개인정보 전문기업 소만사(대표 김대환)에서 데스크탑 가상화 솔루션 ‘VD-i(브이디아이)’의 개방형OS 버전을 새롭게 출시했다. 윈도우OS만 지원했던 ‘VD-i’ 게스트OS를 개방형OS(리눅스)까지 확대한 것이다.‘개방형OS’는 과학기술정보통신부와 국가보안기술연구소 등이 행정·공공기관을 대상으로 마이크로소프트 윈도우OS 종속성을 탈피하기 위해 개발한 개방형 플랫폼이다.소만사는 정부 클라우드 전환전략에 발 맞춰 정보통신산업진흥원(NIPA) ‘개방형OS를 위한 가상 데스크톱 인프라 소프트웨어 전환 개발’사업을 통해 고도화를 진행했으며,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 24일(금) 부산광역시 해운대구 센텀기술창업타운에서 부산광역시 산하 공공기관과 새싹기업(스타트업) 등 민간기업의 개인정보 업무 담당자 60여 명이 참석한 가운데 「제5차 찾아가는 개인정보 법령해석지원센터」를 개최하였다.이날 참석자들은 최근 개정된 개인정보 보호법령에 대한 설명을 듣고 개인정보 보호법령이 개정됨에 따라 주의가 필요한 사항 등 그간 궁금했던 사항에 대해 답변을 듣는 시간을 가졌다.◆사례1-질문: (ㄱ공공기관) 개인정보파일을 등록하지 않아도 되는 ‘내부

글로벌 외환 토탈 솔루션 기업 ‘센트비’(대표 최성욱)가 글로벌 공인인증기관 DQS로부터 글로벌 표준 정보보호∙개인정보 경영시스템(ISO 27001·ISO 27701) 2종 인증을 동시 획득했다고 28일 밝혔다. 인증 수여식은 지난 27일 DQS코리아에서 진행됐으며 센트비 최성욱 대표, 최재필 CTO와 지신명 DQS코리아 대표, Ingo Unger DQS 인터내셔널 비즈니스 매니저 등이 참석했다.ISO 27001과 ISO 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보안 및 개인정보 보호 분야 내 최

쿤텍(대표 방혁준)이 한국인터넷진흥원 지원을 받아 다양한 산업 분야의 로봇을 각종 사이버보안 위협으로부터 보호할 수 있는 프라이빗 5G 클라우드 기반 제로 트러스트 로봇 응용 프로그램 보호 서비스 개발했다고 밝혔다.로봇 청소기, 교육용 로봇과 같은 개인 서비스용 로봇부터 용접용 로봇, 소방 로봇 등 전문적인 서비스를 제공하는 로봇, IoT와 로봇이 결합된 IoRT(Internet of Robot Things) 등 다양한 산업 분야에서 로봇의 보급이 확대되고 있다.이에 따라 로봇에 대한 보인 기술의 중요성이 커지고 있다. 현재 로봇

파수(대표 조규곤)가 개인정보 등 민감정보의 유출 걱정 없이 생성형 AI를 활용할 수 있도록 돕는 신규 솔루션 ‘AI-R DLP(AI Radar Data Loss Prevention)’를 출시했다.파수의 AI-R DLP는 생성형 AI 서비스에 전송되는 데이터 내의 민감정보를 탐지 및 차단하고, 임직원들의 AI 서비스 사용 권한 등에 대한 관리 기능을 제공한다.챗GPT로 촉발된 생성형 AI의 확산은 전세계 모든 산업에 큰 변화를 불러오며, 다방면에서 업무 생산성을 혁신하고 있다. 하지만 AI에 질문을 입력하는 과정에서의 민감정보 유출

프라이빗테크놀로지(대표 김영랑)는 정보보호 분야 국제 표준 인증인 'ISO 27001'과 'ISO 27701' 인증을 획득했다고 21일 밝혔다.프라이빗테크놀로지는 차세대 보안 패러다임으로 떠오른 '제로 트러스트'를 기반으로 하는 SSE '패킷고(PacketGo)'와 ZTNA '프라이빗 커넥트(PRIBIT Connect)'를 서비스하고 있다.'아무도 믿지 않는다'라는 제로 트러스트(Zero Trust)의 주요 원칙에 따라 기업 내부의 정보 자산과 고객 데이터를 더욱 체계적으로 관리하고 보호할 수 있는 기반을 확립했다.ISO27001(

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 웹 3.0 기술동향과 산업 트렌드를 공유하고 미래 전망을 논의하기 위한 ‘차세대 웹 컨퍼런스’를 오는 27일(월) 온·오프라인으로 동시 개최한다고 밝혔다.인터넷의 새로운 미래로 주목받는 웹 3.0은 플랫폼 독과점, 데이터 집중화 등 기존 인터넷의 문제를 해결할 수 있는 차세대 인터넷이며, 향후 웹과 블록체인, AI, 빅데이터 등 신기술과의 융합을 통하여 변화·발전하는 우리 경제를 주도할 신산업으로 기대받고 있다.이에, KISA는 ‘새로운 세상을 여는

이지서티(대표 심기창)는 개인정보보호위원회와 한국인터넷진흥원의 개인정보보호강화기술 연구개발 사업인 [반정형 트랜잭션 및 실시간 수집 정형 데이터에서의 개인정보 가명, 익명처리 기술 개발] 수행으로 ‘반정형 트랜잭션 데이터 익명처리 프로그램’과 ‘실시간 수집 정형 데이터 가명처리 프로그램’의 개발에 성공하였으며, 이지서티의 노하우를 활용하여 이를 제품화한다고 밝혔다.이지서티의 대표 제품 중 하나인 아이덴티티 실드(IDENTITY SHEIED)에 ‘반정형 트랜잭션 데이터 익명처리 프로그램’을 추가 탑재할 방침이며, ‘실시간 수집 정형

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 글로벌 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 '글로벌 개인정보 보호 컴플라이언스 웨비나'를 11월 21일(화)부터 23일(목)까지 3일간 온라인으로 개최한다고 밝혔다.이번 웨비나는 글로벌 컴플라이언스 맞춤형 주제로 진행되며, ▲해외 파트너사와의 위수탁계약(DPA, Data Processing Agreement) 등 작성 실무 ▲개인정보 처리방침 및 정책·절차 마련 시 고려사항 ▲해외 주요국 아동 개인정보 보호 정책 및 사례 ▲생성형 AI 시

파수(대표 조규곤)가 사우디아라비아의 수도 리야드에서 개최 중인 글로벌 정보보안 콘퍼런스 ‘블랙햇 MEA 2023(Black Hat MEA 2023)’에 참가했다. 14일부터 16까지 리야드 프론트 컨벤션센터(RFECC)에서 열린 이번 행사에서 파수는 중동지역 파트너사인 사이버나이트(Cyber Knight, CEO Avinash Advani)와 함께 제로트러스트 데이터 보안을 위한 파수의 주요 솔루션을 선뵀다.블랙햇은 전 세계 CISO, CTO 등이 참가해 보안 관련 최신 트렌드와 연구 결과를 나누는 글로벌 보안 콘퍼런스다. 파수가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 13일(월) 한국IT벤처타워에서 인터넷 기업 등을 대상으로 ‘사전적정성 검토제’에 대해 설명하고 현장의 의견을 청취하였다.이날 현장 간담회에는 인터넷기업협회 회원사, 개인정보보호협회 회원사, 에스케이텔레콤㈜, ㈜케이티, ㈜엘지유플러스, 네이버㈜, ㈜카카오 등 통신사, 전자 상거래사(e커머스사) 20여 개사에서 50여 명이 참석하여 활발하게 의견을 제시하였다.사전적정성 검토제란 인공지능(AI) 등 신서비스 및 신기술 분야에서 개인정보보호법을 준수하는 방안을 개인정보위와

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 8일 전체회의를 열고, 주민등록번호가 유출된 한림성심대학교 등 3개 공공기관에 총 3,235만 원의 과징금·과태료를 부과하고, 담당자 교육 등 보호 실태 개선을 권고하였다.한림성심대학교는 학생들에게 학자금 대출을 안내하면서 대출 지원 학생의 주민등록번호가 포함된 자료를 누리집(홈페이지)에 잘못 게시하였고, 육군학생군사학교는 학군사관 후보생 합격자를 발표하면서 주민등록번호가 포함된 자료를 함께 게시하여 각각 1,625만 원과 1,250만 원의 과징금 처분을 받았다.

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호산업을 이끌 차세대 사이버 보안 인재 육성에 함께 할 정보보호 전문 강사를 확대 모집한다고 밝혔다.KISIA는 국내 정보보호산업 대표 기관으로서 한국정보보호교육원을 통해 매년 산업 수요에 맞는 정보보호 전문인력 양성 교육과정을 운영하고 있다. 세부 교육으로는 구직자 취업 연계 과정(△기업멤버십 SW캠프 △민간기업 맞춤형 뉴딜일자리사업)과 재직자 직무 역량 향상 과정(개인정보보호 국가인적자원개발컨소시엄), AI 등 신기술 융합 보안 과정(△AI보안 기술개발 인력양성 △I

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 11월 13일부터 14일까지 ‘2023 제1회 정보보호 해커톤’을 양재 더케이호텔에서 개최했다고 밝혔다.‘제1회 정보보호 해커톤’에서는 보이스피싱과 스미싱 등 사회적으로 이슈가 되고 있는 문제해결을 주제로 진행되었다. 해커톤에는 정보보호산업계 보안제품 개발자와 웹디자이너가 멘토로 참여하였으며, 참가자의 아이디어 정리 및 개발 방향성 멘토링을 지원했다.이번 해커톤에는 S-개발자(최정예 보안SW 개발자)와 AI보안(악성코드·네트워크·개인정보) 교육생이 팀 빌딩을 통해 16개의 팀

데이터 보호 전문 기업 지란지교데이터(대표 유병완)와 AI 문서이해 전문기업 로민(대표 강지홍)이 인공지능 기술 기반의 데이터 보호 및 활용 확대를 위해 손을 잡았다.지란지교데이터와 로민은 ‘인공지능 기술을 활용한 데이터 보호 및 활용 확대’를 위한 업무협약(MOU)을 13일 체결했다고 밝혔다.양사는 인공지능 기술 기반 디지털 전환에는 데이터 보호 및 활용이 뒷받침돼야 한다는 점에 공감, 이번 협약을 추진했다. 로민은 인공지능 기반 문서 이해 플랫폼 ‘텍스트스코프 스튜디오(Textscope Studio)’를 통해 공공, 금융, 의료

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 한국무역협회 브뤼셀지부(KBA Europe)와 함께 EU에 진출한 한국 기업의 개인정보보호법(GDPR) 준수 역량 강화를 위한 GDPR 세미나를 11월 9일(목) 독일에서 개최했다고 밝혔다.KISA와 KBA Europe은 GDPR 시행 5주년을 맞아, 진출 기업에 GDPR 준수의 필요성 및 중요성을 환기하기 위해 이번 세미나를 개최했다. 총 2부에 걸쳐 진행된 해당 세미나에서는 독일·폴란드·스페인 등 유럽 주요 9개국에서 60여 개사의 관계자가 참석했으며

로그프레소(대표 양봉열)는 크리덴셜 스터핑 공격에 대한 주의를 당부하며, 해킹에 효과적으로 대응할 수 있도록 ’계정 유출 모니터링 서비스’를 제공한다고 10일 밝혔다.크리덴셜(Credential)은 시스템에서 사용하는 암호화된 개인정보를 의미한다. 비밀번호와 공개키 암호 알고리즘에서 사용하는 공개키 및 개인키, 공인 인증기관이 발행하는 공개키 인증서, 최상위 인증기관의 관련 정보와 인가 정보 등이 포함된다.크리덴셜 스터핑(Stuffing)이란 이용자가 여러 웹사이트와 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 방식으로, 타

이지서티(대표 심기창)는 한국국토정보공사에 개인정보 가명결합 솔루션 ‘아이덴티티 실드(IDENTITY SHIELD)’ 구축을 완료했다고 밝혔다.한국국토정보공사는 이지서티의 개인정보 가명 결합 솔루션 아이덴티티 실드를 도입하였으며, 국토교통부의 심사를 거쳐 지난 1일 국토교통분야 가명정보 결합전문기관으로 지정됐다.한국국토정보공사는 보유하고 있는 대량의 공간정보 데이터를 연구목적으로 활용하여 이를 기반으로 다양한 분야 간 데이터 융합을 촉진시켜 민간의 공간정보 혁신 서비스와 기술 개발 지원을 해나간다는 방침이다.이지서티의 아이덴티티 실

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 카카오(대표 홍은택)와 함께 중소-스타트업 사업자 대상 개인정보 보호 역량 강화 교육을 11월 9일(목) 실시한다고 밝혔다.9월 15일부터 시행된 개인정보 보호법은 기업의 합리적인 개인정보 수집·이용 촉진 및 정보주체의 실질적 동의권을 보장하기 위해 동의제도 개선 내용 포함과 함께 과태료 기준 상향 등 처벌조항이 강화됐다. 관련해, 중소·영세 사업자의 경우 법적 의무사항에 대한 이해를 높이기 위한 교육이 필요하다.이에, KISA와 개인정보위는 카카오와 함

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 개인정보보호위원회 임종철 사무관은 ‘인공지능 시대, 개인정보보호법 개정 주요 내용’을 주제로 키노트 강연을 진행했다.이번에 개인정보보호위원회는 개인정보보호법 개정에 따라 2023년 9월 15일 시행되고 있는 후속 시행령 및 고시 등을 우선적으로 개정했다.주요 내용은 ▲정보