ChiefEditor

Plainbit

[칼럼] "반복되는 침해사고, 이벤트 평가 기반의 사고 대응으로 전환해야"

💡Editor Pick - SKT, YES24, SGI서울보증 해킹, 근본적인 문제는 사고 대응 체계 미비 - 보안 시스템 운영, 보안 이벤트 평가, 위험도 판단 뒤 후속 조치 필요 - 이벤트 원인 분석, 내재 위협 실체 규명 절차 뒤따라야 [칼럼 김진국 플레인비트 대표] 최근 SK텔레콤의 침해사고를 비롯하여 YES24, SGI서울보증 등 국내 주요 기업을

Security

"양자컴퓨팅 현실화, 금융암호 체계 무력화될 수 있어"

💡Editor Pick - 해외 금융권, 양자컴퓨팅 대응 준비 단계 진입 - 국내 금융회사도 양자내성암호 전환 준비 시작해야 할 시기 양자컴퓨팅 현실화에 보안 위협도 급속도로 커지고 있다. 특히 금융암호 체계가 무력화될 수 있어 양자보안이 중요해지고 있다. <해외 금융권 양자내성암호 전환 동향> 금융회사는 전자서명(인증서), IC 카드, 데이터 및 네트워크

Security

2분기 피싱 공격 1위 '청첩장' 위장

💡Editor Pick - ‘2025년 2분기 피싱 문자 트렌드 보고서’ 발표 - 1위: 청첩장 위장, 사칭 산업군 1위: 금융, 피싱 시도 방식 1위: URL 삽입 - 불분명한 송신자 보낸 URL 클릭 금지, 국제 발신 문자 수신 차단 등 준수 올해 2분기 피싱 공격 1위는 청첩장 위장 피싱이, 사칭 분야 1위 피싱은

Security

[인터뷰] 조현숙 코드게이트 이사장, "우승자 다양화, 문제 발전 공들일 것"

💡Editor Pick - CTF, 다양한 보안인재 발굴 위해 난이도 있는 문제 지속 발전시킬 것 - 컨퍼런스, 수준 높은 트레이닝 국내서 경험할 수 있도록 콘텐츠 공들여 올해로 17회를 맞이한 코드게이트는 역사와 전통을 자랑한다. CTF, 컨퍼런스, 전시로 나뉘는 행사로, 컨퍼런스와 전시는 매년 트렌디한 보안 주제로 다양한 프로그램을 선보인다. CTF는 가장 오래되고 개최

IT

코리아스타트업포럼, 마이스테크산업협의회 출범

💡Editor Pick - 민간 주도 마이스 산업 디지털 전환 본격화 - 13개 스타트업 참여, 기술·기획·홍보 3개 분과 구성 코리아스타트업포럼은 마이스(MICE) 산업의 디지털 전환을 추진하는 마이스테크산업협의회가 출범하고 본격적인 활동을 시작한다고 30일 밝혔다. 협의회는 지난 15일 서울 강남구 마루360에서 킥오프 미팅 겸 출범 행사를 개최했다. 이날 행사에는 그라운드케이, 루북,

Security

재외국민 비대면 신원확인 서비스, 수단도 확대

💡Editor Pick - 30일 NH농협은행·IBK기업은행·NICE평가정보 참여 기관 확대 - 기존 재외국민 인증서 외 재외국민 아이핀까지 인증수단 늘려 - 디지털 플랫폼, 쇼핑, 통신, 의료, 교통, 교육 등 활용 분야 확대 한국인터넷진흥원과 재외동포청은 30일 서울 엘타워 엘가든홀에서 NH농협은행, IBK기업은행, NICE평가정보와 업무협약(MOU)을 체결했다. 이에 따라 비대면 신원확인 인증수단과 활용

IBM, “아태지역 기업, AI 도입 의지에 비해 준비 미흡”

💡Editor Pick - 기업 85% ‘AI 준비 완료’ 주장했지만 불과 11% 만 준비 갖춰 - 전략 불일치, 인재와 도입에 대한 사각지대, 부서 간 단절된 접근 등 문제 아시아태평양(APAC) 지역 기업이 AI와 인더스트리 4.0 역량에 투자를 확대하고 있는 반면, 기술 도입에선 어려움에 직면하고 있는 것으로 나타났다. IBM이 최근 발표한

Security

KISA, 지능형 CCTV 성능시험·인증, 고속·일반철도 안전 분야 신설

💡Editor Pick - 고속·일반철도 안전 분야 포함한 9종 30일부터 확대 시행 - 철도 사고 사례 분석 등 사전 모의 평가 거쳐 인증 항목 체계화 지능형 CCTV 성능시험· 인증을 기존 안전 분야 8종에서 고속·일반철도 안전 분야를 포함한 9종으로 30일부터 확대 시행한다. 안전 분야는 도시철도 안전, 드론 화재 탐지, 무인

Security

금융보안원, '사외이사 대상 맞춤형 금융보안 안내 프로그램' 실시

💡Editor Pick - 방문 설명 및 동영상, 가이드북 등 관련 콘텐츠 제공 - 오는 8월 말까지 사원사 신청 접수, 9월부터 본격 실시 금융회사의 사이버 침해사고 및 개인정보 유출 등 연이은 보안사고로 금융소비자의 불안감이 커지고 있다. 보안이 금융회사 주요 비즈니스 리스크이자 경쟁력 확보 요인으로 부각되고 있는 반면, 이사회 내에서 보안관련 사항이

Security

SGI 서울보증 랜섬웨어 사태에 금감원, 9월부터 직접 점검

💡Editor Pick - 全 금융권 대상 랜섬웨어 등 침해사고 대비태세 자체점검 시행 - 백업체계 등 대비태세 중점 테마검사 및 블라인드 모의해킹 실시 - 보안사고 발생시 징벌적 과징금 부과 등 제도개선 방안 마련 지난 14일 SGI서울보증 랜섬웨어 감염 사태 이후 후속조치가 30일 발표됐다. 침해사고 대비태세 자체점검을 시행하고, 모의해킹, 보안사고 발생시 징벌적

Security

KISA, 공공기관 개인정보 보호수준 평가 권역별 컨설팅

💡Editor Pick - 2025년 전남 광주지역 개인정보 보호수준 평가 컨설팅 성료 - 129개 기관, 2025·2026년 신규 평가 대상 한국인터넷진흥원과 개인정보보호위원회는 지난 29일, 광주 김대중 컨벤션센터에서 공공기관 개인정보 보호 역량 강화를 위한 '2025년 개인정보 보호수준 평가' 권역별 집합 컨설팅(3차)을 개최했다고 밝혔다. 공공기관은 개인정보 보호법에 근거해 개인정보

IT

토스, 신입 개발자 대상 ‘2025 토스 NEXT 개발자 챌린지’ 접수

💡Editor Pick - 실력 중심 채용 프로그램… 총 5개 분야서 최대 50명 영입 목표 - 8월 7일까지 10일 간 서류 접수…9일 코딩 테스트 및 과제 진행 토스가 경력 3년 이하 개발자를 채용하는 '2025 토스 NEXT 개발자 챌린지' 서류 접수를 29일부터 시작했다고 30일 밝혔다. 올해로 6회째를 맞은 '