정부와 공공기관이 20년 가까이 유지해 온 망 분리 환경을 새로운 보안 체계인 국가 망 보안체계로 일시에 전환하기는 쉽지 않다. 그래서 N2SF 가이드라인에서는 11종의 정보서비스 모델을 예시로 들며 보안 대책 수립에 도움을 주고 있다. 정보서비스 모델 해설서는 업무 환경마다 요구되는 보안 대책을 설명하며, 위협 모델링, 보안 요구사항 도출 및 보안 통제 항목 선정 방법을설명한다.이 해설서의 정보서비스 모델 중 생성형 AI 등 외부 인터넷 서비스를 안전하게 사용하는 방법을 안내한 ▲업무 환경에서 생성형 AI
제주특별자치도교육청은 교육부 주관 2025년 시·도교육청 정보 보호 진단에서 ‘매우 우수’ 등급을 받았다고 22일 밝혔다.교육부는 시·도교육청 정보보안 관리체계를 점검하고 보안 역량 강화를 유도하기 위해 매년 정보 보호 수준 진단을 실시하고 있다.평가 대상은 정보보안 정책, 정보자산 보안관리, 인적 보안, 사이버 위기관리, 전자정보 보안 등 총 8개 분야다.제주도교육청은 이번 진단에서 ▲정보자산 보안관리 ▲인적 보안 ▲사이버 위기관리 ▲정보시스템 개발 보안 등 4개 분야에서 높은 점수를 받았다.제주도교육청 관계자는 “진단 결과를 바
구글 보안 전문가는 인공지능 챗봇을 어떻게 사용할까. AI 기술의 급격한 확산으로 정보 보안 우려가 높아진 가운데, 구글의 보안 담당자 하르시 바르시니 비즈니스인사이더는 하르시 바르시니가 실제 업무와 일상에서 챗봇을 사용할 때 철저히 지키는 보안 원칙을 상세히 짚었다.첫째, AI에 절대 개인정보를 입력하지 않는다. 신용카드 정보, 사회보장번호, 의료 기록 등은 공유 금지 대상이다. 챗봇이 학습
춘천도시공사는 최근 쿠팡에서 발생한 개인정보 대량 유출 사고와 관련하여 유사 사고 예방을 위한 전사적 정보보안 점검 및 강화 대책을 즉각 시행했다고 밝혔다.이번 사고가 퇴사 직원의 접근권한 미회수로 인한 ‘내부 통제 부실’ 사례로 지적됨에 따라, 공사는 자체 보안 체계를 재점검하고 취약 요소를 선제적으로 보완하는 데 주력하고 있다.이에 춘천도시공사는 계정·권한 관리, PC 및 저장매체 보안, 네트워크·출력물 보안 등 주요 보안 영역에 대한 조치를 강화하고 전면적인 점검을 실시하고 있다.주요 점검 사항은 △퇴직·전출자
애플이 맥OS 보안 취약점을 발견한 연구자들에게 지급하는 보상금을 대폭 삭감했다.2일 IT매체 나인투파이브맥에 따르면, 일부는 절반 이상 줄었고, 특정 취약점은 3만달러에서 5000달러로 감소했다. 이는 맥 악성코드가 증가하는 상황에서 보안 연구자들의 참여를 저해할 수 있다는 우려를 낳고 있다차바 피츨 아이루 수석 맥OS 보안 연구원은 "이는 애플이 맥 보안을 중요하게 여기지 않는다는 신호"라며 "보상금 축소로 인해 연구자들이
한국정보보호산업협회는 23일 ‘2025 S-개발자 보안개발 세미나’를 개최했다.S-개발자는 과학기술정보통신부의 실무형 보안 소프트웨어 개발인력 양성 과정이다. 보안 소프트웨어 전 단계를 설계하고 개발해 정보보호를 수행할 수 있는 고급형 인재를 육성한다는 목표를 갖고 있다. 2023년 1기를 시작으로 2025년 3기까지 150명이 과정을 거쳤다.이번 행사는 S-개발자의 프로젝트 성과에 관한 산·학 대상 공유와 AI·보안 분야 최신 기술·지식에 대한 학습과 참석자 간 교류와 네트 워킹을 강화하기 위해 마련됐다.
글로벌 네트워크 보안 융합 솔루션 리더 포티넷은 엔비디아와 협력해 AI 팩토리 및 프라이빗 클라우드 환경을 위한 인프라 레벨 보안 솔루션을 선보였다고 17일 발표했다.이 솔루션은 포티넷의 가상 클라우드 방화벽 포티게이트 VM을 엔비디아 블루필드-3 DPU 상에서 직접 실행하는 통합 구조로, 핵심 보안 기능을 호스트 서버가 아닌 인프라 레벨에서 처리할 수 있도록 설계됐다. 이를 통해 데이터센터 인프라 자체에 보안 기능을 내재화하고, 중요 워크로드의 성능 저하 없이 안정적인 보안 환경을 제공한다.지연에 민감한 AI 및 프라
LG전자가 서울대학교와 AI 보안 기술 개발을 위한 전문 연구센터를 설립한다. LG전자는 서울 관악구 서울대학교에서 'Secured AI 연구센터' 설립을 위한 양해각서를 체결했다고 14일 밝혔다. 양측은 AI 보안 핵심 기술 확보부터 안전한 AI 서비스 구현까지 산학과제를 공동 수행한다. 이날 체결식에는 CTO 김병훈 부사장과 서울대 연구부총장 김주한 교수 등이 참석했다. 신설 연구센터는 LLM 에이전트 보안 강화 기술과 데이터 유출 방지 기술을 개발한다.
과학기술정보통신부, 한국인터넷진흥원, 한국정보보호산업협회는 1일부터 2일까지 이틀간 서울 삼성동에서 ‘2025 AI 해킹 방어대회’를 개최한다.‘모두를 위한 AI, 모두를 위한 보안’이라는 주제로 열린 이 행사는 AI 보안과 관련된 3대 핵심 영역인 ▲AI를 활용한 보안 ▲AI의 안전성 확보 ▲AI 플랫폼 보안 등을 포함한다.대회는 참가자별 격리된 클라우드환경에서 제한 시간 안에 문제를 풀고 숨겨진 ‘특정 문자열’을 획득해 총점을 산정하는 ‘CTF(Capture the Fla
비즈플레이는 클라우드 서비스 보안 인증을 공식 획득했다고 밝혔다.이번 인증으로 비즈플레이는 국내 최고 수준의 클라우드 보안 관리체계를 국가 공인으로 확인받았다. 이에 따라 비즈플레이는 기업과 기관 고객에게 더욱 안전하고 신뢰할 수 있는 SaaS 기반 비용관리 솔루션을 제공할 수 있게 됐다.CSAP는 한국인터넷진흥원이 클라우드 서비스의 보안성과 안정성을 평가하는 국가 클라우드 보안 인증 제도다. 서비스 인프라, 운영체계, 접근통제, 데이터 보호, 로그·감사체계, 침해사고 대응 등 다수의
인기기사
Generic placeholder image
구미시여성단체협의회, 2025년 활동 평가대회 개최
구미시는 지난 18일 성리학역사관 야은관에서 구미시여성단체협의회 주관으로 ‘2025년 활동 평가대회’를 열었다. 이날 행사는 협의회 소속 회원과 관계자 등 100여 명이 참석해 한 해 동안의 활동 성과를 돌아보고, 지역사회 발전과 여성의 사회참여 확대에 기여한 회원들의 노고를 격려했다. 이번 평가대회는 소속 16개 단체를 대상으로 참여 실적과 특수사업 추진 성과, 활동 참여도 등을 종합적으로 평가해 최우수 1개 단체, 우수 2개 단체, 장려 5개 단체 등 총 8개 단체를 선정했다. 최우수상은 지역사회와 일상에 밀착한 생활 실천 활동
Generic placeholder image
제주 '평생학습 거점' 도민대학, 올해 참여자 8000명 돌파
제주특별자치도가 운영하는 제주도민대학이 올해 참여자와 프로그램을 대폭 확대하며 제주형 평생학습 플랫폼으로 성장했다.제주도는 제주도민대학이 올 한해 동안 490개 과정에 8157명이 참여했다고 21일 밝혔다.이는 지난해 260개 과정에 3972명이 참여한 것과 비교해 과정 수는 88.5%, 참여 인원은 105% 이상 증가한 수치다.정규과정에는 144개 과정 2647명이, 특별과정에는 346개 과정 5510명이 참여하며 당초 목표 8000명을 넘어섰다.학습공간도 크게 늘었다. 전년도 32개소에서 올해 본원·지역캠퍼스·동네캠퍼스·열린강의
Generic placeholder image
경상북도개발공사, 경북도청신도시(2단계) 도시첨단산업단지 산업시설용지 23필지 공급
경상북도개발공사는 경북도청신도시 도시첨단산업단지 내 산업시설용지 23필지를 신규 공급한다고 밝혔다. 이번 공급은 신도시 자족기능 강화와 지역 산업기반 확충을 위한 것으로, 첨단제조업과 지식문화산업 기업을 대상으로 한다. ㅇ 입주 가능 업종은 - 첨단제조업 : 전기·전자, 기계·장비·자동차, 의료·의약품 등 -
Generic placeholder image
수원 상가 건물서 불…1명 부상
24일 오후 6시45분쯤 수원시 장안구 한 상가에서 불이 났다.이 불로 70대 여성 1명이 연기를 흡입해 병원으로 이송됐다.소방당국은 장비 22대와 인력 64명을 투입해 38분만인 7시23분쯤 불을 완전히 껐다.건물 2층에서 구조된 70대 여성은 상황실과 현장 대원 공조로 위치를 파악
Generic placeholder image
조인철 의원, 반복 개인정보 유출 시 과징금 감경 금지 법안 발의
더불어민주당 조인철 국회의원은 22일, 동일한 개인정보 유출 위반이 반복될 경우 과징금 감경을 금지하는 내용의 「개인정보 보호법 일부개정법률안」을 대표발의했다고 밝혔다.이번 법안은 최근 쿠팡에서 발생한 3,370만 명 규모의 개인정보 유출 사고를 계기로, 과징금 감경 제도의 문제점이 부각되면서 마련됐다. 조 의원은 “ISMS-P 인증 등이 사실상 ‘면죄부’처럼 작용해선 안 된다”며, “반복 위반에는 예외 없는 책임이 필요하다”고 강조했다.◆ 조인철 의원 발의 개인정보
최신기사
Generic placeholder image
광주시, '복합쇼핑몰 상생발전協' 첫 회의…상생방안 마련 착수
광주광역시는 '광주 복합쇼핑몰 상생발전협의회' 첫 회의를 열고, 지역 소상공인과 상권이 함께 성장할 수 있는 상생방안 마련에 본격 착수했다고 27일 밝혔다. 전날 열린 상생발...
Generic placeholder image
'서울 자가 김 부장'의 비애는 지방, 그리고 중소기업이 해결한다?
드라마 는 4050세대가 감정이입하면서 화제의 작품이 되었다. 언제 잘릴지 모르는 정글 같은 회사에서 치고 올라오는 후...
Generic placeholder image
코레일 경북본부, 12월 30일부터 '열차운행' 조정
김재욱 기자 = 코레일 경북본부는 12월 30일부터 KTX-이음과 일반열차의 운행이 조정된다고 밝혔다.청량...
Generic placeholder image
한국양봉협회 경남지회, ‘허니데이’ 맞아 시민과 만나는 양봉산물 홍보 행사 펼쳐
한국양봉협회 경남지회는 ‘12월 21일 허니데이’를 맞아 지난 12월 24일, 창원시 정우상가 앞에서 시민을 대상으로 한 벌꿀 홍보 행사를 개최했다. 허니데이는 매년 12월 21일을 벌꿀과 양봉산물이 지닌 산업적·공익적 가치를 알리기 위해 지정된 기념일로, 경남지회는 연말 시민 유동이 집중되는 도
Generic placeholder image
경산시의회 강수명 산업건설부위원장, '대한민국 지방의정봉사상'수상
김재욱 기자 = 경산시의회 강수명 산업건설부위원장은 2025년 대한민국 시군자치구의회 의장협의회에서 수여하는 '대한...