2025.05.01 목요일
검색
'KISA' 검색결과
기간검색
-
~
검색영역
검색어
-
이랜드 쥬얼리사업부, 4년 연속 '정보보호관리체계' 인증 획득 [이코노믹데일리] 이랜드그룹의 계열사인 이월드의 쥬얼리사업부가 한국인터넷진흥원(KISA)으로부터 ‘정보보호관리체계(ISMS)’ 인증을 획득했다. ISMS 인증은 정보통신망법 제47조에 따라 기업이 보유하고 있는 개인 정보와 기업 정보 및 정보보호 시스템이 안전하게 구축·관리돼 있다는 것을 국가 인증기관인 한국인터넷진흥원(KISA)의 심사를 통해 보증 받는 정보 보호 인증 제도다. 인증을 획득하기 위해선 정보보호관리체계 수립 및 운영 4개 분야 16개 항목, 정보보호 대책 12개 분야 64개 항목 등 세부 항목 80개 인증 기준에 대한 적합성 평가를 모두 통과해야 한다. 인증을 취득한 후에도 매년 사후 심사를 통해 인증 유지 여부가 결정된다. 이월드 쥬얼리사업부는 4년 연속 인증 획득으로 쥬얼리사업부가 운영하는 온라인 서비스 영역이 고객 정보를 안전하게 보호하는 동시에 체계적으로 관리되고 있다는 점을 입증했다. 이수원 이월드 쥬얼리사업부 대표는 “이번 ISMS 인증은 고객들이 안심하고 온라인 서비스를 이용할 수 있도록 체계적인 정보보호 관리와 보안 관련 투자를 지속해온 결과”라며 “시스템 업그레이드 등 정보 보안 활동을 강화해 고객이 더욱 신뢰할 수 있는 기업이 되겠다”고 말했다.2024-11-11 10:45:06
-
국방부·합참 홈페이지 디도스 공격 발생…북한·러시아 연계 가능성 제기 [이코노믹데일리] 국방부 홈페이지와 합동참모본부(합참) 홈페이지가 연이어 디도스(DDoS·분산서비스거부) 공격을 받아 군이 긴급 대응에 나섰다. 국방부는 이번 공격의 배후에 북한이나 러시아와 같은 외국 세력이 있을 가능성을 주시하고 있다. 6일 국방부에 따르면 지난 5일 오후 5시 30분경부터 국방부 인터넷 홈페이지에 갑작스러운 디도스 공격이 감지됐다. 이어 6일 오전에는 합참 홈페이지의 접속도 불안정한 상태를 보여 군은 사이버작전사령부를 통해 추가적인 디도스 공격 여부를 조사 중이다. 디도스 공격은 다량의 트래픽을 한꺼번에 쏟아부어 정상적인 웹사이트 운영을 방해하는 사이버 공격 방식이다. 이로 인해 페이지 접속이 지연되거나 일시적으로 중단되는 상황이 발생할 수 있다. 국방부는 "현재 디도스 대응 체계를 즉각 가동 중이며 현재 홈페이지는 정상적으로 운영되고 있다"고 밝혔다. 다만 국방부 홈페이지는 간헐적으로 속도 저하와 접속 불안정 현상이 반복되고 있는 상황이다. 군 관계자는 "공격이 이뤄지는 IP 주소를 차단한 상태"라며 "국방부 웹사이트에 대한 디도스 공격은 매우 이례적인 일"이라고 전했다. 군은 이번 공격의 배후를 추적하며 주체를 파악하는 데 집중하고 있다. 한편 한국인터넷진흥원(KISA)은 지난 1일 북한군의 러시아 파병 등으로 인해 사이버 위협이 증가하고 있다며 디도스 공격을 포함한 다양한 사이버 공격에 대한 경계 태세를 강화할 것을 권고한 바 있다. 이에 따라 이번 공격이 북한이나 러시아의 소행일 가능성도 제기되고 있다. 디도스 공격은 러시아와 우크라이나 간 전쟁 중에도 자주 사용된 전술로 러시아 해커들은 우크라이나 정부 기관과 민간 서비스를 대상으로 대규모 사이버 공격을 감행한 바 있다. 지난해 12월에는 우크라이나의 주요 결제 서비스가 디도스 공격에 마비됐고 최근 우크라이나 정보 당국이 러시아 은행들에 디도스 공격을 가해 온라인 뱅킹 서비스가 중단되었다고 주장했다.2024-11-06 08:09:02
-
SK텔레콤, 불법스팸 문자중계사 전송속도 제한 [이코노믹데일리] SK텔레콤이 불법스팸 발송량이 많은 일부 문자 중계사에 대해 전송 속도 제한 조치를 시행했다고 21일 발표했다. 이번 조치는 불법스팸 문제를 해결하기 위한 직접적 관리 강화 조치로 중계사의 자정 노력을 유도해 스팸문자 감소를 기대하고 있다. SK텔레콤은 최근 주식투자 권유나 도박 유도 등 스팸문자가 급증하며 사회적 문제로 대두되는 상황에서 자사의 비즈메시징 서비스를 이용하는 문자 중계사들에 대한 관리 조치를 강화했다. 이번 조치는 7월에 이미 공문을 통해 예고된 바 있으며 불법스팸 발송량이 과도한 중계사에 대해 추가적으로 경고 및 관리 조치를 요청해왔다. 그러나 일부 중계사의 대응이 미흡하다고 판단해 10월 17일부터 전송 속도를 제한하는 조치를 시행했다. 이번 전송 속도 제한 조치는 불법스팸 발송이 많은 문자 중계사에게 비즈메시징 서비스의 전송 속도를 실질적으로 줄여 스팸문자 발송을 억제하기 위한 조치다. 만약 이러한 조치 이후에도 개선이 없을 경우 최종적으로는 서비스 발송 중단까지 이어질 수 있다. SK텔레콤은 이러한 강력한 조치를 통해 중계사들이 불법스팸 관리를 자발적으로 강화할 수 있도록 유도하고 있다. SK텔레콤은 불법스팸 문제가 심각해짐에 따라 한국인터넷진흥원(KISA)에 불법스팸 건수 신고 데이터를 제공하며 불법스팸 발송 비율이 높은 문자 중계사들에 대한 저감 노력을 계속해서 촉구하고 있다. 이러한 데이터는 불법스팸 발송량이 많은 중계사에 대한 구체적 관리를 가능하게 한다. SK텔레콤은 불법스팸 문제 해결을 위한 다양한 노력을 기울이고 있다. 지난 8월 불법스팸 대응을 위한 전사 태스크포스(TF)를 출범시키고 문자 송수신 필터링 정책을 강화했다. 기존 하루 한 번 이루어지던 필터링 업데이트를 10분 단위로 단축해 보다 빠른 대응이 가능하도록 했다. 또한 불법스팸 발송번호 등록기준을 강화해 발송 번호에 대한 관리도 엄격히 시행 중이다. 이외에도 SK텔레콤은 본인인증 서비스 앱인 ‘PASS’를 통해 스팸필터링 기능을 제공하고 있다. 이 기능은 AI를 활용한 미끼 문자 탐지 및 키워드 추천 등을 통해 불법스팸을 효과적으로 차단할 수 있도록 돕고 있다. 내년 상반기에는 온디바이스 AI 기반 실시간 보이스피싱 탐지 서비스도 선보일 예정이라고 밝혔다. SKT 관계자는 "불법스팸 문제 해결을 위한 다양한 노력이 계속될 것"이라며, "중계사들이 자정 노력을 통해 스팸 문제 해결에 동참해주기를 바란다"고 말했다.2024-10-21 16:03:20
-
디지서트, 이메일 보안 강화 위한 CMC 일반 상표 인증서 출시 [이코노믹데일리] 디지털 신뢰 분야의 글로벌 선도 기업인 디지서트(DigiCert)가 새로운 이메일 보안 솔루션 CMC(Common Mark Certificate; 일반 상표 인증서)를 출시했다. CMC는 브랜드의 로고를 이메일 수신함에 표시해 기업의 신뢰도를 높이고, 이메일 전달성을 개선하는 것이 특징이다. CMC는 기존의 등록 상표뿐만 아니라 등록되지 않은 로고를 보유한 기업도 사용할 수 있다. 이로 인해 더 많은 기업이 브랜드 가시성을 높일 수 있으며, 이메일 보안 표준을 준수해 피싱 공격 등 사이버 위협으로부터 보호받을 수 있다. 최근 한국인터넷진흥원(KISA)에 따르면, 사이버 침해 사고가 지속적으로 증가하고 있으며, 이메일 피싱 공격이 큰 위협으로 대두되고 있다. 디지서트는 이러한 위협에 대응하기 위해 CMC를 통해 BIMI(메시지 식별을 위한 브랜드 표시)의 접근성을 넓히고 있다. CMC는 BIMI와 함께 이메일 발신자가 로고 소유권을 증명하고 이를 수신자에게 표시해 신뢰성을 높이는 방식이다. 발리메일(Valimail)의 세스 블랭크 CTO는 "CMC는 모든 기업이 이메일 보안과 브랜드 가시성을 동시에 강화할 수 있도록 돕는다"고 설명했다. 이는 기업들이 이메일 인증 표준을 쉽게 준수하도록 돕는 기술로, 특히 구글과 야후 등의 대형 이메일 서비스 제공업체가 요구하는 요건을 충족한다. 나정주 디지서트코리아 지사장은 “CMC는 한국에서도 이메일 보안과 브랜딩을 동시에 강화하려는 기업들에게 중요한 전환점을 제공할 것”이라며, “CMC는 상표 요구 조건 없이도 BIMI의 혜택을 제공해 기업 로고를 더 쉽게 활용할 수 있다"고 강조했다. 디지서트의 CMC는 기존의 VMC(Verified Mark Certificate; 상표 표기 인증서)보다 간편하게 사용할 수 있으며, 상표로 등록되지 않은 로고도 보호할 수 있는 유연성을 제공한다. 이를 통해 기업은 브랜드 신뢰성을 높이는 동시에 이메일 보안 표준을 쉽게 충족할 수 있다.2024-10-17 11:40:11
-
정부, 틱톡의 정보통신망법 및 개인정보보호법 위반 가능성 점검 착수 [이코노믹데일리] 정부가 중국 숏폼 영상 플랫폼 '틱톡'에 대한 정보통신망법 및 개인정보보호법 위반 가능성을 점검 중이다. 틱톡이 광고 수신에 대한 명시적 사전 동의 절차를 제대로 이행하지 않은 것으로 파악되면서 과태료 부과 가능성이 대두되고 있다. 7일 정보통신업계에 따르면 방송통신위원회는 틱톡이 정보통신망법을 위반했을 가능성이 있다고 판단하고 한국인터넷진흥원(KISA)을 통해 조사를 착수할 예정이다. 틱톡은 광고 수신 동의를 이용자 가입 시 강제하는 방식으로 문제가 되고 있다. 현행 법령에 따르면 이용자의 명시적 사전 동의를 받은 후 광고성 정보를 전송해야 한다. 방통위 관계자는 "틱톡의 약관 및 애플리케이션을 검토한 결과 명시적 사전 동의가 제대로 이뤄지지 않은 것으로 판단된다"고 밝혔다. 정보통신망법 제50조에 따르면 영리 목적의 광고성 정보를 전송할 때 수신자의 명시적 사전 동의가 필요하며 이를 위반할 경우 최대 3천만원 이하의 과태료가 부과된다. 방통위는 이 점을 중점적으로 검토해 틱톡의 위반 사항에 대한 적절한 조치를 취할 계획이다. 개인정보보호위원회도 틱톡의 개인정보 처리방침에 대한 위반 가능성을 조사 중이다. 틱톡은 가입 시 이용자에게 개인정보 수집 및 처리에 대한 명확한 동의를 구하지 않았다는 의혹을 받고 있다. 개인정보보호법 제22조 1항에 따르면 개인정보를 수집하기 전에는 이용자가 충분히 알 수 있도록 명확한 동의를 받아야 한다. 개인정보위는 틱톡의 관련 자료를 검토한 후 법 위반 사항이 발견될 경우 본격적인 조사에 착수할 계획이다. 또한 틱톡은 한국 이용자의 개인정보를 중국 모회사인 바이트댄스에 이전할 수 있으며 개인정보 유출 방지 대책이 미흡하다는 비판도 받고 있다. 틱톡의 개인정보 처리방침에 따르면 관련 기업 정보는 여러 단계를 거쳐야 확인할 수 있어 투명성 부족 문제도 지적되고 있다. 정부 관계자들은 틱톡의 법 위반 사항을 면밀히 검토하고 필요한 조치를 취할 방침이다. 방통위와 개인정보위는 이번 조사를 통해 틱톡이 법을 준수하지 않은 부분을 구체적으로 밝혀낼 계획이며, 필요한 경우 과태료 부과와 같은 처벌이 이루어질 예정이다. 한편 방통위와 개인정보위는 이러한 점검을 통해 국내 이용자들의 개인정보 보호를 강화하고, 글로벌 플랫폼의 법 준수 여부를 더욱 철저히 감독할 것이라고 밝혔다.2024-10-07 11:17:21
-
네이버, 톡톡 통한 판매자 정보 유출 차단... 1년 만의 뒤늦은 조치 [이코노믹데일리] 네이버가 스마트스토어 '톡톡'을 통한 판매자 개인정보 수집을 차단했다. 하지만 1년 전부터 문제가 제기됐던 점을 고려하면 늑장 대응이라는 비판이 일고 있다. 30일 국회 과학기술정보방송통신위원회 소속 국민의힘 김장겸 의원이 공개한 자료에 따르면 네이버는 지난 26일 오후 톡톡 URL을 난수화했다. 이를 통해 크롤링을 어렵게 만들고 판매자 정보 노출을 막는 조치를 취했다. 이번 조치는 광고업체들이 자동화 프로그램을 통해 신규 판매자 정보를 수집하여 마케팅에 활용하는 사례가 증가한 데 따른 것이다. 일부 업체는 쇼핑 노출 순위 상승을 미끼로 신규 판매자를 기만하는 사례도 있었다. 그러나 이 같은 대응이 늦었다는 지적이 나온다. 판매자 개인정보 유출 문제는 이미 1년 전부터 제기됐기 때문이다. 작년 국정감사에서는 상품 등록 전 단계에서도 광고 전화를 받는 사례가 보고되며 네이버의 개인정보보호법 위반 의혹이 제기됐다. 개인정보보호위원회와 한국인터넷진흥원(KISA)은 작년 10월 조사에 나서 톡톡을 통한 개인판매자 정보 수집 실태를 확인했다. 이에 네이버는 작년 11월 일부 조치를 취했으나 근본적인 해결책 마련은 지연됐다. KISA는 최근 보고서에서 "네이버의 크롤링 등 오남용 행위에 대한 적극적인 대응 노력이 부족하다"고 지적했다. 김장겸 의원 역시 "네이버가 시스템 취약점을 인지하고도 소극적으로 대응해오다 국회의 관심이 높아지자 급하게 조치했다"고 비판했다. 네이버의 이번 조치로 판매자 정보 유출 문제가 일정 부분 해소될 것으로 보인다. 하지만 반복되는 개인정보 유출 사태에 대한 근본적인 대책 마련과 신속한 대응 체계 구축이 필요하다는 지적이 나온다. 전문가들은 "대형 플랫폼 기업의 경우 이용자 개인정보 보호에 더욱 만전을 기해야 한다"며 "정부 차원의 관리·감독 강화와 함께 기업의 자발적인 보안 강화 노력이 병행돼야 할 것"이라고 조언했다.2024-09-30 08:04:33
-
LG유플러스, AI 기술로 불법 스팸메시지 차단 강화 [이코노믹데일리] LG유플러스가 인공지능(AI) 기술을 활용해 불법 스팸메시지 차단에 나섰다고 29일 밝혔다. 회사는 전사 협의체를 구성하고 'ixi 스팸필터' 시스템을 도입해 고객 피해 예방에 나섰다. LG유플러스는 AI 기반의 ixi 스팸필터를 개발했다. 이 시스템은 한국인터넷진흥원(KISA)의 스팸 신고 데이터를 학습해 고객이 스팸메시지를 받기 전에 차단한다. 도입 초기부터 95% 이상의 높은 필터링 정확도를 보이고 있으며 실시간 모니터링을 통해 새로운 유형의 스팸도 탐지한다. 홍관희 LG유플러스 사이버보안센터장은 "AI 기술을 통해 불법 스팸메시지로부터 고객을 안전하게 보호하고 더욱 신속하고 정확한 대응 체계를 구축해 나갈 것"이라고 밝혔다. 회사는 스팸 관리 대상을 확대했다. 기존 불법대출, 스미싱, 도박, 성인, 불법의약품 외에 주식 리딩방 등 '유사 투자' 스팸까지 포함시켰다. 이러한 유형의 스팸을 단 한 건만 발송해도 발신번호를 즉시 차단하는 강력한 제재 정책을 8월부터 시행 중이다. 또한 LG유플러스는 자사 망을 이용하는 대량 문자메시지 발송 재판매사업자에 대한 관리를 강화했다. 최근 6개월간 이용 실적이 없는 재판매사업자의 경우 월 1회로 발송 가능 건수를 제한했다. 불법 스팸 발송 이력이 있는 블랙리스트도 관련 기관과 공유하고 있다. 이러한 노력의 결과 지난 8월 스팸메시지 신고 건수는 올해 상반기 월평균 대비 10% 감소했다. LG유플러스는 향후 출시 예정인 통화 에이전트 '익시오(ixi-O)'에도 AI 기반 보이스피싱 탐지 솔루션을 탑재할 계획이다. 이를 통해 문자와 통화 양쪽에서 고객을 보호하는 종합적인 방어 체계를 구축할 예정이다. 홍관희 센터장은 "앞으로도 다양한 혁신 기술을 활용해 고객이 안심하고 통신 서비스를 이용할 수 있도록 끊임없이 노력하겠다"며 "특히 AI와 보안기술의 활용도를 높여 서비스 신뢰도를 더욱 향상시키겠다"고 강조했다.2024-09-29 10:07:39
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 흥국에 드리운 복귀의 망령…금융 농락 이호진 전 회장에게 경영을 또 맡기겠다고?](https://image.ajunews.com/content/image/2025/04/25/20250425144937563130_518_323.jpg)