보안수준 Archives - 뉴스벨

#보안수준 (3 Posts)

• 
  정부, 알뜰폰 비대면 부정개통 막는다...종합대책 발표 2024.05.27 ISMS 인증 의무 모든 사업자로 확대 이통3사 시스템 연계...본인확인 이중화 과학기술정보통신부는 국민 피해를 예방하기 위해 알뜰폰 비대면 부정가입 방지에 대한 종합적인 대책을 추진한다고 27일 밝혔다. 기존 이동통신사보다 약 30% 이상 저렴한 요금제를 제공하는 알뜰폰은 온라인에서 비대면 방식으로 편리하게 가입할 수 있다. 그런데 일부 알뜰폰사의 취약한 보안으로 인해 본인 확인을 우회해 타인 명의로 휴대폰이 부정하게 개통되는 피해가 지속 발생하면서 사회문제로 떠올랐다. 과기정통부는 이러한 피해를 방지하고 강도 높은 종합 대책 마련을 위해 지난 3월부터 과기정통부에 관련 부서와 전문기관이 참여한 전담반(TF)을 구성･운영해왔다. 전담반에서는 온라인으로 휴대폰 가입이 가능한 알뜰폰에 대한 신속한 보안 점검, 시스템 보안 강화 방안 마련, 제도개선 방안 도출 등 전방위적으로 다양한 대책을 논의하고 추진해왔다. 우선 과기정통부와 한국인터넷진흥원은 온라인으로 휴대폰 개통이 가능한 모든 알뜰폰 사업자를 대상으로 본인확인 우회 취약점을 전면 점검했다. 또한 일부 사업자에 대해서는 주요 정보보호 관리체계 전반을 점검했다. 이동통신 3사도 알뜰폰 부정개통 방지를 위한 알뜰폰 시스템 개선에 동참했다. 알뜰폰 시스템과 이통사 시스템을 연계해 이통사 시스템에서 한 번 더 가입 신청자를 확인하도록 해 본인확인을 우회해 타인 명의로 휴대폰 부정개통이 일어날 가능성을 차단했다. 과기정통부는 시스템 개선뿐 아니라 알뜰폰 업계의 보안수준을 금융권 수준으로 강화하는 대책도 마련했다. 모든 알뜰폰 사업자가 정보보호 관리체계(ISMS) 인증을 받고 정보보호 최고책임자(CISO) 지정·신고하도록 제도를 개선할 예정이다. 제도 이행의 실효성 확보를 위해 알뜰폰 사업 등록 시 ISMS 인증 계획과 CISO 신고 계획도 제출하도록 의무화도 추진한다. 더불어 알뜰폰에 특화된 ISMS 항목을 개발하고 관련 법령을 개정한다. ISMS는 기업의 보안수준 향상, 사고 예방 등을 위해 일정 수준 이상의 정보보호 체계 구축을 인증하는 제도다. 정보통신망법 제47조에 따르면 현행 ISMS 의무화 대상은 ▲주요정보통신서비스 제공자 ▲집적정보통신시설 사업자 ▲전년도 매출 등이 1500억 이상이거나 정보통신서비스 부문 매출이 100억원 이상 또는 전년도 일일평균 서비스 이용자수가 100만명 이상인 자 중 대통령령으로 정하는 기준에 해당하는 자다. 류제명 과기정통부 네트워크정책실장은 “보안강화는 알뜰폰 업체들에게 비용부담이 될 수 있지만 휴대폰이 금융거래 등 국민들의 삶에 미치는 영향이 막대한 만큼 이에 상응하는 보안역량을 갖추는 것은 필수적”이라며 “이번 대책을 통해 알뜰폰 업계의 전반적 보안 수준이 크게 향상되기를 기대한다”고 말했다. ©(주) 데일리안 무단전재 및 재배포 금지 "누나, 나야…" 매장서 옷 벗기고 성관계 요구, 거부하자 주먹 '퍽퍽퍽' 강형욱, 훈련장 땅·건물 모조리 내놨다 '어제 사랑을 과격하게 해서'…"남편과 상간녀가 홈캠에 잡혔습니다" "승리는 사업 확장, 정준영은 이민 준비 중" 버닝썬 범죄자들 근황 김기현 "이재명·조국의 '尹 탄핵' 거론은 패륜…정쟁보다 민생 챙겨야"
• 
  알뜰폰 비대면 부정가입 기승…정부 칼 뽑는다 2024.05.27 과기정통부, 알뜰폰 종합적 대책 추진 보안수준 금융권 수준으로 강화 과학기술정보통신부(이하 과기정통부)는 알뜰폰 비대면 개통과정에서 부정개통으로 인한 국민 피해를 예방하기 위해 알뜰폰 비대면 부정가입 방지에 대한 종합적인 대책을 추진한다고 27일 밝혔다. 기존 이동통신사보다 약 30% 이상 저렴한 요금제를 제공하는 알뜰폰은 온라인에서 비대면 방식으로 편리하게 가입할 수 있다. 그러나 일부 알뜰폰사 보안취약점으로 인해 국민에 피해가 발생해 사회 문제로 부상하고 있다. 이에 따라 과기정통부는 비대면 본인확인을 우회해 타인 명의로 휴대폰이 부정하게 개통되는 피해를 방지하고, 강도 높은 종합적 대책 마련을 위해 지난 3월부터 관련 부서와 전문기관이 참여한 전담반(TF)을 구성・운영했다. 전담반에서는 보안강화 대책 마련을 목표로 온라인으로 휴대폰 가입이 가능한 알뜰폰에 대한 보안점검, 시스템 보안강화 방안 마련, 제도개선 방안 도출 등 다양한 대책을 논의하고 추진해왔다. 과기정통부와 한국인터넷진흥원은 온라인으로 휴대폰 개통이 가능한 모든 알뜰폰 사업자를 대상으로 본인확인 우회 취약점에 대한 점검을 했다. 또 일부 사업자에 대해서는 주요 정보보호 관리체계 전반에 대해 점검하는 등 알뜰폰 업계 보안 역량 강화에 나섰다. 아울러 이동통신 3사도 알뜰폰 부정개통 방지를 위한 알뜰폰 시스템 개선에 동참했다. 알뜰폰 시스템과 이통사 시스템을 연계해 이통사 시스템에서 한번 더 가입 신청자를 확인하는 방식으로 타인 명의로 휴대폰 부정개통 가능서을 차단했다. 과기정통부는 시스템 개선 뿐만 아니라 알뜰폰 업계 보안수준을 금융권 수준으로 강화하는 대책도 내놨다. 모든 알뜰폰 사업자가 정보보호 관리체계(ISMS) 인증을 받고 정보보호 최고책임자(CISO) 지정·신고하도록 제도를 개선했다. 제도 이행 실효성은 사업 등록 시 ISMS인증계획과 CISO신고계획도 제출을 의무화하는 방식으로 확보한다. 더불어 알뜰폰에 특화된 ISMS항목을 개발하고 관련 법령을 개정에 속도를 낸다. 류제명 과기정통부 네트워크정책실장은 “보안강화는 알뜰폰 업체들에게 비용부담이 될 수 있지만 휴대폰이 금융거래 등 국민 삶에 미치는 영향이 막대한 만큼 이에 상응하는 보안역량을 갖추는 것은 필수적”이라며 “이번 대책으로 알뜰폰 업계 전반적 보안 수준이 크게 향상되기를 기대한다. 앞으로도 알뜰폰 비대면 부정개통으로 인한 국민 피해 예방에 만전을 기할 것”이라고 말했다. ©(주) 데일리안 무단전재 및 재배포 금지 "누나, 나야…" 매장서 옷 벗기고 성관계 요구, 거부하자 주먹 '퍽퍽퍽' 강형욱, 훈련장 땅·건물 모조리 내놨다 '어제 사랑을 과격하게 해서'…"남편과 상간녀가 홈캠에 잡혔습니다" "승리는 사업 확장, 정준영은 이민 준비 중" 버닝썬 범죄자들 근황 김기현 "이재명·조국의 '尹 탄핵' 거론은 패륜…정쟁보다 민생 챙겨야"
• 
  시옷, ‘국제e모빌리티 엑스포’ 서 자동차 보안 솔루션 선보여 2024.05.02 제11회 국제e모빌리티 엑스포가 지난 30일부터 4일동안 제주국제컨벤션센터에서 열리고 있다. 전시와 컨퍼런스로 진행되는 이번 행사에는 국내외 e모빌리티 분야의 선도 기업들이 대거 참석하고 있다. 이번 행사에는 전 세계 50여 개국에서 4,000여명이 등록을 한 것으로 알려졌다. 한국의 자동차 보안 전문기업 ㈜시옷은 국제e모빌리티 엑스포에 참가해 전시 부스를 열고 최신 자동차 보안 솔루션을 공개했다. 시옷은 엑스포 조직위원회가 처음으로 모빌리티 보안분야를 전시에 포함시키면서 초청형태로 참여하게 됐다. 시옷은 이번 전시회에 그동안 자동차 보안 분야에서 축적해온 기술을 기반으로 △무선 소프트웨어 업데이트(OTA) 보안솔루션 △전기차 PnC충전 보안솔루션 △커넥티드 자동차의 전장부품 보안수준을 평가할 수 있는 보안평가도구를 전시했다. 시옷 박현주 대표는 “최근 자동차 산업은 전기화, 다양한 통신장비의 연결, 자율주행 기술의 발달로 인해 급격히 변화하고 있다. 이러한 변화가 우리 생활 전반에 편리함도