[데이터넷] B2B SaaS 전문기업 웹케시(대표 강원주)가 한국인터넷진흥원(KISA)에서 심사하는 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다.ISMS는 기업이 주요 정보자산을 안전하게 보호하기 위해 정보보호 관리 절차와 대책을 체계적으로 수립하고 이를 지속적으로 운영·관리하는지 여부를 종합적으로 평가해 인증하는 제도다. 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 KISA에서 인증한다.ISMS 인증을 받기 위해서는 관리체계 수립 및 운영(16개), 보호 대책 요구사항(64개) 등 총 80개의 기준을 충족해야

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.APT 공격이 심각한 문제가 되었을 때 다단계 방어가 최적의 보안 전략으로 채택됐다. 방화벽에서 정책에 따라 차단하고 백신과 IPS에서 시그니처를 이용해 차단하며, 샌드박스에서 알려지지 않은 악성코드를 분석하고, SIEM과 UBA

[데이터넷] 시큐레터(대표 임차성)가 지난달 27일 한국거래소에 기술특례상장을 위한 예비심사 청구서를 제출했다고 6일 밝혔다.예비심사는 한국거래소로부터 상장 자격을 갖췄는지 평가받는 단계로 시큐레터는 올해 상장을 목표로 하고 있다. 상장주관사는 대신증권이다. 앞서 진행한 전문평가기관 기술보증기금과 한국평가데이터의 기술특례상장 기술평가에서 모두 A등급을 획득하며 코스닥 상장 수순을 밟고 있다.시큐레터는 우리은행, 한국투자파트너스, KDB산업은행 등의 투자를 유치했으며, 사우디아라비아의 국책투자기관 RVC의 투자 유치를 이끌어 내 국내

[데이터넷] 가상자산거래소 빗썸(대표 이재원)이 이상금융거래탐지시스템(FDS) 고도화를 통해 디지털자산기본법 제정에 선제적으로 대응하며 투자자보호 확대에 나섰다.FDS는 원화와 가상자산의 입출금 내역과 거래 정보 등의 데이터를 바탕으로 패턴을 파악해 이상거래를 탐지하고 거래를 중단시키는 자동화 시스템이다. 주로 은행, 증권사, 카드사 등 금융기관에서 사용된다.FDS 고도화 프로젝트는 디지털자산기본법 제정에 대한 빗썸의 선제 조치 중 하나다. 향상된 빗썸의 FDS는 진화된 보이스피싱, 해킹 등의 사건을 사전에 방지하는 수준에서 더 나

[데이터넷] SK쉴더스(대표 박진효)는 한국건설자원공제조합과 손잡고 투명한 폐기물처리 환경 관리를 위한 통합 솔루션 보급에 나선다고 6일 밝혔다.SK쉴더스는 물리보안 브랜드 ADT캡스의 영상보안 및 차량 관리 서비스를 결합한 폐기물처리 통합 솔루션을 구축했다. 이 솔루션을 ‘폐기물처리 현장정보 전송제도’가 우선 적용되는 건설 현장에 보급하기 위해 한국건설자원공제조합과 업무협약을 체결했다.이번 협약을 통해 SK쉴더스는 한국건설자원공제조합에 소속돼 있는 400여 개 조합원사를 대상으로 폐기물처리 통합 솔루션의 정보를 제공할 예정이다.

[데이터넷] 코로나19 위기 상황에서 ICT는 오히려 빛을 발하며 한 단계 더 진화해 성장을 이어 나갔다. 비즈니스 환경이 급변하고 디지털 트랜스포메이션이 다양한 산업 분야로 확산되며 ICT의 중요성이 더욱 커졌기 때문이다. ICT 기술 분야별 분석과 평가를 통해 2023년 ICT 시장을 전망한다.똑똑해지는 설비…잦아지는 침해사고몇 년 전부터 제조업이 잦은 사이버 침해 사고를 당하고 있다. SK쉴더스가 한 해 동안 발생한 침해사고 데이터를 분석한 연례 보고서에 따르면 2022년에는 전체 공격의 18%가 제조사를 노렸다. 2

[데이터넷] 리얼시큐(대표 정희수)는 사칭메일관리시스템 ‘리얼메일’이 조달청의 ‘혁신제품(패스트트랙3)’으로 지정됐다고 5일 밝혔다. 리얼메일은 발신자를 직접 확인하고 검증해 사회공학기법의 사칭메일을 차단한다.혁신제품은 기술 개발을 통한 공공서비스 혁신 창출과 혁신기술개발 제품의 공공조달 연계 확대를 위해 조달청과 각 분야의 전문가가 심의회를 구성해 공공성, 혁신성 등 다양한 항목의 평가를 거쳐 지정된다. 혁신제품은 조달청 전자조달시스템인 혁신장터에 등록돼 3년간 공공기관과 수의계약을 통해 공공조달 참여가 가능하다. 각 기관의 혁신

[데이터넷] 병원이나 아파트 등에서 연명부에 서명할 때 개인정보는 어떻게 보호될까?개인정보보호위원호히는 ‘개인정보 주요 법령 해석 사례 30선’을 공개하고, 개인정보 관련 업무 처리 시 해석이 어려운 주요 쟁점을 해석할 근거를 설명했다. 이 사례집은 개인정보 관련 해석을 둘러싼 견해 대립이 있거나 법령 미비 또는 법령 내용 간 충돌로 민원 등 갈등이 발생할 수 있는 사례를 담았으며, 법률 전문가가 참여한 연구반을 구성하여 10차례의 검토를 통해 주요 쟁점(이슈)에 대한 해석례를 마련했다. 사례집에서 예시로 든 연명부 서명의 경우,

[데이터넷] 사이버 범죄 시장은 지속적으로 커지고 있다. 딜로이트는 전 세계 사이버 범죄 복구 비용이 2021년 말 6조달러에서 2025년 10조5000억달러로 증가할 것이라고 내다봤다. 2023년에는 이 규모가 훨씬 더 커질 것으로 보인다. 장기화되는 러시아-우크라이나 전쟁, 불안정한 국내외 정치상황, 심각한 인플레이션 등이 경제위기를 고조시킬 것으로 보인다. 경기가 위축되면 기업의 투자가 줄어들며, 당연히 보안 투자도 줄어든다. 공격은 진화하는데 보안은 제자리에 있으면 사이버 위협은 높아질 수 밖에 없다. 2023년 한층 더 심

[데이터넷] 사이버 범죄 시장은 지속적으로 커지고 있다. 딜로이트는 전 세계 사이버 범죄 복구 비용이 2021년 말 6조달러에서 2025년 10조5000억달러로 증가할 것이라고 내다봤다. 2023년에는 이 규모가 훨씬 더 커질 것으로 보인다. 장기화되는 러시아-우크라이나 전쟁, 불안정한 국내외 정치상황, 심각한 인플레이션 등이 경제위기를 고조시킬 것으로 보인다. 경기가 위축되면 기업의 투자가 줄어들며, 당연히 보안 투자도 줄어든다. 공격은 진화하는데 보안은 제자리에 있으면 사이버 위협은 높아질 수 밖에 없다. 2023년 한층 더 심

[데이터넷] 한국인터넷진흥원(KISA)은 디지털 안전을 위한 ‘디지털안전본부’를 신설하는 내용을 포함한 조직개편을 9일 단행한다고 밝혔다. KISA는 5본부 1실 16단 63팀으로 조직을 개편하며, 신설되는 디지털안전본부는 디지털안전단, 보안인증단, 보안인재단으로 구성된다.이원태 KISA 원장은 “KISA는 이번 조직 효율화를 통해 보다 강화된 전문성을 바탕으로 핵심 업무를 추진하여, 국민이 디지털 서비스를 안전하고 편리하게 이용할 수 있도록 디지털 안전 기능을 제고하는 등 정보보호·디지털 전문기관으로서의 역할에 최선을 다하겠다”고

[데이터넷] 지난해 하반기 피싱·악성메일 위협이 60% 증가했으며, 사건당 평균 데이터 유출 피해 비용이 500만달러를 넘을 것으로 예상된다.이는 아크로니스의 ‘2022년 하반기 사이버 위협 및 동향 보고서’에 따른 것으로, 보고서에서는 공격자가 사이버 공격 및 랜섬웨어 캠페인을 쉽게 실행할 수 있는 기회를 만들어 주는 자격 증명 유출 또는 도난이 크게 늘었다고 밝혔다.또 보고서에서는 ‘MFA 피로 공격(fatigue attacks)’이 급증했다고 설명했다. 이는 MFA 푸시 알림을 계속 보내 상대방을 지치게 만들어 우발적으로 로그

[데이터넷] 사이버 범죄 시장은 지속적으로 커지고 있다. 딜로이트는 전 세계 사이버 범죄 복구 비용이 2021년 말 6조달러에서 2025년 10조5000억달러로 증가할 것이라고 내다봤다. 2023년에는 이 규모가 훨씬 더 커질 것으로 보인다. 장기화되는 러시아-우크라이나 전쟁, 불안정한 국내외 정치상황, 심각한 인플레이션 등이 경제위기를 고조시킬 것으로 보인다. 경기가 위축되면 기업의 투자가 줄어들며, 당연히 보안 투자도 줄어든다. 공격은 진화하는데 보안은 제자리에 있으면 사이버 위협은 높아질 수 밖에 없다. 2023년 한층 더 심

[데이터넷] SK쉴더스(대표 박진효)가 환경경영시스템 국제표준인 ‘ISO 14001’ 인증을 획득했다고 4일 밝혔다.ISO 14001은 기업이 환경경영 방침과 목표를 수립하고 이를 달성하기 위한 조직적인 관리체계를 갖췄는지를 종합적으로 평가해 인증을 부여한다. SK쉴더스는 환경관리 이행 여부 및 개선 노력, 법규 준수 사항 등을 평가받아 12월 26일 글로벌 인증기관인 로이드인증원(LRQA)으로부터 ISO 14001을 취득했다. 특히 ▲기후변화 대응 ▲순환경제 실천 ▲에너지 효율 제고를 경영방침으로 삼고 환경경영체계 구축을 위한 구

[데이터넷] 한국인터넷진흥원은 월패드 해킹과 같은 공동주택 보안사고를 막기 위해 ‘공동주택 홈네트워크 시스템 보안관리 안내서’를 3일 인터넷 보호나라에 게시했다. 이 가이드는 신축 공동주택 뿐 아니라 기존 공동주택에서도 기본적인 보안 점검을 통해 사이버 침해를 예방할 수 있도록 돕기 위해 제작된 것이며, 공동주택 관리사무소에서 자체적으로 점검이 어려울 경우 KISA의 ‘내서버 돌보미’, ‘내PC 돌보미 서비스’를 통해 지원할 수 있다고 설명했다.불필요한 접속·정책 제거하고 최신 보안패치 적용해야가이드에서는 홈 네트워크망과 관리사무소

[데이터넷] 부산광역시는 ‘그린스마트시티’라는 비전을 완성하기 위해 과감한 디지털 혁신을 추진하고 있다. 부산시를 아시아 제1의 창업도시로 부상시키기 위한 정책을 펼치는 한편, 강서구 일원에 ‘에코델타시티’를 조성하면서 미래도시의 이상을 실현하고 있다. 부산시는 디지털 혁신의 시작은 ‘보안’이라는 점에서 보안 투자에 적극 나서고 있으며, 진화하는 최신 공격 대응을 위한 보안 고도화 사업을 지속적으로 전개하고 있다.첨단 ICT 기술이 집약된 스마트시티의 성공모델을 만들고 있는 부산시는 진화하는 보안 위협에 대응하기 위한 보안

[데이터넷] 메가존클라우드(대표 이주완)는 보안 전문기업 체커(대표 황인서, CHEQUER)와 데이터 거버넌스 솔루션 쿼리파이(QueryPie) 기반 데이터 보안 사업을 위한 업무협약을 체결했다고 3일 밝혔다.앞으로 양사는 국내외 데이터 보안 비즈니스 강화를 위해 하이브리드·멀티 클라우드 부문에서 협력할 예정이다.양사는 데이터 접근부터 분석, 보안까지 조직 내 데이터 관리 업무 전과정을 도와주는 체커의 통합 솔루션 쿼리파이를 기업 고객 대상으로 제공한다. 체커는 개발 환경의 제약 없이 데이터를 효율적으로 관리할 수 있다. ▲ISMS

[데이터넷] 카카오 IT 솔루션 자회사 디케이테크인(대표 이원주)은 티팩(T-fac) 스마트 플랫폼을 대상으로 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 획득했다고 밝혔다.과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 한국인터넷진흥원(KISA)이 인증하는 ISMS-P는 고객 정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 국가공인 인증기준에 적합함을 증명하는 제도다. 해당 인증을 획득하기 위해서는 관리체계 수립 및 운영(16개), 보호 대책 요구사항(64개), 개인정보 처리 단계별 요구사항(22개)

[데이터넷] 멘로시큐리티는 웹 격리(RBI)를 통한 인터넷 망분리로 외부 해킹 위협에 대응할 수 있다고 3일 밝혔다.기존 인터넷 망분리는 외부 인터넷망과 내부 업무망을 나눠 외부 위협으로부터 내부 업무를 보호하기 위한 네트워크 보안 방법으로 진행됐다. 이 방식은 많은 투자가 필요하고 보안을 강화하는효과를 보았지만, 사용자 업무가 매우 불편해진다는 문제가 있었다.또 인터넷 망에 추가 보안 시스템을 설치해야 하고, 내부망 연계 시스템을 구축해야 해 비용 부담이 추가됐다. 특히 망분리 정책에 따라 이메일 사용이 불편하고, 이메일 서버의

[데이터넷] 안랩(대표 강석균)은 2일 온·오프라인 병행으로 2023년 시무식을 열고 급변하는 경영 환경에 지속적으로 적응하고 혁신하기 위한 2023년 경영방침 및 도전과제를 발표했다.강석균 대표는 2023년 경영방침으로 ‘안랩 지속적인 변화, 혁신, 회복력 플러스(ReGenerate PLUS)’라는 기조 하에 ▲퍼포먼스 플러스(Performance Plus): 일하는 방식 변화로 개인과 조직의 성장 도모 ▲레벨 플러스(Level Plus): 기술 경쟁력 강화로 글로벌 기업과 경쟁할 수 있는 기술·사업 역량 확보 ▲유니파잉 플러스(