[더테크=전수연 기자] 한국인터넷진흥원(KISA)가 물리적 공간의 안전관리 역량 인증을 획득하며 안전을 최우선으로 하는 공공기관의 이미지를 한층 더 강화했다. KISA는 30일 정보통신기술 유관기관 중 처음으로 한국안전인증원의 공간안전인증을 획득했다고 밝혔다. 공간안전인증은 소방청이 감독하고 한국안전인증원이 주관하는 국내 유일의 기업 자율안전 평가제도다. 세부적으로는 △안전 경영·건축방재 △소방안전·위험물안전·설비안전 △설비성능시험 △신기술 및 설비개선 등 총 4가지 분야에 사업장의 설계·시공·관리상태 등을 종합평가하여 안전수준을 인증한다. KISA는 지난해 안전보건경영시스템(ISO 45001) 재인증, 비즈니스연속성경영시스템(ISO 22301) 인증에 이어 이번 공간안전인증까지 획득했다. 이는 전사적 차원의 재난·안전 대응체계뿐만 아니라 소방시설물 등 물리적 공간과 설비에 대한 안전관리 역량까지 인정받은 것이다. 이상중 KISA 원장은 “공간안전인증 획득은 안전을 최우선 가치로 삼고 안전한 환경 구축을 위해 노력한 안전 경영의 성과”라며 “이번 인증을 발판 삼아 안전 경영을 통해 구성원과 지역사회 모두가 안심하고 신뢰할 수 있는 안전한 공공기관으로 자리매김
[더테크=전수연 기자] 한국인터넷진흥원(KISA)이 국민 생활을 위협하는 스미싱 대응 현황과 침해사고 예방체계 구축 관련 대책 등을 공유했다. KISA는 서울 종로구 광화문빌딩에서 스미싱 위협 동향과 관련 서비스를 29일 소개했다. 사진은 이번 발표가 진행된 세마니룸.
[더테크=전수연 기자] 한국인터넷진흥원(KISA)이 국민 생활을 위협하는 스미싱 대응 현황과 침해사고 예방체계 구축 관련 대책 등을 공유했다. 이번에 KISA가 새롭게 선보인 보호나라 서비스를 통해 직접 스미싱을 점검해볼 수 있을 것으로 보인다. KISA는 서울 종로구 광화문빌딩에서 스미싱 위협 동향과 관련 서비스를 29일 소개했다. 첫 순서로 김은성 KISA 탐지대응팀장은 최근 스미싱 위협의 동향부터 언급했다. 우선 스미싱은 문자메시지와 피싱의 합성어로 보이스피싱, 큐알피싱, 피싱메일과 같이 상대방을 속여 금전 이득을 취할 목적의 사기행위 중 하나다. 최근 스미싱 문자는 피싱사이트 접속 또는 악성앱 설치를 유도하는 방식으로 진행되고 있다. 피싱 문자를 자세히 보면 정상 애플리케이션과 달리 과도한 권한을 요구하는 것을 알 수 있다. 김 팀장은 “악성앱은 추가 앱 설치와 과도한 권한 획득을 요청하고 인증번호 입력 후 추가 앱 설치 등 권한을 획득한다”고 설명했다. 또한 악성앱 유포 차단 회피를 위해 △해커·악성앱 업로드·유포 △URL 클릭과 휴대폰 번호 입력 △번호 검증 △악성앱 다운로드와 설치 유도 △정보 유출 △비대면 금융사기, 2차 공격 시도 등이 순차적
[더테크=전수연 기자] 한국인터넷진흥원(KISA)은 지난 2월 유럽 보안 인증제의 최고등급인 ‘인증(Certified)’ 단계를 유럽 외 국가에서 처음으로 획득했다고 6일 밝혔다. 유럽 보안 인증제(Trusted Introducer, TI)는 유럽 침해사고대응팀이 설립한 TI팀에서 침해 사고 대응체계 성숙도를 평가해 인증하는 제도이다. 조직, 인력, 기술, 프로세스 등 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 등재(Listed)·승인(Accredited)·인증(Certified) 총 3단계에 대한 인증서를 부여한다. KISA는 한국의 민간 분야를 담당하는 침해사고대응팀(KrCERT/CC)이 지난 2020년 2월 등재, 2021년 8월 승인 단계 획득했다. 이어서 2023년 5월 현장 실사를 진행해 모든 항목에 대해 높은 점수를 받아 이번에 최종 인증 단계에 올랐다. 최광희 사이버침해대응본부장은 “KISA는 지난 11월 아·태 침해사고대응팀협의회(APCERT, Asia Pacific CERT) 의장으로 선출됐으며 이번에는 유럽 보안 인증제 최고등급을 획득했다”며 “지난 20년간 침해사고대응팀이 축적한 경험을 바탕으로 과학기술정보통신부와
[더테크=이지영 기자] 한국인터넷진흥원(KISA)이 과학기술정보통신부와 개인, 기업의 주요 데이터 백업 매체로 네트워크 결합 스토리지(Network Attached Storage, NAS) 서버가 활용됨에 따라 관련 가이드를 공개한다. KISA는 이용자의 안전한 데이터 보호를 위한 NAS 보안 가이드를 발간한다고 28일 밝혔다. NAS는 네트워크가 결합된 스토리지 장치로, 사용자의 중요 데이터를 저장하고 어디에서나 저장된 데이터에 접근할 수 있도록 편리성을 제공한다. 또 단순한 저장장치의 기능을 넘어 웹 호스팅, 미디어 스트리밍, 모바일 애플리케이션 등 다양한 부가 기능을 제공하고 있다. 이 때문에 NAS 서버는 인터넷 환경에 노출된 경우가 많아 해커들의 주공격 대상이 되고 있으며 NAS에 저장된 데이터를 겨냥하는 랜섬웨어도 등장하고 있다. 작년에는 주요 NAS 제조라 제품에 내장된 애플리케이션 취약점을 악용하는 랜섬웨어가 등장해 사용자의 데이터를 암호화하고 금전을 요구하는 등의 피해를 주기도 했다. KISA에 신고된 랜섬웨어 침해사고 기업, 기관의 백업 여부 현황을 살펴보면 2022년 42%에서 2023년 58%로 백업 비중은 증가했지만 백업까지 감염된 비
[더테크=전수연 기자] 한국인터넷진흥원(KISA)이 정부의 주요 국정과제를 속도감 있게 추진하고 글로벌 디지털 안전 전문기관으로 거듭나기 위해 새로운 추진단을 마련한다. KISA는 KISA 미래전략 추진단(TF)(이하 추진단)을 출범한다고 27일 밝혔다. KISA는 본 추진단을 통해 디지털 안전 전문기관으로서의 위상, 전문성 강화를 목표로 △기관의 역할, 책임에 따른 비전, 목표 재설정 △정보보호 디지털 전문인력 육성 △정보보호 산업 육성 △민생 사이버 피해 대응 강화 등을 위한 과제를 논의한다. KISA의 발전 전략을 수립하기 위한 100일 프로젝트 추진단은 정보보호, 개인정보보호, 사이버범죄 수사 등 현장 경험, 연륜을 지닌 각계 전문가들로 구성된 만큼 다양한 시각, 의견을 제시할 수 있을 것으로 기대된다. 외부 전문가에는 방송통신위원회 상임위원과 KISA 원장을 역임한 이기주 CISO협의회 회장, 대검찰청 초대 사이버범죄수사단장·범죄정보기획관·법무부 검찰과장·형사기획과장 등을 거친 정수봉 법무법인 태평양 변호사, 전길수 김앤장법률사무소 고문, 김대환 소만사 대표, 신용대 숭실대 교수, 채상미 이화여대 교수 등이 합류했다. 우선 추진단은 우리나라 사이버
[더테크=전수연 기자] 개인정보보호위원회와 한국인터넷진흥원(KISA)이 제1기 기술 포럼에 이어 개인정보 보호와 이를 위한 법·제도 관련 논의를 위해 포럼을 구성했다. 이를 통해 강조된 내용은 전문인력 양성과 관련 제도 마련 등이었다. 개인정보보호위원회와 KISA는 제2기 ‘개인정보 기술포럼’ 총회를 서울 서초구 엘타워에서 1일 개최했다. 기술포럼은 데이터 경제 시대에 개인정보 보호와 안전한 활용을 뒷받침할 인적·기술적 핵심 기반을 마련하고 개인정보 보호·활용을 위한 기술개발 활성화, 산업 생태계 발전방안을 모색하기 위해 2022년 9월 창립됐다. 이날 총회는 의장 및 분과장 등 기술포럼 임원을 중심으로 개인정보 보호 관련 법‧제도‧기술 현황 발표, 기술포럼 분과별 연구주제 제안, 개인정보 기술 생태계 조성 및 발전방안 관련 논의 등이 이뤄졌다. KISA는 전년도 기술 포럼을 통해 포럼의 체계를 잡고 다양한 성과를 추진했다. 다만 대외 인지도가 낮은 점과 위원 간의 적극 참여를 도모하기 위해 2기 조직을 새롭게 구성했다. 이와 관련해 포럼 총회의 장항배 중앙대 교수는 ‘개인정보 보호 산업 생태계 현황과 전망’ 발표를 진행했다. 장항배 교수가 속한 정책분과는
[더테크=전수연 기자] 개인정보보호위원회가 주최하고 한국인터넷진흥원이 주관한 제2기 ‘개인정보 기술포럼’ 총회가 서울 서초구 엘타워에서 1일 개최됐다. 이날 행사는 전년도에 진행된 기술 포럼에 이어 올해의 개인정보 보호 운영 계획과 전망을 공유하는 내용으로 구성됐다. 사진은 개인정보 기술포럼 메인 무대 모습.
[더테크=전수연 기자] 한국인터넷진흥원(KISA)이 정부의 재난안전 정책 강화에 따라 전사적 차원의 재난안전 대응역량 강화 및 기관의 대외 신뢰도 확보에 나선다. KISA는 BCMS(기업의 재해경감활동 촉진을 위해 행정안전부에서 인증해 지원하는 제도) 관련 국제 표준 인증인 ISO 22301(비즈니스연속성경영시스템)을 획득했다고 28일 밝혔다. ISO 22301은 국제 표준화기구(ISO)가 제정한 사회 안전 분야의 국제 표준규격이다. 재난, 재해, 테러 등 비상 상황 발생으로 인한 업무 중단 위험발생 시에도 복구 목표 시간 내에 운영 정상화할 수 있는 업무 연속성을 갖춘 기관에 부여된다. KISA는 지난 11월 안전보건경영시스템 관련 인증인 ISO 45001을 재인증 받은 데 이어 재난 관리 인증인 ISO 22301도 획득했다. 이를 통해 KISA는 근로자의 안전보건과 전사적 차원의 재난안전 대응체계 확립 및 역량 강화를 위한 기반을 마련했다고 볼 수 있다. 해당 인증을 획득하기 위해 KISA는 올 하반기 업무 연속성 경영방침을 제정하고 전 부서 대상 BCMS 인식 교육 및 업무 영향 분석을 통해 핵심 업무별 복구계획을 수립한 바 있다. 또한 중단 시나리오별
[더테크=전수연 기자] 한국인터넷진흥원(KISA)이 랜섬웨어 공격으로 인한 피해를 방지하기 위해 자체 개발한 복구 도구를 공개한다. KISA는 과학기술정보통신부와 랜섬웨어 피해 예방을 위해 신종 랜섬웨어 Rhysida(리시다)의 복구도구를 세계 최초로 개발·배포한다고 22일 밝혔다. (관련기사: [현장] 보안 인재양성을 위한 한국형 모델 추진된다) (관련기사: KISA, 보안 위협 분석 및 내년 전망 발표) Rhysida 랜섬웨어는 2023년 5월에 처음 발견됐으며 의료·제조·교육·정보기술 등 다양한 산업 분야에 걸쳐 공격하고 있다. 해당 랜섬웨어는 주로 VPN 취약점·피싱 등을 통해 데이터를 암호화하고 파일 확장자를 ‘.rhysida’로 변경하는 방식을 사용한다. 랜섬웨어는 데이터 암호화뿐만 아니라 몸값을 지급하지 않으면 유출한 데이터를 외부로 공개하겠다고 협박하는 기법을 사용하기 때문에 각별한 주의가 필요하다. 이와 관련해 지난 11월 미국 사이버보안 및 인프라 보안국(CISA)과 연방 수사국(FBI)은 사이버보안 권고문을 발표하면서 기업에 주의를 당부한 바 있다. 이에 KISA는 국민대학교 DF&C 연구실과 공동으로 Rhysida 랜섬웨어 복구
[더테크=전수연 기자] 디지털 전환이 가속화되며 그에 따른 사이버 위협이 고도화되고 있는 가운데 한국인터넷진흥원(KISA)이 보안 인재 육성 성과와 비전을 공유했다. KISA는 노보텔 엠베서더 서울 강남에서 사이버보안 10만 성과공유회를 20일 개최했다. (관련기사: [현장] AI가 판단하는 '지능형CCTV' 확대된다) 현재 KISA는 디도스, 랜섬웨어, 북한 사이버 위협, 해킹 등 국민의 일상과 기업의 비즈니스를 위협하는 요소가 다양하며 이 때문에 국가의 존립과 관계되는 사이버 안보로 중요성이 높아지고 있다고 설명했다. 올해 정부는 사이버보안 인재 양성 교육 발표 이후 정부 차원의 인재 양성 수립이 이어지고 제품개발, 보안 관리, 침해 사건 대응 등 각 분야별 인재를 양성하기 위한 기반을 마련했다. 이와 관련해 이동화 KISA 보안인재정책팀장은 ‘사이버 10만 인재 양성 성과 및 향후 방향’을 발표했다. 이 팀장은 “사이버 위협으로부터 보안을 지키는 것도 중요하지만 무엇보다 인력이 중요하다고 본다”며 “언론을 통해 중요성과 개선사항이 많은 관심을 받고 있다. 여러 기술환경, 사회 변화에 따라 사이버보안 인력 양성 주제 및 방법도 지속 최신화가 되고 있다”고
[더테크=전수연 기자] 다양한 사이버보안 위협에 대응하기 위한 관련 인재 양성 계획이 수립되고 있는 가운데, 올해의 인재 양성 성과를 확인할 수 있는 성과공유회가 마련됐다. 한국인터넷진흥원(KISA)이 노보텔 엠베서더 서울 강남에서 사이버보안 10만 성과공유회를 20일 개최했다. 사진은 성과공유회 현장 모습.
(주)빅테크 | 제호 : 더테크 (THE TECH) | 신문등록번호: 서울아53318 | 등록ㆍ발행일자: 2020.10.7 | 사업자번호 : 168-86-01987
발행ㆍ편집인 : 서명수 | 개인정보관리 책임자 : 이지영 | 청소년보호 책임자 : 이지영
주소 : 서울특별시 마포구 동교로 162-10, 4층 (서교동, 이혜2 빌딩) | 전화번호: 02-6952-6992 | 기사제보 : press@the-tech.co.kr
Copyright @더테크 (THE TECH) Corp. All rights reserved.
UPDATE: 2024년 05월 11일 09시 00분
