팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

(사)개인정보보호법학회(회장 김현경 서울과학기술대 교수)는 오는 3월 29일 오후 2시부터 한국프레스센터 기자회견장(19층, 서울시 중구)에서 ‘개인정보 집행체계의 한계와 과제’라는 주제로 세미나를 개최할 예정이다.한국외대 최요섭 교수는 “개인정보 보호법과 경쟁법의 충돌과 조화”라는 주제로 최근 유럽을 중심으로 개인정보 감독기관과 경쟁당국 간의 갈등과 공조 사례를 소개할 예정이다. AI·데이터 기반 환경에서 개인정보 보호법(GDPR) 위반 조사는 개인정보 감독기관만의 역할이 아니라 경쟁당국의 기능이 될 수 있다는 사례, 또한 개인정

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 윤두식 이로운앤컴퍼니 대표는 ‘조직내 안전한 생성형AI 사용을 위해, 고려해야 할 보안 대책(생성형AI를 쓰게 하고 싶은데, 보안 걱정 때문에 고민하는 보안담당자를 위한 보안대책 가이드)’를 주제로 강연을 진행했다.◆생성형 AI 사용 시 각종 위험과 보안 이슈우선 윤대표는 챗GPT 등 생성형AI 사용시 보안 이슈에 대해 상

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 조상원 아카마이코리아 상무는 ‘제로트러스트 아키텍처 구축방안 (마이크로세그멘테이션을 활용한 접근방법)’을 주제로 강연을 진행했다.그는 완전한 제로트러스트 보안 체계를 당장 달성할 수는 없지만, 구체적인 제로트러스트 계획부터 시작할 것을 제안했다.과기정통부, 제로트러스트 가이드라인 1.0에서 제로트러스트 핵심 원칙은 다음과

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이

유니온커뮤니티(대표이사 신요식)는 국제표준화기구(ISO)가 제정한 국제표준 인증 ISO/IEC 27001·27701 동시 인증 획득에 이어 유럽 개인정보보호법인 EU GDPR(이하 GDPR) 준수를 선언하였다고 밝혔다.이번에 인증 획득한 ISO/IEC 27701은 ISO/IEC 27001 인증의 확장 영역으로, BSI의 엄격한 현장 심사를 거쳐 유럽연합 개인정보보호법(EU GDPR)에서 요구하는 조직의 개인정보 관리절차, 비식별화, 정보주체의 권리보장 등 8개 분야 49개의 유럽 개인정보보호법(EU GDPR)에서 요구하는 엄격한 관

IT서비스 공급 전문기업 (주)클라우드네트웍스(대표 정흥균)는 (주)체커와 ‘쿼리파이(QueryPie)’ 공급계약을 체결했다고 5일 밝혔다.쿼리파이(QueryPie)는 데이터 분석 구축 및 개발 인프라 환경에 대응할 수 있는 데이터 거버넌스 솔루션으로 기업, 국가 및 공공기관이 온프렘(On-Premise)과 클라우드 환경에서도 비용을 절감하고 수익을 증대할 수 있도록 데이터 접근 제어 및 감사, 모니터링 업무를 통합 관리할 수 있게 지원한다. 국내외 데이터 관련 보안 규제인 ISMS-P, PCI-DSS, GDPR 등에 대응할 수 있

ISO정보보호연수원(공병철 원장)은 이멜벤처스 임직원을 대상으로 3차례의 연수과정 진행을 통해 6명의 국제표준 ISMS-P(정보보호 및 개인정보보호) 인증심사원을 배출했다고 19일 밝혔다.지난 1월 19일 이멜벤처스 임직원 'ISO/IEC 27701 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.이멜벤처스는 지난 2022년 1월 임직원 6명이 ISO/IEC 27001 인증심사원 연수를 통하여 내부심사원을 양성하고 TQCSI International 인증원으로부터 ISO/IEC 27001 정보보호경영시스템 ISMS 인증을

한국보건복지인재원(원장 배금주, 이하 인재원)은 국제 정보보안 및 개인정보보호 관리체계 표준 인증인 ‘ISO/IEC 27001(정보보호경영시스템)’과 ‘ISO/IEC 27701(개인정보보호경영시스템)’을 동시 획득했다고 19일 밝혔다.ISO/IEC 27001은 국제 표준화기구(ISO)에서 제정한 정보보호 경영시스템 표준으로 정보보호 정책, 물리적 보안, 관리적 보안, 기술적 보안, 접근 통제 등 14개 분야, 114개 세부항목에 대해 엄격한 정보보호 심사를 통과한 기업에게 기여하는 국제 인증제도이다.ISO/IEC 27701은 ISO

아크로니스(지사장 고목동)는 오늘, IDC 마켓스케이프에서 ‘2023 사이버 복구 부문 리더’로 선정됐다고 밝혔다.이 보고서는 사이버 공격에 대응하는 조직의 능력에서 사전 방어와 사후 복구 모두의 중요성이 커지고 있음을 보여주는 사이버 복구에 관한 첫 번째 IDC 마켓스케이프 보고서다.IDC 마켓스케이프 보고서는 제품 설치가 쉽고 고유한 통합 기능과 단일 에이전트로 전체 통합 엔드포인트 보호에 대한 모든 요구사항을 지원하는 아크로니스의 주요 제품을 주목했다.IDC 마켓스케이프는 "아크로니스는 거의 5년 전에 사이버 복구 시장을 파악

체커(대표 황인서)는 클라우드 데이터 보호 플랫폼(CDPP) ‘쿼리파이 V10(QueryPie V10)’가 국가정보원이 주관하는 ‘보안기능 확인서'를 취득했다고 12일 밝혔다.체커의 쿼리파이 솔루션이 객관적 국가용 보안요구사항이 포함된 보안적합성 검증을 통해 국가 및 공공기관에서도 도입할 수 있는 충족요건이 마련됐다.보안기능 확인서는 국가정보원의 검증 기준에 따라 제품의 보안 기능과 안전성을 인증하는 제도다. 국가용 보안 요구 사항을 만족하고 안전성이 검증된 정보보호제품에만 발급되며, 국가 및 공공기관은 관련 제품 도입 시 보안기능

프라이빗테크놀로지(대표 김영랑)는 정보보호 분야 국제 표준 인증인 'ISO 27001'과 'ISO 27701' 인증을 획득했다고 21일 밝혔다.프라이빗테크놀로지는 차세대 보안 패러다임으로 떠오른 '제로 트러스트'를 기반으로 하는 SSE '패킷고(PacketGo)'와 ZTNA '프라이빗 커넥트(PRIBIT Connect)'를 서비스하고 있다.'아무도 믿지 않는다'라는 제로 트러스트(Zero Trust)의 주요 원칙에 따라 기업 내부의 정보 자산과 고객 데이터를 더욱 체계적으로 관리하고 보호할 수 있는 기반을 확립했다.ISO27001(

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 글로벌 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 '글로벌 개인정보 보호 컴플라이언스 웨비나'를 11월 21일(화)부터 23일(목)까지 3일간 온라인으로 개최한다고 밝혔다.이번 웨비나는 글로벌 컴플라이언스 맞춤형 주제로 진행되며, ▲해외 파트너사와의 위수탁계약(DPA, Data Processing Agreement) 등 작성 실무 ▲개인정보 처리방침 및 정책·절차 마련 시 고려사항 ▲해외 주요국 아동 개인정보 보호 정책 및 사례 ▲생성형 AI 시

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 한국무역협회 브뤼셀지부(KBA Europe)와 함께 EU에 진출한 한국 기업의 개인정보보호법(GDPR) 준수 역량 강화를 위한 GDPR 세미나를 11월 9일(목) 독일에서 개최했다고 밝혔다.KISA와 KBA Europe은 GDPR 시행 5주년을 맞아, 진출 기업에 GDPR 준수의 필요성 및 중요성을 환기하기 위해 이번 세미나를 개최했다. 총 2부에 걸쳐 진행된 해당 세미나에서는 독일·폴란드·스페인 등 유럽 주요 9개국에서 60여 개사의 관계자가 참석했으며

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(개인정보위, 위원장 고학수)와 함께 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '글로벌 개인정보 보호 컴플라이언스 세미나'를 서울 코엑스에서 9월 14일(목) 개최한다고 밝혔다.2018년 EU GDPR(EU 일반 개인정보 보호법) 시행 이후, 전 세계적으로 개인정보 보호 관련 규제가 강화됨에 따라 해외에 직접 진출한 기업뿐만 아니라 국내에서 해외로 서비스를 제공하는 기업 경우 관련 법률 준수에 어려움을 겪고 있다.또한, 오는 9월 15일에 시행되는 개인정보

주식회사 파수(이하 파수, 대표 조규곤)가 글로벌 데이터 거버넌스 및 협업 플랫폼 기업인 이그나이트(Egnyte, CEO Vineet Jain)와 파트너십을 체결했다고 밝혔다.이번 양사의 협업으로 향후 전세계 이그나이트 고객들은 파수의 데이터 보안 기능을 이용할 수 있을 예정이다. 또한 이번 파트너십으로 파수의 글로벌 인지도 제고와 고객 확대도 가속화될 것으로 기대된다.실리콘밸리에 본사를 둔 이그나이트는 2008년 설립된 이래로 골드만삭스, 구글벤처스(GV), 폴라리스파트너스, 클라이너 퍼킨스 코필드 앤드 바이어스(KPCB) 등이

글로벌 워크OS Swit을 공급하는 스윗테크놀로지스(대표 이주환)가 한국인터넷진흥원(KISA)이 주관하는 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.ISMS 인증은 과학기술정보통신부와 개인정보보호위원회가 고시하는 국내 최고 권위의 정보보호 인증으로, 기업이 보유한 개인 정보와 기업 정보 및 정보보호 시스템이 체계 기준에 적합한지 총 80개 세부 항목에 관한 엄격한 심사를 거친다.스윗(Swit)은 이밖에도 ISO 27001, GDPR, CSA STAR, HIPAA, SOC2 등 다양한 인증을 이미 획득해 글로벌 기업 및 정보

한국장애인고용공단(이사장 조향현, 이하 ‘공단’)은 고용노동부 산하기관 중 최초로 ‘정보보호경영시스템(ISO 27001:2022)’과 ‘개인정보보호경영시스템(ISO 27701:2019)’을 동시 획득했다고 24일 밝혔다.ISO 27001은 국제표준화기구(ISO)에서 제정한 정보보호 국제표준 인증으로 인증 획득을 위해서는 조직·인력·물리적·기술적 4개 영역 93개 항목에 대한 심사과정을 통과해야 한다.특히, 공단은 디지털 환경 변화에 따른 지속적인 정보보호 관리 강화를 통해 지난해 10월 국제표준화기구(ISO)가 발표한 신규 기준으로

개인정보보호법학회는 5월 18일 오후 3시부터 한국프레스센터 기자회견장(19층, 서울시 중구)에서 ‘개인정보 규범의 난제’라는 주제로 세미나를 개최한다고 밝혔다.이번 세미나에서 법무법인 린 구태언 변호사는 ‘디지털혁신과 개인정보 규범의 난제’라는 주제로 초거대 AI환경에서 개인정보 규범이 처한 한계와 나아가야 할 방향을 제시할 예정이다. 현재의 개인정보 규범은 글로벌 AI환경에서 오히려 국가데이터 주권의 위기를 초래할 수 있음을 지적하고, 현행 개인정보 규범이 디지털 혁신과 조화를 이루기 위해 나아가야 할 4대 개선방안을 제안할 예

사이버 위협 인텔리전스 전문기업 에이아이스페라(AI Spera)의 크리미널아이피가 유럽의 비영리단체인 DNS0.eu와 상호간 데이터 쉐어링 파트너십을 체결했다고 5월 10일 밝혔다. DNS0.eu는 2022년에 설립된 프랑스 비영리 협회에서 시작된 유럽의 DNS 프로젝트로서, 유럽 연합의 시민과 기관을 보호하기 위해 안전한 DNS를 제공한다. “일반 데이터 보호 규정”인 GDPR(General Data Protection Regulation) 준수 아래, 현재 유럽에서만 62개의 데이터 센터와 55개의 도시에서 27개의 서버가 운영