한국인터넷진흥원(KISA, 원장 이상중)은 ‘아파트 보안 강화를 지원하기 위한 광역시도 협력회의’를 2월 21일(수) 개최한다고 밝혔다.지난 21년 아파트 월패드 해킹사건 이후 과기정통부-국토부-산업부가 공동으로 ‘지능형 홈네트워크 설비 설치 및 기술기준(이하 ‘지능형 홈네트워크 고시’, ’22.7월)’을 개정하여 세대 간 망 분리를 의무화하는 등 보안조치를 통해 국민의 일상생활에 대한 사이버 위협에 대응하고 있다.또한, 과기정통부와 KISA는 지능형 홈네트워크 고시 개정 전 준공된 아파트단지 대상으로 아파트 보안 자율점검을 통해

이혁중 제주항공 CISO(상무)는 포항공대 졸업후 현대차, 펜타시큐리티, 에스티지시큐리티, SK쉴더스(구 SK인포섹), 유넷시스템, 삼성SDS, 넥슨, 엔씨소프트 등 25년간 보안산업과 현업 정보보안책임자로 근무해 온 ‘보안통’이다.데일리시큐는 최근 제주항공을 찾아 이혁중 CISO·CPO와 근황 인터뷰를 진행했다.제주항공은 2005년 설립되어 항공운송부문, 호텔사업부문, 서비스부문, 항공운수보조 사업을 중심으로 비즈니스를 하고 있는 기업이다. 항공운송부문에서는 여객수입, 화물수입으로 구성되는 노선사업을 진행하고 있으며 2023년 3

한국핀테크산업협회(이하 ‘협회’)가 금융기술 서비스(이하 ‘핀테크’) 업계의 ‘개인정보보호 자율규제 단체’로 지정되었다. 협회는 카카오페이, 원스토어, 핀다 등 400여 개 기업이 회원사로 참여하고 있는 단체이다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 5월 9일(화), 정부서울청사 4층 대회의실에서 ’23년 제2차 개인정보 보호 자율규제 협의회(위원장 권헌영, 이하 ‘협의회’)를 열고, 협회의 자율규제단체 지정을 결정하였다.협회는 지난해 10월 자율규제단체로 임시 지정받은 이후 꾸준히 자율보호 활동을 펼쳤고, 이날

개인정보 처리시 안전성 확보조치를 다 하지 않거나 담당자 실수로 개인정보가 유출되는 등 개인정보보호법(이하 ‘보호법’)을 위반한 의료분야 12개 사업자에게 과징금․과태료 등 처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 10월 27일 제17회 전체회의를 열고 12개 사업자에게 총 1억 223만 원의 과징금 및 과태료 부과 등 시정조치를 의결했다.개인정보위는 사업자의 유출신고, 경찰 이첩, 이용자의 침해신고를 계기로 한국인터넷진흥원(원장 이원태)의 지원을 받아 조사를 진행하였고, 다음과 같은 보호법 위반 사

대한병원정보협회(회장 한기태)가 지난 9월 30일 코엑스에서 열린 K-HOSPITAL FAIR에서 HISCON 2021-보건의료 데이터 거버넌스 학술대회를 개최했다.이지태 총무국장 사회로 진행된 이번 학술대회는 병원정보보안협의회 박종환 회장의 인사말로 시작해 오전, 오후 보건의료 데이터 거버넌스를 주제로 다양한 세션발표가 진행됐다.주요 강연내용은 다음과 같다.△대한병원협회 개인정보보호 자율점검 안내(중점항목 중심)-포유씨큐리티 옥은택 대표△보건의료 데이터 활용을 위한 가명처리 방안-한라대학교 김순석 교수△DNS 보안을 넘어 랜섬웨어

인공지능(AI) 서비스의 개발과 운영 시 발생할 수 있는 개인정보 침해를 예방하기 위한 안내서가 발표되었다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 산업계의 의견을 충분히 수렴하고 전문가·전체회의 논의 등을 거쳐, ‘AI 개인정보보호 자율점검표(개발자‧운영자용)’를 확정해 5월 31일 공개했다.이번에 공개한 자율점검표는 인공지능 설계, 개발·운영 과정에서 개인정보를 안전하게 처리하기 위해 지켜야 할 개인정보 보호법 상 주요 의무·권장사항을 단계별로 자율점검할 수 있도록 알기 쉽게 담아낸 안내서이다.업무처리 전 과정에서

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 AI 서비스 개발자·운영자가 반드시 알아야 할 개인정보보호 법령 상 의무사항과 참고사항 등을 안내하고, 스스로 점검·활용할 수 있는 ‘AI 관련 개인정보보호 자율점검표’를 5월 말에 발표할 계획이다.이를 위해 제8회 전체회의에서 AI 자율점검표(안)의 주요 내용과 향후 계획에 대한 논의를 이어갔고, 이 자리에서 제시된 수정의견을 반영하여 공개할 예정이다.개인정보위는 지능정보사회에서 AI 기술이 적용된 서비스가 도입·확산되면서 발생할 수 있는 개인정보 오·남용 등 사생활 침해예방을

지난해 3월 결성된 대한병원정보협회(KITHA. 회장 한기태. 건국대병원) 산하 ‘병원정보보안협의회’가 올해 7월 2기 체제를 구축하고 의료기관 정보보안 발전을 위해 본격적인 행보를 이어가고 있다.병원정보보안협의회는 1기 50개 병원 100명 회원에서 1년 사이 전국 80개 병원 150여 명으로 회원사와 회원이 크게 늘어났다. 그만큼 의료기관 정보보호에 대한 인식이 자리잡아 가고 있고 협의회가 그 구심점 역할을 하고 있다는 근거로 볼 수 있다. 향후 협의회 가입 병원과 회원수는 더욱 늘어날 전망이다.1기 협의회는 기본 틀을 만드는

대한약사회(회장 김대업)는 오는 6월 10일부터 8월 10일까지 2개월 간 개인정보를 취급하는 회원약국을 대상으로 2019년 약국 개인정보보호 자율점검을 실시한다고 밝혔다. 특히, 약국에서 지속적으로 제기하고 있는 자율점검으로 인한 과도한 행정 부담과 어려움에 대한 민원을 적극 수용해 올해부터는 대한약사회가 자체 구축한 온라인 자율점검 시스템을 활용 최대한 간소화된 방법으로 실시된다. 온라인 자율점검시스템은 접속부터 점검완료까지 간소화된 절차로 편하고 쉽게 점검할 수 있도록 구성됐으며, 점검 전반에 걸쳐 점검에 필요한 도움말도...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 경우호 병원정보보안협의회 회장(아산병원)은 ‘의료기관 개인정보보호 자율점검’을 주제로 강연을 진행해 참관객들의 큰 호응을 얻었다. 경우호 회장에 따르면, 개인정보보호 자율점검은 개인정보보호법에 의거, 전 산업 분야의 개인정보 활용으로 개인정보 유출 위험과 기업의 개인정보 관리부담이 늘어남에 따라 개인정보보호를 위...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 5월 23일 더케이호텔서울 가야금홀에서 300여 명의 국공립, 대학, 대중소 병원 정보보안 실무자들이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한기태 대한병원정보협회 회장(건국대학교 병원 정보보안 팀장)은 ‘의료기관의 인증제도에 포함된 보안인증 항목 소개 및 설명’을 주제로 키노트 발표를 진행했다. 이번 강연에서는 전자의무기록시스템 인증제도에 대한 소개와 인증 심사 기준, 전자의무기록 인증 보안성 영역 등에 대한 설명이 이어져 의료기관 참관객들의 큰 관...

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일 이번주 목요일로 다가왔다. 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 국내 상급 의료기관들이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원들의 정보보호에 인식과 투자도 크게 증가하고 있다. 하지만 악의적 해커들도 의료기관의 민감한 환자정보를 타깃으로 한 공격에 집중하고 있고 실제 공격사례들도 증가하고 있어 의료기관...

데일리시큐가 주최하는 국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2019가 오는 5월 23일(목) 서울 양재동 더케이호텔서울 2층 가야금홀에서 국공립, 대학, 민간 의료기관 개인정보보호 및 정보보안 실무자 400여 명이 참석하는 가운데 성황리에 개최될 예정이다. 국내 상급 의료기관들이 ISMS(정보보호관리체계) 인증 의무화가 되면서 병원들의 정보보호에 인식과 투자도 크게 증가하고 있다. 하지만 악의적 해커들도 의료기관의 민감한 환자정보를 타깃으로 한 공격에 집중하고 있고 실제 공격사례들도 증가하고 있어 의료기관...

행정안전부는 민간 기업 등이 스스로 국민의 개인정보를 보호하는 환경을 조성하기 위해, 자율규제단체의 개인정보보호 역량강화, 자율규제 활동 노력에 대한 특전 제공 등을 반영한 개인정보보호 자율규제단체 지정 등에 관한 규정을 개정한다. 개인정보보호 자율규제 제도란 사업자 스스로 개인정보를 보호해 개인정보 유출로 인한 사회적 비용을 줄이고 사회 전반에 개인정보보호를 확산시킬 목적으로 협․단체를 자율규제단체로 지정 소속 회원사가 자율적으로 개인정보를 점검하고 관리하는 제도다. 개정된 주요 내용은 다음과 같다 자율규제 활동에 대한 수행...

최근 ‘백남기 농민 의료기록 열람 서울대 의료진의 형사처벌’, ‘전자의무기록의 접속기록 보관방법에 대한 의료법 시행규칙 개정 사항’ 등 개인정보 접속기록에 대한 이슈가 공공-민간을 넘어 의료계에도 증폭되고 있다. 이에 이지서티는 공공기관, 교육기관, 지자체 등에서 검증된 이지서티의 ‘UBI SAFER-PSM(개인정보 접속기록 솔루션) 구축을 통한 체계적인 개인정보 접속기록 관리로 의료계에 주목을 받고 있다. 이지서티의 ‘UBI SAFER-PSM’(개인정보 접속기록 솔루션)는 개인정보처리시스템(업무시스템)에 접근권한을 가진 개인...

행정안전부(장관 김부겸)는 교육기관 대상 개인정보 관리실태 현장점검을 지난 3월 1차에 이어 추가로 실시한다고 밝혔다. 대학, 학원, 학점인정기관 등 교육기관은 학생, 수강생, 학부모 등 많은 분량의 개인정보를 보유하고 있어, 국가 전체적인 개인정보보호 관점에서 볼 때 지속적인 관리가 매우 필요한 분야다. 이번 점검대상은 앞서 진행된 고유식별정보 안전성 확보조치 실태조사 결과 미제출 된 대학 2곳과 자율점검 대상기관으로 선정해 자율적으로 개인정보 안전조치 수준을 제고토록 했으나 미참여한 학원 2곳을 우선 선정하고, 기존 점검대...

인천 동구는 25일, 구청 대회의실에서 직원 200여 명을 대상으로 ‘개인정보보호 및 정보보안교육’을 실시했다. 이번 교육은 최근 악성코드, 인터넷을 이용한 유해정보 유포, 개인정보 유출과 오남용 등 각종 사이버 위협과 개인정보 침해 사건이 지속적으로 증가함에 따라 개인정보 취급자의 인식 제고 및 각종 보안 사고를 예방하기 위해 마련됐다. 이날 교육은 정보보안학을 전공한 오세민 강사를 초빙해 진행됐으며 ▲개인정보 수집 및 이용, 저장 및 관리, 파기 절차 ▲개인정보보호법 주요 내용 ▲개인정보의 목적 외 이용 및 제3자 제공 절...

심평원에서는 매년 업무 포털서비스에 개인정보 자율점검 서비스를 진행하고 있다. 개인정보보호법 강화에 따라 모든 병·의원은 심평원 자율점검 신청 대상으로 개인정보보호법 준수를 위한 기업용 백신 프로그램의 설치 및 관리를 필요로 한다. 이에 블루팜코리아는 5월부터 이스트소프트 사와 기업용 백신 프로그램 사용의 업무 협약을 체결하여, 병·의원에 기업용 백신 프로그램 ‘알툴즈 통합보완팩’을 무료로 제공하는 서비스를 시행했다. 알툴즈 통합보완패키지는 이스트소프 사의 여러 알약 프로그램의 다수의 기능들을 사용할 수 있는 통합 프로그램으로...

행정안전부(장관 김부겸)는 제1차 과징금부과위원회를 5일 개최하고 하나투어에 3억2,725만원의 과징금, 대표자와 임원대상 특별교육과 징계권고, 1,800만원의 과태료 처분을 의결했다. 하나투어는 2017년 9월말 해킹으로 인해 약 42만 명의 주민등록번호가 유출되면서 접근통제·암호화 등 기술적·관리적 안전조치를 위반해 개인정보보호법 제정 이래 최초로 과징금이 부과됐다. 아울러, 하나투어 대표자와 개인정보보호책임자를 대상으로 특별교육과 책임에 상응하는 징계를 권고하고, 주민번호와 개인정보 미파기에 대해 과태료를 부과했다. 그동...

행정안전부(장관 김부겸)는 개인정보보호 자율규제단체와 회원사가 올해 연말까지 개인정보 보호 조치를 자체 점검하고 정비할 것을 촉구했다. 행정안전부는 2016년 대한병원협회·공인중개사협회 등 7곳을 개인정보 보호 자율규제단체로 지정하고 올해는 대한의사협회·대한치과의사협회 등 7곳을 추가 지정하는 등 자율규제 참여회원사 수가 68,932곳에 이른다 이는 최근에 개인정보보호법 개정에 맞춰 개인정보 수집·제공 동의서를 정비하는 한편, 자율점검 수행 회원사에 대한 현장 상담을 실시한 결과, 개인정보 암호화 등 취약부분에 대한 개선조치를...