.에스에스앤씨(대표 한은혜)는 AI가 작성한 다양한 형태의 이메일 공격 콘텐츠 예시를 설

[데이터넷] 한국인터넷진흥원(KISA)은 서울교통공사와 함께 도시철도 분야 지능형 CCTV 성능향상 및 인증제품 확산을 위한 업무협약(MoU)을 체결했다고 20일 밝혔다. KISA는 운영하고 있는 지능형 CCTV 성능시험·인증제도를 활용해 도시철도 플랫폼 내 국민안전 강화에 기여하기 위해 서울교통공사와 본 협약을 추진했다.양 기관은 협약에 따라 ▲도시철도 분야 지능형 CCTV의 성능평가 항목 개발 및 관련 기술 지원 ▲도시철도 분야 지능형 CCTV의 학습데이터 구축을 위한 인프라 환경 지원 등에 적극 협력하기로 했다.이원태 KISA