2020년 하반기에 달라지는 정책은 무엇이 있을까. 개인정보보호와 사회 안전, 산업 측면에서 어떤 내용들이 달라지는지 알아봤다.◇10월부터 주민등록번호에서 지역번호 사라지고 임의번호로우선 개인정보보호 강화 측면에서 주민등록번호를 신규로 부여받거나 변경하는 경우 지역번호를 폐지하고 임의번호를 부여하게 된다. 현재 주민번호는 생년월일, 성별, 지역번호를 포함해 13자리로 구성되었지만 2020년 10월부터 새로운 주민등록정보시스템이 구축되면 지역번호는 사라지고 성별 뒤 6자리는 임의번호로 부여될 예정이다. 기존 주민등록번호는 그대로 사용

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 한국직업능력개발원(원장 나영선)과 SW교육분야(코딩 등) 민간자격의 품질향상을 위한 ‘소프트웨어교육 지도사 및 소프트웨어 능력 민간자격 운영 가이드라인’(이하 ‘가이드라인’)을 6월 30일에 발표했다.2015년에 SW교육이 필수화됨에 따라 SW교육 분야 민간자격은 양적으로 크게 성장했으나, 상당수의 민간자격 운영기관에서 자격취득에 필수적인 정보(자격시험 및 연수일정, 강사 인적사항 등)를 홈페이지 등에 공개하지 않거나, 컴퓨팅사고력 등에 대한 내실 있는 평가 없이 자격이 발급되

지난 5월 20일 공인인증서 폐지를 골자로 하는 전자서명법 개정안이 국회 본회의를 통과했다. 사실 이번 전자서명법 개정으로 기존 공인인증서가 사라지는 것은 아니다. 다만 ‘공인’이라는 계급장을 떼고 사설인증 수단들과 동등한 지위에서 경쟁하게 된다. 벌써부터 업체들은 우리 기술이 공인인증서를 대체할 수 있다며 홍보에 열을 올리고 있다. 본고에서는 공인인증서가 폐지된 배경에 대해 살펴보고, 공인인증서의 폐지가 앞으로 우리 사회에 미칠 영향에 대해 간략히 짚어본다. 또한 이러한 변화에 우리는 어떻게 대비해야 할지에 대해서도 논의해 본다.

금융분야 마이데이터 산업의 발전방향 등을 논의하기 위해 “나의 데이터, 금융과 IT를 만나다”라는 주제로 금융회사, 핀테크 기업, IT 기업, 전문가 등을 초청해 금융분야 마이데이터 포럼이 29일 은행연합회 2층 국제회의실에서 개최됐다.이날 포럼에는 금융위원회 부위원장, 신용정보원장, 금융결제원장, 금융보안원장, 국민은행장, 네이버파이낸셜 대표, 비바리퍼블리카 대표 등이 참석했고 토론자로는 서정호(금융연구원 박사), 최경진(가천대 교수), 조재박(KPMG 본부장), 김태훈(레이니스트 대표), 김철기(신한은행 본부장), 강현정(변호사

기업 담당자의 계정을 노리는 피싱 메일들이 다양한 형태로 변화되고 유포되고 있는 상황이다. 개인정보 수집을 목표로 하고 있기 때문에 기업 사용자들의 각별한 주의가 요구된다.기업 담당자의 계정을 노리는 피싱 메일들은 발주, 견적, 구매 등 업무와 관련된 내용 또는 메일의 용량 초과, 비밀번호 변경, 계정 차단, 비로그인 활동 등의 경고성 메일로 구분할 수 있다.다양한 피싱 메일들은 기업 담당자들의 계정 탈취가 목적이기 때문에 본문에 기재된 링크나 첨부 파일 실행 시, 계정과 패스워드를 입력하는 로그인 페이지로 이동한다.최근에는 수신한

개인정보보호 관련 현장의 목소리를 청취하고 지역 내 자율적인 개인정보보호 실천이 뿌리내릴 수 있도록 중앙･지방 간 협력을 강화한다.개인정보보호위원회(위원장 직무대행 김일재)와 강원도(도지사 최문순)는 6월 26일, 강원도 강촌에 위치한 더존비즈온에서 ‘개인정보보호 자율 실천 공동선언 및 간담회’를 공동 개최했다.이번 현장 간담회는 오는 8월 5일 통합 개인정보보호위원회 출범을 앞두고 중앙-지방 간의 긴밀한 협력･소통의 장을 마련함으로써, 개인정보보호 정책의 효율적 추진과 자율적 보호를 강화하기 위해 마련되었다.특히, 개인정보보호의

이지서티(대표 심기창)는 25일 한국전력공사, 한전KDN, 광주광역시, 전라남도, 나주시와 에너지밸리 조성 사업에 대한 투자협약을 체결했다고 밝혔다.이번 투자협약은 이지서티가 에너지밸리 조성 사업의 일환으로 투자를 진행하면서 운영에 필요한 신규인력도 채용한다는 내용이 담겼다.이지서티 측은 광주전남 공동 혁신도시와 인근 지역의 지자체와 협력하여 성장동력과 산업육성 및 R&D협력과 인재양성을 통해 지역경제를 활성화시키고 지역 경제발전과 일자리 창출에 도움이 되고자 투자협력을 진행하였고 광주광역시, 전라남도, 나주시, 한국전력공사, 한전

비대면 환경에서 신원증명 제공하고 개인정보 직접 관리할 수 있는 비대면 경제 맞춤형 기술로 분산신원증명(DID) 활성화 기대과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 관계부처 합동으로 24일 대통령직속 4차산업혁명위원회 제16차 전체회의에서 초연결·비대면 신뢰사회를 위한 ‘블록체인 기술 확산 전략’을 발표했다.블록체인은 정보의 투명성을 제고하고, 위변조를 방지해 거래의 신뢰를 높일 수 있는 기술로, 비대면 경제의 핵심 인프라로 주목받고 있다.이미 과기정통부는 재작년 ‘블록체인 기술 발전전략’을 수립해 꾸준히 시장형성을

웁살라시큐리티가 가상자산 범죄분석 및 피해 대응을 위해 “글로벌 가상자산 피해대응센터 CIRC(Global Crypto Incident Response Centre)”를 부설기관으로 설립하고 가상자산업체(VASP)에 ‘고객지원서비스(CS)’를 제공할 계획이라고 24일 공식 밝혔다.개인정보 해킹으로 인한 지갑 내 가상자산탈취, 수신인 지갑 주소를 해커 지갑 주소로 바꿔치기하는 악성코드 및 소셜 미디어를 통한 악의적 송금사기 등 업계 내 사기-해킹 수법은 나날이 교묘해지고 있지만 규제 공백 상황에서 기업과 고객 모두 해결방법을 찾지 못

방송통신위원회는 24일 제38차 위원회 회의를 열고 개인정보 유출을 신고한 사업자와 민원신고된 사업자들에 대한 사실조사 결과’를 발표했다.먼저 개인정 유출을 신고한 사업자에 대한 사실 조사 결과, 정보통신망법 제28조 등 위반사실이 확인된 메가스터디교육 등 9개사에 대해 시정명령과 함께 14억6천670만원의 과징금 및 1억3천500만원의 과태료를 포함한 총 16억170만원을 부과한다고 행정처분을 내렸다.위반 업체는 △가비아 △딜리버리히어로 코리아 △맨담코리아 △메가스터디교육 △스카우트 △아마존웹서비시즈 코리아 △에스제이더블유인터내셔

주식회사 파수(이하 파수닷컴, 대표 조규곤)의 연례 고객 초청 행사인 ‘파수 디지털 인텔리전스 2020’이 올해는 코로나 19 확산 방지를 위해 24일부터 파수 공식 유튜브 채널에서 개최된다고 밝혔다.‘팬데믹 패러다임 시프트’를 주제로 개최되는 파수 디지털 인텔리전스 2020 온라인은 24일을 시작으로 3주간 2개의 웨비나 세션이 매주 수요일 오후 2시에 공개된다. 파수는 COVID-19 팬데믹과 같은 예측하기 어려운 상황들로 인해 산업의 패러다임 시프트가 더욱 빨라지면서, 기업들이 가장 크게 고민하고 있는 데이터 보안관〮리활〮용과

n번방 성착취 사건에서 볼 수 있듯 익명성을 보장하고 범죄추적을 피할 수 있는 거래 수단이 바로 가상화폐다. 뿐만 아니라 램섬웨어 유포자들도 대부분 가상화폐를 요구하고 있고 마약거래나 총기거래 등도 다크웹 상에서 은밀하게 가상화폐로 거래되고 있는 실정이다.이에 한국인터넷진흥원(KISA) 보안위협대응R&D팀은 ‘가상자산 부정거래 등 사이버범죄 활동 정보 추적 기술’이란 이름으로 가상화폐 거래소 및 검찰청, 경찰청, 충남대, NSHC 등 전문기관 및 기업들과 협업해 사이버범죄 활동 정보 추적 시스템 개발에 나서고 있다.KISA는 23일

LG유플러스(부회장 하현회), SK텔레콤, KT와 경찰청은 ‘패스(PASS)’ 인증 앱을 이용해 온오프라인에서 자신의 운전 자격을 증명하는 ‘모바일 운전면허 확인’ 기능을 선보인다고 23일 밝혔다.‘패스 모바일운전면허 확인서비스’는 디지털 공인 신분증을 상용화한 사례로, 이통3사는 지난해 9월 과학기술정보통신부의 ICT 규제샌드박스를 통해 임시 허가를 획득한 바 있다.이번에 선보일 패스 모바일운전면허 확인서비스는 이통사가 각 사의 역량을 모아 개발했으며, 우수한 편의성으로 개인 고객은 물론 고객의 운전 자격, 성인 여부, 신원 확인

노르마(대표 정현철)가 정부의 IoT 보안 인증 제도 도입에 맞춰 원활한 취득을 지원하는 컨설팅 서비스를 시작했다고 밝혔다.노르마 보안컨설팅본부는 한국인터넷진흥원(KISA)이 발급하는 IoT 보안 인증 취득을 원하는 제조사를 대상으로 ‘IoT 보안 인증 컨설팅 서비스’를 오는 7월부터 제공한다.KISA가 시행하는 IoT 보안 인증 취득 제도는 IoT 제품 및 연동 모바일 앱에 대해 일정 수준의 보안을 갖추었는지 시험하여 기준 충족 시 인증서를 발급해주는 서비스다. 평가 항목은 크게 인증, 암호, 플랫폼 보호, 물리적 보호, 데이터

한국정보보호학회(정수환 학회장. 숭실대 교수) IoT 보안연구회(이임영 위원장)가 주최하는 ‘IoT 보안워크샵 2020’이 6월 19일 삼성동 섬유센터 2층 컨퍼런스홀에서 개최됐다.이 자리에 김현국 LG유플러스 부장은 ‘5G 시대의 IoT 보안 고려사항’을 주제로 강연을 진행했다.5G 기술은 4차산업혁명을 이끌어갈 이동통신 기술로 새로운 서비스와 융합산업을 창출할 수 있다. 올해 국제통신연합(ITU)의 요구사항에 따라 표준화가 진행되고 있으며 IoT 산업 발전에 핵심적인 역할을 담당할 것으로 기대된다.김현국 부장은 “IoT 서비스는

올해 초, 경찰이 금융정보 해킹 용의자로부터 압수한 외장하드에서 카드 개인정보 데이터를 무더기로 발견했다.서울지방경찰청 보안수사대가 지난해 11월부터 1월 사이 시중은행 해킹 혐의로 구속된 이모(42)씨의 추가 범행을 수사하는 과정에서 1.5TB 분량의 외장하드를 압수한 결과, 현금자동입출금기(ATM)와 포스(POS)단말기, 멤버십가맹점 해킹을 통해 각종 신용·체크카드 정보와 은행계좌번호, 주민등록번호, 휴대전화번호 등 금융·개인 정보가 발견된 사건이다.이에 금융당국과 경찰의 공조수사가 안되고 있었다는 지적에 따라, 금융위, 경찰청

방송통신위원회는 17일 제36차 위원회 회의를 열고, 개인정보 거버넌스 개편과 방송통신사무소 업무 위임근거 신설 등 정보통신망법이 개정(’20.8.5. 시행) 됨에 따라, 세부 시행을 위해 정보통신망법 시행령을 개정한다고 밝혔다.즉 개인정보보호법으로 이관되는 규정 삭제, 본인확인기관 등 방통위 존치 업무에 대한 조문 체계정비, 방송통신사무소로 업무 위임근거 등을 마련했다.★정보보안 대표 미디어 데일리시큐!★

개인정보분쟁조정위원회(이하 ‘분쟁조정위원회’)는 보험사가 대포차량의 운행자와 그 차량소유자를 피보험자로 하는 자동차 책임보험계약을 체결한 사건에서, 보험사가 차량소유자의 개인정보 수집·이용에 대한 명시적 동의 없이 보험계약을 한 것은 불법적인 개인정보 처리에 해당하고, 이로 인한 차량소유자의 정신적 피해를 인정해 보험사는 차량소유자에게 40만원의 손해배상금을 지급하라고 17일 조정 판결을 내렸다.이 사건에서 신청자인 차량소유자 B씨는 모 대부업체에 자동차를 담보로 돈을 차용 하면서, 차량양도(담보)·차량포기 각서(이하 ‘포기각서’)

한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 최기영)와 ‘2020 민간분야 사이버 위기대응 모의훈련 강평회’를 코로나19가 확산하는 점을 고려해 온라인으로 6월 17일(수) 개최했다고 밝혔다.KISA는 해킹메일 유포, DDoS(디도스) 공격 등의 사이버 위기상황 발생 시 신속한 대응 및 유관기관 간 협조체계를 점검하기 위해 지난 2004년부터 모의훈련을 실시하고 있다. 특히, 최근 코로나19로 비대면 서비스가 확산하면서 이를 악용한 사이버 위협도 증가해 이에 대한 사전 대응 체계 구축의 중요성이 높아지고 있다.

안랩(대표 강석균)이 최근 정부/지자체의 긴급재난 지원금 지원 사업을 사칭해 사용자 개인정보 탈취를 노리는 스미싱 유포 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 “긴급생할비(’긴급생활비’의 오타) 지원사업이 집수(‘접수’의 오타)되었습니다 다시한번 확인 부탁드립니다. http://******.***“ 등 긴급 재난 지원금 관련 내용을 사칭해 문자메시지를 발송했다.사용자가 무심코 스미싱 문자메시지 내 URL을 실행하면 휴대폰 본인인증을 위장한 피싱 사이트가 나타난다. 만약 사용자가 속아 해당 피싱 페이지에 개인정보 입력