한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 정보보호산업을 이끌 차세대 사이버 보안 인재 육성에 함께 할 정보보호 전문 강사를 확대 모집한다고 밝혔다.KISIA는 국내 정보보호산업 대표 기관으로서 한국정보보호교육원을 통해 매년 산업 수요에 맞는 정보보호 전문인력 양성 교육과정을 운영하고 있다. 세부 교육으로는 구직자 취업 연계 과정(△기업멤버십 SW캠프 △민간기업 맞춤형 뉴딜일자리사업)과 재직자 직무 역량 향상 과정(개인정보보호 국가인적자원개발컨소시엄), AI 등 신기술 융합 보안 과정(△AI보안 기술개발 인력양성 △I

한국정보보호산업협회(회장 이동범, 이하 ‘KISIA’)는 11월 13일부터 14일까지 ‘2023 제1회 정보보호 해커톤’을 양재 더케이호텔에서 개최했다고 밝혔다.‘제1회 정보보호 해커톤’에서는 보이스피싱과 스미싱 등 사회적으로 이슈가 되고 있는 문제해결을 주제로 진행되었다. 해커톤에는 정보보호산업계 보안제품 개발자와 웹디자이너가 멘토로 참여하였으며, 참가자의 아이디어 정리 및 개발 방향성 멘토링을 지원했다.이번 해커톤에는 S-개발자(최정예 보안SW 개발자)와 AI보안(악성코드·네트워크·개인정보) 교육생이 팀 빌딩을 통해 16개의 팀

데이터 보호 전문 기업 지란지교데이터(대표 유병완)와 AI 문서이해 전문기업 로민(대표 강지홍)이 인공지능 기술 기반의 데이터 보호 및 활용 확대를 위해 손을 잡았다.지란지교데이터와 로민은 ‘인공지능 기술을 활용한 데이터 보호 및 활용 확대’를 위한 업무협약(MOU)을 13일 체결했다고 밝혔다.양사는 인공지능 기술 기반 디지털 전환에는 데이터 보호 및 활용이 뒷받침돼야 한다는 점에 공감, 이번 협약을 추진했다. 로민은 인공지능 기반 문서 이해 플랫폼 ‘텍스트스코프 스튜디오(Textscope Studio)’를 통해 공공, 금융, 의료

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 한국무역협회 브뤼셀지부(KBA Europe)와 함께 EU에 진출한 한국 기업의 개인정보보호법(GDPR) 준수 역량 강화를 위한 GDPR 세미나를 11월 9일(목) 독일에서 개최했다고 밝혔다.KISA와 KBA Europe은 GDPR 시행 5주년을 맞아, 진출 기업에 GDPR 준수의 필요성 및 중요성을 환기하기 위해 이번 세미나를 개최했다. 총 2부에 걸쳐 진행된 해당 세미나에서는 독일·폴란드·스페인 등 유럽 주요 9개국에서 60여 개사의 관계자가 참석했으며

로그프레소(대표 양봉열)는 크리덴셜 스터핑 공격에 대한 주의를 당부하며, 해킹에 효과적으로 대응할 수 있도록 ’계정 유출 모니터링 서비스’를 제공한다고 10일 밝혔다.크리덴셜(Credential)은 시스템에서 사용하는 암호화된 개인정보를 의미한다. 비밀번호와 공개키 암호 알고리즘에서 사용하는 공개키 및 개인키, 공인 인증기관이 발행하는 공개키 인증서, 최상위 인증기관의 관련 정보와 인가 정보 등이 포함된다.크리덴셜 스터핑(Stuffing)이란 이용자가 여러 웹사이트와 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 방식으로, 타

이지서티(대표 심기창)는 한국국토정보공사에 개인정보 가명결합 솔루션 ‘아이덴티티 실드(IDENTITY SHIELD)’ 구축을 완료했다고 밝혔다.한국국토정보공사는 이지서티의 개인정보 가명 결합 솔루션 아이덴티티 실드를 도입하였으며, 국토교통부의 심사를 거쳐 지난 1일 국토교통분야 가명정보 결합전문기관으로 지정됐다.한국국토정보공사는 보유하고 있는 대량의 공간정보 데이터를 연구목적으로 활용하여 이를 기반으로 다양한 분야 간 데이터 융합을 촉진시켜 민간의 공간정보 혁신 서비스와 기술 개발 지원을 해나간다는 방침이다.이지서티의 아이덴티티 실

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 카카오(대표 홍은택)와 함께 중소-스타트업 사업자 대상 개인정보 보호 역량 강화 교육을 11월 9일(목) 실시한다고 밝혔다.9월 15일부터 시행된 개인정보 보호법은 기업의 합리적인 개인정보 수집·이용 촉진 및 정보주체의 실질적 동의권을 보장하기 위해 동의제도 개선 내용 포함과 함께 과태료 기준 상향 등 처벌조항이 강화됐다. 관련해, 중소·영세 사업자의 경우 법적 의무사항에 대한 이해를 높이기 위한 교육이 필요하다.이에, KISA와 개인정보위는 카카오와 함

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 개인정보보호위원회 임종철 사무관은 ‘인공지능 시대, 개인정보보호법 개정 주요 내용’을 주제로 키노트 강연을 진행했다.이번에 개인정보보호위원회는 개인정보보호법 개정에 따라 2023년 9월 15일 시행되고 있는 후속 시행령 및 고시 등을 우선적으로 개정했다.주요 내용은 ▲정보

킨드릴(한국 대표 류주복)은 구글 클라우드를 사용하여 기밀 및 민감한 데이터를 안전하게 저장하고 보호하고자 하는 금융 고객을 위한 새로운 서비스를 발표했다. 킨드릴의 새로운 서비스는 통합 및 확장 가능하면서도 보안이 강화된 데이터 플랫폼을 통해 고객의 규제 및 규정 준수 활동과 요구 사항을 지원한다.킨드릴은 고객의 자동화, 보안, 규정 준수 강화에 중점을 두고 구글 클라우드의 금융 서비스 아키텍처를 기반으로 새로운 서비스를 개발했다. 고객은 기밀 데이터를 암호화하는 컨피덴셜 컴퓨팅, 구글 클라우드 시큐리티 커맨드 센터와 같은 구글

이지서티(대표 심기창)는 개인정보보호 강화기술 연구개발 사업 수행의 성과로 반정형 트랜잭션 데이터 익명처리 프로그램, 실시간 수집 정형 데이터 가명처리 프로그램 개발에 성공하고, 소프트웨어 의뢰시험(Verification&Validation)기관 한국기계전기전자시험연구원(KTC)에 그 성능을 인정받아 합격하였다고 밝혔다.소프트웨어 의뢰시험이란 소프트웨어의 기능, 성능, 보안성, 기능 안전성 등에 대하여 제3자 시험기관이 시험을 수행하여 평가한 뒤 공인시험성적서를 발행하는 것으로, 주로 소프트웨어의 자체 품질의 우수성을 증빙하거나 연

한국해킹보안협회(회장 유문선)는 국회 4차산업혁명포럼(대표 이상민·서병수)과 공동으로 11월 3일(금) “대한민국을 방어하라”는 주제로 ‘제14회 SecureKorea 2023 컨퍼런스’(이하 컨퍼런스)를 국회박물관 내 국회체험관에서 개최했다고 밝혔다.이상민 국회 4차산업혁명포럼 공동 대표는 개회사에서 “AI기술의 발전은 우리의 삶을 발전시키기도 하지만, 합성 또는 훼이크 다큐 등의 문제도 많다”라며, “오늘 정보보호 산업의 동향과 함께 기술발달, 개인정보 규범 법적 개선방안, 사이버보안 필요성에 대한 발표는 현 사회에 꼭 필요하며

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리의 환경적 안전성을 높임으로써 개인정보를 보다 안전하고 유연하게 활용할 수 있도록 하는 ‘개인정보 안심구역’ 시범운영기관 지정 공모를 시작한다고 밝혔다.개인정보 안심구역은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.제로 트러스트(Zero Trust)는 “아무것도 신뢰하지 않는다”는 원칙을 전제로, 내부사용자

핀테크, IoT, 디지털 키 등 사람과 사물, 사물과 사물의 연결에 필요한 보안인증 서비스를 제공하는 케이스마텍(대표 정순호)은 공공기관 및 지자체를 위한 자사의 Cloud HSM/KMS 기반 보안 서비스 ‘Key4C’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.이번에 등록된 Key4C는 암호화 키를 보관, 보호, 관리함으로써 중요 데이터와 애플리케이션을 보호하는 장비인 HSM(Hardware Security Module)의 기능을 SaaS(Software as a Service) 형태로 제공하는 Cloud HSM/KMS 서비스다.

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

라온시큐어(대표 이순형)는 수신자와 발신자가 일회성 가상 전화번호로 양방향 통화가 가능한 양방향 '스마트 안심번호' 서비스를 출시했다고 밝혔다.양방향 안심번호 서비스는 가상 번호를 이용해도 수신자와 발신자의 개인 연락처가 그대로 노출되는 기존 안심번호의 불편함을 개선한 것이 특징이다. 양방향 안심번호는 수신자와 발신자 모두 상대방 통화 기록 상에 가상 전화번호만 노출되고 수신과 발신 또한 가상 번호로 통화가 가능해 개인 연락처를 서로가 알 수 없다.반면 기존 안심번호 서비스는 발신자가 가상 번호로 전화를 하더라도 수신자 휴대폰에는

와탭랩스(대표 이동인)가 국제 표준 정보 보안 인증 3개 부문을 동시에 획득했다고 31일 밝혔다.이번에 와탭랩스는 정보보호 분야에서 권위 있는 국제 표준 정보보호 인증인 ISO 27001, 클라우드 서비스 보안 표준인 ISO 27017, 클라우드 개인정보 보안 표준인 ISO 27018을 취득했다.국제표준화기구(ISO)가 제정한 ISO 27001은 정보보호 분야에서 가장 권위 있는 국제 표준 인증으로 정보보호 정책, 물리적 보안 등 14가지 관리 영역의 114개 항목에 대한 엄격한 정보보호 관리 기준을 모두 통과해야 한다.함께 취득한

비즈플레이(대표 김홍기)가 한국인터넷진흥원(KISA)으로부터 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보 보호 관리 절차와 체계를 종합적으로 심사해 기준을 충족하는 경우 인증을 부여하는 제도다.ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부 점검 항목을 모두 충

이지서티(대표 심기창)가 ‘개인정보 가명결합 솔루션(IDENTITY SHIELD)’을 활용한 데이터 경제 활성화 사례를 전했다.이지서티의 개인정보 가명결합 솔루션(IDENTITY SHIELD)은 대용량 데이터에 대하여 특정 개인을 식별할 수 없도록 가명-익명 기법을 제공하고, 데이터의 재식별 위험과 유용성을 분석할 수 있는 기능을 제공한다.빅데이터, AI 등 다양한 산업 분야에서 데이터 이용 수요가 급증하고 있고 결합전문기관 또는 데이터전문기관으로 지정되기 위해 이지서티의 개인정보 가명결합 솔루션(IDENTITY SHIELD)을 도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 30일 대한상공회의소에서 민간 전문가 및 관계부처와 함께 ‘인공지능(AI) 프라이버시 민·관 정책협의회’(이하 민·관 협의회) 출범식을 개최했다.지난 8월 발표한 ‘인공지능 시대 안전한 개인정보 활용 정책방향’의 후속조치 일환으로 출범한 민·관 협의회는 인공지능 편익과 위험성을 고려한 균형있는 국내 규율체계를 마련하고, 인공지능 국제규범 논의에서 한국이 리더십을 발휘할 수 있도록 지원하는 역할을 수행한다.민·관 협의회는 학계, 법조계, 산업계, 시민단체 등 다양한 분야

트리플콤마의 하이엔드 데이팅앱 골드스푼이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다고 밝혔다.ISMS는 한국인터넷진흥원(KISA)이 증명하는 국내 최고 수준의 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준에 대한 심사를 통과했다.이에 15만 명의 골드스푼 사용자 데이터 자산 보호에 주력하고, 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한