민간분야 사이버 위기대응 모의훈련
사업목적
사이버공격 예방 및 피해 최소화를 위해 실전형 모의훈련을 실시하여 기업의 보안수준 강화와 임직원 인식 제고
사업내용
사이버 위기대응 모의훈련 (정기, 상·하반기)
대상 : 민간기업(대기업, 중견기업, 중소기업 등 제한없음)
내용 : 신청한 민간기업을 대상으로 실전형 모의훈련(해킹메일, 디도스 공격, 모의침투) 및 도상훈련 실시
사이버 시큐리티 훈련 플랫폼 (상시)
대상 : 중소기업기본법 제 2조에 해당하는 중소기업
내용 : 기업이 원하는 일정에 직접 설정한
국가사이버 안보센터 -> 4. 시험 검증 결과 심의의뢰 -> 암호검증 위원회 -> 5. 시험 검증결과 -> 검증기관 국가사이버안보센터 -> 6. 검증결과 통보 -> 7.목록 등제 -> 검증필 암호 모듈 목록 공개">
1신청기관은 암호모듈의 적절한 보안수준을 결정한 후 시험기관에 시험을 신청합니다.
2시험기관은 신청서 및 제출물을 검토한 후 신청기관과 시험계약을 체결하고, 암호모듈 검증기준에 따라시험을 수행합니다.
3시험기관은 시험을 완료한 후 검증기관에 시험결과를 보고합니다.
4검증기관은 암호모듈 시험결과를 검토하여 검증기준에
재직자 정보보호 전문인력 양성
재직자 정보보호 전문인력 양성 목적 및 교육정보
분류
최정예 정보보호 전문인력 양성(K-Shield)
실전형 사이버훈련장(Security-Gym)
목적
지능화되는 사이버 공격에 즉시 대응할 수 있는 최정예 정보보호 전문인력 양성
침해사고 사례에 기반한 주요 위협행위, 악성코드, 아티팩트 등을 훈련콘텐츠로 제공, 공공‧민간분야 정보보호 실전 대응역량 강화
교육 과정
운영보안
DNS 보안, 통합보안관제 실무
민간 서비스 환경에서 발생하는 사이버 위협에 함께 대응할 파트너를 모집합니다.
KISA와 함께 실시간 사이버 공격 탐지 대응 체계를 구축해 나갈 기업의 참여를 기다립니다.
- 모 집 안 내 -
가. 사업명 : 사이버위협 공동대응 플랫폼 구축을 위한 솔루션 도입
나. 기간 : 2025년 7월 10일(목)까지 이메일 제출
(lazly@kisa.or.kr / 문의처 : 02-405-4736)
다. 대상
1) 다중이용 서비스 제공 사업자(호스팅사, 보안관제사, IDC 등)
- 다수 중소사업자에게 서비스를 제공하며, 실시간 위협 탐지
민간 서비스 환경에서 발생하는 사이버 위협에 함께 대응할 파트너를 모집합니다.
KISA와 함께 실시간 사이버 공격 탐지 대응 체계를 구축해 나갈 기업의 참여를 기다립니다.
- 모 집 안 내 -
가. 사업명 : 사이버위협 공동대응 플랫폼 구축을 위한 솔루션 도입
나. 기간 : 2025년 5월 2일(금)까지 이메일 제출
(lazly@kisa.or.kr / 문의처 : 02-405-4736)
다. 대상 : 다중이용 서비스 제공 사업자(호스팅사, 보안관제사, IDC 등)
* 다수 중소사업자에게 서비스를 제공하며, 실시간 위협 탐지‧대응
행사이다.
이번 행사는 9월 10일 12일간 △국제정보교류회의 △컨퍼런스 △국제 사이버훈련(APEX) △사이버공격방어대회(CCE)가 진행되며 사이버보안 관련 전시 및 홍보 부스도 운영된다.
컨퍼런스는 국내외 사이버보안 전문가들을 초청하여 △New Technology △Emerging Threats △Strategy Action이라는 3가지 테마에 대해 총 24개의 강연 및 토론이 진행된다.
특히, 9월 11일에는 NATO 및 인도ㆍ태평양 지역 20개국이 참여하여 사이버전 대응역량 강화를 목표로 NATO CCDCOE(사이버방위센터
KISA, 2025 아태지역 사이버공격 대응 공동 모의훈련 실시
- 생성형 AI 악용 랜섬웨어 공격 대응, 아태 20개국 26개 팀 참가 -
한국인터넷진흥원(원장 이상중, 이하 KISA)은 아태침해사고대응팀협의회(Asia-Pacific Computer Emergency Response Team, 이하 APCERT)와 생성형 AI를 악용한 랜섬웨어 공격 그룹에 대응하기 위한 국제 공동 모의훈련을 7월 29일(화) 실시했다고 밝혔다.
APCERT는 아태지역 침해사고대응팀 간 협력을 강화하기 위해 2003년에 설립된 국제협의체로
버그바운티 시즌1 공식 누리집(www.hackthechallenge.kr)을 통해 6월 9일(월)부터 신청할 수 있다.
KISA 이동근 디지털위협대응본부장은 이번 핵더챌린지 버그바운티 시즌1 의 개최는 고도화되는 사이버 공격에 선제적으로 대응하고, 의료 교육 등 생활 밀착형 기관의 보안을 강화하는 데 기여할 것 이라며, KISA는 앞으로도 다양한 기관과 협력해 국민이 체감할 수 있는 안전한 사이버 환경 조성에 최선을 다하겠다 고 밝혔다.
다양한 보안 계층에 걸친 데이터를 통합하여 위협 및 탐지 대응을 제공하는 포괄적 보안 플랫폼
*** APT(Advanced Persistent Threat): 지능적 지속적으로 특정 대상을 공격하여 중요 데이터 등을 유출하는 사이버 공격 방식
<제로트러스트 도입 시범사업>
제로 트러스트(Zero Trust)는 정보체계 등에 대한 접근 요구가 있을 때마다 기업 핵심 데이터로의 접근시도, 이동, 인증 전 과정에서 접근 주체에 대한 끊임없는 교차 검증과 세밀한 구역 설정을 통해 위협을 최소화하는 보안 체계이다. 최근 사이버 위협이 고도화
과학기술정보통신부 공고 제2025-0287호
2025년 제로트러스트 도입 시범사업 공모
최근 급변하는 디지털 전환기에서 다양한 신기술을 활용한 새로운 공격이 기업을 끊임없이 위협 중이며, 이에 대응하기 위한 방법으로 절대 신뢰하지 말고, 항상 검증하라 는 제로트러스트를 필수적으로 도입해야 하는 시대가 도래하였습니다. 이에 과학기술정보통신부와 한국인터넷진흥원은 국내 민간 분야의 제로트러스트 도입을 확산하여 사이버 보안 수준을 강화하고자 제로트러스트 도입 시범사업 을 추진하오니 많은 참여 바랍니다.
2025년 3월 7일
o 국내 AI 보안 유망기업 성장 지원을 통한 사이버 보안 위협 대응 역량 강화 및 AI기반의 차세대 보안 산업 활성화 추진
- AI 기술을 활용한 보안 제품 및 서비스의 상용제품 개발 사업화 지원
□ 사업 개요
o 사업명 : 2023년 AI 보안 제품 및 서비스 사업화 지원사업
o 사업기간 : 협약체결일 ~ 2023년 11월 30일(약 7개월)
o 사업예산 : 총 17.5억원 (과제당 최대 3.5억 이내)
o 지원대상 : AI 보안 상용 제품 서비스를 개발하고자 하는 기업(컨소시엄 가능)
※ 1차 평가에서 최종
과학기술정보통신부 공고 제2023-0183호
2023년 AI 보안 시제품 개발 지원사업 참가기업 모집 공모
AI 기술의 발전 및 확산에 따라 정보보호 제품 및 서비스의 AI 기술 적용이 활성화되며, 정교화 고도화된 사이버 보안 위협의 증가로 AI 보안 산업의 가치와 시장 규모는 점차 확대되고 있습니다. 이에 AI 보안 산업 활성화 및 유망기업 집중 육성을 위하여 국내 AI 보안 시제품 개발 지원사업 참여기업을 모집 공고하오니 많은 참여를 바랍니다.
2023년 2월 22일
과학기술정보통신부장관
한국인터넷진흥원장
간 민관협력 강화, 사이버공격 실태 파악을 위한 통신정보의 취득 및 이용에 대하여 규정하고,
「정비법안」은 경찰 및 자위대의 사이버공격 무해화 조치, 사이버안보 분야의 조직 체제 정비 등을 규정
o 일본 하원(중의원)은 「사이버 대응능력 강화법안」을 심의하는 과정에서 ▲통신의 비밀 존중에 관한 조항을 추가하고,
▲독립기관인 사이버통신정보감리위원회의 국회 보고사항을 구체화하는 등 법안을 일부 수정
< 해외 인터넷 정보보호 법제동향 (2025년 5월) >
o 미국 민주당 소속의 헤일리 스티븐스(Haley Stevens) 하원의원과 공화당 소속의 클라우디아 테니(Claudia Tenney) 하원의원은 국립표준기술연구소의 양자 사이버보안 표준* 배포 확산 및
암호학 연구 지원을 위하여 「양자내성 사이버보안 표준법안」을 초당적 발의 ( 25.5.7.)
※ 16년 12월, 미국 국립표준기술연구소(NIST)는 양자내성암호 표준화 공모전을 개최하고 24년 8월, 양자 컴퓨터의 사이버공격을 대비할 수 있도록 설계된 양자내성암호 표준
< 해외 인터넷 정보보호 법제동향 (2025년 2월) >
o 최근 외국정부가 배후에 있는 사이버위협 행위자가 국가 중요 인프라를 표적으로 삼는 사이버 공격이 증가하면서 능동적 사이버 방어 도입에 관한 필요성 제기
- 일본은 2022년 12월 국가안보전략 을 통해 사이버보안 역량을 주요국 수준 이상으로 강화하겠다는 목표 수립(▲민관협력 강화, ▲통신정보 이용, ▲공격자의 서버침입 무해화, ▲사이버보안 전담조직 신설)
- 2024년 11월에는 전문가 회의를 통해 '사이버보안 분야 대응능력 향상을 위한 제언'을 정리
o 일본
한국인터넷진흥원(KISA, 원장 이원태)은 순천여고 학생 대상으로 정보보호 분야 진로체험을 위한 견학 프로그램을 KISA 나주본원에서 2023. 8. 30.(수) 진행했다고 밝혔다.
진로체험 프로그램 은 청소년들의 진로탐색을 돕기 위해 전라남도와 업무협약을 맺고 20년부터 실시해 온 지역 사회공헌 활동이다. KISA는 IT 및 정보보호 분야에 관심 있는 학생 대상으로 해킹 시연, 실시간 사이버공격 대응을 위한 상황관제실 견학 등 이론보다는 실제 체험 중심으로 프로그램을 구성했다. KISA는 앞으로도 진로를 고민하는 지역 학생들을
가락동)
사이버공격 대응을 위한 Life-Cycle 기반 공격그룹 식별 및 유형 분석 기술 개발
위촉계약직
민원(휴직대체)
3명
118전화상담(개인정보, 스팸, 해킹바이러스 등)
서무
1명
IITP사업비 관리시스템 운영 및 행정업무 지원 등
* 근무지 : 경기정보보호지원센터(경기도 성남시)
근무지 : 나주본원(나주본원 외 근무지는 상기 채용직무에 별도 표시)
채용분야별 중복 지원 불가, 중복 지원 시 불합격 처리될 수 있음
► 응시자격
구 분
주요 내용