개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 3월 27일 제6회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜디지털대성과 ㈜하이컨시에 대해 총 8억 9,300만 원의 과징금과 1,350만 원의 과태료를 부과하기로 의결했다.이들 2개 사업자는 인터넷 강의 사업자로, 입시를 준비하는 청소년이 주로 이용하고 있어 개인정보 유출에 각별한 주의를 기울일 필요가 있으나, 개인정보 보호법에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반하여 과징금과 과태료 부과 처분 등을 받게 되었다.우선 ㈜디지털대성의 경우 해커의 ‘

과학기술정보통신부(이하 ‘과기정통부’) 강도현 차관은 2월 26일(월) 취임식 이후 곧바로 한국인터넷진흥원(이하 ‘KISA’) 인터넷침해대응센터(KISC)를 방문하여, 국민과 기업을 대상으로 하는 사이버 공격 대응 현황과 비상 대응체계를 긴급 점검하였다.이번 방문은 강도현 차관 취임 이후 첫 행보로, 그만큼 사이버 안전 강화와 디지털 서비스 안정성 정립이 중요하다는 점을 강조한 것으로 풀이된다.최근 국제 해킹조직 등의 우리나라 기업, 기관에 대한 사이버 공격 시도가 지속 증가하고 있으며, 국내 온라인 서비스에 대한 개인정보 해킹과

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 2월부터 총 8개월에 걸쳐 고용노동부 및 한국산업인력공단이 주최하는 ‘개인정보보호 국가인적자원개발컨소시엄(산업맞춤형)’ 교육을 시작한다고 밝혔다.국가인적자원개발컨소시엄(이하 컨소시엄) 교육은 공동훈련센터로 지정된 교육훈련기관이 기업과 협약을 맺고 재직자들을 위한 맞춤형 교육을 제공하는 직업능력개발훈련 사업이다.지난해 개인정보보호 전문가 양성을 목표로 교육을 운영한 KISIA는 국가직무능력표준(NCS) 및 산업계의 수요를 반영한 실무 중심의 이론 및 실습교육을 진행했으며, 목표였던

한국고용정보원(원장 김영중)에서 운영하는 국민취업지원제도 누리집이 개인정보보호 우수 사이트 인증(ePRIVACY)을 받았다.국민취업지원제도는 취업을 원하는 국민이 편리하게 국민취업지원제도를 이용할 수 있도록 취업지원 신청 서비스 등을 제공하고 있는 사이트이며, ‘개인정보보호 우수 사이트 인증’은 개인정보보호협회(OPA)에서 웹사이트의 개인정보보호 활동 및 관리 수준을 평가하여 보호 수준이 우수할 경우 인증을 부여하는 제도이다.이번 인증 획득은 개인정보보호·정보보안 수준 향상을 위한 지속적인 노력의 결과로, 평가단은 개인정보의 생명주

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 사이버 위협 인텔리전스 네트워크와 함께 사이버 위협에 대한 선제적 예방 및 대응체계 강화를 위해 ‘2023년 사이버 보안 위협 분석과 2024년 사이버 보안 위협 전망’을 발표했다.◆2023년 사이버 보안 위협 분석▶보안프로그램 취약점과 SW 개발자 대상 공급망 공격 확대국내에서 온라인 금융거래를 이용하기 위해서는 개인용 컴퓨터에 보안 인증 프로그램을 필수적으로 설치해야 한다. 또한, 기업에서 보안 강화를 위한 프로그램을 안전

국방기술품질원(원장 허건영)과 한국인터넷진흥원(원장 이원태)은 5일, 한국인터넷진흥원 서울청사에서 방산 분야의 사이버보안 역량 강화를 위한 업무협약을 체결했다.업무협약체결을 통해 양 기관은 ▲ 사이버 침해사고 공동대응 ▲ 사이버 위협정보 분석·공유 시스템을 활용한 위협정보 공유 ▲ 지역별 중소기업 대상 정보보호 교육 지원 ▲ 정보보호서비스 활용기반 조성 등의 업무에 대해 상호협력함으로써 기술침해 및 유출사고를 사전에 예방하고, 침해사고 재발 또는 피해확산을 방지하는데 협력하기로 하였다.특히 상대적으로 보안이 취약한 중소기업을 대상으

한국인터넷진흥원(KISA, 원장 이원태)은 국방기술품질원(원장 허건영)과 함께 방산 분야 사이버 침해사고 대응 및 보안 역량 강화를 위한 업무협약(MoU)을 KISA 서울청사에서 12월 5일(화) 체결했다고 밝혔다.이번 협약을 통해 양 기관은 ◇사이버 침해사고 공동 대응 협력 ◇사이버위협정보분석·공유시스템(C-TAS)을 활용한 상호 위협 정보 공유협력 ◇방산 관련 지역별 중소업체 대상 개인정보 및 정보보호 교육 지원 ◇정보보호 서비스 활용 기반 조성 등에 협력할 예정이다.구체적으로, 양 기관은 방산 분야 사이버 침해사고 발생 시 원

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔

앞으로 고유식별정보 및 건강 등 환자의 민감정보를 대규모로 보유한 대형 의료기관(상급종합병원, 현재 45개)의 개인정보 보호가 크게 강화될 전망이다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호 분야에 전문성과 경험을 갖춘 전문인력이 의료기관의 개인정보에 관한 보호업무를 총괄하여 책임지도록 관련 제도 개선을 본격 추진한다.개인정보위는 20여 개 상급종합병원 개인정보 보호책임자(CPO, Chief Privacy Officer)가 참여한 가운데 10월 12일 오후 3시 대한상공회의소(서울시 중구)에서 ‘의료기

2023년 상반기 국내 주요 사이버위협 동향 분석 결과가 31일 발표됐다. 국내 주요 침해사고 특징으로는 ①공격자들은 최우선적으로 백업서버 찾아 금품 요구 악성 프로그램(랜섬웨어) 공격(백업파일 감염율 40% 이상) ②보안 소프트웨어 취약점을 노린 전문 해킹조직의 고도화된 사이버 공격 증가 ③지인 사칭에서 더 나아가, 탈취한 계정으로 지인이 직접 보내는 피싱공격 확산 ④관리자 계정 공유 등 부주의한 개발자에 의한 보안사고 증가 등으로 요약할 수 있다. 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원

인스피언(대표이사 최정규)은 자체 SAP 개인정보 접속기록 솔루션인 '비즈인사이더 엑스콘(Bizinsider xCon)'이 정부 조달청의 공식 조달품목으로 공식 등록됐다고 25일 밝혔다. 이번 조달청에 공식등록된 ‘비즈인사이더 엑스콘 3.0버전’은 개인정보를 처리하고 있는 SAP사의 ERP 솔루션인 S/4 HANA 또는 ECC를 위한 SAP 프로토콜 기반의 접속기록 전문 보안 솔루션으로 SAP ERP에 접근하는 모든 사용자 행위를 기록하고, 개인정보에 대한 처리내역을 분석한다. 제품은 사용자의 모든 SAP 시스템 사용행위를 분석/저

정부가 공공기관 평가기준에 가명정보 제공·활용 관련 평가항목을 내년에 신설해 이 결과를 정부업무평가 및 공공기관 경영평가에 반영하기로 했다. 고학수 개인정보보호위원회 위원장은 21일 비상경제장관회의 겸 수출투자대책회의에서 ‘가명정보 활용 확대방안’을 발표, “그간 현장에서 제기되어 온 문제들을 개선하고 가명정보 활용 체계를 업그레이드하겠다”며 이같이 밝혔다. 특히 “가명처리를 통해 프라이버시 위험은 낮추면서도 개인정보를 보다 유용하게 활용할 수 있다”면서 “양질의 데이터 제공을 확대하고, 현장의 원활한 데이터 활용을 촉진하며 가명정

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결하였다.지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 그동안 개인정보위는 민관 합동조사단·경찰 등과 협조하여 조사를 진행해 왔다.개인정보위와 한국인터넷진흥원(원장 이원태, 이하 ‘KI

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 최근 국내 기업 및 공공기관을 대상으로 급증하고 있는 해킹과 개인정보 유출 시도에 효과적으로 대응하기 위해 사이버 위기 대응 훈련을 실시했다.이번 훈련은 정보보호부 주관 하에 DDoS 공격 대응훈련, 시나리오 기반의 개인정보 유출사고 대응 모의훈련 등을 실시, 침해사고에 대한 대응력을 강화하고 사고 발생 시 각 부서별 대응 매뉴얼 숙지와 점검을 목적으로 이뤄졌다.보안 담당자를 비롯해 고객지원, 시스템 관리자 등 다양한 유관 부서에서 참여, 초동 조치와

6월 14일~16일까지 코엑스에서 대한병원정보협회(회장 한기태. 건국대병원) 주최 2023년 춘계 학술대회가 성황리 개최됐다. 특히 15일은 병원정보보안협의회 주관 Security & Safety 학술대회가 200여 명의 병원 정보보안 관계자들이 참석한 가운데 열렸다. 박종환 협의회 회장(삼성서울병원 CISO)은 “의료 분야는 정보기술 발전과 함께 건강기록, 환자 개인정보 등 중요 데이터가 전산을 관리되고 있다. 이에 따라 보안 문제는 매우 중요한 이슈가 됐다”며 “병원정보보안협의회는 보안 문제에 대처하기 위해 결성됐으며 보안전문가

국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2023이 5월 23일 전국 의료기관 개인정보보호 및 정보보안 책임자·실무자 300여 명 이상이 참석한 가운데 더케오호텔서울에서 성황리 개최됐다. 이 자리에서 브이엠솔루션(이창열 대표) 최규남 부장은 “랜섬웨어 및 정보유출 고민? VMFort로 해결방안 제시”를 주제로 강연을 진행했다. 2022년 11월 기준으로 침해사고 신고건수는 전년대비 약 1.6배 증가한 1,045건으로 사이버 위협은 지속적으로 증가하고 있는 것으로 나타나고 있다. 특히 전체 침해사고 신고의 약 29%가 금품요구악

한국사회보장정보원(이하 정보원)은 개인정보보호위원회(이하 개인정보위)의 중앙부처·지자체·공기업 등 799개 공공기관에 대한 ‘2022년 개인정보 보호 관리수준 진단’에서 7년 연속 ‘최고등급’을 달성했다고 8일 밝혔다.개인정보 보호 관리수준 평가는 공공기관이 보유하고 있는 개인정보에 대해 법적 의무사항 이행을 위한 정량지표(61개)와 혁신-정책업무 수행 적절성 관련 정성지표(5개)를 기준으로 매년 평가가 이루어진다.정보원은 지난 4일 개인정보위 결과 발표에서 보건복지부, 세종특별자치시 등 321개 기관들과 함께 최고등급인 S등급을