14 [정부입법] 정보통신기반 보호법 시행령 대통령령 | 과학기술정보통신부 | 일부개정 | 차관회의 (2025. 1. 2.) (25-01-02)

13 [데일리시큐] 3백만 개 메일 서버, 암호화 없이 방치…사용자 정보 노출 위험 (25-01-03 12:00)

12 [데일리시큐] 크롬 확장 프로그램 겨냥한 정교한 피싱 공격 확인돼...260만 사용자 위협 (25-01-03 12:00)

11 [데일리시큐] 소만사, LG CNS와 클라우드 PC 기술혁신 위한 전략적 파트너십 체결 (25-01-03)

10 [데일리시큐] 유준상 한국정보기술연구원장, 제주항공 여객기 참사 희생자 추모 (25-01-03)

9 [데일리시큐] [인사] 안랩, 2025년 시무식 열고 승진인사 단행 (25-01-03)

8 [데일리시큐] SGA솔루션즈, 2025년 사이버 보안 전망 발표…“AI, 공급망, 클라우드…모두 의심하라” (25-01-02 18:00)

7 [데일리시큐] 상반기 최대 사이버보안&데이터보호 컨퍼런스 제13회 ‘ISDP 2025’ 개최…참가기업 모집중 (25-01-02 18:00)

6 [데일리시큐] LG유플러스 홍범식 사장 “품질, 정보보안, 안전의 기본기 확립” 강조 (25-01-02 18:00)

5 [데일리시큐] 메가존클라우드, 염동훈 신임 총괄 대표 선임 (25-01-02 18:00)

4 [데일리시큐] 태니엄, 3년 연속 패치 관리 부문의 선두로 인정받아 (25-01-02 18:00)

3 [데일리시큐] 에버스핀, 보안 솔루션 인도네시아 금융시장에 잇단 공급 (25-01-02 18:00)

2 [데일리시큐] ‘차세대 보안리더 양성 프로그램(WHS)’제3기 모집 (25-01-02)

1 [데일리시큐] [인사] 금융보안원 제5대 박상원 원장 취임 (25-01-02)

[상세 보기]

14 [정부입법] 정보통신기반 보호법 시행령 대통령령 | 과학기술정보통신부 | 일부개정 | 차관회의 (2025. 1. 2.) (25-01-02)

정부입법현황
국회입법현황
정보통신기반 보호법 시행령
관심법령 등록
법령안 기본정보
대통령령 | 일부개정
법령안 입안자 : 과학기술정보통신부 사이버침해대응과 서OO
| 044-202-6465
| sjhn9490@msit.go.kr
법령정비의견 반영 (정부입법계획, 정비의견 등)
[1]
대통령령
| 일부개정
| 하위법정비계획

| 하위법제때마련
|
전부반영

|
정보통신기반 보호법 시행령
주요내용(정비의견)
제30조
추진계획
- 입법예고 [2024. 10. 26.]
- 법제처제출 [2024. 12. 15.]
- 시행일 [2025. 1. 24.]
입법현황
입법예고 (
2024. 10. 24. ~ 2024. 12. 3.

)




법제처심사완료 (2024. 12. 20.)





차관회의 (2025. 1. 3. / 1회)





법령안 :

법령안
None

13 [데일리시큐] 3백만 개 메일 서버, 암호화 없이 방치…사용자 정보 노출 위험 (25-01-03 12:00)

전 세계적으로 3백만 개 이상의 메일 서버가 IMAP(Internet Message Access Protocol, 인터넷 메시지 접근 프로토콜)과 POP3(Post Office Protocol 3, 포스트 오피스 프로토콜 3) 프로토콜을 사용하는데, TLS(Transport Layer Security, 전송 계층 보안) 암호화가 적용되지 않아 사용자 정보가 네트워크 스니핑 공격에 노출되는 심각한 보안 문제가 드러났다.IMAP과 POP3는 메일 서버에서 이메일을 접근하는 데 널리 사용되는 프로토콜이다. IMAP은 여러 기기 간 이메일

12 [데일리시큐] 크롬 확장 프로그램 겨냥한 정교한 피싱 공격 확인돼...260만 사용자 위협 (25-01-03 12:00)

구글 크롬(Google Chrome) 확장 프로그램 개발자를 대상으로 한 정교한 피싱 캠페인이 최근 밝혀졌다.이 공격으로 최소 35개의 확장 프로그램이 해킹당했으며, 사이버헤이븐(Cyberhaven)을 포함한 여러 기업의 확장 프로그램에 데이터 탈취 악성 코드가 삽입됐다. 이로 인해 약 260만 명의 사용자가 피해를 입은 것으로 나타났다.이번 공격은 확장 프로그램 개발자의 OAuth 인증 흐름의 취약점을 악용했으며, 공격자는 이를 통해 다단계 인증(MFA)을 우회했다. 공격은 2024년 12월 본격적으로 시작됐으나, 브리핑컴퓨터 조

11 [데일리시큐] 소만사, LG CNS와 클라우드 PC 기술혁신 위한 전략적 파트너십 체결 (25-01-03)

가상화 전문기업 소만사(대표 김대환)가 LG CNS와 손잡고 클라우드 PC 분야의 기술혁신에 나선다. 양사는 이번 전략적 파트너십을 통해 망분리 및 클라우드 PC 환경 혁신을 위한 기술적 기반을 마련하며 국내 가상화 시장의 확대를 이끌어갈 계획이다.소만사와 LG CNS는 이번 협력을 통해 외산 솔루션에 의존해온 국내 VDI(Virtual Desktop Infrastructure. 가상 데스크탑 인프라) 시장에서 국산 제품이 대안으로 자리잡을 수 있는 계기를 마련하고자 한다.특히, 공공부문에서 다층보안체계 강화 로드맵이 발표되면서 기

10 [데일리시큐] 유준상 한국정보기술연구원장, 제주항공 여객기 참사 희생자 추모 (25-01-03)

유준상 한국정보기술연구원장이 2일 오후 2시 ‘제주항공 여객기 사고 희생자 합동분향소’를 찾아 희생자들을 애도했다.유준상 원장을 비롯한 한국정보기술연구원 임직원들은 이날 서울시 중구 서울시청 본관 앞에 마련된 합동분향소를 찾아 조의를 표했다.유준상 원장과 직원들은 헌화를 마치고 묵념하면서 희생자들을 추도했다. 유준상 원장은 조문록에 “고인의 명복을 빌며 유가족에게 위로를 드립니다”라고 글을 남겼고, 직원들도 서명하며 함께 추모했다.앞서 한국정보기술연구원은 이날 오전 10시 30분 서울시 금천구 BoB센터에서 ‘2025년 시무식’을

9 [데일리시큐] [인사] 안랩, 2025년 시무식 열고 승진인사 단행 (25-01-03)

안랩(대표 강석균)이 1월 2일(목) 판교 안랩 사옥에서 2025년 시무식을 개최하고, 승진인사를 단행했다.이번 시무식 행사에서 강석균 대표는 글로벌 경제 및 사업 환경의 불확실성이 이어지는 가운데, 새로운 사업 기회에 유연하게 대응해 나가기 위한 2025년 경영방침 및 중점과제를 발표했다.강석균 대표는 기존에 실행 중인 ‘안랩 ReGenerate PLUS(리제너레이트 플러스)’ 경영방침을 유지하며, 변화하는 내외부 환경에 대한 기민한 대응 체계를 지속할 것을 제시했다.또한, 경영방침에 맞춰 ▲WORLD CLASS(월드 클래스) 기

8 [데일리시큐] SGA솔루션즈, 2025년 사이버 보안 전망 발표…“AI, 공급망, 클라우드…모두 의심하라” (25-01-02 18:00)

IT 보안 전문기업 SGA솔루션즈(대표 최영철)가 ‘2025년 사이버 보안 전망’을 발표하며 AI, 클라우드, 하이브리드 환경 등 IT 신기술 확산과 함께 증가하는 보안 위협을 경고했다. 이번 발표에서는 제로 트러스트, 클라우드 보안 플랫폼 등 주요 보안 전략과 함께 2025년 주목할 여섯 가지 보안 트렌드가 공개됐다.■제로 트러스트의 확산SGA솔루션즈는 재택근무와 원격근무가 일반화됨에 따라 기존의 경계 기반 보안 모델에서 제로 트러스트 모델로의 전환이 필수적이라고 강조했다. 제로 트러스트는 사용자 인증을 지속적으로 검증하고 최소

7 [데일리시큐] 상반기 최대 사이버보안&데이터보호 컨퍼런스 제13회 ‘ISDP 2025’ 개최…참가기업 모집중 (25-01-02 18:00)

오는 2월 11일(화) 데일리시큐는 2025년 상반기 최대 사이버보안&데이터보호 컨퍼런스 제13회 ISPD 2025를 삼성동 코엑스 3층 컨퍼런스룸E 전관 및 로비에서 개최할 예정이다.데일리시큐는 G-PRIVACY 컨퍼런스를 지난 12년 동안 매년 상반기 개인정보보호 및 정보보안을 주제로 성황리 개최해 왔다. G-PRIVACY에는 전국의 공공기관, 금융기관, 교육기관, 대기업, 중소기업, 의료기관 등의 보안책임자, 담당자가 매년 1천여 명 이상 참석해 왔다.올해부터 G-PRIVACY는 ‘ISDP 2025’(INFORMATION SE

6 [데일리시큐] LG유플러스 홍범식 사장 “품질, 정보보안, 안전의 기본기 확립” 강조 (25-01-02 18:00)

LG유플러스 홍범식 사장이 ‘Growth Leading AX Company’로 성장하기 위해 ‘고객 감동을 통해 밝은 세상을 만드는 것’을 최우선 가치로 추구해 나가자고 구성원들에게 제안했다.2일 모든 임직원에게 2025년 이메일 신년 메시지를 전한 홍 사장은 “지난 한 달간 조직별 업무 내용을 파악하면서 여러분이 긴 시간 수많은 어려움을 헤치며 쌓아온 탄탄한 토대를 확인할 수 있었다”라며 “모두가 한마음으로 고객가치를 최우선으로 해 온 결과”라고 구성원들을 격려했다. 그는 이어 “잘 해왔던 것을 더 잘 할 수 있는 단단한 체계를

5 [데일리시큐] 메가존클라우드, 염동훈 신임 총괄 대표 선임 (25-01-02 18:00)

메가존클라우드가 염동훈 전 아마존 본사 임원을 영입해 신임 총괄 대표로 선임했다고 밝혔다.염동훈 신임 대표는 메가존클라우드의 최고경영책임자(CEO)로 사업 전반을 총괄하며 폭넓은 시야로 글로벌 성장을 이끌 예정이다. CSP, ISV들과의 파트너십 확대를 통한 사업 확장과 글로벌 관점에서의 전략적 투자도 주관할 예정이다. 또한 새로운 성장동력으로 주목받고 있는 AI의 확산을 선도하기 위해 생성형 AI 서비스를 기반으로 하는 신규 사업도 적극 확대할 계획이다.메가존클라우드 설립자인 이주완 대표는 이사회 의장을 맡으며, 축적된 경험을 바

4 [데일리시큐] 태니엄, 3년 연속 패치 관리 부문의 선두로 인정받아 (25-01-02 18:00)

AEM(자율 엔드포인트 관리) 공급업체 태니엄(Tanium)이 최신 기가옴 레이더의 패치 관리 부문에서 3년 연속 리더와 2년 연속 패스트 무버(Fast Mover)로 선정됐다고 밝혔다.기가옴의 보고서는 패치 관리의 변화되는 환경을 살펴보고, 해당 산업분야의 최고 솔루션 벤더 27개에 대한 미래지향적 평가를 제공해 IT 의사 결정권자들이 유니크한 비즈니스 요구 사항에 맞는 올바른 패치 관리 솔루션을 선택할 수 있도록 필요한 정보를 제공한다.태니엄의 맷 퀸(Matt Quinn) CTO는 "패치 되지 않은 취약점은 여전히 많은 사이버

3 [데일리시큐] 에버스핀, 보안 솔루션 인도네시아 금융시장에 잇단 공급 (25-01-02 18:00)

에버스핀(대표 하영빈)의 해킹방지 솔루션 '에버세이프 모바일'과 악성앱 피싱방지 솔루션 '페이크파인더'가 인도네시아 주요 증권사인 BNI증권과 현지 200여개 지점을 보유한 북수마트라 주정부 은행 Sumut(수무트)에 전격 도입됐다.인도네시아는 자체 보안기업이 전무한 실정으로 현지 금융사들은 통상 미국, 유럽 등 글로벌 보안기업의 제품 선호 현상이 두드러진다. 이런 시장 특징을 바탕으로 많은 한국 보안기업들이 상대적으로 저렴한 가성비를 바탕으로 인도네시아 시장을 공략하고자 시도하고 있다. 하지만, 서구권의 선진화된 기술을 이미 사용

2 [데일리시큐] ‘차세대 보안리더 양성 프로그램(WHS)’제3기 모집 (25-01-02)

한국정보기술연구원이 차세대 보안리더 양성 프로그램 ‘화이트햇 스쿨(WHS)’ 제3기 교육생을 27일 오후 5시까지 모집한다고 밝혔다.과학기술정보통신부가 주최하고, 한국정보기술연구원이 주관하는 ‘화이트햇 스쿨’은 정보보안 인재로 성장하길 희망하는 만 26세 이하 초급 인재를 대상으로 정보보안 입문 교육, 기술 멘토링 등을 제공해 중급 인재로 성장하도록 돕는 교육 프로그램이다.정보보안 분야에 대한 청년층의 관심이 높아짐에 따라 올해부터 지원 나이를 기존 만 24세 이하에서 만 26세 이하로 확대하고, 선발 인원도 100명 늘려서 총 4

1 [데일리시큐] [인사] 금융보안원 제5대 박상원 원장 취임 (25-01-02)

금융보안원은 2024년 12월 31일 대의원회를 개최해 제5대 원장으로 박상원 (前)금융감독원 부원장보를 선임했다.박상원 원장은 2025년 1월 2일자로 취임이며 임기는 3년이다.■박상원 원장 주요경력-1991. 1. 한국은행 입행-2000.12. 금융감독원 조사연구국-2002. 4. 금융감독원 은행감독국-2004. 4. 금융감독원 신용감독국-2010. 3. 금융감독원 기업금융개선국 기업금융개선4팀장-2011.10. 금융감독원 국제협력국 뉴욕사무소-2015. 3. 금융감독원 은행감독국 건전경영팀장-2018. 2. 금융감독원 금융그룹