유니온커뮤니티(대표이사 신요식)는 국제표준화기구(ISO)가 제정한 국제표준 인증 ISO/IEC 27001·27701 동시 인증 획득에 이어 유럽 개인정보보호법인 EU GDPR(이하 GDPR) 준수를 선언하였다고 밝혔다.이번에 인증 획득한 ISO/IEC 27701은 ISO/IEC 27001 인증의 확장 영역으로, BSI의 엄격한 현장 심사를 거쳐 유럽연합 개인정보보호법(EU GDPR)에서 요구하는 조직의 개인정보 관리절차, 비식별화, 정보주체의 권리보장 등 8개 분야 49개의 유럽 개인정보보호법(EU GDPR)에서 요구하는 엄격한 관

ISO정보보호연수원(공병철 원장)은 이멜벤처스 임직원을 대상으로 3차례의 연수과정 진행을 통해 6명의 국제표준 ISMS-P(정보보호 및 개인정보보호) 인증심사원을 배출했다고 19일 밝혔다.지난 1월 19일 이멜벤처스 임직원 'ISO/IEC 27701 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.이멜벤처스는 지난 2022년 1월 임직원 6명이 ISO/IEC 27001 인증심사원 연수를 통하여 내부심사원을 양성하고 TQCSI International 인증원으로부터 ISO/IEC 27001 정보보호경영시스템 ISMS 인증을

돈벌이를 목적으로 한 해킹그룹이 마이크로소프트 SQL(MSSQL) 서버를 겨냥한 글로벌 사이버 공격을 시작했다. "RE#TURGENCE" 캠페인이라고 불리는 이 공격은 유럽연합, 미국, 라틴 아메리카의 시스템에 빠르게 침투해 악명 높은 Mimic(N3ww4v3) 랜섬웨어로 피해자의 파일을 암호화한 것으로 드러났다.◆공격의 표적이 된 MSSQL 서버와 공격방법해커들은 정교한 전략을 사용해 안전하지 않은 구성으로 MSSQL 데이터베이스 서버를 손상시켰다. 이들은 무차별 암호 대입 공격을 통해 취약점을 악용해 무단 액세스 권한을 탈취한다

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 26일 정부세종컨벤션센터에서 열린 ‘제9회 대한민국 공무원상’ 시상식에서 신기술개인정보과 정종일 사무관이 대통령 표창을 수상했다고 밝혔다.인사혁신처 주관 대한민국 공무원상은 모든 행정기관과 직종을 망라하여 국가와 국민에게 헌신·봉사해 온 우수한 현장 공무원을 선발·포상하고 인사상 우대해 주는 제도로써 최종 수상자는 예비심사, 공개검증, 현장실사, 국민평가단과 공적심사위원회 심사 등의 절차를 거쳐 선발되었다.이번 개인정보보호 분야의 공로를 인정받아 대통령상을 받은 정종일 사무관

세계 최대 규모의 개인정보 관련 국제회의가 2025년 서울에서 열린다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 15일부터 20일까지 6일간 버뮤다에서 열린 2023년 제45차 글로벌 프라이버시 총회(Global Privacy Assembly)에서 회원국 만장일치로 한국 개인정보위가 2025년 제47차 글로벌 프라이버시 총회 개최기관으로 최종 결정되었다고 알렸다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국,

개인정보보호위원회(이하 ‘개인정보위’) 최장혁 부위원장은 버뮤다에서 개최된 제45차 글로벌 프라이버시 총회에 10월 15일부터 20일까지 참석하였다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국, 프랑스, 독일, 일본 등 89개국 137개 기관이 가입돼 있다.이번 총회에는 미국, 유럽연합, 영국, 일본 등 주요국 감독기구 기관장을 비롯하여 글로벌 빅테크기업 등 산업계, 시민사회, 학계 등 다양한 인사들이 모여 ‘데이터 및 프라이버시

산업통상자원부 국가기술표준원(이하 국표원)은 9월 15일 수출기업의 경쟁력을 높이기 위해 해외기술규제 대응 설명회를 개최하고, 인공지능, 사이버보안 등 디지털 전환 가속화로 인한 새로운 유형의 해외기술규제 정보 및 대응 방법을 안내하였다.유럽연합은 세계 최초로 인공지능 규제 법안 도입을 준비 중이며, 이와 관련하여 지난 6월‘인공지능법(AI Act)’이 유럽의회 본회의를 통과하였다. 본 법안에는 인공지능이 초래할 수 있는 위험을 예방하기 위해 안면인식 기능을 제한하고 인공지능의 사용 출처를 명시하는 등 위험도에 따라 세 가지로 분류

정부가 지난 12일 북한의 장거리 탄도미사일 발사 대응 차원에서 북한의 핵·미사일 개발과 자금 조달에 관여한 개인 4명, 기관 3곳을 대북 독자제재 대상으로 지정하기로 했다.14일 외교부에 따르면, 이번 제재는 윤석열 정부 들어 10번째 대북 독자제재다. 이로써 지난해 10월 이후 정부가 지정한 대북 독자제재 대상은 개인 49명과 기관 50곳으로 늘어나게 된다.특히 이번 제재 지정 대상은 미국 또는 유럽연합(EU) 측이 과거에 지정했던 대상이기도 하다.이번 제재 대상으로 지정되는 ‘정경택’, ‘박광호’, ‘박화송’, ‘황길수’ 등

쿤텍(대표 방혁준)이 뉴아세아(대표 이상헌)에 ESG 탄소배출 데이터 관리 플랫폼 플랜이에스지(PlanESG)를 공급해 해외 원청사의 탄소배출량 요구사항을 해결했다고 밝혔다.유럽연합(EU)에서 탄소배출량에 따라 수입관세를 부과하는 제도(CBAM)의 전환 기간이 2023년 10월부터 시작됨에 따라 해외 원청사(수입기업)들의 국내 수출기업의 탄소배출량에 대한 요구사항이 많아지고 있다. 하지만 국내의 강소기업들은 담당자 및 예산 부족으로 인해 요구사항이 있을 때마다 3~6개월이 소요되는 컨설팅을 진행하거나 대규모 시스템을 구축할 수 없어

‘한국-유럽연합 고위급 사이버안보 컨퍼런스 2023’이 6월 30일(금) 오후 2시~5시 그랜드 하얏트 서울에서 주한스웨덴대사관, 주한유럽연합대표부, 대한민국 과학기술정보통신부, 한국인터넷진흥원(KISA)의 주최로 개최된다.스웨덴은 유럽연합(EU) 순회 의장직을 수행 중이다. 안보와 회복력 강화는 스웨덴의 순회 의장직 기간 동안의 두 가지 주요 정책 기조다. 이를 바탕으로 스웨덴은 사이버안보 분야를 집중 조명한다.최근 몇 년간 국제사회는 지정학적 변화를 목격해 왔다. 민주주의, 경쟁력, 법치주의는 기술과 밀접하게 얽혀 있다는 것이

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 디지털플랫폼정부위원회(위원장 고진, 이하 ‘디지털플랫폼정부위’)가 6월 23일, 서울 더 플라자 호텔에서 개최한「인공지능(AI)과 데이터 프라이버시 국제 컨퍼런스」에서 주요국(한·영·독·일) 개인정보 감독기관과 국제기구(EU·OECD), 국내외 인공지능(AI) 관련 전문가 및 관련 업계, 약 300여 명의 산·학·연 관계자와 일반인이 참석하여 열띤 의견을 교환하였다.특히, 이번 컨퍼런스는 우리나라 개인정보위가 인공지능(AI) 영역에서 세계적인 규율 체계에 관한 논의를 주도하고

국회도서관(관장 이명우)은 6월 20일(화) 최신외국입법정보 특집호(2023-12호, 통권 제224호) 주요국의 산업기술 해외유출 방지 입법례를 발간했다.최근 반도체, 이차전지 등 첨단산업 분야에서 기술적 우위를 선점하기 위한 국가 간 경쟁이 치열한 가운데, 해외로의 기술유출과 온라인 기술탈취가 증가하고 있다. 이에 세계 각국은 기업의 기술 및 경영상 정보의 해외유출 방지를 위해 민사적-행정적-형사적 책임을 묻는 법률을 두고 있다.이번 특집호에서는 미국과 유럽의 주요국 및 유럽연합(EU)의 산업기술 해외유출 방지를 위한 입법례에서

과학기술정보통신부(장관 이종호, 이하 과기정통부) 박윤규 2차관은 6월 13일, 정보보호기업 및 학계, 유관기관 전문가들과 함께 챗지피티(ChatGPT) 등 생성형 인공지능(AI)의 보안 위협 대응방향 모색을 위해 서울 송파구 이글루코퍼레이션에서 현장 토론회를 개최하였다.이날 토론회는 최근 쟁점(이슈)이 되고 있는 챗지피티 등 생성형 인공지능 서비스의 이용 확산에 따른 국내외 보안 위협 동향과 산업적 파급 효과 등을 공유하고 국가 차원의 보안 위협 대응방향을 논의하기 위해 마련되었다.챗지피티는 언어 처리 인공지능 모델을 기반으로 하

윤영찬 의원(국회 과학기술정보방송통신위원회)이 오는 12일(월) 오전 10시 국회의원회관 제8간담회의실에서 ‘망 이용대가 글로벌 논의를 위한 전문가 간담회’를 개최한다고 밝혔다.최근 인터넷 서비스 시장이 초고화질 영상 위주로 보편화됨에 따라 데이터 트래픽이 폭발적으로 증가하고 있다. 늘어난 데이터 트래픽량을 소화하기 위해서는 네트워크 망 인프라의 고도화가 필요한 탓에, 전 세계적으로 인터넷 서비스 사업자(ISP)와 콘텐츠 공급자(CP)간 ‘망 이용대가’를 둘러싼 논쟁이 지속되고 있다.우리나라의 경우 SKB와 넷플릭스가 망 이용대가

과학기술정보통신부(장관 이종호, 이하 과기정통부) 박윤규 2차관은 5월 11일(목) 오후 2시 30분 디지털 기업 및 학계 전문가들과 함께 챗지피티(ChatGPT) 등 초거대·생성형 인공지능 확산에 대응하여 인공지능 윤리와 신뢰성을 확보하기 위하여 서울 제네시스 랩에서 현장간담회를 개최하였다.이번 간담회는 국무회의 안건이었던 ‘새로운 디지털 질서 정립 방안(5.2일)’ 후속조치의 일환으로, 모든 간담회 과정을 기자단에게 공개하는 동시에 기자단이 함께 토론에 참여하여 질의응답을 진행하는 등 활발한 언론 소통 방식으로 진행되었다.챗GP

본투글로벌센터(센터장 김종갑)는 멤버사인 데이터 보안 솔루션 스타트업 체커(CHEQUER)가 머신러닝 개발 플랫폼 베슬에이아이(VESSL AI)와 인공지능(AI) 서비스 분야의 데이터 보안을 위한 파트너십 양해각서(MOU)를 체결했다고 밝혔다.양사는 이번 파트너십을 통해 AI 개발·운영과 데이터 보안·거버넌스 노하우를 공유하고, 상호 기술을 연동해 AI 분야의 강화된 데이터 보안 환경을 구축할 계획이다.또 머신러닝 운영(MLOps)과 보안 운영(SecOps)을 결합해 AI 개발 과정 전반에 걸쳐 보안 체계를 적용함으로써 한국인터넷진

개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 11월 23일, 영국 디지털문화미디어스포츠부(Department for Digital Culture, Media & Sport, 이하 DCMS)가 한국에 대한 적정성 결정을 위한 입법 절차를 완료하였다고 전하였다.적정성결정(adequacy decision)은 타국의 개인정보보호 수준을 평가해 자국의 개인정보 이전이 가능한 국가로 승인(화이트 리스트)하는 제도로서 유럽연합(EU)·영국·일본·브라질 등이 운영 중이다.이번 적정성 결정은, 영국이 유럽연합(EU)을 탈퇴한 이후 최초의

클라우드 기반 SECaaS 전문 기업 모니터랩(대표 이광후)이 클라우드 정보보호 국제 표준 인증 ISO 27017, ISO 27018과 개인정보보호 관리체계 국제 표준 인증 ISO 27701을 획득했다고 2일 밝혔다.이에 따라 모니터랩은 올해 10월 12일 획득한 ISO 27001(정보보호 국제 표준 인증)과 더불어 ISO/IEC의 주요 보안 인증을 모두 갖추게 되었다.ISO 27017과 ISO 27018은 국제표준화기구(ISO)가 제정한 클라우드 서비스와 관련된 정보보호 및 개인정보보호에 대한 국제 표준으로, 클라우드 서비스 환경

과학기술정보통신부(장관 이종호, 이하 과기정통부)는 10월 28일 용산 대통령실에서 윤석열 대통령 주재로 개최된 국가과학기술자문회의 전원회의에서 ‘12대 국가전략기술 육성방안’을 발표했다고 밝혔다.국가과학기술자문회의는 대통령을 의장으로 하는 최상위 과학기술 정책 의사결정 기구로, 국가과학기술 혁신정책과 연구개발 투자 등에 대한 심의와 과학기술 현안 및 정책방향 등에 대한 자문기능을 담당하고 있다. 오늘 회의는 이번 정부 출범 이후 개최된 첫 회의로서, 의장인 윤석열 대통령을 비롯해 새롭게 위촉된 이우일 부의장(한국과학기술단체총연합회

개인정보보호위원회(위원장 고학수, 이하 ’개인정보위‘)는 튀르키예 개인정보보호위원회(KVKK)가 주최한 ‘제44차 지피에이(GPA) 연례총회’에 10월 25일부터 26일까지 참석하였다.지피에이(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국‧미국‧유럽연합(EU)‧영국‧프랑스‧독일‧일본‧호주‧캐나다 등 88개국 132개 기관이 가입해 있다. 지피에이(GPA) 총회는 개인정보 분야의 최대 규모 국제회의로서,금번 총회에는 미국‧유럽연합(EU)‧영국‧일본 등 주요국 감독기구 기관장과 초청인사 등