소프트캠프는 클라우드 관리(MSP) 및 AI 플랫폼 기업 에쓰핀테크놀로지와 생성형 AI 보안 분야 사업 제휴를 위한 업무 협약을 17일 체결했다고 밝혔다.마이크로소프트 애저 비즈니스를 선도하는 기업인 에쓰핀테크놀로지는 고객들에게 생성형 AI를 소개하고 있으며, 최근 사내 데이터를 기반으로 질문 의도와 문서 내용을 종합적으로 판단한 후 답변을 제공하는 GPT(Azure OpenAI) 기반 기업 맞춤형 생성형 AI 플랫폼 GitgoGPT를 출시했다.업계 전반에서는 생성형 AI 서비스를 통한 개인정보 침해 이슈가 꾸준히 제기돼 왔다. 해

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 신기술 융합보안 전문인력 양성을 위해 ‘2024 AI보안 기술개발 교육과정(악성코드/네트워크/개인정보)’ 교육생을 모집한다고 밝혔다.KISIA 한국정보보호교육원은 정보보호 인력양성 전문기관으로 과학기술정보통신부의 사이버보안 10만 인재양성 계획을 핵심적으로 수행하고 있으며, 정보보호산업 인재양성과 인력수급, 재직자 역량 향상을 위한 기반 조성 및 교육과정을 개발·운영하고 있다.‘AI보안 기술개발 교육과정’은 AI기술과 보안기술이 융합된 AI보안 기술개발 역량을 갖춘 전문인력 양성

IT 분야는 특히나 유행에 민감하다. 트렌드가 바뀌면 민첩하게 옷을 갈아입고, 해당 분야 전문업체라고 목소리를 높인다. 대체로 3년마다 이런 물결이 반복된다. 때문에 고객들은 이들을 양치기 소년처럼 바라보기도 한다.현 시점 보안 핵심 트렌드는 단연코 ‘제로 트러스트’이다. 항간에서는 제로 트러스트, AI보안 키워드가 포함되어야만 투자가 성사된다는 말이 나오기도 한다. 그러나 필자를 포함한 많은 이들은 ‘제로 트러스트’ 보안체계의 정의에 대해 쉽게 설명하지 못한다.과연 ‘제로 트러스트’ 보안 트렌드는 내년이면 아무도 모르게 잊힐 신기

지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

개인정보보호 전문기업 오내피플은 2년 연속 ‘K-security 스타트업 글로벌 챌린지’에 선되었다고 15일 밝혔다.이번 프로그램은 정보보호 스타트업 4곳을 대상으로 국내 우수 정보보호 스타트업의 글로벌 역량 강화 및 성공적인 판로 개척을 지원한다.평가 지표는 △기업 적합성 및 건전성 △사업성 △창의성 △성장 가능성 △글로벌 진출 성장 가능성 등이다. 오내피플은 개인정보 규제 준수 솔루션 ‘캐치시큐’를 통해 항목마다 높은 평가를 받았다.오내피플은 사전 글로벌 역량 강화 멘토링 교육과 2주간 현지(미국/동남아) 체류 프로그램에 참여한

한국인터넷진흥원(KISA, 원장 이상중)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 필기전형을 7월에 실시하고, 이에 앞서 서류전형을 4월 22일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(이하 ISMS-P)는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도이다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사하여 인증한다.ISMS-P 인증 심사원은 인증을 신청한 기업·기관

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 중앙부처·지자체·공기업 등 796개 공공기관에 대해 실시한 ‘2023년 공공기관 개인정보 관리수준 진단(이하 ‘관리수준 진단’)’ 결과를 공개하였다.이번 관리수준 진단은 개인정보 보호법 개정(제11조의2 신설)에 따라 올해부터 실시 예정인 ‘공공기관 개인정보 보호수준 평가’(이하 ‘보호수준 평가’)의 기준을 시범 적용한 것이 특징이다. 이에 따라 서면 검증 기준을 강화하였으며, 정성지표 비중을 대폭 확대(’22년20% → ’23년40%)하였다.’23년 관리수준 진단 결과에 따

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 한국산업인력공단이 추진하는 ‘국가자격훈련 디지털 배지 시스템’ 구축 사업에 참여해 자사의 사진 적합성 판별 AI 솔루션을 공급한다고 밝혔다.한국산업인력공단은 ‘HRDK 차세대 자격정보시스템’을 통해 국가 자격시험 포털사이트의 고객 맞춤형 플랫폼 전환과 국가자격 디지털 배지(Q-net앱) 서비스 제공으로 이용객의 개인정보 보호 강화와 편의를 높일 계획이다.알체라는 국가자격 전자지갑 앱 내에서 자격시험 접수 시 응시 사진의 규격을 판단하는 사진 적합성 판별 AI 솔루션을 공급한다

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

개인정보 보호 전문기업 오내피플은 고객의 개인정보 보호를 더욱 강화하고 신속한 사고대응 체계를 구축하기 위해 ‘개인정보손해배상’ 책임보험에 가입했다고 8일 밝혔다.이번 조치는 고객 데이터 보호를 최우선 가치로 두고, 고객과의 신뢰 관계를 더욱 공고히 하는 오내피플의 지속적인 노력으로 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다.오내피플은 이번 보험 가입 외에도 국내 개인정보 관리 서비스 최초로 국제 정보보호 및 개인정보

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4월 4일 서울 종로구 버텍스코리아 비즈니스센터에서 ‘온라인 행태정보 보호 민·관 협의체’(이하 ‘민·관 협의체’) 출범식을 개최했다.지난 1월 발표한 ‘맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책 방안’(이하 ‘정책 방안’)의 후속조치의 일환으로 출범한 민·관 협의체는, 온라인 행태정보 처리와 관련된 주요 과제의 추진 방향을 설정하고, 연말에 발표될 ‘온라인 맞춤형 광고 개인정보 보호 가이드라인’(이하 ‘가이드라인’) 개정안을 함께 논의하는 역할을 수행한다.민·

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 우리 국민들의 개인정보 보호를 위해 해외사업자가 준수하여야 할 사항을 종합적으로 담은 해외사업자의 개인정보 보호법 적용 안내서(이하 ‘안내서’)를 펴냈다.이번 안내서는 특히 지난해 개인정보보호법(이하 ‘보호법’) 전면 개정과 관련하여, 해외사업자들이 그간 이행을 소홀히 했거나 개정 보호법 하에서 놓치기 쉬운 법적 의무사항을 명확히 하고 있으며, 관련 전문가 자문 및 지난 1월 해외사업자 대상 현장 간담회에서 제시된 의견 등이 종합적으로 반영된 것이라고 개인정보위는 밝혔다.안내

컴트루테크놀로지가 오는 4월 25일(목) 포스코타워 역삼 이벤트홀(3F)에서 ‘AI Privacy&Security-인공지능 기술 비대면 본인확인&개인정보보호 콘퍼런스’를 개최한다.컴트루테크놀로지는 이번 행사에서 자체 개발한 AI OCR을 활용한 비대면 본인확인, 개인정보보호 기술을 소개한다. 주요 어젠다는 ◇금융·통신 안면 촬영 가이드라인 ◇신분증 위변조 판별·OCR ◇비대면 본인확인 고도화 사업 FAQ ◇2024공공·금융 보안트렌드다. 해당 콘퍼런스는 컴트루테크놀로지가 주최하고, 한국인공지능협회(KORAIA)가 후원한다.최근 급증

소프트웨어 보안 개선에 전념하는 유명한 비영리 단체 OWASP 재단이 최근 일부 회원에게 영향을 미친 데이터 유출 사건이 있었다고 공개했다. 이 사고는 오래된 위키 웹 서버의 잘못된 구성으로 인해 회원 이력서에 포함된 민감한 정보가 노출된 사고다.OWASP 관계자에 따르면, 미디어 위키 서버의 잘못된 구성으로 인해 2006년부터 2014년 사이에 회원들이 제출한 이력서에 무단으로 액세스할 수 있었던 것으로 밝혀졌다. 이 기간 동안 회원들은 가입 절차의 일부로 OWASP 커뮤니티와의 관계를 증명하기 위해 이력서를 제출해야 했다.노출된

크립토랩(대표 천정희)이 유전체분석 전문기업 마크로젠(대표 김창훈)과 3년간 동형암호 기술 공급 계약을 체결했다고 2일 밝혔다.이번 계약은 동형암호 기술을 사업화한 사례로, 양사는 유전체 데이터 분석을 통한 맞춤형 의료 서비스에 동형암호 기술을 적용할 예정이다. 이를 통해 환자의 개인정보 보호 분야에서의 리더십을 강화할 계획이다.이번 협력의 핵심은 크립토랩이 자체 개발한 ‘HEaaN(혜안) 유전체분석 솔루션’이다. 이 솔루션은 데이터를 암호화한 상태에서 처리와 분석이 가능한 첨단 동형암호 기술을 기반으로 한다. 동형암호 기술은 데이

스노우플레이크(Snowflake)가 ‘스노우플레이크 데이터 클린룸’을 정식 출시하고, 일반에 공개했다. 이 서비스는 아마존웹서비스와 일부 마이크로소프트 애저 사용 고객을 대상으로 먼저 제공된다.데이터 클린룸 기술은 관련 기술 기업인 사무하(Samooha)를 인수하고 발표된 것으로, 사무하는 패스트컴퍼니(Fast Company)가 선정한 ‘2024년 가장 혁신적인 데이터 사이언스 기업’에 이름을 올린 바 있다. 현재는 스노우플레이크의 데이터 클라우드 시스템에 완전히 통합돼 내장형 거버넌스 모델인 스노우플레이크 호라이즌(Snowflak

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

미국의 대형 보험사인 푸르덴셜 보험가 지난 2월 5일 사이버 공격으로 인해 36,000명 이상의 민감한 개인정보가 유출된 것으로 드러났다.푸르덴셜은 2024년 2월 4일에 승인되지 않은 제3자가 네트워크에 침입하여 시스템에서 개인 데이터 일부를 추출하는 과정에서 침해가 발생했다고 밝혔다. 유출된 정보에는 개인의 이름, 주소, 운전면허증 번호 또는 신분증이 포함되어 있었다.보험 회사는 즉시 사법 당국에 침해 사실을 알리고 외부 사이버 보안 회사의 도움을 받아 대응에 나섰다. 그러나 푸르덴셜은 아직 어떤 시스템에 액세스했는지 또는 랜섬