이스트시큐리티(대표 정상원)는 코로나19로 작년에 이어 올해도 비대면 설날이 될 것으로 예상됨에 따라, 사이버 보안 피해를 예방하고 안전한 설 연휴를 보내기 위해 필요한 5가지 보안수칙을 27일 발표했다.◇ 계정 정보를 위협하는 피싱 메일 주의오미크론의 확산세와 방역 패스 시행에 따라 설 연휴 기간 전통시장이 아닌 온라인에서 장을 보는 사람들이 증가하고, 명절 전 백신 접종을 하려는 사람들 또한 많을 것으로 예상된다. 이에 따라 '백신 예약', '국민 비서', '카카오 결제' 등의 키워드를 이용한 피싱 메일 기반의 계정 정보 유출

라온시큐어(대표 이순형)가 LG CNS와 함께 자사의 DID 플랫폼 옴니원(OmniOne)을 기반으로 한 디지털 신분증 ‘모바일 운전면허증’의 구축을 완료하고, 발급 및 시범 운영을 시작한다고 밝혔다.라온시큐어는 작년 6월 LG CNS와 컨소시엄으로 행정안전부(이하 행안부)와 한국조폐공사(이하 조폐공사)가 발주한 ‘모바일 운전면허증 서비스 구축 사업’을 수주했다.이 사업은 디지털 시대에 걸맞은 온오프라인 통합형 모바일 신분증을 구축하는 것으로, 블록체인 기반 분산ID(DID) 방식을 채택해 보안성과 편의성을 높이고 개인정보에 대한

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 1월 26일 개최한 제2회 전체회의에서 개인정보보호 법규를 위반한 사업자를 대상으로 총 2,680만원의 과태료 부과와 함께 시정명령 처분을 심의•의결했다.이번 처분대상인 ㈜플라이팝콘(해외 구매대행), 피씨유(쇼핑몰), 알럽스킨(쇼핑몰) 등 3개 사업자는 공통적으로 개인정보의 기술적•관리적 보호조치를 다하지 않아 안전조치의무를 위반한 것으로 확인되었다.개인정보위는 사업자의 유출신고를 계기로 조사에 착수했으며, 3개 사업자 모두 관리자페이지 접속 시 안전한 인증 수단을 적용하지 않거

보이스아이(대표 은유진)는 26일, 경기도 관내 시군 지자체가 발급한 지난 12월 자동차세 정기고지서에 자사의 시각장애인용 음성변환 바코드 솔루션 ‘보이스아이코드’의 성공적인 공급과 함께 올해 전국 지자체 대상으로 보이스아이코드를 적극 공급할 계획이라고 밝혔다.경기도 관내 시군이 발급한 자동차세 정기고지서에 들어간 음성변환 바코드를 스마트폰으로 스캔하면 세목, 납부금액, 납부기한 등 지방세 납부 관련 정보를 음성으로 확인할 수 있다.또한 개인정보 유출 방지와 다국어 번역 기술도 적용됐다. 음성변환 바코드 적용으로 경기도 내 시군은

ISO 정보보호연수원(원장 공병철)은 이멜벤처스 임직원 대상으로 ISO27001 정보보호경영시스템 국제표준 ISMS 인증심사원 연수과정을 완료한 6명에 대하여 심사원 자격증서 전달식을 지난 26일 개최했다고 밝혔다.코로나19 이후 디지털 전환이 세계 화두로 떠오른 가운데 마이데이터 사업 등 비대면 환경에서의 플랫폼 산업이 성장하고 가상자산(암호화폐), NFT(대체 불가능한 토큰) 등 새로운 결제수단이 확대되고 있다.최근 알려진 휴대전화에 꽂는 유심 정보를 복사해 개인정보나 금융자산을 훔치는 범행을 뜻하는 ‘심 스와핑(SIM Swap

국내 최대 자동차 거래 플랫폼 엔카닷컴(대표 김상범)이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 운영하는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 3년 연속 유지하며 업계 최고의 우수한 정보보호 관리체계 역량을 입증했다.앞서 엔카닷컴은 지난 2015년 중고차 플랫폼 최초로 정보보호 관리체계(ISMS) 인증을 획득했으며, 2019년에는 엔카닷컴 서비스를 이용하는 고객의 개인정보 관리 강화를 위해 ISMS 인증을 확대한 ISMS-P 인증을 취득해 보안 신뢰도를 한층 높인 바 있다.ISMS-P 인증은 국내 최고

인스피언(대표이사 최정규)은 '4단계 스쿨넷 서비스' 사업에 참여해 자사의 통합로그관리 솔루션 '비즈인사이더 플러스(bizinsider PLUS)'를 주요 교육청에 잇따라 구축했다고 밝혔다.스쿨넷 서비스 사업은 정부가 2006년부터 공공정보통신서비스 사업 일환으로 교육기관들의 인터넷망 속도와 품질을 향상시키기 위해 추진해오고 있는 사업이다. 특히 학교의 민감한 정보를 보호하기 위해 전국 17개 시도 교육청과 교육기관 및 학교 간에 전용 정보통신 회선을 제공하고 있다.최근에는 학생들의 성적이나 출결 등 민감한 개인정보가 많아 인터넷

공공기관과 금융기관 개인정보보호에 비상이 걸렸다. 공공기관의 개인정보 관리 시스템 보완과 함께 신종 유출방식인 카메라 촬영에 의한 개인정보 유출방지를 위한 기술적 선제조치가 급선무다. 또한 공공기관과 금융권에서 무분별하게 관리되고 있는 파일서버의 개인정보 문서관리에 대한 기술적 보안조치가 시급하다.이노티움(대표 이형택)은 공공·금융기관의 개인정보 유출문제를 해결하는 통합 개인정보보호 솔루션인 '이노 스마트 플랫폼 프라이버시'를 출시했다.이 제품은 개인정보보호 기능이 특화된 ECM(Enterprise Contents Managemen

컴트루테크놀로지(대표 박노현)는 지난해 ‘개인정보보호-활용 기술개발 챌린지’에서 최우수상을 수상하며 이미지 내 개인정보 검출에 대한 기술력을 인정받았다. 올해는 공공 클라우드 전환에 맞춰 클라우드 서비스 사업을 확대해 나갈 계획이며 업무시스템 자동화를 위한 솔루션 분야 사업 확대를 모색한다는 전략이다.다음은 박노현 컴트루테크놀로지 대표와 인터뷰 내용이다.◇2021년 컴트루테크놀로지 사업 성과는2021년 한 해는 소처럼 우직하게 하나하나 준비한 것 같다. 개인정보위원회, KISA 개최 ‘개인정보 보호-활용 기술개발 챌린지’에서 최우수

소만사(대표 김대환)는 VDI솔루션 ‘VD-i’ 출시 1년만에 빠른 속도로 시장을 확대해 나가고 있으며 올해는 2021년 대비 2배 이상 매출성장을 목표로, 5년 내 외산 제품의 50%를 대체하겠다고 밝혔다.또한 기존 엔드포인트 DLP 솔루션 ‘Privacy-i’를 사용 중인 고객사의 에이전트를 ‘싱글에이전트’로 업그레이드해 외산이 주도하는 EDR시장에서 5년 내 국내 제품이 주도하는 시장으로 바꾸어 나가겠다 목표를 갖고 있다.다음은 소만사 김대환 대표와 인터뷰 내용이다.◇2021년 소만사 사업 성과는데스크톱 가상화 인프라 ‘VD-

파수(대표 조규곤)는 지난해 데이터 보안 중요성에 대한 인식 확대로 인해 약 30%의 매출 성장을 이뤄냈다. 또한 비식별 솔루션과 동남아와 미국 등 해외 사업 또한 전년 대비 성장세를 유지했다.2022년 파수는 30% 매출 성장을 이어나갈 계획이며, 기존 방식에서 벗어나 완전히 새로운 방식으로 접근하고 해결하는 ‘플립’을 적용해 지속적인 성장을 이어 나가겠다고 밝혔다.다음은 파수 조규곤 대표와 인터뷰 내용이다.◇2021년 파수 사업 성과는파수는 2021년 30% 매출 성장을 목표로 삼아 정진한 결과, 2019년 대비 크게 성장한 것

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 금융감독원(원장 정은보), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’)은 설 연휴를 앞두고 선물(택배) 배송 확인, 코로나19 관련 정부 지원금 등을 사칭한 스미싱이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.지난해 스미싱 신고(접수)·차단 20.2만여건 중 설 명절 등 택배를 많이 주고받는 시기를 악용한 택배사칭 스미싱이 17.5만여건으로 전체대비 87%를 차지하는 것으로 분석되어 택배관련 스미싱에 대한 이용자

개인정보보호위원회(위원장 윤종인 이하 개인정보위)와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 1월 24일 ‘2022년도 개인정보보호 강화기술 연구개발 사업설명회’를 개최한다고 밝혔다.이번 사업설명회는 개인정보 기술개발 사업에 관심이 있는 산·학·연 연구 개발자 등을 대상으로 사업의 취지와 주요 과제들을 설명하기 위해 마련되었다. 유튜브와 네이버TV를 통해 생중계된다.개인정보위는 데이터 경제 시대에 정보주체의 권리를 보호하고 안전한 활용을 지원하기 위해 3대 분야 11대 핵심기술을 담은 개인정보 보호 활용 기술 R&D 로드

SK쉴더스(대표 박진효)가 기업의 안전한 개인정보보호 시스템 구축을 위한 개인정보보호 가이드를 발간한다고 17일 밝혔다.최근 New ICT 기술의 발달로 개인정보를 활용하는 분야가 증가하면서 개인정보의 안전한 활용과 보호에 대한 관심이 높아지고 있다. 여기에 개인정보보호법이 개정되면 기업의 개인정보 유출·침해 시 과징금이 전체 매출의 3%까지 부과될 수 있어 더욱 철저한 보안 관리가 필요한 시점이다.이에 이번 가이드북에서는 기업이 개인정보를 취급할 시 관리해야 할 서버, 데이터베이스와 같은 기술적인 요소에서부터 개인정보보호 조직,

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 14일 정부서울청사에서 새해를 맞아 2022 개인정보 전망과 과제에 대해 논의하기 위해 ‘신년 개인정보 정책 간담회’를 개최했다.이날 간담회에는 한국정보법학회 이규호 회장, 개인정보보호법학회 최경진 회장, 한국데이터법정책학회 이성엽 회장, 한국정보보호학회 이옥연 회장 등 개인정보 유관학회장이 참여했다.코로나 위기 속에서 19 디지털 전환이 가속화되면서, 개인정보보호와 활용 패러다임에 대한 혁신 필요성이 증가하는 상황에서, 이번 간담회를 통해 개인정보위의 22년 업무추진 방향을 공

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)가 전 분야 마이데이터 도입의 초석으로 데이터 표준화를 위한 종합 전략을 수립한다.최근 금융 공공 분야 등에 마이데이터가 도입되었으나 전 분야를 아우르는 데이터 이동이나 개인 맞춤형 서비스는 제공되지 못하고 있으며 분야 간 데이터 형식 및 전송방식 등이 상이하여 산업 간 마이데이터 표준화 등 기반 마련이 필요한 상황이다.개인정보위는 지난해 11월 마이데이터 표준화 협의회를 통해 이러한 문제를 해결하기 위한 분야 간 마이데이터 표준화가 필요하다는데 의견을 모으고 국가 차원의 전 분야

이스트시큐리티(대표 정상원)는 2022년 새해 들어 북한 배후 소행으로 분류된 사이버 위협 활동이 증가 추세에 있다며 각별한 주의와 대비가 요구된다고 13일 밝혔다.지난 1월 11일에 발견된 공격 유형은 국내 신용카드사의 정상적인 요금 명세서처럼 위장한 스타일로 실제와 매우 흡사해 누구나 감쪽같이 속을 가능성이 높으며, 시중 은행을 사칭한 경우도 존재한다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 위협 행위자는 특정 대북 분야 종사자를 겨냥해 해당 공격을 진행했으며, 사전에 수집한 여러 주변 정보를 활용해 생활 밀착형

개인정보보호위원회(위원장 윤종인 이하 개인정보위)는 12일 정부서울청사에서 제1회 전체회의를 열고 국가정보원에 과거 개인정보보호법규 위반행위에 대해 권고했다.개인정보위는 민원신고 접수를 계기로 조사에 착수해 국정원이 2008년~2010년도 당시 4대강 사업 관련 반대단체 및 인물의 활동 동향을 문서로 수집 제공한 사실과 관련 일부 문서에 개인의 성명, 본적, 학력, 직업, 경력 등 개인정보를 기록한 것을 확인했고, 해당 문서를 작성한 것은 위반 당시 법인 공공기관의 개인정보보호에 관한 법률 제 3조의 국가안전보장과 관련된 업무에 해

개인정보보호위원회 위원장 윤종인(이하 개인정보위)는 12일 2022년도 제1회 전체회의를 열고, 네이버에게 블로그 주소에 이용자의 계정(ID)이 노출되지 않도록 개선을 권고했다고 밝혔다.이번 사례는 네이버 블로그 주소에 계정이 노출되어 스팸메일이 발송 된다는 국민신문고 민원을 통해 조사에 착수했다. 개인정보위가 국민이 많이 이용하는 블로그 5개를 대상으로 점검한 결과 네이버 블로그 주소에 이용자의 계정이 노출되는 것을 확인했다.네이버 계정 생성시 개인정보 수집 이용 동의를 얻었으나, 개인정보보호를 고려하지 않은 서비스 설계·구현으로

마이크로소프트(MS)가 위협 행위자가 사용자의 개인 정보를 노출하기 위해 무기화할 수 있는 애플 맥OS의 최근 패치된 보안 취약점에 대한 세부 정보를 공개했다.더해커뉴스에 따르면, CVE-2021-30970으로 알려진 이 취약점은 사용자가 앱의 개인정보 설정을 구성하고 보호된 파일 및 앱 데이터에 대한 액세스를 제공할 수 있도록 하는 TCC(Transparency, Consent and Control) 보안 프레임워크의 논리 문제이다. 맥OS 시스템 환경설정 앱의 보안 및 개인 정보 패널은 TCC의 프런트 엔드 역할을 한다고 보도했