검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'한국정보보호산업협회'통합검색 결과 입니다. (15건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

KISIA, 유망 보안 스타트업 발굴·투자 돕는다

정부가 정보보호 스타트업 발굴과 투자 생태계 활성화를 위해 나섰다. 한국정보보호산업협회(KISIA)는 린벤처스와 정보보호 투자 생태계 구축을 위한 협력을 강화한다고 25일 밝혔다. 두 기관은 국내 유망 정보보호 스타트업 발굴 및 산업 투자 생태계 조성을 위한 상호협력 목표를 다졌다. 투자 기회 확보를 위한 유망 스타트업과 벤처캐피탈 간 IR 피칭 행사 개최 등 협업 사업을 추진한다. 벤처캐피탈(VC) 린벤처스는 올해 신설된 과학기술정보통신부 출자 모태펀드인 '사이버보안 펀드' 위탁운용사(GP)다. 김영일 린벤처스 대표는 글로벌 기업 콘스텔레이션 소프트웨어에서 국내 사이버보안 소프트웨어 투자 담당을 겸직하고 있다. 국내 유망 보안기업을 발굴·투자해 보안 산업 투자 활성화를 위해 노력할 예정이다. KISIA는 차세대 유망 정보보호 기업 대상 투자 유치 확대를 위한 IR 행사 공동 개최 등 투자 기회 확대를 위한 상호협력을 통해 유망 정보보호 스타트업을 발굴하고 한 단계 더 스케일업 할 수 있도록 정보보호 산업계 투자 활성화를 위해 지원할 예정이다. 김영일 대표는 "협회가 보유한 유망 정보보호 스타트업 및 회원사와 네트워크를 확보하고, 사이버보안 펀드의 원활한 운영을 위해 투자 전문기관 네트워크를 적극 활용할 것"이라며 "차세대 유망 정보보호 스타트업을 발굴하고, 정보보호 산업 집중 투자를 위해 KISIA와 긴밀히 협력할 것"이라고 밝혔다. 조영철 KISIA 회장은 "정교해지는 사이버 위협에 대응하려면 혁신적인 아이디어를 보유한 차세대 유망 정보보호 스타트업을 육성하는 것이 중요하다"며 "정보보호는 딥테크 기술로 개발·사업화 및 수익 실현까지 걸리는 시간이 길기 때문에 사이버 보안 펀드 위탁 운용사인 린벤처스와 정보보호 산업 성장에 밑거름 되는 투자 생태계를 구축하고, 활성화 될 수 있도록 힘쓸 것"이라고 말했다.

2024.09.25 15:56김미정

KISIA, 상근부회장에 배중섭 전 방통위 기획조정관 선임

한국정보보호산업협회(KISIA)가 상근부회장으로 배중섭 전 방송통신위원회 기획조정관을 선임했다. 4일 보안 업계에 따르면 KISIA는 최근 이사회를 열고 해당 안건을 의결했다. 임기는 2년이다. 배 신임 상근부회장은 강원고를 졸업하고 고려대 정치외교학 학사, 강원대 대학원 행정학 석사 학위를 받았다. 이후 미국 캔자스주립대 로스쿨에서 법학 박사 학위를 취득했다. 1994년 행정고시(37회)로 공직에 입문했다. 정보통신부에서 통신시장규제 업무를 수행하기도 했다. 2013년부터 방송통신위원회에서 운영지원과장과 아시아·태평양 방송개발기구 특별자문관, 방송기반국장 등을 역임했다.

2024.09.04 15:33김미정

KISIA, 정보보호 개발자 해커톤 개최…내달 4일까지 접수

정부가 강력한 정보보호를 위한 아이디어와 기술을 한자리에 모으는 대회를 연다. 한국정보보호산업협회(KISIA)는 8월 20일부터 21일까지 무박 2일간 '2024 제2회 KISIA 정보보호 개발자 해커톤'을 개최한다고 25일 밝혔다. 참가 신청은 내달 4일까지 '2024 제2회 정보보호 개발자 해커톤' 사이트에서 가능하다. 본선 진출 팀(25개 팀)에게는 개별 참가확정을 안내 받는다. 올해 2회를 맞는 해커톤 주제는 '일상생활에서의 정보보호 모델·서비스 개발'이다. 예선을 거쳐 양재 aT센터 창조홀에서 개최될 예정이다. 참가 대상은 전국 대학(원)생이다. 행사에 관심 있는 누구나 1~4인 팀을 구성한 뒤 개발 기획서를 작성해 참가할 수 있다. 예선은 서류평가로 진행된다. 정보보호 산업계 전문 심사위원단이 제출된 개발 기획서를 평가해 상위 25개 팀을 뽑는다. 이 팀은 본선에 진출해 개발 경연에 참여할 수 있다. 해커톤 본선에서는 개발 기획서 기반으로 모델·서비스 개발이 진행된다. 추가로 부여되는 현장 미션까지 종합 평가해 최우수상(1팀), 우수상(1팀), 장려상(2팀), 아이디어상(1팀)이 선정된다. 지난해 열린 '2023 제1회 KISIA 정보보호 개발자 해커톤'에 총 15개 팀이 참가한 바 있다. 더 케이호텔 서울 가야금홀에서 정보보호 서비스·사회적 이슈 해결(보이스 피싱)을 위한 정보보호 모델·서비스 개발 대회를 진행했다. 당시 최우수상작은 기존 본인인증 창의성·차별성을 다룬 '사용자가 그린 그림을 활용한 본인인증 서비스 패스아트'다. 수상자는 한국정보보호산업협회장상과 특허출원 기회를 얻었다. KISIA는 올해 대회가 지난해보다 더 많은 지원 혜택을 제공한다고 밝혔다. 올해 참가자는 과기정통부 장관상, 제품 상용화 지원금 및 특허출원 기회를 받을 수 있다. KISIA 홍준호 한국정보보호교육원 원장은 "정보보호 분야의 해커톤은 기존에 찾아보기 어려워 지난해 처음 개최된 정보보호 개발자 해커톤에 정보보호 산·학·연구계에 많은 관심을 받았고, 개발된 정보보호 모델·서비스도 특허출원까지 진행되면서 우수한 성과를 거뒀다"며 "이번 해커톤에서도 유의미한 결과물이 나올 수 있는 열띤 경연의 장이 될 수 있도록 기획했다"고 말했다. 조영철 KISIA 회장은 "사이버 공격 유형이 다각화 되면서 정보보호를 위한 혁신적인 아이디어가 필요하다"며 "전공에 상관없이 해커톤을 참가할 수 있는 만큼 다양한 관점에서 정보보호 모델·서비스들이 개발돼 다채로운 대회가 될 수 있길 바란다"고 강조했다.

2024.07.25 16:14김미정

"사이버보안 인재 양성"…KISIA, 시큐리티 아카데미 4기 시작

정부가 올해 하반기에도 청년 사이버보안 인재 양성에 힘쓴다. 한국정보보호산업협회(KISIA)는 과학기술정보통신부와 3일 서울 아모리스 역삼에서 2024 하반기 '시큐리티 아카데미' 4기 입학식을 개최했다. 시큐리티 아카데미는 현 정부 중점 추진과제인 '사이버보안 10만 인재 양성' 일환이다. 정보보호 산업계로 즉시 투입 가능한 청년 사이버보안 인재 양성을 위해 기업이 인재 선발·교육·채용연계 등 교육 과정에 참여하는 기업주도형 교육과정이다. KISIA 한국정보보호교육원은 지난 6월 19일 수료식을 마친 3기에 이어 하반기 모집절차를 거쳐 시큐리티 아카데미 4기 교육생을 선발했다. 4기 기업형에 안랩과 SK쉴더스가 참여한다. 직무형은 우수 정보보호 기업 50개사가 컨소시엄 형태로 참여한다. 4기 교육생들은 이번 입학식을 시작으로 4일부터 KISIA 한국정보보호교육원에서 실무형 인재로 거듭나기 위한 6개월 동안 교육 받는다. 이날 행사에는 사이버보안 교육생으로서 윤리의식 함양을 위한 서약식과 교육과정 OT가 진행됐다. 오후에는 윤두식 이로운앤컴퍼니 대표와 화이트해커 토스 이종호 리더가 참석해 보안위협의 최신 사례를 강연했다. 강연에는 최근 화두인 생성형 인공지능(AI) 보안 중요성과 커리어 방향성을 제시했다. 시큐리티 아카데미 1·2기 수료생도 자리해취업 사례를 공유했다. 홍준호 KISIA 한국정보보호교육원 원장은 "역량 있는 지원자 사이에서 경쟁률을 뚫고 선발된 만큼 이번 4기 기수는 교육 수료와 취업의 의지가 어느 때보다 더 강한 것 같다"며 "이번 과정을 통해 교육생들이 자신의 목표에 한 걸음 더 다가갈 수 있도록 지원을 아끼지 않을 것"이라고 말했다. 4기 기업형(SK쉴더스) 과정의 지원서 접수는 오는 10일까지다. 서류전형, 온라인 인성검사(SKST), 면접전형을 거쳐 26일까지 교육생을 선발한다. 선발된 교육생들은 7월 31일 오리엔테이션을 시작으로 4기 과정에 합류한다. 자세한 사항은 KISIA 통합교육관리시스템를 통해 확인할 수 있다. 조영철 KISIA 회장은 "정보보호산업 인력수급격차의 근본적인 해소를 위해서는 인력양성 선순환 체계를 마련하는 것이 중요할 것"이라며 "기업 주도형 시큐리티 아카데미 교육과정을 내실화하고, 양질의 실무인재 육성 및 기업연계 시스템을 구축함으로써 지속 가능한 정보보호산업 생태계를 만들어 나갈 것"이라고 밝혔다.

2024.07.04 16:56김미정

KISIA, 정보보호 스타트업 발굴 본격화

한국정보보호산업협회(KISIA)가 정보보호 관련 스타트업 지원에 본격 나선다. KISIA는 초기투자액셀러레이터협회(KAIA)와 손잡고 정보보호 투자 생태계 활성화를 위한 협력을 강화한다고 25일 밝혔다. 이번 업무 협약을 통해 양 협회는 정보보호 산업 분야 유망 스타트업 발굴 및 액셀러레이팅 등 정보보호 스타트업 육성을 위한 상호 협력의 목표를 다졌다. 또 정보보호 스타트업을 발굴해 액셀러레이팅 프로그램을 지원한다. 스타트업과 AC전문가 및 VC전문가 간 네트워킹 행사 개최 등 협업 사업도 추진할 방침이다. KISIA는 초기 투자단체 및 관련 기관으로 구성된 협회로서 초기 투자 및 창업 지원을 통해 혁신 기업 발굴 및 성장을 돕고 있다. 이번 업무 협약으로 KISIA의 회원사 및 보육 스타트업은 보유 액셀러레이터 및 투자자 정보를 제공받고 투자 연계를 지원받는다. KISIA는 보유 회원사와 보육기업 목록에서 초기 투자 및 액셀러레이팅이 필요한 기업을 선발해 KAIA가 지원하는 액셀레이팅 프로그램 참가 지원 및 투자자와의 네트워크를 확보할 방침이다. 이를 통해 국내 정보보호 스타트업의 스케일업 지원과 투자 기회를 늘릴 계획이다. 조영철 KISIA 회장은 "정보보호는 국가 경쟁력의 핵심 요소이지만 딥테크 기술로 개발·사업화 및 수익 실현까지 오래 걸린다"며 "KAIA와 정보보호 기업 성장에 밑거름 되는 자금 지원 체계를 지속적으로 지원해 정보보호 산업 투자 생태계를 구축해 나가고자 한다"고 강조했다. 전화성 KAIA 회장은 "협회가 보유한 액셀러레이터 기관과 투자 전문기관 네트워크를 적극 활용해 국내 정보보호 산업의 혁신적인 아이디어를 가진 기업을 발굴할 것"이라며 "협회에서 보유한 창업 지원 레퍼런스로 초기 정보보호 스타트업 대상 집중 투자를 위해 KISIA와 긴밀히 협력할 것"이라고 말했다.

2024.06.25 15:35조수민

"심사기간 평균 5개월→2개월"…과기부 덕에 앓던 이 빠진 SW업계 '방긋'

정부가 정보보호·소프트웨어(SW) 인증체계 개선 방안을 내놓자 SW 업계가 일제히 환영했다. 인증기간 단축, 수수료 절감, 불편·불합리한 절차 개선, 정례 소통창구 마련 등 관련 제도 정비 개선 방안을 두고 업계가 꾸준히 주장해왔던 점들을 정부가 수용했기 때문이다. 28일 업계에 따르면 한국소프트웨어산업협회(KOSA)와 한국정보보호산업협회(KISIA)는 과학기술정보통신부가 지난 25일 발표한 '정보보호·소프트웨어(SW)분야 인증제도 개선방안'에 대해 공감과 환영의 뜻을 밝혔다. 앞서 과기정통부는 국가과학기술자문회의에서 강도현 과기정통부 2차관과 정보보호, SW 산업계, 시험·인증기관 관계자가 참석한 가운데 정보보호·SW 분야 인증제도 개선방안을 논의하는 현장간담회를 개최했다. 이 자리에서 과기정통부는 정보보호·SW 분야 인증제도 개선방안을 공유했다. 이에 따라 평균 5개월 가량 걸렸던 클라우드보안인증(CSAP), 정보보호제품 평가인증(CC) 심사 기간은 2개월로 단축된다. 5천만원에 달했던 CC 인증 수수료는 2천만원 수준으로 낮추는 등 정부 인증 비용도 대폭 줄인다. 이에 SW 업계는 클라우드서비스 보안인증(CSAP) 유료화에 따라 업계에서 부담을 느꼈으나 이번 제도개선으로 공공 클라우드 시장 활성화에도 큰 도움이 될 것으로 기대했다. 조준희 한국소프트웨어산업협회장은 "정보보호·소프트웨어 분야 인증제도 개선방안이 성공적으로 안착해 SW기업의 경쟁력 확보와 혁신 제품 및 서비스 개발 촉진으로 이어질 것으로 기대한다"며 "우리 기업들이 글로벌 경쟁력을 확보해 디지털산업 혁신을 리드해 나갈 수 있도록 지속적으로 법‧제도 개선에 힘써주시길 바란다"고 과기부 측에 당부했다. 또 정보보호기업은 그간 공공시장 진출을 위해 정보보호제품 평가‧인증(CC 인증) 등 사전인증제도를 필수적으로 취득해야 했다. 그러나 중소‧영세 기업이 대다수를 이루고 있는 정보보호산업 환경에서 이는 큰 부담으로 작용했다. 특히 스타트업이나 인증취득 경험 없는 기업들은 정보보호 관련 인증취득에 어려움이 컸다. 이에 과기정통부에서는 혁신적인 정보보호제품 및 서비스의 적기 시장진출을 위해 대표적인 정보보호 사전인증 제도인 CC 인증을 개선했다. 이번 개선안에는 시험원을 단기간 집중 투입해 인증에 소요되는 기간을 기존 평균 5개월에서 최장 2개월 이내로 단축했다. 인증 신규 신청기업의 부담을 줄이기 위해 수수료를 50% 이상 절감했다. 정부와 수요기업, 인증·시험기관 간 정례 소통창구도 마련했다. 이를 통해 추가 발생하는 애로사항을 수렴할 방침이다. KISIA 측은 인증 소요기간 단축과 중소기업 부담 완화를 위한 수수료 절감 방안은 업계의 오랜 갈증을 해소시켜 주는 단비와 같은 정책이라고 평가했다. 정부의 제도개선에 발맞춰 정보보호산업계도 정보보호제품 품질 수준을 최상으로 유지하기 위한 노력을 본격화할 방침이다. 조영철 KISIA 회장은 "국내 정보보호는 국가보안의 일익을 담당하는 산업으로 고품질의 제품을 납품하기 위해 다양한 인증을 필요로 했었지만, 대다수가 중소기업인 우리 업계에 큰 부담이었다"며 "이러한 상황에서 과기정통부의 과감한 인증제도 개선안 추진 발표를 진심으로 환영하고, 이번 제도개선을 통해 국내 정보보호산업에 혁신의 바람이 일기를 기대한다"고 말했다.

2024.04.28 12:00김미정

과기정통부·KISIA, 정보보호 인력양성 우수사례 개최

과학기술정보통신부(이하 과기정통부)는 한국정보보호산업협회(KISIA)와 '2023 정보보호 인력양성 우수사례 및 최신동향세미나'를 양재 더케이호텔에서 개최했다고 밝혔다. 18일 KISIA는 과기정통부의 사이버보안 10만 인재양성 계획의 핵심 수행기관 중 하나다. 'S-개발자 과정', '대학정보보호동아리연합회(KUCIS)', 'AI보안 기술개발' 과정 등 산업계 수요 맞춤형 정보보호 인재를 양성하고 있다. 이번 행사는 정보보호제품 최고 개발자 양성을 목표로 올해 신규 개설된 'S-개발자 과정(9개월, 51명)' 수료식과 함께 과기정통부에서 지원하는 정보보호 인력양성 우수사례를 공유하고, 정보보호 미래 인재들과 정보보호 최신동향을 공유하기 위하여 개최되었다. 이날 우수 수료생 및 단체에 대한 시상식에서는 ▲KUCIS 최우수동아리 국민대학교 'FaS'팀과 ▲정보보호 정책 제안 공모전 대상 'AI면접 수호대'팀이 과기정통부장관상(총 2점), ▲S-개발자 3명(고려대(세종) 최수현, 조선대 김형균, 대전대 최재민) 및 ▲AI보안 기술개발 2명(단국대 강인창, 서강대 강승구)이 과기정통부 장관인증서(총 5점)를 수상했다. 한국정보보호산업협회장상에는 우수 수료생 및 공모전 2개 분야에 대해 총 21점(▲KUCIS 2점, ▲S-개발자 3점, ▲AI보안 8점, ▲공모전 8점 – 정보보호 정책제안, AI보안 참여수기 각 5점, 3점)을 선정하며 총 28명(팀)이 수상의 영예를 안았다. 시상식에 이은 '우수성과 공유회'에서는 S-개발자 과정(3건), AI보안 기술개발(악성코드·네트워크·개인정보) 교육과정 수료생(2건), 제1회 KISIA 정보보호 해커톤 우승팀 및 2023년 KUCIS 우수팀이 참가하여 각 과정별 우수 성과사례를 공유하고, 계속적인 발전을 다짐하는 자리를 가졌다. 오후 행사에서는 KISIA 교육과정 수료자, 정보보호분야에 관심 있는 일반인 등 약 300명이 참석하여 2024년 사이버 보안 트렌드를 살펴보고, 2023년에 화두가 되었던 보안위협사례를 공유하면서 정보보호 인재가 갖추어야 하는 자세와 대응전략을 함께 생각해보는 자리가 마련되었다. KISIA 이동범 회장은 “이번 행사를 통해 정보보호분야에 열정이 넘치는 우수한 인재들을 만날 수 있어 기쁘게 생각한다”며, “내년에도 정보보호 기업의 교육 수요를 반영한 실무 중심의 교육과정으로 내실 있는 정보보호 분야의 미래 인재들을 길러내기 위해 적극 지원하겠다”고 말했다.

2023.12.19 10:48남혁우

KISIA, 미국 현지 액셀러레이팅 프로그램 성료

한국정보보호산업협회(KISIA, 대표 이동범)는 국내 우수 정보보호 스타트업의 미국 현지 액셀러레이팅 프로그램을 성공적으로 추진했다고 12일 밝혔다. 과학기술정보통신부와 함께 운영하는 '2023 K-시큐리티 스타트업 글로벌 챌린지 프로그램'은 정보보호 스타트업의 성공적인 해외 진출을 위한 지원 프로그램이다. 사전 글로벌 역량 강화, 미국 현지 체류 액셀러레이팅 프로그램, 투자유치 및 사업화 등 후속 지원 등 3단계로 지원방안이 구성된다. 美 실리콘밸리에서 진행된 “현지 체류 액셀러레이팅 프로그램에서는 정보보호 스타트업 6개 사가 현지에서 2주간 체류하며, 현지 전문가들의 멘토링, IR 데모데이 등을 통해 글로벌 역량을 강화하고, 실리콘밸리 서밋 네트워킹, 사이버보안 쇼케이스 세션 등에 참가하여 투자 유치, 판로개척의 기회를 모색했다. 이번 프로그램에 참여한 기업은 ▲디사일로(프라이버시 강화 기술), ▲모카시스템(모바일 출입보안 솔루션), ▲씨티아이랩(AI 기반 사이버 위협 탐지 플랫폼), ▲아스트론시큐리티(멀티 클라우드 보안 솔루션), ▲오내피플(SaaS 기반 온라인 개인정보보호 서비스 '캐치시큐'), ▲큐비트시큐리티(웹로그 분석 해킹 탐지 서비스'프루라') 등 유망 정보보호 스타트업 6개사이다. 씨티아이랩은, 사우디아라비아 보안 스타트업인 사이버케이브(대표 Omar Al Omar)와 MoU를 체결하는 성과를 달성했다. 사우디 리야드에 기반을 두고 있는 사이버 케이브는 SIEM, NTDR 보안 분야에 대한 탐지 및 알고리즘 기술력을 인정받고 있는 신흥 사이버보안 업체이다. 두 기업은 업무 협약을 통해 더 정교한 AI기반 위협 탐지 분석을 위한 위협 인텔리전스 기반을 활보할 수 있게 되었으며, 씨티아이랩은 강점인 OT 보안 기술을 활용하여 중동 SCADA/ICS 보안 시장 진출을 위한 협력 기반을 확보하였다는 데에 의미가 있다고 밝혔다. 이 외에도 실리콘 밸리 행사에는 약 2천명의 유관기관, 글로벌 투자자, 스타트업, 거래처, VC·AC 참관객이 모여 정보보호 분야의 투자 유치와 협업 기회 뿐 아니라 타 분야와 정보보호 산업을 연계 할 수 있는 대규모 네트워킹의 장이 조성되었으며, 향후 지속적인 협업을 통해 기업들의 기술 협력, 판로 개척 등의 긍정적인 성과 창출이 이루어 질 것으로 기대된다. 이동범 KISIA 회장은 “본 프로그램은 국내 정보보호 스타트업이 글로벌로 도약할 수 있는 가능성을 확인한 기회” 라며, “KISIA는 성장 잠재력을 지닌 스타트업이 국내를 넘어 해외로 진출할 수 있도록 전폭적인 지원을 아끼지 않을 것”이라고 말했다.

2023.12.12 18:50남혁우

2023 정보보호산업인의 밤...글로벌 톱5 보안 강국 도전

급증하는 사이버위협으로부터 국가와 기업을 지켜온 보안산업 종사자의 성과를 축하하고 글로벌 진출을 격려하기 위한 2023 정보보호산업인의 밤 기념식이 개최했다. 6일 과학기술정보통신부는 서울 영등포구 여의도 63컨벤션에서 '2023 정보보호산업인의 밤' 행사를 통해 국내 정보보안 기업을 격려했다. 이번 행사는 '대한민국 정보보호산업, 글로벌 시장 정조준-세계 톱5 정보보호산업 강국을 향해'를 주제로 마련됐다. 정보보호 산·학·연 관계자들은 정보보호 산업계가 그간 달성한 성과를 축하하고, 글로벌 시장에 진출해 성과를 낼 수 있도록 협력할 것을 다짐했다. 이동범 한국정보보호산업협회장은 “디지털 전환 가속화로 사이버 안보와 보안 관련 문제가 개인과 기업을 넘어 사회 전반에 걸인 영향을 미치면서 그 어느 때보다 사이버 보안의 위상이 높아지고 있다"며 "한미 사이버 동맹과 한영 사이버 협력 등 글로벌 연합을 통해 국가적 위상도 굉장히 높아지고 있다"며 올해 정보보안 산업의 성과를 소개했다. 이어서 "아직 여전히 문제가 남아 있지만 과거에 비해 나아가고 있다는 점에서 긍정적으로 생각한다"며 "여기 업계 모두가 협력한다면 남은 문제들도 해결하고 사이버 보안 강국을 이뤄낼 수 있는 충분한 여력이 있다고 생각한다"며 미래를 축사했다. 이종호 과기정통부 장관은 정보보호산업 발전에 기여한 단체와 개인에게 표창과 상장을 시상했다. 이 장관은 "정보보호 산업인의 열정으로 지난 5년간 산업규모 평균 성장률이 12%를 상회하는 등 괄목할 만한 성장세를 보이는 값진 결실을 이루고 있다"며 최근 글로벌 보안 시장은 그야말로 대격변의 시기로 정보보호 산업 경쟁력이 국가 생존과 자주 안보 실현으로 이어지고 있다"고 보안 산업의 중요성을 상기시켰다. 이어서 "윤석열 대통령도 최근 정보보호산업을 국가 전략산업으로 육성하겠다고 천명했으며, 과기정통부도 글로벌 경쟁력 확보 전략을 발표한 바 있다"라며 "정부는 2027년까지 정보보호 산업 시장 규모 30조 원 달성, 보안 유니콘 육성을 목표로 다양한 정책 과제를 추진해 우리나라 정보보호 산업이 세계 탑 5 정보보호 산업 강국으로 성장할 수 있도록 발판을 마련할 것"이라고 강조했다.

2023.12.06 20:05남혁우

"국내기업 노리는 사이버위협, 사전 대응책 제시"

국내 주요 보안기업들이 제로트러스트, 공급망 보안 등 최근 주목받는 보안 이슈를 분석하고 이를 개선할 수 있는 방안을 제시했다. 6일 KISIA는 서울 여의도 63컨벤션에서 과학기술정보통신부가 주최하고 한국정보보호산업협회가 주관하는 '최신 보안기술 컨퍼런스'를 개최했다. 이번 행사는 급증하는 사이버 위협에 대응할 수 있도록 보안 기업의 모범사례를 소개하고, 보안 전문가들이 달라진 보안 환경과 기술에 대해 소개하기 위해 마련됐다. 베스핀글로벌의 정현석 상무는 국내외 클라우드 보안 위협 사례를 제시하고 이에 대응하기 위한 보안 전략을 제시했다. 코로나19 확산이후 원격근무 등 클라우드 기반 서비스 이용이 높아지면서 이를 노린 사이버 공격이 6배 이상 증가한 것으로 조사됐다. IBM 시큐리티가 전 세계 기업과 조직을 대상으로 설문조사를 진행한 결과에 따르면 83%가 1회 이상의 데이터 유출 피해를 경험했으며 국내 기업도 비슷한 수준으로 확인됐다. 라스베가스의 MGM리조트의 경우 10분만에 이뤄진 해킹으로 인해 1억 달러 규모의 피해가 발생하기도 했다. 정현석 상무는 클라우드 보안 수준을 높이기 위해 제로트러스트 중심으로 보안 환경을 전환할 것을 제안했다. 제로트러스트는 시스템이 이미 침해된 것으로 간주하고 정보 시스템 등에 대한 모든 접속 요청을 신뢰하지 않고 계속 인증하는 보안개념이다. 기업을 노린 사이버공격이 끊임없이 늘어나는 현 상황에 맞춰 제로트러스트를 기반으로 접근하는 모든 접근을 제한하고 추적하는 환경을 구축한다는 전략이다. 기업내 직원을 포함한 수많은 접근을 모두 관리해야 하는 만큼 보안 시스템을 자동화할 것을 권했다. 또한 클라우드 보안의 상당부분을 잘못된 설정 실수나 오류 등으로 이뤄지는 만큼 이를 사전에 방지하기 위한 시각화 시스템과 전문 보안인력을 갖출 필요가 있다고 강조했다. 한남대학교 이만희 교수는 공급망 공격의 위험성과 보안관리 체계 모델에 대해 설명했다. 공급망 공격은 제작한 소프트웨어(SW) 배포하거나 업데이트하는 기관을 악성코드 등으로 감염시키는 공격이다. 감염된 공급먕을 통해 모든 소프트웨어는 이미 악성코드가 숨겨져 있어 피해자가 급격하게 양산될 우려가 있다. 지난 2021년 발생해 전 세계를 위협한 로그4j 공격이 대표적이며 북한의 해킹조직 역시 공급망 공격 중심으로 전환하고 있는 추세다. 이 교수는 “새로운 공격에 대응할 수 있도록 공급망 보안 관리체계를 필수적으로 구축하고, 새로운 보안 정책과 기술이 마련되야 한다”고 강조했다. 순천향대학교 염흥열 교수는 급변하는 사이버 위협에 대응하기 위해 제로트러스트 기반 융합 보안을 강조했다. 융합보안은 실무자의 실수, 재난과 재해로 인한 장비 손상 등 물리보안을 결합해 총체적인 보안 수준을 향상하는 보안 전략이다. 스마트시티, 스마트팩토리를 비롯해 자율주행자동차, 스마트선박 등에도 필요한 핵심 보안 기술로 주목받고 있다. 염 교수는 “융합보안 활성화를 위해 제로트러스트 가이드라인을 기반으로 각 산업에 특화된 보안모델을 결합해야 한다”며 “특히 아직 산업이 초기 단계인 만큼 글로벌 표준화를 선점해 글로벌 시장 진출위한 기반을 마련해야 한다”고 강조했다. 이어서 안랩의 이명수 수석 연구원은 북한의 해킹 조직인 라자러스 그룹과 랜섬웨어 공격의 현환을 분석하고 이후 전망을 소개했다. 라자러스그룹은 매년 한국 기업과 조직을 대상으로 한 공격이 늘어나고 있다. 경찰청에서 수사한 결과에 따르면 국내 61개 기관을 해킹한 것으로 나타났다. 이들은 주로 제조, SW 기업을 주로 공격했으며 언론과 방산, 금융 관련 조직도 주요 타깃으로 삼았다. 이들은 SW의 취약점을 이용해 시스템에 침투하고 보언 시스템을 무력화해 피해자가 인지하지 못하게 공격한 것이 특징이다. 이 연구원은 “라자러스의 공격이 점점 발전하며 정교해지고 있는 만큼 사전에 방지하기는 현실적으로 어려울 수 있다”며 “이상감지 등을 통해 실시간으로 대응할 수 있는 체계가 마련되야 한다”고 강조했다. 더불어 기업 데이터를 인지로 삼아 몸값을 요구하는 랜섬웨어 공격도 증가하는 추세다. 이들은 주로 외부에 노출된 자격증명을 수집한 후 이를 이용해 접근하는 방식을 주로 활용하며 시스템에 침투해 악성코드를 기업망 전체에 감염시킨 후 실질적인 피해를 발생시키는 3단계로 나눠 공격을 진행하는 것으로 나타났다. 이 연구원은 “2단계 내에서 막아낸다면 큰 피해없이 문제를 해결할 수 있지만 이를 넘어선다면 돌이킬 수 없는 상황이 될 수 있다”며 “로그 설정을 강화하고, 엔드포인트 탐지 및 대응(EDR) 또는 확장된 탐지 및 대응(XDR)을 도입해 피해가 확대되기 전에 문제를 인식하고 해결할 수 있는 보안환경을 구축해야 한다”고 말했다.

2023.12.06 16:22남혁우

KISIA-FIDO 얼라이언스, 해외인증 협력 강화

한국정보보호산업협회(KISIA)는 FIDO 얼라이언스와 국내 정보보호 기업의 FIDO 표준 획득 체계 구축을 위한 공동협력을 위해 업무 협약을 체결했다'고 5일 밝혔다. FIDO 얼라이언스는 보안에 취약한 비밀번호 기반 온라인 로그인 의존도를 줄이고, 상호운용성이 높은 기술 표준 개발과 확장을 목표로 2012년 7월 설립된 민간 표준 제정 협회다. 표준 제정 및 기술 개발, 글로벌 산업계 협력을 지원하고 있다. 현재 라온시큐어, 에어큐브, 센스톤, 코나아이, 유니온커뮤니티, 옥타코 등 국내 정보보호기업과 삼성전자, SK텔레콤, 구글, 애플, 마이크로소프트, 아마존 등 전 세계 330여개 회원사를 보유하고 있다. 과학기술정보통신부(이하 과기정통부)의 지원을 받아 진행된 이번 협약을 통해 양 기관은 ▲KISIA 정보보호 해외인증제도 획득 지원 사업 협력 ▲FIDO 얼라이언스의 연락파트너로 KISIA 등록을 협조하여 기존 파트너사와 협업 도모 ▲FIDO 시험인증 패스트트랙 취득 프로세스 공동 구축 ▲국내외 산업 교류행사 공동참여 ▲기관간 상호 홍보체계 구축 등을 통해 상호 협력할 계획이다. KISIA는 이번 업무협약 체결을 통해 FIDO 얼라이언스와 긴밀히 협력해 국내 정보보호 기업이 FIDO 얼라이언스가 제공하는 상호운용성, 인증장치 보안, 생체인증, IoT 인증 등의 취득에 어려움을 겪지 않도록 FIDO 인증 취득 패스트트랙을 구축할 예정이다. KISIA 이동범 회장은 "이번 업무협약으로 국내 정보보호 기업이 FIDO 인증장치 보안, 생체인식 부품 시험인증 등 소요 비용과 난이도가 높아 취득이 어려운 시험인증에 도전하여 글로벌 인지도를 제고하는 기회가 되길 바란다"며, “KISIA는 앞으로도 정보보호 해외인증 유관기관과 긴밀히 협조하고, 우리 정보보호 기업이 해외인증 취득을 통해 글로벌 시장에서 공신력을 확보하는데 아낌없는 지원을 할 계획”이라고 밝혔다. KISIA는 과기정통부와 함께 28일까지 2024 정보보호 해외인증제도 획득 지원사업 참여기업을 모집 중이다. 본 사업은 국내 정보보안 및 물리보안 기업의 국제보안인증 등 해외인증획득 지원으로 대외 공신력과 기술가치성을 확보하고 국별 필수인증획득 지원을 통하여 해외진출 활성화를 꾀하고자 하는 취지로 기획되었다. 선정 기업에게는 인증획득을 위한 인증비용, 컨설팅비용, 기타 비용 등 제반 소요비용을 지원한다. 신청자격, 지원규모 등 자세한 사항은 협회 홈페이지를 통해 확인할 수 있다.

2023.12.05 17:53남혁우

KISIA, 인도네시아 보안 인력 1기 양성

한국정보보호산업협회(KISIA, 대표 이동범)는 과학기술정보통신부와 함께 해외 정보보호 인력양성사업(SMTP) 1기 수료식을 개최했다고 13일 밝혔다. 수료식에는 과기정통부, KISIA, 국립 인도네시아 대학교 CCIT FTUI 무하마드 수리야느가라 학과장, 아시아 사이버 대학교(UNSIA) 조장연 총장, 동 사업의 성공적인 추진을 위해 지난 3월에 발족한 SOMT 협의체 위원기업이 참석해 10명의 인도네시아 SMTP 1기 수료생들을 축하하는 시간을 가졌다. 수료식에 참석한 과기정통부 관계자는, “우리 정보보호 기업이 해외 진출 시 정보보호 전문 인력양성 확보에 어려움을 겪고 있는 것을 잘 알고 있다. 한국의 전문적인 사이버보안 교육으로 SMTP 1기 수료생을 배출한 만큼, 인도네시아를 시작으로 동남아시아 시장 진출을 희망하는 우리 기업이 우수한 현지 인력을 확보해 해외 시장 정착에 도움이 되기를 기대한다”고 밝혔다. KISIA는 올해부터 SOMT 협의체 기업 15개사 의견을 수렴해 인도네시아 시장을 첫 해외인력 양성 대상 국가로 정조준해 SMTP 사업을 시작했다. 우리 정보보호 기업의 해외 진출 시 필요한 현지 직군 수요를 파악하고, SOMT 협의체를 구성해 기업들이 동남아 시장 진출시 필요한 정보보호 인력 교육 커리큘럼, 인력 수요를 확인해 왔다. 지난 5월과 8월에는 UNSIA 및 인도네시아 최고 학부인 국립 인도네시아 대학교 CCIT FTUI 와 MoU를 체결해 SMTP 사업에 참여할 150 여명의 잠재 교육생을 확보하고 30명을 선발해 1차 온라인 교육을 진행했다. KISIA는 온라인 교육 수료생 중 우수 수료생 10명을 선발해 한국에 초청했고 11월 2차 현장 교육을 진행했다. 초청 학생들 다수가 반둥대학교, 국립 인도네시아 대학교, 북수마트라대학교 등 인도네시아 최고 학부 학생들로 구성되었다. 10명의 인도네시아 교육생들은 11월 6일부터 5일간 한국과학기술회관에서 웹 보안, 네트워크 보안, OS 보안 심화 과정을 이수하고, SOMT 협의체 기업 넷앤드, 엘에스웨어, 마크애니, 시큐레터를 방문해 한국 정보보호 기업의 솔루션 체험 교육을 수료했다. 교육생들의 기업 방문 교육을 진행한 SOMT 협의체 기업 넷앤드 최재섭 부장과 엘에스웨어 이동진 부사장은, “SMTP 1기 교육생들의 사이버보안 이해도와 열의에 놀랐다”며 “인도네시아 시장 진출에 집중하고 있는 시점에 매우 유익하였고, 추후 현지 인력 활용을 기대한다” 고 밝혔다. SOMT 협의체 의장사 NSHC 최병규 대표는 “인도네시아에서 매우 우수한 학생들이 이번 SMTP에 참가했는데, NSHC를 비롯한 다수의 국내 보안 기업이 동남아시아를 대상으로 진출하는데 크게 기여할 수 있으면 좋겠다.”라고 밝혔다. KISIA는 과기정통부와 함께 SMTP 사업 지원을 강화하여 24년에도 인도네시아 유명 대학교와 협업하고, 우리 기업의 맞춤형 사이버보안 현지 전문인력 양성을 위해 힘쓸 계획이다. KISIA 문성준 감사는 ”KISIA는 올해 인도네시아 SMTP 1기 수료생 배출을 기점으로, 동남아시아 진출을 희망하는 우리 정보보호 기업의 현지 사이버보안 전문 인력풀을 체계적으로 관리하고 SMTP 교육을 지속해 우리 기업의 수출과 현지 시장 정착에 도움이 되기를 기대한다“고 밝혔다.

2023.11.13 17:46남혁우

KISIA, 정보보호 전문인력 10만 양성 주도

한국정보보호산업협회(이하 KISIA)는 '사이버보안 10만 인재양성 대책'을 실질적으로 이행하는 정보보호 전문인력 양성기관으로 발돋움하고 있다고 14일 밝혔다. 사이버보안 인력수요 전망에 따르면 2021년 기준 12.4만 명이었던 사이버보안 인력 수요는 2026년 기준 16.3만 명으로 확대될 전망이다. 정부는 2022년에서 2026년까지 5년간 신규 인력 공급 및 재직자 역량 강화를 통해 약 10만 명의 정보보호 전문인력을 양성할 계획이다. KISIA는 정부의 정보보호 전문인력양성을 대행하는 교육 전문기관으로서 ▲최정예 보안SW 개발자(S-개발자), ▲시큐리티 아카데미, ▲ICT융합산업보안 인력양성, ▲AI보안 기술개발 인력양성, ▲온택트 융합보안 등을 운영하고 있다. 정보보호 전문인력을 양성하는 전문교육 과정 외에도 ▲대학정보보호 동아리 지원, ▲정보보호 취업박람회 등을 주관하고 있으며, 정보보호 산업 기반구축을 위해 다양한 사업을 기획, 운영하고 있다. 세부적으로는 정보보호 전문인력양성 신규사업으로 시작한 최정예 보안SW 개발자(S-개발자) 1차 과정은 모집 정원 대비 4.7배의 인원이 교육과정을 신청하였다. 현재 1차 과정은 공통교육 종료 이후 실습 위주의 심화교육을 운영 중이고, 오는 19일까지 2차 교육생(50명) 모집을 진행 중이다. 실무형 산업인력 육성을 위해 산업현장에 즉시 투입 가능한 실무형 인재를 양성하는 시큐리티 아카데미 기업형은 모집 정원 대비 11.8배, 직무형은 7.1배의 인원이 신청하는 등 높은 경쟁률을 보였다. 기업형과 직무형, 두 과정 모두 직무교육을 마친 후 프로젝트를 수행 중에 있으며 18일까지 직무형 및 기업형 2기 교육생(50명을 모집 중이다. 실습 중심의 융합보안 교육과정인 ICT융합산업보안 인력양성 사업은 지난 4월 메타버스 과정을 시작으로 상반기 목표 수료 인원 대비 132%를 달성했다. 클라우드 과정을 신설해 다음 달부터 운영할 계획이다. 이외에도 각 분야별 교육과정은 11월 말까지 진행될 예정이다. 전문인력 양성 교육과정 외에 대학정보보호 동아리 지원사업은 전국 대학의 정보보호 동아리 대상 정보보호 기술력 향상 및 윤리관 함양을 위한 전문 실습교육 및 연구 활동, 취업연계를 지원하며, 올해는 작년보다 10개 더 많은 30개 동아리를 선정하여 지원하고 있다. 상·하반기 연 2회에 개최하는 정보보호 분야 전문 취업박람회인 정보보호 취업박람회는 정보보호 산업분야 26개 기업 및 기관이 참여한 가운데 800여 명의 구직자들이 취업 박람회장을 찾아 정보보호 전문기업과 직접 만나 소통할 수 있는 기회를 제공하였다. 이동범 KISIA 회장은 “협회는 정보보호 기업들이 회원사로 활동하고 있어서 산업현장의 수요를 정확히 반영할 수 있는 장점이 있다.”고 강조하면서 “현장에서 즉시 투입이 가능한 역량을 갖춘 전문인력 양성을 위해 특화된 교육기반으로 정보보호 전문인력 공급을 확대하는데 주도적인 역할을 하겠다.”고 밝혔다.

2023.06.14 14:41남혁우

우주사이버보안포럼 "뉴스페이스 시대 성장 발판 필요"

우주사이버보안포럼(이하 포럼, 대표 류재철)이 서울 섬유센터에서 워크숍을 개최했다고 24일 밝혔다. 과학기술정보통신부와 한국정보보호산업협회(KISIA) 후원으로 열린 이번 행사는 충남대학교, 한국인터넷진흥원 등 다양한 분야의 전문가가 참여해 우주사이버보안 관련 기술 및 산업 동향에 대한 정보를 교류하기 위해 마련됐다. 기업이 우주개발을 주도하는 뉴 스페이스 시대를 맞아 안전하고 신뢰할 수 있는 우주 기술의 성장과 산업의 발전을 유도할 수 있도록 우주 분야 전문가와 정보보호 전문가들이 모여 직면한 도전 과제와 핵심 이슈에 대해 발표하고 의견을 나눴다. 포럼의 수석 고문인 용홍택 교수(전 과학기술정보통신부 제1차관)는 “우주와 사이버보안의 만남”이라는 주제의 기조 연설을 통해 대한민국이 독자적인 우주발사체 기술을 확보하고 민간 주도의 뉴스페이스 시대로 도약하기 위해서는 사이버보안에 대한 지속적인 관심이 필요하다고 강조했다. 워크숍 제 1세션은 '무한한 가능성의 우주 시대'라는 주제로 항공우주연구원의 황진영 박사가 우주 개발 현황과 주요 이슈에 대해 발표하였고 제 2세션에서는 순천향대 염흥열 교수가 '디지털 대전환 시대의 사이버 보안'을 주제로 위성통신과 6G네트워크 등 미래 통신 이슈를 설명하였다. 3세션에서는 '우주 사이버 보안을 위한 제언'을 주제로 ETRI 부설 연구소의 김우년 본부장이 SCADA 보안 사례를 통해 바라본 우주사이버 보안의 시사점을 제시하였다. 또한 포럼의 간사인 성균관대 김선우 교수는 우주사이버보안을 위한 R&D 과제를 제시하였다. 주제 발표 후 이어진 패널 토의에서는 '우주사이버보안 선도를 위한 R&D 전략'을 주제로 성균관대 김선우 교수가 좌장을 맡아 정부, 산업계, 학계, 연구계의 전문가들 간에 선정한 우주사이버보안 이슈를 도출하고 이를 위한 이슈 대응 방안을 함께 논의했다. 포럼 의장인 충남대 류재철 교수는 “이번 워크숍은 우주사이버보안 산업 발전을 위한 뜻 깊은 자리이며 포럼은 우주와 사이버보안을 연결하는 정보 교류의 허브로서 R&D, 정책 과제 등을 발굴하고 구체화하는 실제적인 역할을 수행할 것”이라며 포럼의 역할을 강조하였다. 이와 함께 한양대 용홍택 교수는 포럼은 시의적절하게 등장한 전문가 협력체로서 앞으로 포럼을 통해 다양한 분야의 전문가가 마음껏 협의하고 협력할 수 있는 플레이그라운드의 역할을 수행할 것이라는 기대감을 표시하였다. 이동범 KISIA 회장은 “앞으로도 산⸱학⸱연⸱관이 유기적으로 협력하여 우주사이버보안 관련 산업이 적극 발전할 수 있도록 산업계에서도 아낌없이 지원할 것”이라고 밝혔다.

2023.05.24 20:47남혁우

"사이버보안 스케일업 위해선 시큐리티 펀드 필요"

"정보보호 기업들의 실적이나 매출은 좋아지고 있으나 현장에서는 아쉬운 목소리가 많이 나옵니다. 기존의 패러다임을 스케일업할 수 있는 전략이 필요합니다. 스케일업을 위해서 제일 중요한 것은 시큐리티 전용 펀드를 만드는 것입니다. 정부 기관과 공감대를 가지고 시큐리티 펀드를 추진하고 있습니다." 한국정보보호산업협회(KISIA) 이동범 회장은 23일 켄싱턴호텔에서 열린 KISIA 제27차 정기총회에서 이같이 말했다. 협회는 이날 정기총회를 개최하고, 2022년도 결산과 2023년도 사업계획 등 주요 안건을 통과시켰다. 협회는 올해 정보보호산업 대표 기관으로서 국내 정보보호산업의 스케일업을 위해 ▲정부 차원의 정보보호 펀드 조성 ▲해외진출 및 스타트업 지원 사업 고도화 ▲사이버보안 전문 인재 양성 등 다양한 사업을 추진해 나간다는 방침이다. 먼저 정부 차원의 정보보호 펀드 조성에 대해 이 회장은 "보안 스타트업이 일반 테크 펀드에 들어가서는 투자를 받기 어렵다"며 "보안 스타트업들을 지원할 수 있는 전용 펀드가 필요하다고 생각한다"고 말했다. 이어 정성환 상근부회장은 "정부와 시큐리티 펀드가 필요하다는 공감대가 현재 만들어진 상황"이라며 "현실적으로 재원 확보를 어떻게 할 것인지 등의 문제는 내부에서 검토하고 있으며, 모태펀드가 됐든 민간에서 만든 사이버 시큐리티 펀드가 됐든 올해 안에는 결실을 맺을 수 있지 않을까 생각한다"고 말했다. 협회는 동남아 정보보호 현지인력 양성을 위해 '해외 정보보호 인력양성 협의체'도 발족·운영한다. 정보보호 스타트업 육성 프로그램 등 이스라엘과의 협력을 통해 정보보호 기업의 해외진출을 적극 지원한다. 인력양성 부문에서는 국정과제 시행을 위한 '사이버 10만 인재 양성 계획'의 일환으로 최정예 정보보호제품 개발자 양성과정인 S-개발자, 기업 수요 기반 실무인재 양성과정인 시큐리티 아카데미 사업을 새롭게 기획해 정보보호 인력의 질적·양적 강화에 주력한다. 또한 개인정보보호 등 국가직무능력표준(NCS) 분류체계 개편을 통해 산업현장에 적합한 표준을 개발·개선하고, 인력수급 현황과 수요전망을 도출하기 위한 정보보호 인력수요조사를 통해 인력양성 기반조성을 추진한다. 산업 기반 내실화를 위해 침해대응팀을 신설하고, 기존에 협회에서 운영 중인 '민·관합동 랜섬웨어 대응 협의체'에 '실무협의체'를 추가로 운영해 실무 차원의 랜섬웨어 대응방안을 마련할 예정이다. 2021년 '정보보호 제도 개선 협의체' 발족 이후 도출된 조달제도 개선사항은 설명회 개최를 통해 공유한다. 마지막으로 인식제고와 교류협력 부문에서는 정보보호의 날·달 등 범국민 홍보를 활성화하고, 국방·금융·공공·SW 등 전문분야 정보보호 교류 확대를 통해 정보보호 수준 향상을 지원한다. 안건 심의 이후 진행된 2부 행사에서는 한국정보보호산업협회와 한국정보보호학회가 공동으로 제정한 '사이버 주권수호상' 시상식이 진행됐다. 올해 '사이버 주권수호상'은 국가안보실 윤오준 사이버안보비서관, 김한성 준장(육군, 前 사이버작전사령관), 순천향대학교 염흥열 교수가 수상했다. 이동범 회장은 “사이버 위협이 급속히 증가하고 파급력이 확대되는 현실 속에서, 정보보호산업의 스케일업이 필요한 시점”이라며 “기업지원과 인재양성을 한층 더 확대하고, 정보보호 역량 강화와 발전을 위한 활동들을 적극적으로 추진하겠다”고 말했다.

2023.02.23 18:30황정빈

Prev 1 Next