본문 바로가기

정보보호125

728x90
사이버위기대응 훈련, 악성 메일 열람률 40%… 보안 교육, 여전히 필요하다 🛡️ 2025년 상반기 사이버 위기 대응 모의훈련 결과침해사고 예방, 이제는 선택이 아닌 필수과학기술정보통신부와 한국인터넷진흥원이 공동 주관한 2025년 상반기 사이버 위기 대응 모의훈련이 5월 중순부터 2주간 진행되었습니다. 총 688개 기업, 25만 명 이상이 참여하여 역대 최대 규모를 기록했고, 다양한 형태의 사이버 공격 시나리오에 대응하며 기업들의 실질적인 대응 역량을 강화했습니다.📈 참여 현황 및 의미✅ 총 688개 기업, 255,765명 참여→ 2024년 하반기 대비 기업 수 +55.7%, 인원 +36% 증가✅ 역대 최다 참여 기록→ 기업들의 정보보호에 대한 인식과 실천이 지속적으로 향상되고 있음을 입증✅ 강평회 개최 (6월 18일, 역삼 포스코타워)→ 우수 사례 공유 기업: 뉴젠피앤피, .. 2025. 6. 24.
2025년 사물인터넷(IoT) 보안인증 교육과정 안내 (기초 & 심화) IoT 기기 보안, 이제는 선택이 아닌 필수!스마트 기기와 사물인터넷(IoT)의 보급 확대에 따라 정보보호인증은 더 이상 선택이 아닌 필수가 되었습니다.한국정보보호교육센터에서는 2025년 IoT 보안인증 기초 및 심화과정 교육을 통해 여러분이 보다 전문적인 보안 역량을 갖출 수 있도록 돕습니다.🧩 교육 개요과정대상방식일정시간기초과정학생, 일반인, 제조사오프라인 / 온라인(live or LMS)7~10월 회차별 상이1일, 7시간심화과정IoT 보안에 관심 있는 누구나오프라인8, 10월 회차별 상이1일, 7시간🏫 기초과정📍 교육장소오프라인: 한국정보보호교육센터 (서울 양재역 4번 출구)온라인: 실시간(live) 또는 LMS(기간 내 자유 수강)🗓️ 교육일정회차일정방식1차7월 11일(금)온라인 실시간(L.. 2025. 5. 31.
SK텔레콤(SKT) 유심 해킹 사태와 BPFDoor 악성코드 점검 가이드 지난 4월 중순, SK텔레콤(SKT)은 대규모 해킹 공격으로 인해 약 2,300만 명의 가입자 유심(USIM) 정보가 유출되는 초유의 보안 사고를 겪었습니다. 이 사고는 단순한 개인정보 유출을 넘어, 통신 인프라의 핵심 보안 체계에 대한 근본적인 문제를 드러냈습니다.사건 개요발생 시점: 2025년 4월 19일 오후 11시경공격 방식: 악성코드를 통한 내부 시스템 침투유출 정보이동가입자식별번호(IMSI)단말기 고유식별번호(IMEI)유심 인증키(Ki)전화번호 등유출 규모: 약 2,300만 명의 가입자 정보유출 정보의 위험성유심 정보는 단말기 인증 및 통신망 접속에 사용되는 핵심 데이터로, 유출 시 다음과 같은 2차 피해가 우려됩니다.심 스와핑(SIM Swapping): 유심 복제를 통해 타인의 전화번호로 인.. 2025. 5. 13.
KISA, 사이버 위기 대응 훈련 참가기업 모집… 중소기업도 참여 가능 🛡️ 2025년 상반기 사이버 위기 대응 모의훈련 참여 기업 모집 안내과학기술정보통신부와 한국인터넷진흥원(KISA)은 2025년 상반기 사이버 위기 대응 모의훈련 참여 기업 모집을 발표했습니다. 이번 훈련은 디지털 전환이 가속화됨에 따라 날로 정교해지는 사이버 공격에 대응하기 위한 국가 차원의 민·관 협력 보안 강화 프로그램입니다. 훈련은 연 2회 정기적으로 실시되며, 실제 위협 기반의 실습형 훈련을 통해 기업의 보안 인식 제고와 사이버 위기 대응 역량 강화를 목표로 하고 있습니다.📌 훈련 개요훈련명 : 2025년 상반기 사이버 위기 대응 모의훈련주최/주관 : 과학기술정보통신부, 한국인터넷진흥원(KISA)훈련 방식 : 원격 실습 훈련(공격-대응 시나리오 기반)참여 대상 : 기업 규모, 업종 제한 없이.. 2025. 4. 15.
2025년 정보보호 공시제도 개정내용 및 자료양식 사전점검 안내 정보보호 공시제도란?정보보호 공시제도는 기업이 정보보호 투자 및 운영 현황을 투명하게 공개하여 이해관계자들에게 신뢰를 제공하고, 기업의 정보보호 수준을 향상시키는 제도입니다. 2025년 개정된 정보보호 공시제도는 신뢰성과 투명성을 더욱 강화하는 방향으로 개편되었습니다.2025년 정보보호 공시 사전점검확인서1. 사전점검확인서 배포2025년 정보보호 공시 사전점검확인서 양식이 배포되었습니다. 이를 통해 기업들은 공시 이전에 자료의 정확성을 검토하고, 부족한 부분을 보완할 수 있도록 지원됩니다.2. 공시 신뢰성 및 투명성 강화사전점검확인서의 내용이 부실하거나 객관적인 증빙자료가 미비할 경우, 해당 기업은 올해 검증 대상으로 선정될 수 있으며 추가적인 점검이 이루어질 예정입니다.정보보호 공시에 관한 고시 제10.. 2025. 3. 6.
728x90
728x90