개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리 환경의 안전성을 높여 가명정보를 보다 유연하게 활용할 수 있도록 지원하는 ‘개인정보 안심구역 시범운영기관’ 지정 공모를 4월 23일부터 추진한다고 밝혔다.개인정보 안심구역(이하 ‘안심구역’)은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.개인정보위는 다양한 연구자와 기업이 양질의 데이터를 보다 안전하게 활용

포티넷 코리아(대표 조원균)는 오늘, ‘2023 지속가능성 보고서(2023 Sustainability Report)’를 발표했다. 이 연례 보고서는 지속가능성 문제에 대한 포티넷의 접근 방식, 약속, 진행 상황을 담고 있다.보고서에 자세히 설명된 대로 지속가능성에 대한 포티넷의 접근방식은 사회에 대한 사이버 리스크 해결, 사이버보안 인재 다양화, 환경 존중, 가치 사슬 전반에서의 책임감 있는 비즈니스 추진이라는 4가지 축으로 구성되어 있다.포티넷은 지속가능성 및 지속가능개발목표(SDG)에 대한 노력을 한 단계 발전시키고자 2023년

개인정보보호에 대한 이슈가 생기기 시작한것도 벌써 20여년이 되어간다. 개인정보의 유출은 다양한 방법으로 이루어 지고 있다. 또한 개인정보가 유출 되는 시스템도 다양하다. 특히 자주 발생 하는것이 해킹에 의한 고객 DB의 유출이다. 그러나 오늘은 해킹을 차단 하는것 보다는 조금 쉬운 개인정보차단 솔루션을 통하여 홈페이지의 게시판을 통한 개인정보 노출차단에 대해서 알아보자. 해킹에 의한 것은 외부에서 악의적으로 침입하지만 홈페이지 게시판을 통한 개인정보의 유노출은 담당자의 실수나 일반시민의 실수로 인하여 개인정보가 유출 되는 경우가

'2천만 국민 세금 서비스’ 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 ‘AI 보안’ 업체인 S2W( 대표 서상덕)와 ‘삼쩜삼 서비스 보안 강화 및 AI 시스템 구현을 위한 전략적 업무협약(MOU)’을 체결했다고 22일 밝혔다.협약식은 이날 오전 서울 강남구 테헤란로에 위치한 자비스앤빌런즈 본사에서 진행됐으며 자비스앤빌런즈 김범섭 CEO와 S2W 서상덕 대표 등 주요 임직원들이 참석했다. 이 자리에서 양사는 삼쩜삼 서비스의 신뢰도를 높이기 위해 개인정보 보호와 사이버 보안을 강화하고, AI(

스타트업 두들린(대표 이태규)은 자사의 기업용 채용 관리 솔루션 ‘그리팅 ATS’와 인재풀 관리 솔루션 ‘그리팅 TRM’에 대해 클라우드 서비스의 정보보호 및 개인정보 보호 국제표준인 ISO 27017과 ISO 27018을 획득했다고 22일 밝혔다.두들린은 지난해 국내 ATS 최초로 그리팅 ATS에 대해 정보보호 국제표준인 ISO 27001과 ISO 27701을 동시 획득한 데 이어 올해는 그리팅 ATS와 그리팅 TRM 서비스 모두에 대해 클라우드 서비스 정보보호 및 개인정보 보호 국제표준을 획득했다. 그리팅 서비스는 모두 클라우드

한국인터넷진흥원(KISA, 원장 이상중)은 CJ올리브네트웍스(대표이사 유인상)와 함께 중소·중견기업과 대학교를 대상으로 한 보안 취약점 발굴 및 정보보호 역량 강화 프로그램인 ‘화이트햇 투게더’ 시즌3 참가자를 모집한다고 2024. 4. 22.(월) 밝혔다.특히, 이번 시즌3에서는 중소·중견기업의 취약점 발굴과 더불어 최근 개인정보 유출 등 침해사고가 빈번히 발생하고 있는 대학교까지 범위를 확대했다. 또한, 온라인 교육(버그헌팅)과 정보보안 현직자의 직무·진로 멘토링을 추가하여 참가대학생의 보안역량을 증진 시킬 수 있도록 교육 혜택

CJ올리브네트웍스(대표이사 유인상)가 한국인터넷진흥원(KISA, 원장 이상중) 및 파인더갭(대표이사 김오중)과 함께 중소 및 중견기업의 정보보호 역량 강화 지원을 위한 ‘화이트햇 투게더 시즌3’에 참가할 기업과 정보보안 전문가를 꿈꾸는 대학생들을 모집한다.CJ올리브네트웍스는 2020년부터 사회공헌 프로그램 CJ화이트햇을 운영하며 다년간 쌓아온 정보보호 역량과 경험을 보유, 이를 기반으로 모의해킹, 개인정보 컴플라이언스 점검, 정보보호 교육 등 고객 맞춤형 컨설팅을 무료로 제공하며 ESG 경영 실천에 앞장서고 있다.최근 개인정보 침해

금융권의 AI 활용이 빠르게 진행되고 금융소비자의 개인정보 전송요구권를 통한 마이데이터 사업이 확대되는 가운데 다가오는 가상자산이용자보호법 시행에 따른 디지털금융의 주요 규제 이슈를 주제로 세미나가 개최되었다.(사)디지털금융법포럼(정경영 회장, 성균관대 법학전문대학원 교수)은 4월18일 생명보험교육문화센터에서 “금융AI 시대, 금융상품 마이데이터 가상자산 규제변화”를 주제로 2024년 춘계학술대회를 김시홍 디지털금융법포럼 사무국장의 사회로 진행하였다.1세션에서는 최근 반려동물 양육가구가 크게 증가하면서 디지털 펫보험에 대한 이해와

소프트캠프는 클라우드 관리(MSP) 및 AI 플랫폼 기업 에쓰핀테크놀로지와 생성형 AI 보안 분야 사업 제휴를 위한 업무 협약을 17일 체결했다고 밝혔다.마이크로소프트 애저 비즈니스를 선도하는 기업인 에쓰핀테크놀로지는 고객들에게 생성형 AI를 소개하고 있으며, 최근 사내 데이터를 기반으로 질문 의도와 문서 내용을 종합적으로 판단한 후 답변을 제공하는 GPT(Azure OpenAI) 기반 기업 맞춤형 생성형 AI 플랫폼 GitgoGPT를 출시했다.업계 전반에서는 생성형 AI 서비스를 통한 개인정보 침해 이슈가 꾸준히 제기돼 왔다. 해

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 신기술 융합보안 전문인력 양성을 위해 ‘2024 AI보안 기술개발 교육과정(악성코드/네트워크/개인정보)’ 교육생을 모집한다고 밝혔다.KISIA 한국정보보호교육원은 정보보호 인력양성 전문기관으로 과학기술정보통신부의 사이버보안 10만 인재양성 계획을 핵심적으로 수행하고 있으며, 정보보호산업 인재양성과 인력수급, 재직자 역량 향상을 위한 기반 조성 및 교육과정을 개발·운영하고 있다.‘AI보안 기술개발 교육과정’은 AI기술과 보안기술이 융합된 AI보안 기술개발 역량을 갖춘 전문인력 양성

IT 분야는 특히나 유행에 민감하다. 트렌드가 바뀌면 민첩하게 옷을 갈아입고, 해당 분야 전문업체라고 목소리를 높인다. 대체로 3년마다 이런 물결이 반복된다. 때문에 고객들은 이들을 양치기 소년처럼 바라보기도 한다.현 시점 보안 핵심 트렌드는 단연코 ‘제로 트러스트’이다. 항간에서는 제로 트러스트, AI보안 키워드가 포함되어야만 투자가 성사된다는 말이 나오기도 한다. 그러나 필자를 포함한 많은 이들은 ‘제로 트러스트’ 보안체계의 정의에 대해 쉽게 설명하지 못한다.과연 ‘제로 트러스트’ 보안 트렌드는 내년이면 아무도 모르게 잊힐 신기

지란지교데이터(대표 유병완)는 키오스크-POS 보안 솔루션 키오스크필터의 명칭을 '파라솔(PARASOLE)'로 변경한다고 16일 밝혔다.기존 명칭인 키오스크필터는 키오스크 시스템에만 특화된 보안 솔루션을 연상시켰으나, 파라솔로의 명칭 변경을 통해 키오스크-POS뿐만 아니라 PC와 서버, IoT 디바이스 등 윈도우 기반의 모든 엔드포인트로 보호 영역을 확장하고 실시간 새로운 사이버 위협 차단 및 데이터 보호에 나선다는 계획이다.'파라솔(PARASOLE)’은 "Proactive Advanced Reliable Anti-malware S

개인정보보호 전문기업 오내피플은 2년 연속 ‘K-security 스타트업 글로벌 챌린지’에 선되었다고 15일 밝혔다.이번 프로그램은 정보보호 스타트업 4곳을 대상으로 국내 우수 정보보호 스타트업의 글로벌 역량 강화 및 성공적인 판로 개척을 지원한다.평가 지표는 △기업 적합성 및 건전성 △사업성 △창의성 △성장 가능성 △글로벌 진출 성장 가능성 등이다. 오내피플은 개인정보 규제 준수 솔루션 ‘캐치시큐’를 통해 항목마다 높은 평가를 받았다.오내피플은 사전 글로벌 역량 강화 멘토링 교육과 2주간 현지(미국/동남아) 체류 프로그램에 참여한

한국인터넷진흥원(KISA, 원장 이상중)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 필기전형을 7월에 실시하고, 이에 앞서 서류전형을 4월 22일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(이하 ISMS-P)는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도이다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사하여 인증한다.ISMS-P 인증 심사원은 인증을 신청한 기업·기관

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 중앙부처·지자체·공기업 등 796개 공공기관에 대해 실시한 ‘2023년 공공기관 개인정보 관리수준 진단(이하 ‘관리수준 진단’)’ 결과를 공개하였다.이번 관리수준 진단은 개인정보 보호법 개정(제11조의2 신설)에 따라 올해부터 실시 예정인 ‘공공기관 개인정보 보호수준 평가’(이하 ‘보호수준 평가’)의 기준을 시범 적용한 것이 특징이다. 이에 따라 서면 검증 기준을 강화하였으며, 정성지표 비중을 대폭 확대(’22년20% → ’23년40%)하였다.’23년 관리수준 진단 결과에 따

최근 통신 대기업인 AT&T에서 5,100만 명의 전직 및 현직 고객에게 영향을 미치는 중대한 데이터 유출 사고가 발생한 것으로 확인되었다.이번 침해사고는 샤이니헌터스(ShinyHunters)로 알려진 위협 행위자가 2021년에 유출 해킹 포럼에 상당한 양의 AT&T 고객 데이터를 판매용으로 등록하면서 처음 발견되었다.AT&T는 초기에 유출 사실을 부인했지만의 후속 조사 결과 유출된 데이터가 실제로 AT&T 및 다이렉트TV 계정의 소유인 것으로 밝혀졌다. 유출된 정보에는 성명, 이메일 주소, 우편 주소, 전화번호, 주민등록번호, 생

영상인식 인공지능(AI) 전문기업 알체라(대표 황영규)가 한국산업인력공단이 추진하는 ‘국가자격훈련 디지털 배지 시스템’ 구축 사업에 참여해 자사의 사진 적합성 판별 AI 솔루션을 공급한다고 밝혔다.한국산업인력공단은 ‘HRDK 차세대 자격정보시스템’을 통해 국가 자격시험 포털사이트의 고객 맞춤형 플랫폼 전환과 국가자격 디지털 배지(Q-net앱) 서비스 제공으로 이용객의 개인정보 보호 강화와 편의를 높일 계획이다.알체라는 국가자격 전자지갑 앱 내에서 자격시험 접수 시 응시 사진의 규격을 판단하는 사진 적합성 판별 AI 솔루션을 공급한다

팬덤 비즈니스 토탈 솔루션 비스테이지(b.stage)가 국제표준화기구(ISO)에서 제정한 국제표준개인정보보호경영시스템(ISO 27701) 인증을 신규로 획득함과 동시에 국제표준정보보안경영시스템(ISO 27001) 인증 사후심사에 통과했다고 9일 밝혔다.비스테이지가 새롭게 취득한 ISO 27701은 국제표준화기구(ISO)에서 제정한 ‘개인정보보호 분야’의 가장 권위있는 국제 표준 인증이다. 개인정보 수집 및 처리, 시스템 안전성 등 유럽 개인정보보호법(EU-GDPR)에서 요구하는 8개 분야의 총 49개 관리 기준을 모두 충족해야 획득

개인정보 보호 전문기업 오내피플은 고객의 개인정보 보호를 더욱 강화하고 신속한 사고대응 체계를 구축하기 위해 ‘개인정보손해배상’ 책임보험에 가입했다고 8일 밝혔다.이번 조치는 고객 데이터 보호를 최우선 가치로 두고, 고객과의 신뢰 관계를 더욱 공고히 하는 오내피플의 지속적인 노력으로 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다.오내피플은 이번 보험 가입 외에도 국내 개인정보 관리 서비스 최초로 국제 정보보호 및 개인정보

케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한