컴트루테크놀로지가 ‘고유식별정보 안전조치 관리실태 조사’와 관련하여 2020년 8월 31일까지 특별 프로모션을 진행한다고 밝혔다.행정안전부에서 게시한 메뉴얼에 따르면, 약 13개 종류의 공공기관과 5만 명 이상의 고유식별정보를 처리하는 민간기업을 대상으로 해당 조사가 이루어진다. 조사 주기는 2년에 1회 이상이며 올해인 2020년 또한 조사기간에 해당된다.대상 기관 및 기업들은 2020년 8월 31일(월)까지 온라인을 통해 고유식별정보 보유현황 및 안전조치 자체점검 결과를 등록해야 한다. 미제출기관에 대해서는 개인정보보호 현장점검을

7월 16일 한국정보보호학회(정수환 회장. 숭실대 교수)가 주관한 2020 NetSec-KR 제26회 정보통신망 정보보호 컨퍼런스에서 이상준 지란지교시큐리티(윤두식 대표) 연구소장은 ‘재택근무 관련 보안 솔루션 사례’를 소개하며 악성문서에 의한 해킹사고 대응 기술 CDR에 대해 정보를 공유하는 시간을 가졌다.코로나19로 인해 재택근무와 비대면 업무가 일상화되고 있다. 회사 내부가 아닌 집이나 공공장소에서 업무가 이루어지기 때문에 기업 정보유출 가능성이 커지고 있는 상황이다.해커 입장에서 보면, 공격이 더욱 쉬워졌다고 볼 수 있다.

국내 상당수 대학병원 및 대형병원과 중소병원들이 민감한 의료정보가 포함된 의료증명서 발급 서비스를 외부 위탁대행 업체에 맡기고 있는 것으로 드러나 개인 의료정보 유출 위험성에 대한 우려의 목소리가 높다.국공립 병원은 대부분 정보유출 등 보안문제를 고려해 병원 내부시스템에 출력물문서보안 솔루션을 적용해 각종 증명서를 민원인들에게 직접 발급해 주고 있다.“병원들, 외부 대행업체 서버로 의료정보 전송…과연 안전한가”반면 상당수 대학병원을 비롯한 민간병원들은 병원 내부망과 연결된 중계서버를 통해 외부 위탁대행 업체 서버에 민감한 진료정보,

파수(이하 파수, 대표 조규곤)가 KB 손해보험에 안전한 재택근무 환경을 위한 화면 보안 솔루션을 공급했다고 15일 밝혔다.최근 코로나 19 팬데믹으로 VPN(Virtual Private Network), VDI (Virtual Desktop Infrastructure) 환경 또는 화상회의 등으로 업무를 진행하는 곳들이 많아지면서, PC 화면을 통한 기업의 중요 자산 및 고객 개인정보 유출 사례가 증가하고 있다. KB 손해보험은 파수의 화면 보안 솔루션인 파수 스마트 스크린(Fasoo Smart Screen)을 도입하여, 비대면 업

가상자산 거래 플랫폼 플라이빗(Flybit)의 운영사 한국디지털거래소(대표 김석진, 이하 플라이빗)가 창립 3주년을 맞이했다고 14일 밝혔다.플라이빗 측은 3주년을 기념해 고객에게 최고의 서비스를 제공하며, 가상자산산업 발전에 공헌한다는 미션과 고객에게 신뢰받고 기술적 강점을 가진 가상자산 거래소 비전을 공개하고, 이에 대해 신뢰도와 안정성을 높일 수 있는 방향으로 지속가능한 성장 가치를 전사적으로 공유했다.이와 함께 플라이빗은 적극적인 고객 소통을 진행하기 위해 공식 채널 확대 및 역량 강화에 힘을 쏟아 고객만족도와 고객 신뢰도를

어릴 적 가출 후 단 한 번도 아버지를 찾지 않던 톰 크루즈는 한 통의 전화를 받고 장례식장에 참석한다. 부친의 유언장에 전 재산이 보호시설로 상속된 걸 알고 호흡은 거칠어져만 간다. 사업 실패로 돈이 절실했던 그가 찾아간 보호시설에 서번트증후군을 앓고 있는 친형이 존재한다는 사실에 아연실색한다. 막대한 유산에 눈이 먼 동생은 돈 개념이 없는 형을 보호시설에서 무단 반출한다. 동생에 이끌려 세상 밖으로 나온 더스틴 호프만은 공포심과 발작으로 고단하기만 하다. 하지만 가는 곳마다 형의 진가가 발휘된다. 숫자, 주소, TV쇼에 대한 기

정부는 7일 오전 문재인 대통령 주재로 열린 국무회의에서 ‘고위공직자범죄 등 내부고발자 보호에 관한 규정’ 등 고위공직자범죄수사처(공수처) 설치에 따른 대통령령 3건을 의결했다.‘고위공직자범죄 등 내부고발자 보호에 관한 규정’은 고위공직자범죄 등에 대한 정보를 제공한 내부고발자 보호를 위해 내부고발과 관련한 서류 작성 시 내부고발자의 인적사항을 기재하지 않도록 했다.또한 내부고발을 이유로 내부고발자 등이 생명·신체에 중대한 위해를 입거나 입을 우려가 명백한 경우 신변경호, 특정시설에의 보호 등 신변안전에 필요한 조치를 할 수 있도록

통합 시스템 접근제어 솔루션 전문 업체인 피앤피시큐어(대표이사 박천오)가 지난 10일, 자사의 부설연구소인 ‘정보보안기술연구소’가 과학기술정보통신부에서 주최하고, 한국산업기술진흥협회, 매일경제가 주관하는 ‘IR52 장영실 기술혁신상’을 수상했다고 밝혔다.2012년 대한민국 통합 시스템 접근제어 솔루션 ‘DBSAFER(디비세이퍼)’와 지난 2019년 말 ‘실시간 DB/FILE 암호화’ 솔루션 DATACRYPTO(데이타크립토)로 장영실상을 두 번이나 수상한 이력에 이어 이번이 세 번째 수상이다.‘IR52 장영실 기술혁신상’은 연구개발

삼성서울병원이 국내외 정보보호 및 개인정보보호 관리체계 표준 인증을 모두 획득하며 의료계 정보보안 강화에 앞장서고 있다.삼성서울병원(원장 권오정)이 진료, 진료지원, 연구를 위한 의료정보시스템 제공 부문에서 ‘ISO27701’ 인증(국제표준 개인정보보호 인증)을 국내 의료기관 최초로 획득했다.ISO27701 인증은 국제표준화기구(ISO:International Organization for Standardization)가 2019년 8월 신규 제정한 ‘국제표준 개인정보보호 인증’으로 조직이 개인정보 보호를 위해 갖춰야 할 요구사항과

안랩(대표 강석균)은 올해 상반기에 발생한 다양한 보안위협을 분석해 ‘2020년 상반기 주요 보안위협 Top 5’를 선정했다고 밝혔다.안랩은 2020년 상반기 주요 보안위협으로 ◇코로나19 이슈 활용 악성코드 유포 ◇재난 상황을 이용한 모바일 보안위협 활개 ◇주요 기반시설/기관 대상 사이버 공격 지속 ◇OT(운영기술) 환경을 노린 랜섬웨어 ◇섹스토션(성착취) 관련 보안위협 등을 꼽았다.안랩이 선정한 ‘2020년 상반기 주요 보안위협 Top 5’의 상세내용은 다음과 같다.▲ 코로나19 이슈 활용 악성코드 유포‘코로나바이러스감염증-19

금융위원회·금융결제원·금융연구원는 오픈뱅킹 도입성과와 향후 발전방향을 논의하기 위해 6일 은행회관 2층 국제회의실에서 세미나를 개최했다.이날 세미나에서는 금융결제원, 금융회사, 핀테크기업, 금융연구원에서 오픈뱅킹 도입성과와 발전방향에 대해 발표했다.주제발표로는 △차병주 금융결제원 전자금융부장(오픈뱅킹 운영 및 추진현황) △임수한 신한은행 디지털사업부장(연결의 새로운 가치 : 오픈뱅킹) △손현욱 비바리퍼블리카사업개발실장(오픈뱅킹 도입의 의의와 발전을 위한 제언) △서정호 한국금융연구원디지털금융연구센터장(오픈뱅킹 고도화를 위한 개선방안

개인정보보호위원회(위원장 직무대행 김일재)는 올해 상반기에 211개 제‧개정 법령에 대해 개인정보 침해요인을 평가했다. 104개 법령에 대해 개선 권고해, 233개 서식에서 불필요한 개인정보를 수집하지 않도록 했다.개선 권고대상 104개 법령에서 개선권고 항목은 총 263개이며 이중 민원서식에 대한 권고가 233건으로 89%이다.이번 권고 내용에 따르면, 주민등록번호는 개인의 동의만으로 수집할 수 없고 대통령령 이상에 수집 근거를 두도록 하고 있는데, 그 근거가 없거나, 근거가 있더라도 불필요하게 수집하는 서식의 경우 삭제하거나 생

빅데이터 전문 기업 로그프레소(대표이사 양봉열)는 빅데이터를 실시간으로 압축, 암호화해 저장하는 방법과, 암호화된 빅데이터를 고속으로 분석하는 방법에 대한 미국 특허를 취득했다고 7일 밝혔다.종래의 데이터베이스 암호화 방식은 페이지 단위의 블록 암호화 (TDE, Transparent Data Encryption)를 지원하거나, 정형 데이터에 대한 컬럼 단위 암호화를 지원한다. 그러나 빅데이터는 가변성이 크기 때문에 스키마를 고정할 수 없어, 암복호화 과정에서 성능 저하가 발생하는 문제점을 안고 있다.로그프레소가 취득한 미국 특허(등

동적 보안 솔루션 에버세이프로 알려진 에버스핀이 악성앱 차단 서비스 페이크파인더(Fake Finder)를 출시했다고 밝혔다.페이크 파인더는 앱 마켓에 등록된 모든 공식 앱의 정보를 바탕으로, 마켓에 등록되지 않은 앱, 즉 비공식적인 채널로 배포되어 사고를 일으킬 수 있는 모바일 앱을 탐지하고 차단하는 서비스다.최근 악성앱을 통한 보이스피싱 사고가 끊임없이 발생하고 있어 금융당국은 금융권이 직접 나서서 이 문제를 해결할 것을 강력히 권고하고 있다. 기존 기술로는 이미 사고가 일어난 후, 신고가 된 알려진 악성 앱을 DB화(기록)화 하

개인정보보호표준포럼(의장 염흥열, 순천향대 교수)은 7월 3일(금) 한국정보통신기술협회(TTA) 후원으로 ‘ICT 국제표준 마에스트로 웨비너’를 개최한다고 밝혔다.이번 웨비너는 ‘ICT 국제표준 마에스트로 및 개인정보보호표준포럼 표준 대응 전략’이라는 주제로 7월 3일(금) 오후 1시부터 가상공간에서 진행된다.웨비너 목적은 최근 감염병 확산 예방을 위한 접촉자 추적 시스템의 개인정보 보호 관련 국내외 법제도와 대표적인 추적 이용 사례 현황을 살펴보고, 국제 표준화 기구에서 수행되고 있는 국제 표준화 현황을 살펴본다. 또한, 프라이버

오라클이 기업 클라우드 서비스를 지원하는 오라클 클라우드 인프라스트럭처(이하 OCI)에 대한 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.ISMS 인증은 정보 보호를 위한 일련의 조치와 활동이 인증 기준에 적합함을 증명하는 제도로, 과학기술정보통신부 산하 한국인터넷진흥원(이하 KISA)이 심사 및 부여하고 있다. 한국오라클은 KISA로부터 정보보호 관련 80개 항목에 대한 상세 심사를 거쳐 ISMS 인증을 획득했다.이번 인증을 통해 오라클은 대한민국 현지 컴플라이언스 요건을 심화하여 준수하게 됨으로써 보다 검증되고 신뢰도 높

정부는 차세대 블록체인 기술 개발을 위해 내년부터 5년간 1천133억원을 투자하겠다고 밝혔다.과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 ‘데이터 경제를 위한 블록체인 기술개발’ 사업이 예비타당성조사를 통과했다고 밝혔다.이번 사업은 지난 2017년부터 데이터 경제 실현의 기반인 차세대 블록체인 기술 개발을 위해 기획되었으며, 2018년 기술성 평가 통과 후, 2019년 사업 재기획을 거쳐 이번에 예비타당성조사를 최종 통과했다.2021년부터 25년까지 5년간 총 1천133억 원을 투입해 블록체인 처리성능 향상 및 프라이버시

2020년 하반기에 달라지는 정책은 무엇이 있을까. 개인정보보호와 사회 안전, 산업 측면에서 어떤 내용들이 달라지는지 알아봤다.◇10월부터 주민등록번호에서 지역번호 사라지고 임의번호로우선 개인정보보호 강화 측면에서 주민등록번호를 신규로 부여받거나 변경하는 경우 지역번호를 폐지하고 임의번호를 부여하게 된다. 현재 주민번호는 생년월일, 성별, 지역번호를 포함해 13자리로 구성되었지만 2020년 10월부터 새로운 주민등록정보시스템이 구축되면 지역번호는 사라지고 성별 뒤 6자리는 임의번호로 부여될 예정이다. 기존 주민등록번호는 그대로 사용

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국직업능력개발원(원장 나영선)과 SW교육분야(코딩 등) 민간자격의 품질향상을 위한 ‘소프트웨어교육 지도사 및 소프트웨어 능력 민간자격 운영 가이드라인’(이하 ‘가이드라인’)을 6월 30일에 발표했다.2015년에 SW교육이 필수화됨에 따라 SW교육 분야 민간자격은 양적으로 크게 성장했으나, 상당수의 민간자격 운영기관에서 자격취득에 필수적인 정보(자격시험 및 연수일정, 강사 인적사항 등)를 홈페이지 등에 공개하지 않거나, 컴퓨팅사고력 등에 대한 내실 있는 평가 없이 자격이 발급되

지난 5월 20일 공인인증서 폐지를 골자로 하는 전자서명법 개정안이 국회 본회의를 통과했다. 사실 이번 전자서명법 개정으로 기존 공인인증서가 사라지는 것은 아니다. 다만 ‘공인’이라는 계급장을 떼고 사설인증 수단들과 동등한 지위에서 경쟁하게 된다. 벌써부터 업체들은 우리 기술이 공인인증서를 대체할 수 있다며 홍보에 열을 올리고 있다. 본고에서는 공인인증서가 폐지된 배경에 대해 살펴보고, 공인인증서의 폐지가 앞으로 우리 사회에 미칠 영향에 대해 간략히 짚어본다. 또한 이러한 변화에 우리는 어떻게 대비해야 할지에 대해서도 논의해 본다.