킨드릴(한국 대표 류주복)은 구글 클라우드를 사용하여 기밀 및 민감한 데이터를 안전하게 저장하고 보호하고자 하는 금융 고객을 위한 새로운 서비스를 발표했다. 킨드릴의 새로운 서비스는 통합 및 확장 가능하면서도 보안이 강화된 데이터 플랫폼을 통해 고객의 규제 및 규정 준수 활동과 요구 사항을 지원한다.킨드릴은 고객의 자동화, 보안, 규정 준수 강화에 중점을 두고 구글 클라우드의 금융 서비스 아키텍처를 기반으로 새로운 서비스를 개발했다. 고객은 기밀 데이터를 암호화하는 컨피덴셜 컴퓨팅, 구글 클라우드 시큐리티 커맨드 센터와 같은 구글

이지서티(대표 심기창)는 개인정보보호 강화기술 연구개발 사업 수행의 성과로 반정형 트랜잭션 데이터 익명처리 프로그램, 실시간 수집 정형 데이터 가명처리 프로그램 개발에 성공하고, 소프트웨어 의뢰시험(Verification&Validation)기관 한국기계전기전자시험연구원(KTC)에 그 성능을 인정받아 합격하였다고 밝혔다.소프트웨어 의뢰시험이란 소프트웨어의 기능, 성능, 보안성, 기능 안전성 등에 대하여 제3자 시험기관이 시험을 수행하여 평가한 뒤 공인시험성적서를 발행하는 것으로, 주로 소프트웨어의 자체 품질의 우수성을 증빙하거나 연

한국해킹보안협회(회장 유문선)는 국회 4차산업혁명포럼(대표 이상민·서병수)과 공동으로 11월 3일(금) “대한민국을 방어하라”는 주제로 ‘제14회 SecureKorea 2023 컨퍼런스’(이하 컨퍼런스)를 국회박물관 내 국회체험관에서 개최했다고 밝혔다.이상민 국회 4차산업혁명포럼 공동 대표는 개회사에서 “AI기술의 발전은 우리의 삶을 발전시키기도 하지만, 합성 또는 훼이크 다큐 등의 문제도 많다”라며, “오늘 정보보호 산업의 동향과 함께 기술발달, 개인정보 규범 법적 개선방안, 사이버보안 필요성에 대한 발표는 현 사회에 꼭 필요하며

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리의 환경적 안전성을 높임으로써 개인정보를 보다 안전하고 유연하게 활용할 수 있도록 하는 ‘개인정보 안심구역’ 시범운영기관 지정 공모를 시작한다고 밝혔다.개인정보 안심구역은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.제로 트러스트(Zero Trust)는 “아무것도 신뢰하지 않는다”는 원칙을 전제로, 내부사용자

핀테크, IoT, 디지털 키 등 사람과 사물, 사물과 사물의 연결에 필요한 보안인증 서비스를 제공하는 케이스마텍(대표 정순호)은 공공기관 및 지자체를 위한 자사의 Cloud HSM/KMS 기반 보안 서비스 ‘Key4C’가 조달청 디지털서비스몰에 등록됐다고 밝혔다.이번에 등록된 Key4C는 암호화 키를 보관, 보호, 관리함으로써 중요 데이터와 애플리케이션을 보호하는 장비인 HSM(Hardware Security Module)의 기능을 SaaS(Software as a Service) 형태로 제공하는 Cloud HSM/KMS 서비스다.

가상자산 거래소 포블게이트(대표 안현준)는 2023년에 발생한 침해사고 트렌드에 관한 정보보안 교육을 임직원 대상으로 실시했다고 2일 밝혔다.이번 교육은 임직원의 정보보호 인식을 높이는 것과 최근 개인정보 보호법 개정에 따른 법률 준수를 통한 고객의 개인정보 유·노출 사고 및 해킹 공격과 같은 보안사고에 대한 예방활동의 일환으로 마련했다.교육 내용은 최근 가상자산 업계를 중심으로 발생한 해킹 시나리오의 사례별 분석, 임직원 사용자 보안을 위한 준수사항, 개인정보 보호법 및 시행령 개정안 소개 등 실무 위주의 교육으로 진행되었다. 이

라온시큐어(대표 이순형)는 수신자와 발신자가 일회성 가상 전화번호로 양방향 통화가 가능한 양방향 '스마트 안심번호' 서비스를 출시했다고 밝혔다.양방향 안심번호 서비스는 가상 번호를 이용해도 수신자와 발신자의 개인 연락처가 그대로 노출되는 기존 안심번호의 불편함을 개선한 것이 특징이다. 양방향 안심번호는 수신자와 발신자 모두 상대방 통화 기록 상에 가상 전화번호만 노출되고 수신과 발신 또한 가상 번호로 통화가 가능해 개인 연락처를 서로가 알 수 없다.반면 기존 안심번호 서비스는 발신자가 가상 번호로 전화를 하더라도 수신자 휴대폰에는

와탭랩스(대표 이동인)가 국제 표준 정보 보안 인증 3개 부문을 동시에 획득했다고 31일 밝혔다.이번에 와탭랩스는 정보보호 분야에서 권위 있는 국제 표준 정보보호 인증인 ISO 27001, 클라우드 서비스 보안 표준인 ISO 27017, 클라우드 개인정보 보안 표준인 ISO 27018을 취득했다.국제표준화기구(ISO)가 제정한 ISO 27001은 정보보호 분야에서 가장 권위 있는 국제 표준 인증으로 정보보호 정책, 물리적 보안 등 14가지 관리 영역의 114개 항목에 대한 엄격한 정보보호 관리 기준을 모두 통과해야 한다.함께 취득한

비즈플레이(대표 김홍기)가 한국인터넷진흥원(KISA)으로부터 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보 보호 관리 절차와 체계를 종합적으로 심사해 기준을 충족하는 경우 인증을 부여하는 제도다.ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부 점검 항목을 모두 충

이지서티(대표 심기창)가 ‘개인정보 가명결합 솔루션(IDENTITY SHIELD)’을 활용한 데이터 경제 활성화 사례를 전했다.이지서티의 개인정보 가명결합 솔루션(IDENTITY SHIELD)은 대용량 데이터에 대하여 특정 개인을 식별할 수 없도록 가명-익명 기법을 제공하고, 데이터의 재식별 위험과 유용성을 분석할 수 있는 기능을 제공한다.빅데이터, AI 등 다양한 산업 분야에서 데이터 이용 수요가 급증하고 있고 결합전문기관 또는 데이터전문기관으로 지정되기 위해 이지서티의 개인정보 가명결합 솔루션(IDENTITY SHIELD)을 도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 30일 대한상공회의소에서 민간 전문가 및 관계부처와 함께 ‘인공지능(AI) 프라이버시 민·관 정책협의회’(이하 민·관 협의회) 출범식을 개최했다.지난 8월 발표한 ‘인공지능 시대 안전한 개인정보 활용 정책방향’의 후속조치 일환으로 출범한 민·관 협의회는 인공지능 편익과 위험성을 고려한 균형있는 국내 규율체계를 마련하고, 인공지능 국제규범 논의에서 한국이 리더십을 발휘할 수 있도록 지원하는 역할을 수행한다.민·관 협의회는 학계, 법조계, 산업계, 시민단체 등 다양한 분야

트리플콤마의 하이엔드 데이팅앱 골드스푼이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다고 밝혔다.ISMS는 한국인터넷진흥원(KISA)이 증명하는 국내 최고 수준의 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준에 대한 심사를 통과했다.이에 15만 명의 골드스푼 사용자 데이터 자산 보호에 주력하고, 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한

외교부(장관 박진)와 개인정보보호위원회(위원장 고학수)는 안토니오 구테레쉬(Antonio Guterres) 유엔 사무총장이 10월 26일 (미국 동부시간) 출범을 발표한 유엔 인공지능 고위급 자문기구(UN High-level Advisory Body on Artificial Intelligence)에 고학수 개인정보보호위원회 위원장이 자문위원으로 선발되었다고 밝혔다.지난 7월 유엔 사무총장의 제안으로 유엔 인공지능 고위급 자문기구 신설 절차가 진행되어, 총 39명(당연직 유엔 기술특사 포함)의 인공지능 분야 다중이해관계자들이 선발되

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

시스코가 연례행사 웹엑스원(WebexOne)에서 커뮤니케이션 및 협업 경험을 향상시키는 새로운 AI 전략과 고객의 생산성 및 정확도를 강화할 수 있는 신규 기능을 갖춘 웹엑스 AI 어시스턴트를 공개했다.웹엑스(Webex)는 텍스트나 문서에만 초점을 맞춘 AI 제품들과 달리 실시간 통신을 바탕으로 낮은 대역폭에서도 선명한 오디오와 화상 통화 및 미팅을 지원할 예정이다. 웹엑스 AI 전략과 웹엑스 AI 어시스턴트는 웹엑스 스위트, 시스코 협업 장비, 웹엑스 컨택센터, 웹엑스 커넥트 및 웹엑스 컨트롤 허브를 포함한 웹엑스 포트폴리오 전반

순천향대(총장 김승우)는 최근 서울 FKI 타워에서 “제42차 ISO/IEC JTC 1/SC 27/WG 5(신원 관리 및 프라이버시 기술) 국제표준화 회의”를 주관해 우수한 성과를 거뒀다고 밝혔다.‘ISO/IEC JTC 1/SC 27/WG(Working Group) 5’는 ISO/IEC JTC 1/SC 27 산하에서 “신원 관리 및 프라이버시 기술”에 대한 국제표준을 개발하는 작업반이다.지난 2013년 송도에서 개최된 국제표준화 회의 이후 10년 만에 우리나라에서 개최된 이번 회의는 개인정보보호위원회(위원장 고학수)와 국립전파연구원

한국인터넷진흥원(KISA, 원장 이원태)은 중소기업의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 오는 10월 31일 온라인으로 개최한다고 밝혔다.현행 개인정보 보호법상 공공기관의 개인정보 영향평가는 영향평가기관이 수행해야 하며, 영향평가기관은 전문인력을 고용해야 한다. 하지만 영향평가기관은 대부분 중소기업이다 보니 충분한 인력 확보에 어려움이 있다. 이에, KISA는 2021년부터 매년 채용설명회를 개최하여 영향평가기관 및 전문인력의 애로사항을 완화하고자 노력하고 있다.특히, 올해 개정된 개인정보 보호법 시

신한 DS(대표 조경선)는 정보보안 분야로 취업을 원하는 학생들을 위해 실무자와 함께 한자리에 모여 정보보안에 대해 소통하는 ‘신한시큐어 정보보안 토크콘서트’가 오는 10월 31일(화) 서울여자대학교 50주년 기념관 국제회의실에서 진행될 예정이다.이번 행사는 개인정보 및 정보보호 대응방안을 주제로 세션 1에서는 정보보안 컨설턴트로 필요한 역량과 지난 9월 개정된 개인정보보호법으로 변화될 일상의 모습을 사례로 설명하고 사이버 공격 양상과 대응하기 위해 도입한 AI기반 지능형보안관제에 대해 소개할 계획이다.또한, 최근 가장 이슈가 된

세계 최대 규모의 개인정보 관련 국제회의가 2025년 서울에서 열린다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 15일부터 20일까지 6일간 버뮤다에서 열린 2023년 제45차 글로벌 프라이버시 총회(Global Privacy Assembly)에서 회원국 만장일치로 한국 개인정보위가 2025년 제47차 글로벌 프라이버시 총회 개최기관으로 최종 결정되었다고 알렸다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국,