KISIA(지식정보보안산업협회, 회장 심종헌)는 고용노동부, 한국산업인력공단에서 주관하고 협회에서 운영하는 현장 맞춤형 채용연계 교육과정 멘티를 모집한다. ‘정보보안 스펙초월 멘토스쿨’은 스펙이 없더라도 열정과 잠재력이 있는 청년(만 34세까지)을 대상으로 정보보안 분야를 대표하는 멘토들의 현장 맞춤형 멘토링을 거쳐 취업으로 연계하는 프로그램으로서 1차 서류전형과 2차 면접전형을 통해 선발된 멘티는 4월 6일부터 3개월간 네트워크 운영관리, 시스템 핵심 운영관리, 네트워크/시스템 해킹 및 보안, 웹 해킹, 침해사고 분석 및 대응 등

“임직원들의 노력과 19년간 소만사를 믿어준 고객들 덕분에 2014년 유종의 미를 거둘 수 있었다고 생각한다.” 소만사(대표 김대환. 사진)는 ‘소프트웨어를 만드는 사람들’의 약자로 개인정보보호법 준수를 위해 모든 기업, 공공기관이 도입해야 하는 개인정보보호 소프트웨어, 내부기밀유출방지(DLP) 소프트웨어, 악성코드 배포 및 저작권 침해사이트 등을 필터링 해주는 인터넷필터링 소프트웨어 전문기업이다. 또한 이 기업은 19년 무차입 경영기업으로 기술력과 건강한 재무구조 뿐만 아니라 사회적 기업으로서의 역할을 충실히 실천해 가고 있는 기

스마트폰을 통해 청소년들이 무방비로 유해사이트에 접근할 수 있고 또 과도한 사용으로 인한 수면장애, 스마트폰 중독 등 심각한 사회문제로 대두되고 있다. 이에 유해차단솔루션 전문기업 소만사(대표 김대환)는 25일 스마트폰 유해차단 및 중독예방 앱 ‘웹키퍼 모바일 2.0’을 출시했다고 밝혔다. ‘웹키퍼 모바일’은 음란물 포함 500만개 이상의 유해사이트와 1만개 이상의 유해앱을 차단하며 ‘신데렐라기능’과 ‘악성코드 배포 사이트 차단기능’ 등을 제공한다. ‘신데렐라기능’은 심야시간대(24:00~06:00)에 통화, 문자를 제외한 인터넷,

지난달 29일 개최된 데일리시큐 주최 PASCON 2014에서 소만사 김대환 대표는 공공, 금융, 일반기업 보안실무자 700여 명이 참석한 가운데 ‘개인정보보호 컴플라이언스& 가버넌스’를 주제로 키노트를 발표해 큰 호응을 얻었다. ▲PASCON 2014에서 '개인정보보호 컴플라이언스& 가버넌스' 주제로 강연을 하고 있는 김대환 대표 김대환 대표는 최근 개인정보 침해사고 분석 동향에 대해 외주 혹은 권한자의 의도적 유출, 웹어플리케이션 경유 개인정보 과다 조회, APT 공격에 의한 개인정보 유출, 웹서버 무단 보관 개

29일, 데일리시큐는 안전행정부와 미래창조과학부, 한국인터넷진흥원, 한국정보화진흥원, 한국저작권위원회, 국내 대표 포털 네이버 등의 후원으로 국내 공공기관, 공기업, 정부 산하기관, 금융, 일반기업의 개인정보보호 및 정보보호 담당자를 대상으로 ‘2014 공공기관· 기업 개인정보보호&정보보호 컨퍼런스’(PASCON 2014)를 개최했다. 정보보안 실무자 700여 명이 참석한 가운데 개최된 하반기 가장 핵심적인 개인정보보호 및 정보보호 컨퍼런스 ‘PASCON 2014’에서는 다양한 보안 현안과 대응책들이 제시돼 실무자들에게 실질적인 도

하반기 개인정보보호 및 정보보안 담당자라면 반드시 참석해야 할 가장 핵심적인 개인정보보호 및 정보보안 컨퍼런스 ‘2014 공공기관·기업 개인정보보호&정보보안 컨퍼런스(PASCON 2014)’가 내일 10월 29일(수) 오전 9시부터 서울 양재동 더케이호텔서울(구 서울교육문화회관) 2층 가야금홀에서 개최된다. 이번 PASCON 2014는 국내 공공기관 및 공기업·정부산하기관·교육 및 의료기관 그리고 금융기관, 일반기업 개인정보보호와 정보보호 실무를 담당하고 있는 담당자 800여 명을 대상으로 2014년을 점검하고 2015년을 준비할

메일를 이용한 정보유출에 기업들은 얼마나 잘 대처하고 있을까. 또 사후관리는 얼마나 이루어지고 있을까. A은행 펀드매니저 B씨가 3년간 웹메일로 작전주정보를 유출했다는 첩보가 들어왔다. A은행은 금융당국에 3년치 웹메일데이터 분석결과를 제출해야 한다. 얼마나 걸릴까. 금감원 내부통제모범규준은 메일/메신저 송수신로그를 3년치를 저장(8조)하고 정기적으로 감사하라(10조)고 되어있다. 금감원 자료조회 요청시 얼마나 소요될까. 금감원 내부통제모범규준, 개인정보보호법고시 개인정보의 안전성 확보조치는 데이터를 장기간저장하고 주기적으로 분석하

하반기 개인정보보호 및 정보보안 담당자라면 반드시 참석해야 할 가장 핵심적인 개인정보보호 및 정보보안 컨퍼런스 ‘2014 공공기관·기업 개인정보보호&정보보안 컨퍼런스(PASCON 2014)’가 오는 10월 29일(수) 데일리시큐 주최, 안전행정부, 미래창조과학부, 한국인터넷진흥원, 한국정보화진흥원, 한국저작권위원회 등 관계 기관 후원으로 서울 양재동 더케이호텔서울 가야금홀에서 개최된다. 이번 PASCON 2014는 국내 공공기관 및 공기업·정부산하기관·교육 및 의료기관 그리고 금융기관, 일반기업 개인정보보호와 정보보호 실무를 담당하

하반기 가장 핵심적인 개인정보보호 및 정보보안 컨퍼런스 2014 공공기관·기업 개인정보보호&정보보안 컨퍼런스(PASCON 2014)가 오는 10월 29일 데일리시큐 주최, 안전행정부, 미래창조과학부, 한국인터넷진흥원, 한국정보화진흥원, 한국저작권위원회 등 관계 기관 후원으로 서울 양재동 더케이호텔서울 가야금홀에서 성대하게 개최될 예정이다. ▲공공기관, 금융기관, 일반기업 등 담당자 대거 참석 예정 이번 PASCON 2014는 국내 공공기관 및 공기업·정부산하기관·교육 및 의료기관 그리고 금융기관, 일반기업 개인정보보호와 정보보호

지금까지 기업들은 G메일이나 클라우드 서비스를 통한 정보유출에 무방비로 노출돼 있었다. 내부직원이 실수로 G메일에 고객주민번호 천만건을 첨부해 외부로 보내버린다고 생각해보자. 회사는 G메일 첨부파일에 회사에서 보관하고 있는 대량의 고객정보가 있음을 분석, 사전 차단해 유출을 막아낼 수 있을까? 이제까지 답은 안타깝게도 ‘회사는 G메일을 통한 정보유출은 막을 수 없다’였다. 또 악의적인 사원이 구글드라이브, 에버노트, 네이버오피스, 다음클라우드, N드라이브 등 클라우드서비스를 이용해 기업내 고객주민번호를 업로드했다고 생각해 보자. 회

오는 8월 17일까지 정보통신망법 적용사업자는 기존 보유하고 있던 주민등록번호를 반드시 파기해야 한다. 8월 18일부터는 법적 근거가 없는 주민번호를 파기 하지 않고 불법보유만 해도 3000만원 이하의 과태료와 2년 징역 혹은 2천만원 이하 벌금 처벌을 받을 수 있다. 한편 오는 11월 29일부터 시행되는 개정 정보통신망법에 따르면, 개인정보가 유출됐을 경우 해당 기업은 손해배상과 형사처벌, 과징금 폭탄을 한꺼번에 맞을 수 있다. ▲개정정보통신망법 내용. 소만사 제공 우선 고객의 피해 입증이 불가한 경우 법정 손해배상으로 1인당

지식정보보안산업협회(KISIA, 회장 심종헌)는 올해 순천향대학교 정보보호학과에서 협회 회원사가 2014년도 1학기 동안 ‘산학협력 인력양성 프로그램’을 진행 했다고 12일 밝혔다. KISIA는 순천향대학교 정보보호학과에서 올해 3월 6일부터 6월 12일까지 지란지교시큐리티, 안랩, 모니터랩, 소만사, 이니텍, 파수닷컴, 마크애니, 유넷시스템, 이글루시큐리티, 유니온커뮤니티, 윈스, 닉스테크 등 12개 회원사가 매주 1회씩 기업 특성에 맞는 커리큘럼을 구성해 정보보호학과 4학년을 대상으로 교육을 추진했다. 커리큘럼에는 정보보안 전반

미국 의료정보 관리시스템 보안기구 통계에 따르면, 조사 응답자 27%는 지난 1년 동안 최소 1건의 보안유출 사고를 경험했고 응답자 79%는 보안사고에 직원들이 관련있다고 말했으며 이 가운데 대부분은 아웃소싱 업체나 계약직 직원들 잘못으로 지목했다. 또 사고 절반은 개인이 일반적으로 환자의 이름과 생년월일로 식별되는 정보에 무단으로 접근함으로써 발생한 것으로 조사됐다. BYOD의 정보유출을 우려하는 CIO들도 증가하고 있다. 2008년에는 BYOD의 정보유출을 우려한 응답자가 4%에 불과했지만 2010년에는 20%, 2012년에는

안전행정부 개인정보보호과 문금주 과장은 데일리시큐가 주최한 ‘2014 의료기관 개인정보보호·정보보안 컨퍼런스 MPIS 2014’에서 “주민등록번호 수집관행, 마케팅을 위한 개인정보 수요 증가, 기술적 보호조치 미흡, 관리적 보호조치 미흡, 개인정보보호의 중요성 인식 부족 등이 복합돼 개인정보유출이 계속해서 발생하고 있다”며 “특히 주민번호 처리의 필요성과 처리 근거법령의 유무를 검토해 조치 방안을 마련해야 한다. 법령 근거가 없는 경우 수집된 주민등록번호에 대한 삭제 조치가 오는 2016년 8월 7까지 모두 이루어져야 한다”고 강조

[김영문 소만사 컨설팅팀장] '무단저장'은 개인정보가 저장되어 있다는 것을 조직이 알지 못한다는 것이다. 알지 못하기에 지킬 수도 없다. 따라서 ‘무단저장’된 개인정보는 ‘쓰는 정보 암호화’, ‘안 쓰는 정보 파기’라는 개인정보보호법상의 보호조치를 받지 못한 채 방치된다. ‘무단저장’이라는 원흉은 전사적으로 존재한다.첫째, DB에 존재한다. DBMS가 오랫동안 운영되면, 무수한 테이블과 뷰가 새로 생성되어 어떤 종류의 개인정보가 저장되어 있는지, 저장되어 있는 위치는 어디인지에 대한 정보를 아무도 알지 못하는 상황이

2014 의료기관 개인정보보호·정보보안 컨퍼런스 MPIS 2014가 28일 한국과학기술회관 대회의실에서 국내 국공립, 민간, 대학 병원 개인정보보호 및 정보보안 담당자 300여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 한국정보화진흥원 김두현 부장은 ‘의료기관 개인정보보호 거버넌스 체계 구축 방안’이란 주제로 엔딩 발표를 진행했다. 김두현 부장은 의료기관의 개인정보보호 거버넌스 필요성을 강조하며 “각종 규제 준수 방안 수립 및 개인정보보호 수준에 따른 개인정보보호 관리 체계 수립이 필요하며 개인정보보호 투자 방향에 대한 적

의료정보는 개인정보에서 가장 민감한 정보들에 속한다. 해외에서는 의료정보 유출 빈도가 더욱 높아지고 있고 한국 또한 현재는 포털이나 금융정보 중심의 정보유출이었지만 향후 의료정보 유출 문제가 불거질 날이 멀지 않았다. 보안전문가들은 그 이유에 대해 의료기관의 보안인식 및 보안투자가 타 업종에 비해 부족하기 때문이라고 지적한다. 데일리시큐는 5월 28일(수) 한국과학기술회관 대회의실에서 국내 처음으로 국공립 의료기관, 대형병원, 대학병원, 민간병원의 개인정보보호 및 정보보안 담당자만을 대상으로 ‘2014 의료기관 개인정보보호·정보보안

스마트폰 보급이 확산되면서 청소년들이 폭력, 게임, 음란 등 유해자료에 무방비로 노출되고 있어 학부모들의 걱정 뿐만 아니라 사회적 문제로 대두되고 있어 이에 대한 대책마련이 시급한 상황이다. 이에 개인정보보호전문기업 소만사(대표 김대환)는 20일 스마트폰 유해사이트 및 악성코드 차단서비스 ‘웹키퍼 모바일’을 출시했다고 밝혔다. ‘웹키퍼 모바일’은 음란물 포함 300만개 이상의 유해사이트 및 2천개 이상의 유해앱을 차단한다. 모바일사이트 접속으로 인한 악성코드감염을 막기위해 100만개 이상 악성코드 배포사이트 차단기능도 제공한다. 또

수시로 신설, 개정되는 개인정보관련법규 파악에 어려움을 겪고있는 개인정보담당자들, 관련법을 한번에 정리해서 참고할 수 있는 자료는 없을까. 바로 개인정보보호 전문기업 소만사에서 의미있는 책자를 발간해 화제가 되고 있다. 소만사(대표 김대환)는 15일 개인정보관련법규 핵심요약서 ‘프라이버시 컴플라이언스 레터모음집’(사진)을 발간했다고 밝혔다.‘프라이버시 컴플라이언스 레터모음집’은 소만사가 2013년 3월부터 2014년 4월까지 고객들에게 발송한 개인정보관련 뉴스레터를 토대로 발간됐다. 개인정보보호법, 정보통신망법, 신용정보법, 전자금

개인정보에서 가장 민감한 정보들이 바로 의료 정보들이다. 해외에서는 의료정보 유출 빈도가 더욱 높아지고 있는 가운데 국내에서도 의료 개인정보에 대한 보안강화 요구가 높아지고 있다.데일리시큐는 오는 5월 28일(수) 한국과학기술회관 대회의실에서 국내 국공립 의료기관, 대형병원, 대학병원, 민간 중소형 병원 개인정보보호 및 정보보안 담당자만을 대상으로 ‘2014 의료기관 개인정보보호&정보보안 컨퍼런스’(MPIS 2014)를 개최한다.의료기관 개인정보보호 및 정보보안 실무자만을 대상으로 하는 이번 ‘MPIS 2014’ 컨퍼런스는 전국 국