아시아·태평양 지역 20개국 사이버보안 전문가들이 부산에 모여 국가 간 침해사고 공동 대응과 사이버 회복력 강화 방안을 논의한다. 한국인터넷진흥원(KISA)은 3일부터 나흘간 부산 롯데호텔에서 '2026 아태침해사고대응팀협의회(APCERT) 연례총회 및 국제침해사고대응팀협의회(FIRST) 아시아·태평양 지역 심포지엄'을 개최한다고 밝혔다. 한국 침해사고대응팀(KrCERT/CC) 설립 30주년을 기념해 마련된 행사로 과학기술정보통신부가 주최하고
국내 인터넷에 공개된 PHP 서비스의 보안패치 적용률이 3.9%에 그친 것으로 나타났다. 미국과 일본 등 주요국보다 현저히 낮은 수준으로, 치명적인 보안 취약점이 공개된 이후에도 상당수 서비스가 패치되지 않은 상태다. 27일 미국 사이버보안 기업 센시스(Censys)의 국가별 PHP 보안패치 현황에 따르면 국내에서 취약한 버전을 사용한 이력이 확인된 PHP 서비스는 50만8709개다. 이 가운데 보안패치 적용이 확인된 서비스는 1만9737개로,
과학기술정보통신부가 더존비즈온 침해사고의 원인과 피해 규모를 파악하기 위해 민관합동조사단을 구성하고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고 조사 심의위원회 심의 결과에 따라 민관합동조사단을 구성했다고 26일 밝혔다. 더존비즈온은 전사적자원관리(ERP), 재무·회계, 그룹웨어 등 기업용 소프트웨어(SW)를 제공하는 정보통신기술(ICT) 기업이다. 지난 16일과 21일 두 차례에 걸쳐 침해사고를 신고했다. 과기정통부와 한국인터넷진흥원(K
한국인터넷진흥원(KISA)은 지난 20일 일본 도쿄에서 국내 정보보호 기업의 현지 진출을 위한 'K-시큐리티 비즈니스 데이'를 개최했다고 21일 밝혔다. KISA는 국내 정보보호산업 육성과 해외 진출을 지원하는 공공기관이다. 일본 현지 기업과 국내 보안기업 간 일대일 수출 상담을 주선하고, 시장·정책 정보 공유와 현지 기업 방문 등을 지원했다. 지난해부터 인도네시아 등 해외 전략 거점에서 운영해 온 수출 상담회를 일본으로 확대했다. 일본은 해외
한국인터넷진흥원(KISA)은 아시아·아프리카·중남미 정부 고위급 인사들과 사이버보안 정책 및 기술 협력 확대 방안을 논의했다고 20일 밝혔다. 이번 방문은 19~22일 서울에서 열리는 '글로벌 인공지능 및 디지털 서밋 2026'을 계기로 이뤄졌다. 이번 서밋은 세계은행과 한국 정부가 공동 개최하는 고위급 국제회의로, 인공지능(AI)과 디지털 기술을 활용한 개발도상국의 경제 성장과 일자리 창출 방안을 논의한다. 이를 계기로 모잠비크, 코스타리카,
한국인터넷진흥원(KISA)이 나주 본원 신관을 준공하고 빛가람혁신도시 내 분산된 조직을 통합한다. KISA는 연면적 8086제곱미터(㎡) 규모의 나주 본원 신관을 준공하고 업무를 시작한다고 7일 밝혔다. KISA 인력은 나주로 이전한 2017년 7월 638명에서 올해 9월 811명으로 약 27% 증가했다. 업무 공간 부족으로 일부 조직은 외부 임차 사무실을 사용해왔다. 신관에는 업무 공간과 직원 교육장, 회의실, 원격근무센터 등이 들어섰다. 신
한국인터넷진흥원(KISA)은 과학기술정보통신부와 몽골 울란바타르에서 '한-몽 사이버보안 협력 프로그램'을 진행하고 있다고 6일 밝혔다. 이는 지난 7월 한-몽 정상회담 이후 몽골 정부가 제안한 사이버보안 정책·기술 협력을 구체화하기 위한 행사로 이달 5일부터 7일까지 사흘간 열린다. 몽골 디지털개발혁신통신부 등 정부·공공기관과 사이버보안 관계자가 참여한다. 양국은 주요 정보통신 기반시설 보호와 인공지능(AI) 확산에 따른 사이버 위협 대응 사례
다수 중소형 병원이 연달아 랜섬웨어에 감염된 것으로 확인됐다. 상당수 피해 병원에서 동일한 종류의 랜섬웨어가 발견되면서 공통된 공격 경로가 있는지 당국이 조사에 나섰다 30일 보안업계에 따르면 최근 중소형 병원 20여곳에서 랜섬웨어에 의한 침해사고가 발생했다. 피해 병원들은 관련 법률에 따라 한국인터넷진흥원(KISA)과 한국사회보장정보원(SSiS)에 각각 신고했고 사고 원인과 피해 상황 조사가 진행 중이다. 사안에 정통한 관계자는 “랜섬웨어 공
한국인터넷진흥원(KISA)이 인공지능(AI) 에이전트를 활용한 실종자 탐색 체계 구축에 나선다. KISA는 29일 부천시청에서 부천시와 경찰, 대학, 기업 등과 관련 다자간 업무협약을 체결했다. 이번 협약을 통해 KISA는 개발 중인 AI 에이전트 기반 물리보안 통합 플랫폼을 부천시 관제 환경과 연계한다. 실종자 탐지부터 수색·수사까지 이어지는 현장 활용 체계를 구축하는 것이 목표다. 플랫폼은 AI가 실종자의 행동과 이동 경로를 분석하고 상황을
한국인터넷진흥원(KISA)이 세계경제포럼(WEF) 사이버보안센터와 싱가포르 사이버보안청(CSA)을 만나 인공지능(AI) 시대의 글로벌 사이버보안 협력 확대 방안을 논의했다고 18일 밝혔다. KISA는 지난 17일 서울청사에서 약샤이 조시 WEF 사이버보안센터 총괄 등과 △사이버보안 인재 양성 △AI 기반 사이버 위협 공조 △사이버범죄 대응 △사이버 침해사고의 경제적 영향 공동 연구 등을 논의했다. CSA 대표단과는 기존 사물인터넷(IoT) 협력
한국인터넷진흥원(KISA)은 현대자동차·기아 판교 첨단차플랫폼(AVP) 본부에서 '민관 합동 자동차 사이버 침해사고 대응 모의훈련'을 실시했다고 15일 밝혔다. 이번 훈련은 공격자가 인공지능(AI) 기반 공격 도구 등을 활용해 자동차 협력사 정보시스템에 침투한 뒤 차량용 소프트웨어 업데이트 파일을 위변조하는 상황을 가정해 진행됐다. 변조된 파일이 차량에 전달되면서 와이퍼와 창문 등 일부 기능에 이상이 발생하는 시나리오다. 자동차가 소프트웨어 중
한국인터넷진흥원(KISA)이 프런티어 인공지능(AI) 모델을 활용해 정보보호 제품의 소스코드 취약점 분석을 지원한다.최신 AI 모델을 실제 제품 점검에 활용해 개발 단계부터 보안 취약점을 찾는다. KISA는 정보보호산업진흥포털을 통해 '취약점 점검 테스트랩' 이용 예약을 받는다고 15일 밝혔다. 취약점 점검 테스트랩은 KISA가 운영하는 소프트웨어 취약점 점검 시험실이다. 프런티어 AI 모델 등 분석 도구를 활용해 제품 소스코드의 취약점을 분석
한국개인정보보호책임자협의회는 11일 개인정보보호위원회, 한국인터넷진흥원(KISA)과 공동으로 '개인정보 보호책임자(CPO) 지정·신고 실무 매뉴얼'을 발간했다. 개정 법령에 따라 일정 요건에 해당하는 기업·기관은 CPO를 지정·변경·해제할 때 이사회 의결을 거쳐야 하며, 사유 발생일부터 6개월 이내 개인정보위에 신고해야 한다. 이미 지정된 CPO는 별도 이사회 의결 없이 시행일부터 6개월 안에 신고하면 된다. 부득이한 사유가 인정되면 신고 기간
한국인터넷진흥원(KISA)이 기업 홈페이지를 대상으로 한 사이버 모의 침투 훈련에 인공지능(AI) 에이전트를 시범 도입한다. KISA는 내달 2일까지 '2026년 하반기 사이버 위기 대응 모의훈련' 참여 기업을 모집한다고 1일 밝혔다. 훈련은 10월 19일부터 30일까지 진행된다. 이번 훈련에서는 기존 화이트 해커가 수동으로 점검하던 기업 홈페이지 모의 침투에 AI 에이전트를 활용한다. AI 에이전트가 홈페이지별 특성을 반영한 공격 시나리오를
한국인터넷진흥원(KISA)은 서로 다른 제조사의 물리보안 시스템이 공통 표준에 따라 연동되는지를 검증하는 '물리보안 시스템 상호운용성 시험'을 본격 시행한다고 1일 밝혔다. 시험 신청은 오는 7일부터 받는다. 시험은 폐쇄회로(CC)TV와 보안용 센서, 출입통제 시스템 등 서로 다른 제조사·기종의 물리보안 제품이 정해진 표준에 따라 데이터를 정상적으로 주고받고 처리하는지를 검증하는 방식으로 진행된다. 최근에는 CCTV와 센서, 출입통제 장비 등을