SK텔레콤(이하 SKT)이 최근 급증하는 스팸 메시지로부터 고객의 안전한 통신 생활을 지키기 위해 ‘PASS(패스) 스팸필터링’ 서비스를 새롭게 선보인다고 23일 밝혔다. PASS 스팸필터링은 SKT의 본인인증 서비스 앱인 PASS에 별도 앱으로 제공되던 ‘T스팸필터링’ 서비스를 탑재한 것으로, 앞으로 SKT PASS 앱 이용 고객은 별도 절차 없이도 SKT의 진화된 스팸 차단 서비스를 함께 이용할 수 있게 된다. T스팸필터링은 지난 2010년 SKT가 출시한 스팸 차단 무료 부가서비스 앱으로 이용자 스스로 수발신을 원하지 않는 전화번호를 직접 차단 등록할 수 있고, 문자나 국번 기준은 물론 원하지 않는 문자열(패턴)도 등록 및 차단하는 것이 가능해 효과적인 스팸 메시지 관리가 가능하다. SKT는 지난 2007년 업계 최초로 자체 스팸 필터링 시스템을 개발해 경찰청 및 한국인터넷진흥원(KISA)과 협력해 제공받은 신고 데이터를 기반으로 스팸 의심 메시지를 고객이 수신하기 전에 사전에 차단해주는 등 스팸 방지를 위한 노력을 지속해오고 있다. SKT는 별도 앱을 설치해야 이용할 수 있었던 T스팸필터링 서비스를 보다 많은 고객들이 이용할 수 있도록 1750만명이
KISA ‘AI 보안 제품 및 서비스 사업화 지원사업’ 선정 이글루코퍼레이션은 국산 AI 보안 기술 상용화 및 세계화를 위해 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 ‘2024년 AI 보안 제품 및 서비스 사업화 지원사업’에 선정됐다고 9일 밝혔다. 이글루코퍼레이션은 리벨리온, 코드빌과 함께 컨소시엄을 구성해 국산 AI 탐지 모델과 AI 반도체, 사용자 친화 인터페이스 기술이 결합된 ‘AI 보안 어시스턴트’ 시스템을 개발한다. 이글루코퍼레이션은 AI 모델의 예측 결과와 근거를 설명해 주는 하이브리드(분류형·설명형·생성형) AI 모델 개발에 집중한다. 리벨리온은 생성형 모델을 포함하여 소형언어모델(SLM) 가속을 지원하는 AI 반도체 아톰(ATOM)을 기반으로 AI 보안 서버를 구축하는 역할을, 코드빌은 AI 모델이 내놓은 결과에 대한 이해도를 높이는 시각화 기능을 구현하는 역할을 맡았다. 보안 조직들은 대한민국 고유의 AI 역량이 집약된 ‘AI 보안 어시스턴트’ 도입을 통해 업무 효율성과 생산성, 안정성을 높이는 효과를 기대할 수 있다. 하이브리드 AI 모델 예측 결과를 토대로 신속 정확한 판단을 내리는 한편, 전력 대비 성능이 뛰어난 신경망
이글루코퍼레이션은 한국선급(KR)과 함께 한국인터넷진흥원(KISA)의 ‘스마트선박 보안취약점 점검 및 보안모델 개발 사업’을 수주했다고 30일 밝혔다. 이글루코퍼레이션은 미래 해양·조선 산업의 보안 내재화 및 안전한 이용 환경 조성을 목표로 하는 이번 사업 참여를 통해, 스마트선박에 대한 보안취약점 점검과 보안컨설팅을 수행한다. 선박·선종별 특징을 반영한 보안취약점 점검 기준 및 절차, 보안취약점 점검 시나리오를 개발해 외부 통신장치, IT 기자재, 통신 프로토콜 등에 대한 보안취약점 점검을 진행한다. 또한 선박 보안의 위협 요소와 보안강화 방안에 대한 보안컨설팅도 제공하며 선사·선박 보안체계의 완성도를 높일 계획이다. 한국선급은 스마트선박 보안취약점 점검 결과물을 토대로 글로벌 기준에 부합하는 스마트선박 보안모델을 개발한다. 국제선급협회(IACS)의 사이버 복원력을 위한 공통 규칙 UR E26·E27, 국제해사기구(IMO) 해사안전위원회(MSC)의 해상 사이버 리스크 관리 결의서 MSC.428(98) 등 국내외 해상 사이버보안 규칙·가이드라인과 선박·선종별 특성을 반영한다. 아울러 스마트선박에 특화된 교육 과정도 운영한다. 이득춘 이글루코퍼레이션 대표는 “
본부장급 보임: ▲ 개인정보안전활용본부장 김주영 ▲ 정보보호산업본부장 오진영 ▲ 디지털안전지원본부장 김정희 단장급 보임: ▲ 정책연구실장 황보성 ▲ 위협대응단장 임진수(디지털위협대응본부장 직무대리) ▲ 위협분석단장 박용규 ▲ 인프라보호단장 박정섭 ▲ 국민피해대응단장 이동연 ▲ 개인정보정책단장 심동욱 ▲ 데이터안전활용단장 나은아 ▲ 디지털이용자보호단장 정원기 ▲ 보안산업단장 임채태 ▲ 보안기술단장 이성재 ▲ 보안인재단장 이용필 ▲ 공급망안전단장 이향진 ▲ 보안인증단장 이익섭 ▲ 신기술안전단장 박상환 팀장급 보임: ▲ 인사팀장 김종표 ▲ 정책연구팀장 김성훈 ▲ AI데이터분석팀장 최영준 ▲ 신기술대응팀장 하병욱 ▲ 위협대응정책팀장 배승권 ▲ 탐지대응팀장 조정식 ▲ 스미싱대응팀장 김은성 ▲ 디지털위협분석팀장 이광식 ▲ 개인정보제도팀장 박지용 ▲ 스팸정책팀장 안정은 ▲ 보안산업진흥팀장 고현봉 ▲ 물리보안지원팀장 김선미 ▲ 글로벌협력팀장 변순정 ▲ 보안인재정책팀장 서동우 ▲ 공급망안전정책팀장 이동화 ▲ ISMS인증팀장 박창열 ▲ 클라우드인증팀장 장승재 헬로티 김진희 기자 |
한국인터넷진흥원(KISA)과 아마존웹서비스(AWS) 코리아는 인공지능(AI) 기술을 활용해 제품·서비스를 개발하는 국내 보안기업의 클라우드 역량 강화와 해외 진출을 위한 업무협약을 16일 체결했다. 그간 KISA와 과학기술정보통신부는 고도화·지능화되는 사이버 위협에 대응하고 인공지능 기반 차세대 보안 산업 활성화를 위해 2021년부터 AI 보안 시제품 개발부터 상용화·사업화·실증까지의 전 주기를 지원하고 있다. 클라우드 보안 시장이 급성장하면서 최근 글로벌 클라우드 보안 거대 신생 기업(유니콘 기업)의 등장이 두드러지고 있다. 이번 협약은 최근 클라우드 보안기업으로 세대교체 중인 사이버보안 시장의 흐름을 고려해 글로벌 클라우드 선도 기업인 AWS와 사이버보안 유니콘 기업을 함께 육성한다는 점에서 의의가 있다고 KISA가 설명했다. 협약을 통해 양 기관은 AI 보안 유망기업 발굴 및 공동 육성, 전문인력을 통한 클라우드 기술·사업화 역량 강화, 글로벌 네트워크 기반 사업 협력 및 판로 확보방안 모색 등 AI 보안기업의 클라우드 역량 강화 및 글로벌 시장진출 활성화를 위해 협력하게 된다. 특히 올해 신설된 'S-유니콘 기업 육성 프로그램'의 지원기업을 대상으로
한국인터넷진흥원(KISA)이 과학기술정보통신부와 협력하여 국내 중소 정보보호제품 개발 기업을 대상으로 성능 평가 및 CC(공통평가기준) 인증 컨설팅을 무료로 제공한다고 발표했다. 이는 정보보호 제품의 성능과 보안성을 향상시키고, 국내 기술의 경쟁력을 강화하기 위한 조치이다. 정보보호제품 성능평가는 유해 트래픽의 탐지 및 차단율, 네트워크 처리율 등을 측정하는 제도로, 성능평가 및 CC 인증을 통과한 제품은 정부 및 공공기관의 보안 적합성 검증체계에 따라 도입이 가능해진다. KISA는 신청 기업의 규모, 평가 준비 상태, 제도 이해도 등을 종합적으로 고려하여 총 12개의 정보보호 제품을 선정, 6월부터 11월까지 총 6개월 간 맞춤형 컨설팅을 제공할 계획이다. 특히, 성능평가에 선정된 기업에는 컨설팅뿐만 아니라 확인서도 발급된다. 신청은 4월 25일부터 5월 17일까지 KISA 누리집과 정보보호산업진흥포털을 통해 가능하며, 지난해 수혜 기업을 대상으로 한 설문조사에서는 약 92.8%가 성능 향상 및 보안성 개선에 도움을 받았다고 응답했다. 또한 성능평가에 참여한 제품은 악성코드 탐지 및 차단율이 이전 대비 25.6% 증가한 것으로 확인됐다. 이성재 KISA 보
사이버 침해 사고가 늘어나는 가운데 피해가 주로 중소기업에 집중된 것으로 나타났다. 1일 한국인터넷진흥원(KISA)에 따르면 사이버 침해 사고 신고 건수는 2020년 630건, 2021년 640건, 2022년 1142건, 2023년 1227건으로 상승 곡선을 그리고 있다. 2년 만에 2배 가까이 불어난 셈이다. 이중 디도스(DDoS·분산서비스거부) 공격은 2020년 213건, 2021년 123건, 2022년 122건으로 감소 흐름을 보이다 지난해 다시 213건으로 늘었다. 통신사와 웹호스팅 사를 대상으로 한 디도스 공격이 과반인 51.5%로, 전년(9.8%)보다 급증했다. 랜섬웨어(악성 소프트웨어로 데이터나 PC 등을 암호화한 뒤 이를 풀려면 보상을 요구하는 형태의 공격) 피해 신고는 지난해 258건으로 전년보다 30% 가까이 줄었지만, 중소기업이 피해 기업의 78%를 차지했다. 중소기업은 랜섬웨어를 포함한 전체 사이버 침해사고 건수의 81%를 차지한 것으로도 조사됐다. 임진수 KISA 침해예방단장은 공격 대상은 "(해커들이) 뚫기 쉬운 중소기업부터 공격하고 거기에서 금전적 이득을 챙기고 있다"고 말했다. 해커들이 중소기업을 주로 겨냥하는 것은 기업 규모가
KISA-부산광역시-부산테크노파크, ‘블록체인 특화 클러스터’ 조성 추진 부산 해운항 물류 실시간 정보 공유 플랫폼 구축·실증 한국인터넷진흥원(KISA)과 과학기술정보통신부, 그리고 부산광역시 및 부산테크노파크가 지난 13일, 부산에서 블록체인 기술 기반의 특화 클러스터 조성을 위한 업무협약을 체결했다. 이번 사업은 부산 지역의 블록체인 기반 선순환 생태계 구축을 통해 지역의 균형발전을 목표로 한다. KISA에 따르면, 이번 블록체인 특화 클러스터 조성 사업은 지난해 12월부터 올해 2월까지의 공모 및 평가 과정을 거쳐 최종적으로 부산테크노파크를 사업 수행 기관으로 선정했다. 정부는 이 사업을 통해 총 62억 원(국비 31억 원, 시비 31억 원)을 지원할 예정이며, 지역 특화산업과 블록체인 기술의 융합을 위한 실증 프로젝트, 블록체인 기업 대상의 투자유치 및 사업화 지원 프로그램 운영 등을 진행할 계획이다. KISA 이상중 원장은 "이번 클러스터 조성 사업을 통해 부산 지역의 산업 생태계가 디지털 중심으로 재편되어, 청년 창업 촉진 및 일자리 창출 등 지역 경제에 새로운 활력을 불어넣을 것으로 기대한다"고 전했다. 해당 사업은 부산을 블록체인 산업의 중심지
한국인터넷진흥원(KISA)은 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라 8일 과학기술정보통신부와 함께 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다. 대부분의 브라우저는 사용자 편의를 위해 여러 홈페이지의 로그인 정보(아이디와 패스워드)를 일괄 저장하고, 해당 사이트 방문 시 자동으로 로그인할 수 있는 기능을 제공한다. 그러나 KISA 조사 결과 구글 크롬, 마이크로소프트(MS) 엣지, 모질라 파이어폭스 등 주요 브라우저에서 사용자 정보 탈취가 가능한 것으로 드러났다. 사용자의 여러 로그인 정보가 PC에 저장되기 때문에 해당 PC가 악성코드에 감염될 경우 로그인 정보가 한꺼번에 유출될 수 있다는 것이다. 유출된 로그인 정보는 다크웹에서 사이버 범죄를 목적으로 거래되거나, 해커가 이 정보를 악용해 온라인 쇼핑몰이나 가상자산 거래소에 부정 로그인한 뒤 자산을 탈취하는 '크리덴셜 스터핑' 공격 등 2차 피해로 이어질 가능성이 크다. 특히 공용 PC에서 자동 로그인 기능을 사용하면 사용자의 계정 정보가 PC에 자동으로 저장돼 더욱 쉽게 유출될 수 있다. 이에 따라 KISA는 ▲ 사용 중인 PC에서 자동 로그인 기능을 비활성화하
국정원, 기술 유출 방지 지침 배포 지난해 사이버 공격에 의한 피해가 중소기업에 집중된 것으로 나타났다. 26일 한국인터넷진흥원(KISA) 자료에 따르면 작년 사이버 공격으로 피해를 본 기업 가운데 92%가 중소기업이었다. 중소기업은 보안에 투자하거나 보안 책임자를 둘 여력이 없는 사각지대에 있기 때문이라고 국가정보원은 분석했다. 이에 따라 국정원 산업기밀보호센터는 한국산업기술보호협회와 함께 중소기업이 해킹에 의한 기술 유출 피해를 당하지 않도록 정보기술(IT) 보안 지침을 발간·배포했다고 이날 밝혔다. 지침은 중소기업에서 많이 사용 중인 IT 장비와 소프트웨어를 대상으로 국내외에 발간된 수십 종의 중소기업 기술 보호 자료를 분석한 뒤 최신 보안 조치 방안을 담았다. IT 전공자가 아니라도 지침이 제시한 내용을 따라 하기만 하면 보안 조치가 이뤄지도록 사용자 중심으로 쉽게 구성했다고 국정원은 소개했다. 국정원 산업기밀보호센터는 첨단 기술의 해외 불법 유출을 차단하기 위해 2003년 10월에 설립됐으며 산업 스파이 색출과 산업 보안 교육 등의 기술 유출 예방 활동을 수행하고 있다. 헬로티 김진희 기자 |
한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 신종 랜섬웨어 '리시다'(Rhysida)의 복구 도구를 세계 최초로 개발해 배포한다고 22일 밝혔다. 리시다 랜섬웨어는 지난 5월 처음 발견돼 의료·제조·교육· 정보기술 등 다양한 산업 분야에 걸쳐 피해 사례가 나타났다. 주로 가상사설망(VPN)의 취약점을 이용하거나 피싱 등을 통해 데이터를 암호화하고, 파일 확장자를 '.rhysida'로 변경한다. '몸값'을 지급하지 않으면 유출한 데이터를 외부로 공개하겠다고 협박하기 때문에 각별한 주의가 필요하다고 KISA는 전했다. 이에 KISA는 국민대 DF&C 연구실과 공동으로 리시다 랜섬웨어 복구 도구를 개발하고, 미국 연방수사국(FBI)과의 국제 협력을 통해 검증을 완료했다. KISA에서 배포하는 리시다 랜섬웨어 복구 도구는 누구라도 기술적 제약 없이 손쉽게 사용할 수 있도록 국문과 영문으로 작성한 사용자 매뉴얼을 함께 제공한다. 복구 도구와 사용자 매뉴얼은 KISA 암호 이용 활성화 누리집에서 다운받을 수 있다. 헬로티 김진희 기자 |
정부·보안업계, 올해 사이버 위협 분석·내년 전망서 밝혀 내년 생성 인공지능(AI)을 활용한 사이버 공격이 늘어나고 국가 주도 해커그룹이 총선과 미국 대선 등을 노린 사이버 테러를 일으킬 수 있다는 전망이 나왔다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 안랩, 지니언스, 마이크로소프트, 맨디언트 등이 참여하는 '사이버 위협 인텔리전스 네트워크'와 공동으로 2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망을 17일 발표했다. 올해 주요 사이버 보안 위협으로는 보안 프로그램 취약점과 소프트웨어 개발자 대상 공급망 공격 확대, 개인정보를 노린 메신저 사칭 공격과 피해 재확산, 랜섬웨어 공격과 산업 기밀 공개를 빌미로 한 금전 협박 등이 꼽혔다. 3월 북한 연계 해커그룹 '라자루스' 소행으로 추정되는 보안 인증 프로그램 취약점을 노린 해킹 공격이 확인됐고, 오픈소스 커뮤니티에 악성코드가 숨겨진 패키지를 배포하는 공급망 공격도 지속해 발생했다. 포털, 메신저 등에서 탐지·차단된 피싱사이트는 7천534건으로 전년(4천206건) 대비 약 1.8배 증가했으며, 택배 배송, 교통범칙금, 지인부고 등을 사칭한 스미싱 문자도 약 37만 건 차단됐다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 14일 싱가포르 사이버보안청(CSA)에서 한국-싱가포르 간 사물인터넷(IoT) 보안인증 제도 상호인정을 위한 양해각서(MOU)를 체결했다. 양국은 앞으로 6개월간 두 나라의 IoT 보안인증 제도를 비교·분석하는 등 동등성 평가를 추진하고, 내년 하반기에 'IoT 보안인증 제도 상호인정서'에 서명할 계획이다. 상호인정 효과가 발효되면 앞으로 한국에서 IoT 보안인증서를 받은 제품은 싱가포르에서 별도 인증서를 받지 않아도 현지에 수출할 수 있어 다른 나라 경쟁 제품에 비해 가격, 품질, 소비자 신뢰 등에서 우위를 점할 것으로 예상된다. 싱가포르가 이미 독일, 핀란드 등 다른 나라들과 IoT 보안 인증제도 상호인정을 맺고 있다는 점에서 싱가포르와의 협력을 계기로 한국 IoT 보안 인증제도에 대한 국제 신뢰도가 높아지는 것은 물론 독일, 핀란드 등 유럽 국가와도 상호인정 가능성이 높아질 전망이다. 이에 따라 현재 아파트 월패드 등 주택 분야 위주였던 국내 IoT 보안인증 신청이 앞으로 가전, 교통, 제조, 금융, 스마트 도시, 의료, 통신 등 다양한 분야로 늘어날 것이라는 관측이 나온다. 이번 MOU로 양국 인증기관인
24개 중소·중견기업에 총 5억 원 규모 무료 취약점 진단, 정보보호 컨설팅 및 보안 솔루션 지원 CJ올리브네트웍스가 한국인터넷진흥원(KISA) 파인더갭과 함께 올해 총 24개 중소·중견기업에 대한 정보보호 컨설팅을 성공적으로 마치고 ‘화이트햇 투게더 결과공유회’를 개최했다고 밝혔다. 화이트햇 투게더는 정보보호 전문인력과 예산투자 여력이 부족한 중소·중견기업의 보안 역량 강화를 위해 보안 컨설팅 및 솔루션, 교육 서비스를 무료로 제공하는 프로그램이다. CJ올리브네트웍스는 2020년부터 ESG 프로그램 ‘CJ화이트햇’을 운영하며 중소기업 대상 무료 정보보호 컨설팅을 제공해 왔다. 지난해부터 KISA와 보안 스타트업 파인더갭과 협업해 정부와 기업, 시민이 함께 협력하는 콜렉티브 임팩트 형식으로 화이트햇 투게더로 프로그램을 고도화했다. 특히 올해는 더 많은 기업이 혜택을 받을 수 있도록 지원 대상을 중소기업에서 중견기업까지 확대하고 ▲버그바운티 참여 ▲정보보호 컨설팅 ▲컨설팅 및 솔루션 제공을 참가기업이 선택할 수 있도록 했다. 기업별로 최대 5백만 원까지 보안 솔루션 도입 비용을 지원했고 프로그램 운영 예산 규모도 총 5억 원으로 전년 대비 3배가량 확대 운영했
기존의 사진 촬영 방식에서 동영상 촬영 방식으로 차량 인식 정확도 높여 에피카는 얼굴 인식 인공지능(AI) 전문기업 메사쿠어컴퍼니와 기술 협력을 위한 업무협약(MOU)를 체결했다고 24일 밝혔다. 에피카는 한국인터넷진흥원(KISA) 테스트에서 '얼굴 인증 정확도 100%' 인증을 받은 메사쿠어컴퍼니의 기술력을 차량 번호 인식에 도입해 자사 솔루션인 DWS(Digital Workshop System)의 성능 향상 및 고도화를 추진할 계획이라고 밝혔다. 지금까지는 외부 센서 입력을 통해 차량 인식 및 차량 번호판을 촬영하는 방식이었는데 앞으로는 메사쿠어컴퍼니의 동영상 기반 차량 인식 솔루션을 통해 정확도를 높인다는 것이다. 또한 정지 영상 대신 동영상을 활용하면 센서 등 부가장치가 필요하지 않아 비용도 줄일 수 있다고 에피카는 설명했다. 에피카는 이번 MOU를 계기로 차량 관리나 비상상황 대응 같은 분야로 서비스 범위를 넓혀갈 계획이다. 예를 들어 차량이 고장나 오래 정지해 있는 상황, 운전자가 아무 움직임이 없는 상태 등을 동영상으로 분석해 알림 서비스를 제공할 수 있는 것이다. 한보석 에피카 대표는 "AI 기반 기술을 적용해 차량 인식 정확도를 지금보다 더
상호명(명칭) : (주)첨단 | 등록번호 : 서울,자00420 | 등록일자 : 2013년05월15일 | 제호 :헬로티(helloT) | 발행인 : 이종춘 | 편집인 : 김진희 |
본점 : 서울시 마포구 양화로 127, 3층, 지점 : 경기도 파주시 심학산로 10, 3층 | 발행일자 : 2012년 4월1일 | 청소년보호책임자 : 김유활 | 대표이사 : 이준원 | 사업자등록번호 : 118-81-03520 | 전화 : 02-3142-4151 | 팩스 : 02-338-3453 | 통신판매번호 : 제 2013-서울마포-1032호
copyright(c) HelloT all right reserved
UPDATE: 2024년 07월 27일 10시 32분
