すべてサイン、KISAとセキュリティ脆弱性の新告報賞制の共同運営

共にサイン（代表イ・ヨンジュン）は韓国インターネット振興院（ＫＩＳＡ）とセキュリティ脆弱点申告褒賞制を共同運営すると２８日明らかにした。この制度は、外部セキュリティ専門家がサービス内の脆弱性を情報提供すれば、褒賞金を支給する方式で、電子文書・電子契約サービス全般のセキュリティ強化を目指す。

デジタル遷移が広がり、契約や文書データを狙ったサイバー攻撃が増加するにつれて、電子契約サービスに対するセキュリティ要求レベルが高まっている。すべてサインは今回の協力を基に侵害シナリオベースの模擬訓練とインフラ脆弱性点検を強化し、ハッキング脅威対応能力を向上する計画だ。

同社はこれまで、電子署名法および個人情報保護法の遵守、金融圏レベルの暗号化適用、アクセス制御の強化、偽・改ざん防止技術の導入、ログベースの監査体制の構築など、公共・民間・金融分野で求められる高いセキュリティ基準を満たしてきた。また、詐称・フィッシング・悪性メッセージの増加に対応してセキュリティ案内を強化し、疑い文書の届出や遮断手続きを高度化するなど、事前予防活動も強化している。

イ・ヨンジュン代表は「セキュリティは電子署名サービス品質を左右する核心要素」とし「高度化されたハッキング脅威に対応するために先制的な点検と投資を継続し、KISAと協力してより安全な電子署名環境を構築する」と話した。

• 関連記事をもっと見る