"올해 상반기임에도 불구하고 사이버 침해 사고, 서버 해킹 신고 건수는 이미 작년 수준에 육박하고 있습니다.
박진완 한국인터넷진흥원(KISA) 침해사고예방팀장은 6일 서울시 강남구 드리움에서 열린 'KISA 이슈앤톡'에서 이같이 말했다. 박 팀장은 "디도스 공격도 (2022년까지) 약간 주춤하다가 2023년에 200건 이상이며 올해 8월까지 200건을 넘었다...
포커스에이치엔에스는 AI 기반의 물리 보안 및 관제 솔루션 등을 공급하고 있다. 영상저장장치와 폐쇄회로티브이(CCTV)가 매출의 대부분을 차지한다.
최근에는 임시주주총회와 이사회를 열고 사업목적 추가를 위한 정관변경 및 이사 선임 등을 의결했다. 추가된 사업 목적은 △금속가공제품 제조 및 구조용 금속제품 제조 △도로교통시설물·조립구조물·금속조립...
코드박스는 고객사 민감정보를 취급하는 ZUZU 서비스를 제공하면서 보안의 중요성을 인지하고, 의무 대상자 기준에 해당하지 않으나 지난 1년간 자발적으로 ISMS 인증 취득을 위한 정보보호 정책 수립, 리스크 관리, 사고 대응 체계 구축 등의 과정을 거쳤다. 이를 통해 모든 정보 자산에 대한 보호 조치를 강화하며 사고 대응 체계 구축을 완료했다....
특히 번호 검증 API는 기존의 문자 메시지(SMS) OTP 방식보다 보안성이 높고 사용자 편의성도 향상된 기술로, 심 스왑 API와 함께 휴대전화 불법 사용 여부를 확인하여 금융사고 예방 등에 활용할 수 있을 것으로 보인다.
통신 3사는 표준화된 API를 기반으로 사업자간 연동 호환성을 높이고, 글로벌 동향과 서비스 수요 등을 고려해 보안 강화를 포함한 다양한...
MTT는 2009년부터 매년 대만에 교관을 파견해 불법·비보고·비규제(IUU), 해상 수색 및 구조, 공해 승선, 항만 보안과 보호 및 테러 예방, 재난 및 사고 현장 지휘와 대응 등을 교육해 왔다. 다만, 내용은 거의 알려지지 않았다.
관비링 대만 해양위원회 주임위원은 “중국의 회색지대 전술 등 전략적 도발에 맞서 항상 높은 수준의 경계와 전문성을 유지해왔다”며 “인도...
직결접속점에서 사고가 지속해서 발생하고 있다. 이는 배전 케이블의 노후화와 케이블 연결 작업 중 수분이나 이물질이 들어가게 되면서 열화가 발생해 화재로 이어지기 쉽기 때문이다.
또한, 지하 은폐시설물인 전력구의 특성상 보안을 위한 상시 출입 제한, 정기적 순시 및 점검만으로는 실시간 전력구 관리에 한계가 있다.
한전KDN은 이 같은 한계를 극복하기...
유출·침해사고 대응 모의훈련을 실시해 관리체계를 강화하고 있다.
농정원은 ISMS-P 인증을 획득함으로써 정보보호 및 개인정보보호 관리체계 분야의 안전성까지 대·내외적으로 입증받게 됐다.
이종순 농정원 원장은 "농정원 ISMS-P 인증 획득을 통해 기관의 정보보안 및 개인정보보호에 대한 대외 신뢰도를 한층 높일 수 있게 됐다"라며 "앞으로도...
보안 취약한 자회사나 협력사 통해 배포하는 경우도 많아
SK쉴더스가 2024년 2분기 KARA 랜섬웨어 동향 보고서를 공개했다고 26일 밝혔다.
KARA(Korean Anti Ransomware Alliance, 카라)는 SK쉴더스의 주도 아래 트렌드마이크로, 지니언스, 맨디언트, 베리타스, 캐롯손해보험, 법무법인 화우 등 총 7개 기업으로 구성된 민간 랜섬웨어 대응 협의체다. 랜섬웨어 예방, 사고 접수...
등의 사고사례가 발생하다 보니, 리스크 관리의 문제로 활동이 위축되는 경우가 많다"고 우려했다.
아울러 이 대표는 "글로벌 진출을 위해서는 정부가 보증 또는 인증하는 현지인허가 관련 행정대리인의 발굴 혹은 직접 수행 글로벌 진출에 연계된 고용 활동에 대한 보증, 융자 혹은 지원의 확대 기밀자료 등의 유출방지를 위한 보안시스템 구축 및 관리에 대한...
재무·회계 분야 불법 이슈를 예방하기 위한 오디트 서비스를 비롯해 △회사 자금 관리 강화 및 자금 사고 예방△회사 보안 강화 및 정보 자산 보호 등을 위한 임직원 규칙이다. 이를 통해 관련 사고 예방 체계를 구축할 방침이다.
이와 함께 ‘준법 통제 기준’을 제정하고 상시 모니터링을 통해 이상 거래나 부적절한 행위를 탐지할 계획이다. 임직원과 이해 관계자가 상시...
최근 사회 곳곳 전방위적으로 사이버 보안 위협이 높아지고 있다. 과학기술정보통신부에 따르면 올해 상반기 침해 사고 신고 건수는 899건으로 지난해 같은 기간보다 약 35% 증가했다. 김재기 센터장은 "실제 보안 위협이 높아지고 있고, 보안 의식이 높아지면서 신고 건수도 늘고 있는 것 같다"고 분석했다.
올해 상반기 침해 사고 유형 중 가장 많은...
중요 보안사항의 최고경영자(CEO)·이사회 보고의무 등 금융회사 등의 내부 보안 거버넌스를 강화하고, 전산사고 발생 시 배상책임 확대 및 실효성 있는 과징금 도입 등 법적 근거를 마련해 금융사 등의 보안 노력 제고를 유도한다는 복안이다.
금융사의 자율보안체계 수립, 이행을 검증해 미흡한 경우 시정요구ㆍ이행명령을 부과하고 불이행 시 엄중히 제재하기로 했다....
또한 침해사고 원인분석을 통해 도출된 보안체계 강화 등 재발 방지 조치가 제대로 이행되어 사고가 발생한 정보통신서비스 제공자의 보안수준이 실질적으로 강화되는 계기가 되어야 하는데 현재는 이 조치사항이 ‘권고’로 돼 있어 침해사고 후속 대응의 실효성이 떨어지는 문제가 있었다.
따라서 이와 같은 미비점을 보완하기 위하여 침해사고 신고제도를 정비하는...
황인창 보험연구원 연구위원은 "가상자산은 사이버해킹, 사기, 기술적 운영에 따른 보안 문제에 취약하고 일반적으로 소유권이 소수에게 집중되는 구조를 가지고 있어 시장 유동성도 결여된다"며 "보험사는 보험사고 데이터 축적을 통한 위험평가 능력을 제고해 가상자산 관련 보험상품 및 서비스 제공 역량을 강화할 필요가 있다"고 강조했다.
서울 지역의 고교학점제 운영을 위한 수강신청 시스템에서 학생의 휴대전화 번호 등 개인정보 수백 개가 무단으로 유출되는 사고가 발생했다.
서울시교육청은 7월 31일 마감한 2학기 거점학교 수강 신청에서 학생의 개인정보가 담긴 수강신청서 559건이 유출된 사실을 파악했다고 10일 밝혔다. 유출된 개인정보는 지원자 △성명 △성별 △휴대전화 번호 △생년월일...
에스원 고객 센터 및 홈페이지 통해 신청
에스원이 여름 휴가철 도난 사고 예방을 위해 무료로 '보안 컨설팅'을 제공한다고 7일 밝혔다.
무료 보안 컨설팅은 주택, 상점, 사무실 등과 같은 건물의 보안 위험 요소를 분석하여 사건·사고를 예방하도록 돕는 서비스다. 에스원 고객센터(1588-3112) 또는 홈페이지를 통해 신청할 수 있다.
기업이 이러한 공격에 속수무책으로 당하지 않으려면 유출 사고 주원인에 대한 기술적·관리적 안전 조치를 사전점검하고 개선하는 등 해커에게 뚫리지 않기 위한 방어선을 구축하는 것이 그 무엇보다 중요하다.
주요 방안으로는 서버 및 보안장비에 접속을 시도하는 데이터를 분석해 임계치를 설정하거나, 비정상적으로 접속을 시도하는 IP(인터텟 프로토콜)를...
사이버 사고 발생 시 국정원에서 해당 권역의 ‘사이버 119’ 소집 요청을 하면 가동된다. 사이버 119는 국가사이버위기관리단과 유기적 협업을 진행하게 된다.
신용석 국가안보실 사이버안보비서관은 이날 축사를 통해 “기존 지역별 사이버보안협의회가 ‘사이버 119’라는 전국 단위 협의체로 발돋움한 만큼 향후 사이버 위기대응 활동이 한층 업그레이드될 것”...
지난해에는 △최신 침해사고, △위협 헌팅, △위협 인텔리전스 3개 분야에 6억 건의 AI 데이터셋을 구축했으며, 이를 바탕으로 공공, 금융, 보안 등 40개 수요 기업·기관에 구축한 데이터셋을 활용․실증함으로써, 기업들의 랜섬웨어 등 공격행위 탐지력 향상, 분석 정확도 제고 등에 개선 효과가 나타났다.
이번 성과공유회는 사이버보안 분야 AI데이터 활용, 관련...
정보보호를 위한 정책, 정보자산의 접근과 통제, 사고대응과 개선에 이르기까지 총 123개 세부 항목에 대한 기준을 충족해야 한다.
삼성전자는 이번 인증으로 '스마트싱스 클라우드'의 정보보호 관리체계가 국제 기준에 맞게 운영되고 있음을 입증했다.
또 서비스 운영 역량과 기술 수준을 공식적으로 인정받은 것을 계기로 스마트싱스 사용자뿐만 아니라...