[Security News_2018-06-07] 정보통신망법 개정…CISO 선임 의무 강화, 겸직 금지 명시

 

내가 말하는 ‘거리’는 상대방과 나 사이에 ‘존중’을 넣는 것이다. 이때 존중은 상대방이 나와 다르다는 사실을 있는 그대로 인정하는 것을 뜻한다. 그가 나와 다르다고 해서 그를 비난하거나 비판하지 않고 고치려고 들지 않는 것이다.   김혜남 <당신과 나 사이>

 

[Security News_2018-06-07] 정보통신망법 개정…CISO 선임 의무 강화, 겸직 금지 명시

 

*** Security Hot Issue ***
정보보호 시장 동향
	병원 정보·의료기기 '사이버 보안' 지침 나왔다	전자신문		김인순
	콜드월렛부터 ICO까지...보안업계 '블록체인' 승부수	전자신문		정영일
	보험업계, 카카오페이 인증 확산… 블록체인 기반 보안강화 통했다 보안성·친숙함·접근성 '3박자' 교보 등 15곳 인증서비스 도입 공인전자문서중계자 선정 한몫	디지털타임스		황병서
	생체인식 글로벌 인증 FIDO, 국내기업 활동 보고서 FIDO의 탄생과 글로벌 기업의 활동, 국내 기업 참여현황 FIDO 얼라이언스 이사회 멤버인 국내 3개 기업이 말하는 FIDO	보안뉴스		엄호식
	전지전능 인공지능? 우린 보안특화 AI로 간다 인공지능 연구, 1950년 앨런 튜링 논문에서 시작...1956년 인공지능(AI) 용어 등장 약 인공지능 왓슨의 보안 서비스와 인공지능 기술 더한 보안 서비스로 시장 구분	보안뉴스		원병철
	정보통신망법 개정…CISO 선임 의무 강화, 겸직 금지 명시	바이라인네트워크		이유지
	[CDR④] 공격 방어 전문성 갖춰야 CDR 성공 정교한 악성문서 기반 공격 방어에 최적…모든 사이버 공격 막는다는 주장은 ‘거짓’	데이터넷		김선애
	물리보안시장 경쟁 가열…중기업계 "대기업 우회진출 차단해야" 공공영역 대기업 진출 제한, 사실상 무용지물…중기 보호장치 실효성 제고 필요	뉴스토마토		강명연
	물리 보안업계, 4차혁명 대비 착착… "정보보안 강화 나서" 최첨단 ICT 기술 접목… "연결성 증가 따른 네트워크 관련 보안 위협 높아져" 업계 정보보안 서비스한 경쟁 예고 출시 봇물… 융합보안 중요성 등 치열	뉴데일리		전상현
GDPR 관련
	GDPR 시행, 유통업체 점검... 컴플레인이 가장 큰 리스크 GDPR 적용대상 국내 유통업체, 이용자 컴플레인과 계약사항 등에 신경써야	보안뉴스		김경애
	EU 요로바 집행위원과 한국기업 CPO들, GDPR 원칙 공유 GDPR이 올바로 세우고자 하는 건 “개인정보 보호는 모두의 기본권” “모두가 프라이버시 마스터가 되어야”...“그때까지 시간 걸릴 것”	보안뉴스		문가용
	국내기업 61%, GDPR 대응 준비 ‘미흡’ 관련 부처·기관서 적정성 평가 등 국가 차원 대응·지원 중	아이티데일리		권정수
	새로운 보안 시스템 표준 제시할 'GDPR' 대규모 체계적인 모니터링 하는 경우 개인정보 영향평가 수행 필수 영상 데이터 실시간 익명 처리하면서 비즈니스 인텔리전스를 위한 영상분석 솔루션까지 동시 설계 필요	CCTV뉴스		신동훈
가트너 서밋 2018
	[가트너 서밋 2018] "100인 미만 중소기업, 보안위협↑...보안투자 이렇게 해보자” 가트너 "예측 및 방어와 함께 탐지와 대응 역량에도 분산 투자할 것" 권고	데일리시큐		길민권
	가트너 "현재 보안관제서비스는 MDR로 변화해야 한다" "MSS는 MDR로 변화가 필요하며 이는 고객 및 시장의 요구사항"	데일리시큐		길민권
	[가트너 서밋 2018] "From TRUST, To RESILENCE...마지못해 하는 보안에서 벗어나야” 가트너 리서치 VP 키노트 "파트너쉽 확대하고 전사적 리스크 매니지먼트 강화" 강조	데일리시큐				길민권
갠드그랩 랜섬웨어
	갠드크랩 랜섬웨어, '채무 관련 문서' 위장 유포	전자신문		정영일
해킹 | 해커 | 사이버 공격
	VPN필터, 인프라 와해됐어도 여전히 우크라이나 공격중 두 번째 페이로드 가져오는 IP 주소 와해시켰지만... 우크라이나에서는 라우터들 계속해서 당하고 있어...표적 공격 확실한 듯	보안뉴스		문가용
	삼성SDS가 보여준 취약점 점검·패치의 중요성  삼성SDS, 액티브X 보안취약점 이슈 제기되자 신속하고 대대적인 취약점 점검 진행 관계기관과 협조해 빠르게 패치 완료... 이용자들도 보안 업데이트에 관심 가져야	보안뉴스			김경애
	해킹팀의 RCS 바탕으로 한 새로운 백도어 등장  이탈리아의 감시 툴 제조 업체가 판매하던 툴의 소스코드 일부 존재 백도어 설치된 이후에는 암호화폐 채굴하거나 랜섬웨어 공격하거나	보안뉴스			문가용
	세계적인 티켓 배포 서비스 티켓플라이서 해킹 사고 발생  티켓플라이의 보안 상태 엉망이라 해킹한 해커, 1비트코인 요구 GDPR 발효 이후 첫 사건 될 수도...유럽 시민 정보에 영향 있었을까	보안뉴스		문가용
	랜섬웨어 ‘마이랜섬’ 재출현! 익명성 강한 대시코인 요구 지난 주말부터 마이랜섬 랜섬웨어 재등장... 최신 취약점 CVE-2018-8174 악용 공격자, 추적 어려운 익명성 강한 암호화폐 대시코인 요구... 감염 주의해야	보안뉴스				김경애
해외 보안 이슈
	보안 논란에 움츠러든 페북… “제2의 야후 될수도” 고객정보 유출로 신뢰도 추락 대규모 과징금으로 2차 치명타 넘치는 피싱사이트 대응도 못해 탈페북 가속화속 입지 위축 우려	디지털타임스			이경탁
	페이스북, 화웨이 등 中기업과 데이터공유··· 美의회서 우려 제기 CA 파문 이어 사용자 정보 유출 가능성…페이스북 "접근 여지없다"	연합뉴스			옥철
인터뷰 | 기고
	구글 크롬의 주소창 낙인, 어떻게 봐야 할까 [기자수첩] '안전하지 않음'이 불러올 오해	지디넷코리아	임민철
	클라우드브릭 "웹 보안 대중화 이끌어나간다" 일반 사용자용 보안 서비스 출시 예정…블록체인 결합한 위협 인텔리전스 서비스 제공	데이터넷				김선애
	[사설] 강도에 무방비 소규모 금융기관 보안강화 나서라	영남일보
기타
	[딜라이트닷넷] 취업난 무색한 정보보호 취업박람회 “오전에 2명 왔어요”	디지털데일리				최민지
	애플 제품에서 권한상승 등 취약점 대거 발견! 보안패치 필수 애플 제품에서 임의코드 실행, 권한 상승 등 취약점 발견... 최신버전 업데이트 해야	보안뉴스				김경애
	효성캐피탈의 ‘보안 불감증’…금감원, 해킹방지 부실로 기관주의‧과태료 제재	웹데일리				김필주
	휴머노이드 로봇 '페퍼' 보안 취약점 있다 스웨덴의 외레브로대학 연구팀 보안 허점 발견	로봇신문				조인혜

 

*** Security Company | Customer ***
	행정안전부	생활 숙박 임대 분야 개인정보보호 실태 집중 점검 실시
	산업통상자원부	고려대, 한전KDN과 '산업부 산하기관 정보보안 전문가 양성 교육과정 운영협약' 체결
	한국인터넷진흥원-NH농협	핀테크 및 블록체인 서비스 개발대회 개최
	금융보안원	2018년도 신입직원 채용 실시
	건강보험심사평가원	의원·약국 대상 개인정보보호 자율 점검 설명회 개최
	고려대	블록체인보안연구센터, 리플과 파트너십 체결
	군위교육청	초·중교 보안업무 담당자 보안교육 실시
	삼성SDS	AI·블록체인 적용 디지털 금융 진출…보안·편의성↑
	순천시	개인정보보호 및 정보보안 교육 성료
	쓰레트프레스	워드프레스 플러그인 10개에서 취약점 다수 발견
	(ISC)2	제12회 아태지역 ISLA 수상자 발표... 한국 5명 수상
	안랩	2018년 하반기 ‘매칭 인턴십’ 모집
	영주교육청	정보보안ㆍ개인정보보호 교육 실시
	LG전자-KAIST	‘소프트웨어 보안전문가 육성을 위한 업무협약(MOU)’ 체결
	이너버스	싱가포르 ‘테크 인 아시아’ 전시회 참가
	이노스코리아	일회용 ID 레인패스로 사용자 인증 솔루션 개발
	인섹시큐리티	래피드7 ‘2018 파트너 상’ 수상
	임퍼바	“레디스 서버 75%가 각종 사이버 공격에 노출”
	지란지교그룹	판교 제2 테크노벨리 이전 지란지교소프트, 지란지교시큐리티, 지란지교파트너스, 지란지교컴스
	지스케일러	퓨니코드(punycode) 접목한 피싱 공격 기승
	청도군	2018년 공무원 대상 개인정보보호 교육 실시
	카스퍼스키랩	‘2018년 1분기 스팸 및 피싱 보고서’ 공개 “사이버 범죄자들의 제1목표는 ‘페이스북’”
	카스퍼스키랩	러시아 월드컵 앞두고 티켓 판매 사기 ‘주의’
	키페어	카드형 콜드월렛 ‘키월렛터치’ 출시
	토스	신용석 정보보호최고책임자, (ISC)² 정보보안 전문가상 수상
	파이어아이	"북미정상회담 앞두고 韓정부 노린 중·러 해킹공격 증가"
	팔로알토네트웍스	니케시 아로라 회장 겸 CEO 선임
	평택교육청	정보보안 및 개인정보보호 교육 실시
	POC-Pangu	제4회 MOSEC 컨퍼런스 개최
	하나금융그룹	금융지주 최초 금융보안원 ISMS 인증 획득
	하우리	해외배송기업 사칭, 통관 세금납부 이메일 악성코드 유포 주의
	한국가스공사	정보보안 관리체제 강화
	한국CA테크놀로지스	진 응 APJ 보안 담당 부사장 선임
	후지쯔	손바닥정맥 인증센서 ‘팜시큐어’ 누적 100만대 판매