개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

시스코가 연례행사 웹엑스원(WebexOne)에서 커뮤니케이션 및 협업 경험을 향상시키는 새로운 AI 전략과 고객의 생산성 및 정확도를 강화할 수 있는 신규 기능을 갖춘 웹엑스 AI 어시스턴트를 공개했다.웹엑스(Webex)는 텍스트나 문서에만 초점을 맞춘 AI 제품들과 달리 실시간 통신을 바탕으로 낮은 대역폭에서도 선명한 오디오와 화상 통화 및 미팅을 지원할 예정이다. 웹엑스 AI 전략과 웹엑스 AI 어시스턴트는 웹엑스 스위트, 시스코 협업 장비, 웹엑스 컨택센터, 웹엑스 커넥트 및 웹엑스 컨트롤 허브를 포함한 웹엑스 포트폴리오 전반

순천향대(총장 김승우)는 최근 서울 FKI 타워에서 “제42차 ISO/IEC JTC 1/SC 27/WG 5(신원 관리 및 프라이버시 기술) 국제표준화 회의”를 주관해 우수한 성과를 거뒀다고 밝혔다.‘ISO/IEC JTC 1/SC 27/WG(Working Group) 5’는 ISO/IEC JTC 1/SC 27 산하에서 “신원 관리 및 프라이버시 기술”에 대한 국제표준을 개발하는 작업반이다.지난 2013년 송도에서 개최된 국제표준화 회의 이후 10년 만에 우리나라에서 개최된 이번 회의는 개인정보보호위원회(위원장 고학수)와 국립전파연구원

한국인터넷진흥원(KISA, 원장 이원태)은 중소기업의 구인-구직난 해소를 위해 ‘개인정보 영향평가기관 합동 채용설명회’를 오는 10월 31일 온라인으로 개최한다고 밝혔다.현행 개인정보 보호법상 공공기관의 개인정보 영향평가는 영향평가기관이 수행해야 하며, 영향평가기관은 전문인력을 고용해야 한다. 하지만 영향평가기관은 대부분 중소기업이다 보니 충분한 인력 확보에 어려움이 있다. 이에, KISA는 2021년부터 매년 채용설명회를 개최하여 영향평가기관 및 전문인력의 애로사항을 완화하고자 노력하고 있다.특히, 올해 개정된 개인정보 보호법 시

신한 DS(대표 조경선)는 정보보안 분야로 취업을 원하는 학생들을 위해 실무자와 함께 한자리에 모여 정보보안에 대해 소통하는 ‘신한시큐어 정보보안 토크콘서트’가 오는 10월 31일(화) 서울여자대학교 50주년 기념관 국제회의실에서 진행될 예정이다.이번 행사는 개인정보 및 정보보호 대응방안을 주제로 세션 1에서는 정보보안 컨설턴트로 필요한 역량과 지난 9월 개정된 개인정보보호법으로 변화될 일상의 모습을 사례로 설명하고 사이버 공격 양상과 대응하기 위해 도입한 AI기반 지능형보안관제에 대해 소개할 계획이다.또한, 최근 가장 이슈가 된

세계 최대 규모의 개인정보 관련 국제회의가 2025년 서울에서 열린다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 15일부터 20일까지 6일간 버뮤다에서 열린 2023년 제45차 글로벌 프라이버시 총회(Global Privacy Assembly)에서 회원국 만장일치로 한국 개인정보위가 2025년 제47차 글로벌 프라이버시 총회 개최기관으로 최종 결정되었다고 알렸다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국,

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔

최근 5년간 우리나라 전체 통신사의 유출 개인정보 건수는 모두 48만2천549건에, 과태료·과징금 부과처분 금액이 총 80억 9,384만원인 것으로 나타났다.국회 과학기술정보방송통신위원회 정필모 의원(더불어민주당)이 23일 개인정보보호위원회로부터 제출받은 자료에 따르면, 최근 5년간 유출된 개인정보 건수는 48만2,549건으로 집계됐다. 이에 따라 이들 통신사는 15차례 제재 처분을 받았고, 모두 80억 9,384만원의 과태료·과징금을 부과받았다.이 가운데 금액으로는 LG유플러스가 68억 9,065만원으로 가장 많았고, 다음은 LG

두들린(대표 이태규)은 정일권 CISO(최고정보보호책임자)가 '2023 중소기업 기술·경영 혁신대전'의 기술보호 중소기업 부문에서 중소벤처기업부 장관 표창을 받았다고 20일 밝혔다.중소기업 기술·경영 혁신대전은 대한민국 중소기업의 혁신 성장과 성과 확산을 위해 중소벤처기업부가 주최하고, 이노비즈협회와 메인비즈협회가 주관하는 국내 최대의 중소기업 특화 기술·경영 혁신 행사이다. 기술혁신, 기술보호, 품질혁신, 제조혁신 등 부문에서 우수한 성과를 거둔 중소기업을 선정해 포상하고 있다.정일권 CISO는 약 15년간 다양한 업종과 규모의

개인정보보호위원회(이하 ‘개인정보위’) 최장혁 부위원장은 버뮤다에서 개최된 제45차 글로벌 프라이버시 총회에 10월 15일부터 20일까지 참석하였다.글로벌 프라이버시 총회(GPA, Global Privacy Assembly)는 국제 개인정보 감독기구 협의체로 한국, 미국, 유럽연합(EU), 영국, 프랑스, 독일, 일본 등 89개국 137개 기관이 가입돼 있다.이번 총회에는 미국, 유럽연합, 영국, 일본 등 주요국 감독기구 기관장을 비롯하여 글로벌 빅테크기업 등 산업계, 시민사회, 학계 등 다양한 인사들이 모여 ‘데이터 및 프라이버시

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.지난해 AIS 2022에서도 600여 명의 공공, 금융, 기업의 정보보호담당자들이 참석한 가운데 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가 있었다.올해 주요 발표내용은 다음과 같다.△인공지능 시대, 개인정보보호

개인정보보호위원회 의결한 주요 개인정보 유출사건에 대한 과징금 감면액이 78억이 넘는 것으로 나타났다.박재호 의원(더불어민주당, 부산남구을)이 개인정보보호위원회로부터 제출받은 개인정보 유출 사건에 대한 과태료 및 과징금 부과현황에 따르면, 최근 3년간 24개 주요 사건의 과징금은 126억 8,682만원이었으나 약 57% 감경되어 53억 9,248만원만 부과되었다. 78억 2,400만원의 금액이 감경되는 동안 가중된 금액은 5억 5,514만원에 불과했다.동일한 24개 주요 사건에 대한 과태료 또한 3억 1,600만원 산정되었으나 약

개인정보보호위원회(이하 ‘개인정보위’) 최장혁 부위원장은 지난 10월 15일부터 18일까지 버뮤다에서 열린 개인정보 분야 국제협의체(GPA) 총회 참석 중에 영국, 독일, 프랑스, 일본 개인정보 감독기구 관계자와 잇달아 만나 인공지능(AI) 등 개인정보 보호 관련 최신 현안과 상호협력 방안 등에 대해 다양한 의견을 나누었다.먼저 최 부위원장은 10월 16일 오후 존 에드워즈(John Edwards) 영국 정보위원회(ICO) 위원장을 만나, 개인정보위가 지난 8월 발표한 인공지능(AI) 관련 개인정보 정책 방향을 소개하고, 개인정보보

앞으로 고유식별정보 및 건강 등 환자의 민감정보를 대규모로 보유한 대형 의료기관(상급종합병원, 현재 45개)의 개인정보 보호가 크게 강화될 전망이다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호 분야에 전문성과 경험을 갖춘 전문인력이 의료기관의 개인정보에 관한 보호업무를 총괄하여 책임지도록 관련 제도 개선을 본격 추진한다.개인정보위는 20여 개 상급종합병원 개인정보 보호책임자(CPO, Chief Privacy Officer)가 참여한 가운데 10월 12일 오후 3시 대한상공회의소(서울시 중구)에서 ‘의료기

엘세븐시큐리티는 최신 서버 내 개인정보 스캔 및 마스킹 솔루션 'ImageScan&Masking V2.0'이 공공기관과 일반 기업체들 사이에서 주목받고 있다고 밝혔다.'ImageScan&Masking V2.0' 제품은 GS 인증을 받은 제품으로, 텍스트뿐만 아니라 이미지에 대한 개인정보도 스캔하고 마스킹 할 수 있는 기능을 갖고 있다.개인정보 보호의 중요성이 증가함에 따라, 공공기관과 다양한 기업들은 보유하고 있는 이미지 내의 개인정보 유출에 대해 심각하게 우려하며, 이를 해결하기 위해 마스킹 처리를 대안으로 보고 있고, 그 결과로

에스에스앤씨(대표 한은혜)가 12일과 13일 양일에 걸쳐 진행하는 ‘제13회 CPS 보안 워크샵”에 참여했다고 밝혔다.이번 워크샵에서 한은혜 대표는 “레이어1 가시성 확보를 통한 제어망 장비 관리”라는 주제를 통해서 조직 내부에 서로 연결되어 있는 채 관리되지 못하고 방치되어 있는 하드웨어들이 보안 홀이 되어 악성 공격이 침투될 수 있다는 점을 경고하며 하드웨어 자산의 가시화와 보안관리에 대한 중요성을 발표했다.한은혜 대표는 “하드웨어가 테스트 장비 사용 후 그대로 방치되거나 내구연한 초과로 인하여 미사용에 대한 관리 부족, 데이터

개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인

데이터 보호 전문 기업 지란지교데이터(대표 유병완)는 POS, 키오스크, 스마트 자판기 등 산업용 PC개발 및 IT 제품 전문기업 아스템즈(대표 박계영)와 키오스크·POS 등 특수목적시스템 사이버 위협 예방에 적극 협력하기 위한 양해각서(MOU)를 체결했다고 11일 밝혔다.이번 협약에 따라 아스템즈는 키오스크 및 POS 도입 고객사에서 보안 기능을 요청할 시, 지란지교데이터의 키오스크·POS 민감 정보 보호 및 해킹 방지 솔루션 ‘키오스크필터(KIOSKFILTER)’를 제공한다.키오스크 및 POS 보안 증진을 위해 아스템즈는 테스트

지난 9월 15일, 정보주체의 권리 보호를 강화하고 글로벌 규범과의 상호운용성을 확보하기 위하여 전면 개정된 개인정보보호법의 준수를 위하여 기업의 개인정보보호 환경에 많은 변화가 예상되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제40회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 12월 3일(일) 시행한다고 공고했다.이번 개정으로 인하여 “정보주체와의 계약 체결