안랩이 기업지배구조보고서를 발간했다.안랩은 현행 규정상 기업지배구조 공시의무는 없지만 ESG 경영 내재화 일환으로 해당 보고서를 작성해 홈페이지에 공개했다고 25일 밝혔다.보고서는 한국거래소가 선정한 10가지 핵심원칙에 대해 설명하는 방식으로 작성됐다. 주주의 권리, 이사회·감사기구의 구성과 운영에 관한 내용이 담겨 있다.김덕환 안랩 재무기획실장은 "앞으로도 지속적으로 기업지배구조보고서를 공개할 계획"이라며 "내년부터는 홈페이지 공개 외에도 다른 상장법인의 공시 일정에 맞춰 공시하는 방안도 검토하고 있다"고 말했다.
국정감사에서 기상청의 허술한 보안관리 체계가 드러났다.7일 국회 환경노동위원회 박대수 의원(국민의힘·비례대표)이 기상청으로부터 제공받은 '퇴직자·직위해제자 내부망 접속 권한 현황' 국정감사 자료에 따르면 지난 1년 동안 사직한 64명 중 35명(55%)은 접속 권한 해제 처리가 지연된 것으로 나타났다.기상청 정보보안업무 규정 제69조 3항에 따르면 퇴직자·직위해제자의 내부망 접속 권한은 신속하게 회수돼야 한다. 내부망 접속 권한을 방치하는 행위는 '신당역 살인사건'과 같은 범죄에 악용될 소지도 있다.기상
애플, 구글, 마이크로소프트가 '암호 없는 로그인(passwordless sign-in)' 표준에 대한 지원을 확대하기 위해 협력키로 했다는 소식이 보안업계에 화제로 떠오르고 있다. 다가오는 2023년부터 암호 없이 로그인 할 수 있도록 기능을 제공하기로 했다는 것이다.단순히 암호 대신 지문이나 홍채 등 다른 정보로 로그인하는 것이 무슨 화젯거리냐 생각할 수 있다. 하지만 이 내용은 그렇게 단순하지 않다. 그 동안 발생했던 많은 보안 침해사고의 주요 원인이었던 암호를 통한 로그인 방식이 사라짐을 의미는 것이기 때문이다
해양환경공단은 정보보호 최고 책임자주관으로 14개 소속기관에 대해 전사적 정보보안 지도점검을 진행한다고 18일 밝혔다.공단은 올해부터 정보보호 최고 책임자(CISO) 주관 하에 한층 강화된 현장중심의 정보보안 관리체계로 전환한다.군산지사를 시작으로 해양환경교육원 등 14개 소속기관에 대해 정보보안 지도점검을 진행하고 전사적 정보보안 인식 수준을 향상시킨다는 계획이다.김희갑 해양환경공단 경영관리본부장은 "현장 중심의 정보보안 인식 개선을 통해 급변하는 IT 환경에 맞는 정보보안 관리체계를 구축해 디지털 안전에 선제적으로 대비하겠다"고
제20회 세계보안엑스포가 12일부터 14일까지 일산 킨텍스에서 막이 오른다.세계보안엑스포는 산업통상자원부가 인증한 보안전문 국제전시회로 국내외 최신 영상감시·출입통제·바이오인식·사이버 보안 솔루션 등 물리보안과 정보보안 영역이 어우러진 전시회다.인공지능, 스마트시티, 빅데이터, 블록체인 등 4차 산업혁명 시대의 변화에 따른 보안 트렌드를 한 자리에서 체험할 수 있다.올해는 코로나19 팬데믹에 이은 포스트 코로나 시대의 새로운 패러다임을 만들어 갈 보안 솔루션을 만날 수 있을 것으로 기대된다.엑스포 운영사무국은 안전한 행사운영을 위해
행정안전부는 사이버보안 수준이 취약한 지방자치단체를 대상으로 다양한 정보보안 대책을 추진한다고 10일 밝혔다. 올해 망분리 정보화전략계획수립(ISP), 보안인력 확충, 인공지능 기반 보안관제 체계 확산 등 지자체는 중앙부처와 달리 외부 인터넷망과 내부 업무망이 분리되어 있지 않아 사이버 공격에 취약하다는 지적을 받아왔다.실제로 지자체를 대상으로 하는 사이버 공격이 2015년 8700여건에서 지난해 2만2000여건으로 증가하는 등 매년 26%의 증가세를 보이고 있어 보안 강화를 위한 근본적 대책이 필요한 시점이다.이에 행안부는 올해안
KT는 중소기업 대상의 정보보안 통합관제 서비스 '기가 시큐어(GiGA secure) 보안관제'를 12일 출시했다고 밝혔다.기가 시큐어 보안관제는 경기도 과천 KT 사이버 시큐리티센터(CSC)의 보안 전문인력이 고객사의 방화벽과 침입방지시스템(IPS) 등 보안 솔루션 운영과 관리를 24시간 대행하는 서비스다. 빅데이터에 기반을 둔 지능형 분석 플랫폼을 적용해 실시간 상황 파악과 대응이 가능하다고 KT는 설명했다.KT는 지난해까지 각각 제공하던 방화벽, 안티-디도스(Anti-DDOS), IPS 등을 자체 개발한 관제 플