한국인터넷진흥원(원장 이원태가)가 ‘K-사이버 방역 추진전략’에 따라 암호모듈검증 경험이 없는 영세업체‧중소기업을 대상으로 기술지원 및 컨설팅을 제공한다.

암호모듈검증(KCMVP)은 전자정부법 시행령 제69조 ‘전자문서의 보관‧유통에 관한 보안조치’에 따라 국가 및 공공기관에서 소통되는 자료 가운데 비밀로 분류되지 않은 중요 정보를 보호하기 위해 사용하는 암호모듈의 안전성과 구현, 적합성을 검증하는 제도다.

국가‧공공망에서 DB암호화, 통합인증(SSO), 문서암호화(DRM) 등의 제품군을 사용하기 위해서는 KCMVP 인증을 받은 암호모듈이 필수적으로 탑재되야 한다.

고전적 정보보안 뿐 아니라 블록체인, IoT, 클라우드 등 융합ICT 서비스에서도 암호기술에 대한 안정성을 검증받기 위해 KCMVP를 신청하는 수요가 증가 추세다.

KISA는 경험이 부족한 영세·중소업체를 지원하기 위한 암호모듈검증 컨설팅 지원 사업을 2020년에 신규 추진하면서 5개 업체를 대상으로 5개월간 맞춤형 기술지원 및 컨설팅을 제공했다.

그 결과, 지원업체의 암호알고리즘·모듈 구현 완성도 등 기술수준이 KCMVP 시작 단계인 예비검토 수준까지 높아지는 등 지원 전 대비 약 80% 향상되는 성과를 이뤘다.

올해 두 번째 진행되는 이번 지원 사업은 ▲안전한 암호모듈 설계 및 구현 ▲암호모듈 검증기준 해석 ▲암호모듈검증 관련 문서 작성법 등 암호모듈 시험과 관련한 종합적인 컨설팅을 지원하며, 암호모듈검증 전문교육 등 다양한 교육 기회도 제공된다.

또한 2020년도 지원업체의 요구사항을 반영해 기술지원 및 컨설팅 기간을 7개월로 늘리고, 지원 사업 종료 후에도 제품의 완성도가 높은 업체를 대상으로 요청 시 1차 사전검토 단계까지 컨설팅을 추가 지원한다.

이번 컨설팅은 암호모듈검증 경험이 없는 영세·중소업체면 누구나 신청할 수 있으며, 관련 제출서류를 구비해 오는 4월 30일(금)까지 이메일로 접수하면 된다. 자세한 사항은 암호이용활성화 누리집을 통해 확인할 수 있다.

한국인터넷진흥원 이원태 원장은 “이번 지원 사업은 암호기술을 보유한 영세·중소업체가 암호산업 시장에 성공적으로 진출할 수 있도록 든든한 가교 역할을 수행할 것”이라며, “암호산업이 K-사이버 방역체계 구축과 디지털 안심국가 실현에 중추적인 역할을 수행하길 기대한다”고 밝혔다.

한국인터넷진흥원(KISA)이 정보보호 공시제도에 대한 무료 컨설팅을 지원한다.

과학기술정보통신부(장관 최기영)과 한국인터넷진흥원(원장 이원태)가 기업의 정보보호 공시 참여를 지원하고 공시 자료산출과 절차 안내 등 전 과정에 대한 무료 컨설팅을 제공한다고 밝혔다.

정보보호 공시제도는 정보보호산업의 진흥에 관한 법률(정보보호산업진흥법) 제 13조에 의거, 기업이 정보보호 관련 정보를 자율적으로 시장에 공개함으로써 기업은 정보보호 책임 및 신뢰도를 강화하고 이용자는 정보보호 우수기업을 선택할 수 있는 제도다.

한국인터넷진흥원은 제도 활성화를 위해 2016년부터 정보보호 공시를 희망하는 기업을 대상을 정보보호부문 투자액, 전담인력 인증‧점검‧활동 등 정보보호 현황에 대한 자료 산출 방법과 향후 자발적 공시를 위한 절차, 모니터링 점검 등에 대해 컨설팅을 제공하고 있다.

가이드라인 개정 및 ‘정보보호 공시에 관한 고시’제정, 설명회 개최 등의 노력을 지속해 2016년 2개 기업에서 2017년 10개로 늘었고, 2018년에 20개 기업, 2019년에 30개 기업, 2020년 45개로 공시 기업이 증가했다.

2020년에는 국내 대학교, 개인SW 개발, 금융권 등 다양한 업종의 기업이 14곳 최초로 정보보호 현황을 자율 공시했다.

기업이 정보보호 공시에 관심을 가지는 것은 ISMS-P 인증 수수료 할인 등의 혜택과 조직 내 임직원의 정보보호 관심이 증가하고 기업의 이미지 제고 등의 이유를 꼽았다.

현재 정보보호 공시 의무화를 내용으로 국회에서 ‘정보보호산업진흥법’ 개정안 최종 가결되면 대통령령에 따른 일정규모 이상의 기업은 정보보호 공시를 의무적으로 수행해야 하기 때문에 컨설팅 지원사업에 대한 기업 관심도 높아지고 있다.

컨설팅은 ‘정보보호산업진흥법’ 제13조에 의거한 정보보호 공시대상(정보통신망을 통해 정보를 제공하거나 정보를 매개하는 자)이면 누구나 신청이 가능하다.

신청은 KISA 누리집 공지사항 게시판, 정보보호산업진흥포털 등을 통해 4월 9일(금)부터 연중 접수받으며, 총 50개 기업을 선정해 무료 컨설팅을 진행한다.

KISA 정보보호산업본부 최광희 본부장은 “코로나 19로 비대면 환경이 일상화되면서 기업의 정보보호 책임과 중요성이 커진 상황”이라며, “정보보호 공시 참여를 통해 기업이 정보보호 현황 등을 정확히 파악하고, 관련 투자와 관심을 더욱 강화하는 계기가 되길 기대한다”고 밝혔다.

한국인터넷진흥원(KISA)이 DB손해보험과 인슈어테크 스타트업 발굴을 위한 ‘인슈어테크 스타트업 육성 프로그램’의 2기 참가기업을 모집한다.

보험(Insurance)과 기술(Technology)의 합성어인 인슈어테크(Insurtech)는 IT 기술을 활용해 기존 보험 산업을 혁신하는 서비스로 핀테크(Fintech) 산업의 한 분야다.

2020년 보험사와 협업해 진행한 인슈어테크 스타트업 육성 프로그램을 통해 ‘마이퍼피’, ‘별따러가자’, ‘베이글랩스’, ‘아이디랩’, ‘오토웍스’ 등 5개 기업을 지원해 11억 원의 매출이 발생하고 6.9억 원의 신규 투자를 유치했다.

‘마이퍼피’는 ‘DB손해보험’과 공동 사업화를 통해 2021년 상반기에 펫샵 전용 보험 신규 서비스를 출시할 계획이다.

2기 프로그램은 ‘보험 비즈니스 및 서비스 관련 전문가 멘토링’, ‘사업전략 및 IR피칭 전문 코칭’, ‘스타트업 IR피칭 참가기회’, ‘신용보증기금 보증신청 시 우대혜택 제공’ 등을 지원한다.

그 중 높은 성장을 기록한 스타트업은 DB손해보험과의 공동 사업화 기회도 제공받는다.

보험과 접목이 가능한 기술을 보유한 스타트업이라면 누구나 KISA 핀테크 기술지원센터 누리집을 통해 신청이 가능하다.

신청 기한은 오는 4월 16일 금요일까지며, 선정된 기업을 대상으로 4월부터 10월까지 6개월 간 지원 프로그램이 제공된다.

한국인터넷진흥원 이원태 원장은 “KISA는 앞으로도 우수한 기술력을 갖춘 핀테크 스타트업을 발굴하고 해외진출 지원 사업을 신규 추진하는 등 인슈어테크 생태계 활성화를 위한 지원을 아끼지 않겠다”고 말했다.

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 비대면 환경에 부합하는 서비스를 발굴하고 국민 편의를 제공하기 위해 ‘2021년도 차세대 웹 선도 서비스 개발 지원 사업’의 공모 절차를 개시한다.

코로나19로 언택트 및 비대면 서비스가 활성화되면서 웹 서비스 개발의 필요성도 증가하고 있다.

한국인터넷진흥원과 과학기술정보통신부는 본 사업을 통해 신 기술이 융합된 차세대 웹 선도 서비스의 발굴과 확산을 유도하고 국내 웹 산업 경쟁력을 강화할 방침이다.

2020년도 사업에서는 ‘양방향 비대면 교육 화이트보드 서비스’, 'AI 영상 분석을 통한 집중도 추적, 교육참여 확인발급 서비스‘, ’블록체인 기반 인터넷 증명발급 서비스‘, ’웹 기반 원격 업무관리시스템 솔루션‘, ’ AI기반 유아동 재능발견 큐레이터‘ 등 7개의 비대면 웹 선도 서비스 개발을 지원했다.

2021년도는 15개 과제를 선정해 총 10억 원 규모로 진행된다.

차세대 웹 표준 기술 또는 웹 선도 서비스를 개발해 매칭펀드 방식으로 과제별 최대 7000만 원을 지원할 예정이다.

한국인터넷진흥원 인터넷서비스지원본부 황성원 본부장은 “언택트 바람으로 모바일·온라인 사용량이 급증하면서 국민들의 안전하고 편리한 웹 사용을 위한 새로운 비대면 웹 서비스 개발이 필요한 시점”이라며 “이번 사업을 통해 인공지능, 클라우드 등 신기술이 융합된 웹 선도 서비스들이 개발 및 상용화 될 수 있도록 적극 지원하겠다”고 말했다.

한국인터넷진흥원이 비대면 사회에 사이버보안 문제에 대응하기 위해 보안 서비스 시범사업을 공모한다.

클라우드, 인공지능(AI), 블록체인, 증강현실, 가상현실, 디지털 트윈, 빅데이터, 머신러닝, 엣지컴퓨팅 등을 활용한 비대면 진료‧교육‧근무와 온라인 유통‧결제 등 디지털뉴딜 비대면 서비스 4개 분야 및 신규 분야 1개 등 5개 분야에 5개 과제를 선정한다.

과제별 최대 8억 9000만 원 규모의 블록체인 기반 신원인증, 인공지능 기반 보안기술, 클라우드 보안서비스(SECaaS), 생체인식, 양자내성암호 등 비대면 서비스 환경을 구축하니 위해 매칭펀드 방식으로 지원한다.

국민의 이용 효과가 큰 비대면 서비스를 제공 중이거나 제공 예정인 컨소시엄이며, 개발 및 운영 단계에서 보안기술을 적용 지원해야 하기 때문에 1개 이상 기업과 기관이 수요기관 형태로 참여한 컨소시엄 형태로 구성해야 한다.

3월 5일부터 4월 5일까지 공모를 받으며 KISA 누리집 입찰공고에서 확인이 가능하다.

한국인터넷진흥원(KISA) 사이버침해대응본부 신대규 본부장은 “코로나19로 비대면 서비스 사용이 일상화된 만큼, 발생 가능한 보안위협에 대한 예방과 대비책이 꼭 필요하다”며 “이번 시범사업을 통해 국민들이 안심하고 이용할 수 있는 비대면 서비스들이 개발·보급될 수 있도록 적극 지원하겠다.”고 말했다.

가상자산 월렛이자 거래소인 도브 월렛(Dove Wallet)이 ISMS 인증을 획득했다.

도브 월렛은 한국인터넷진흥원(KISA)의 정보보호관리체계(ISMS)의 인증을 획득해 특금법의 가상자산 사업자로서의 준비에 박차를 가하고 있다.

2019년 4월 출시한 도브 월렛은 186개국 30만 명이 넘는 이용자를 대상으로 가상자산의 예치‧유통‧결제 등 보안과 편의성을 최적화한 가상자산 금융 서비스를 제공하고 있다.

기업이 정보 자산에 대한 보호 관리체계를 갖추고 이를 신뢰성 있게 운영 및 관리하는 지 종합적으로 평가하는 인증제도인 ISMS는 관리과정 5개 분야, 정보보호 대책 13개 분야, 통제항목 104개에 대한 적합성 평가를 모두 통과해야 인증이 부여된다.

지난 4월에 국제표준 정보보호 인증인 IS27001로 획득한 도브 월렛은 이번 ISMS 인증을 통해 국내외에서 정보보호 체계에 대해 인증을 받았다.

또한 2021년 3월에 특금법에서 가상자산 사업자(VASP) 신고를 위한 심사기준인 ISMS 인증을 획득하게 됨으로서 앞으로도 지속적인 사업을 이어나갈 준비에 박차를 가할 수 있게 됐다고 설명했다.

김은태 비둘기 지갑 대표는 "이번 ISMS 인증 획득으로 보안성에 대한 고객 신뢰를 한층 더 높이는 계기가 마련되었다"며 "앞으로도 최고 수준의 보안관리체계를 바탕으로 편리하고 안전한 거래환경 제공을 위한 노력을 아끼지 않을 것"이라고 밝혔다.

지난 19일 한국인터넷진흥원(KISA)은 국제발신 스팸문자 발생에 대해 주의가 필요하다고 밝혔다.

신종 코로나바이러스 감염증(코로나19)이 장기화되면서 사회 혼란과 불안 심리를 악용한 국제발신 스팸문자가 증가하고 있다.

2020년 9월까지 KISA는 불법스팸대응센터로 접수된 국제발신 문자 스팸신고 건수는 모두 1,961,585건으로 전년 동기 390,906 건 대비 402% 증가한 것으로 나타났다.

도박스팸문자가 전체의 93.6%였으며 주식권유‧스미싱 의심은 5.6%, 비스팸 0.8%로 나타났다.

특히 국제발신 문자는 인터넷주소(URL)를 포함하고 있어 이용자의 불법사이트 연결을 유도하는 것으로 나타났다.

KISA 불법스팸대응센터는 국제발신 스팸문자로 인한 피해를 방지하기 위해 이동통신사와 협력해 스팸필터링 차단기능을 강화하겠다고 밝혔다.

또한, 이용자는 이동통신사의 국제전화 수신거부 서비스에 무료로 가입하고, 휴대전화 차단문구(국제발신, 국외발신)를 설정하는 방법 등을 통해 사전에 스팸문자를 차단할 수 있다.

KISA 김석환 원장은 “코로나19로 불안정해진 경제 상황을 악용해 재테크 등을 가장한 도박스팸이 증가하면서 우려의 목소리가 높아지고 있다”며, “KISA는 스팸으로 인한 국민 불편을 해소하고 근절하기 위해 관계부처와의 협력을 강화하는 등 끊임없는 노력을 아끼지 않겠다”고 말했다.

한국인터넷진흥원(KISA, 원장 김석환)이 제 8회 핀테크 패커톤 및 아이디어‧논문 공모전을 개최한다.

2016년부터 핀테크 산업 활성화를 위해 신규 핀테크 서비스 발굴 대회를 개최해온 KISA는 이번에는 블록체인 기술로 탈중앙화 금융 시스템을 선보이는 디파이(De-Fi) 영역도 포함됐다.

지난 대회와는 다르게 개발 부문인 해커톤 외에도 아이디어와 논문 공모전이 추가됐다.

해커톤은 클라우드를 이용한 신규 핀테크 서비스를 개발하면 된다.

아이디어 및 논문은 디파이를 포함한 핀테크 관련 신규 서비스, 기술, 법제도, 정책하는 공모전이다.

해커톤 부문은 오는 9월 18일부터 20일까지 3일 동안 개발한 서비스 시연 심사를 통해 입상팀을 선정한다.

아이디어 부문은 발표 심사, 논문 부문은 전문가 서류 심사 등 각 부문별 평가 기준에 맞춰 입상팀을 선정한다.

이번 대회는 네이버비즈니스플랫폼과 쿠콘, 한국간편결제진흥원, 그라운드X, 람다256, 한국블록체인학회, 한국핀테크블록체인학회가 협력한다.

입상팀에게는 과학기술정보통신부장관상, 한국인터넷진흥원장상, 협력기관장상 등 상장 14점이 수여되며 총 상금 2100만원을 포함해 부상으로 네이버비즈니스플랫폼 크레딧(2600만원 상당)과 향후 KISA 핀테크 기술지원센터 입주 시 우대 등 혜택이 주어진다.

이번 대회는 핀테크 서비스 또는 디파이에 관심 있는 사람이면 누구나 5인 이내로 팀을 구성해 부문별로 참가할 수 있다. 해커톤 부문은 9월 6일까지, 아이디어·논문 부문은 9월 20일까지 KISA 누리집을 통해 신청하면 된다.

김석환 KISA 원장은 “최근 비대면 사회가 확산하면서 안전하고 신뢰할 수 있는 블록체인 기술 기반 핀테크 서비스에 대한 관심이 높아짐에 따라 디파이 분야가 새롭게 떠오르고 있다”며 “KISA는 앞으로 새로운 서비스와 정책을 발굴하는 공모전을 개최할 뿐 아니라 관련 산업의 성장을 위해 지원과 노력을 아끼지 않겠다”고 밝혔다.