국내 최대 개인정보보호 컨퍼런스 G-Privacy 2016이 지난 4월 6일 양재동 더케이호텔서울 가야금홀에서 정부, 공공, 금융, 교육, 일반기업 개인정보보호 실무자 850여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 개인정보보호 전문기업 소만사 최일훈 부사장(사진)은 ‘개인정보보호와 DLP 최신 기술동향’이란 주제로 키노트 발표를 진행했다. 최 부사장은 개인정보 유출 사고 대응을 위해 소만사(대표 김대환) DLP는 4단계의 방어체계를 갖춘다고 설명했다. 정리하면 아래와 같다. ◇1단계: 서버 DLP를 통한 서버와 DBM

국내 최대 개인정보보호 컨퍼런스 G-Privacy 2016이 지난 4월 6일 양재동 더케이호텔서울 가야금홀에서 정부, 공공, 금융, 교육, 일반기업 개인정보보호 실무자 850여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 홍진영(사진) 지란지교시큐리티 문서보안사업부장은 ‘Privacy & Security, Let's Play Together!’이란 주제로 키노트 발표를 진행했다. 홍진영 부장은 “개인정보 이슈는 최근 애플과 FBI의 공방전을 비롯해 글로벌한 화두다. 인공지능, 빅데이터, IoT 등 신기술이 발전할수록

정부, 공공, 금융, 교육, 일반기업 개인정보보호 실무자 850여 명이 참석한 국내 최대 개인정보보호 컨퍼런스 G-Privacy 2016이 지난 4월 6일 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이 자리에서 윤석웅 한국인터넷진흥원 팀장은 ‘2016년 개인정보보호법 기술적 관리적 보호조치 방안’을 주제로 키노트 발표를 진행해 보안실무자들의 큰 관심을 끌었다. 윤 팀장은 “국내 개인정보 유출 신고 현황은 지난 2011년부터 2015년까지 67건으로 1억3천35만건으로 조사됐다. 공공기관에서 10건, 민간에서 57건이 발생했다”고

KTB솔루션(대표 김태봉)은 한국버그바운티(대표 신숙재), 테크앤로(대표변호사 구태언)와 개인정보보호 및 대응 서비스 모델인 ‘발리(BALRI)’를 공동 서비스하기로 계약을 체결했다고 22일 밝혔다. ?좌로부터 테크앤로 구태언 대표, 한국버그바운티 신숙재 대표, KTB솔루션 김태봉 대표 회사 관계자는 “오는 5월 1일부터 공식 서비스되는 BALRI(Bugbounty, Appraisal, Law, Response, Insurance)는 버그바운티, 감정, 법률, 대응, 보험을 결합한 상품으로 개인정보 보호 및 대응을 목적으로 하고

정부, 공공, 금융, 교육, 일반기업 개인정보보호 실무자 850여 명이 참석한 국내 최대 개인정보보호 컨퍼런스 G-Privacy 2016이 지난 4월 6일 양재동 더케이호텔서울 가야금홀에서 개최됐다. 이 자리에서 행정자치부 개인정보보호정책과 장한 과장(사진)은 ‘2016년 개인정보보호 정책 방향’에 대해 강연을 진행해 개인정보보호 실무자들의 업무에 실질적 정보를 제공하는 시간을 가졌다. 특히 올해 일부 개정된 법 내용에 대해 궁금증을 해소할 수 있는 시간이었다. 올해 3월 29일 공포되고 오는 9월 30일 시행되는 개인정보보호법 일

지란지교시큐리티(대표 윤두식)는 2016년 1분기 국내 스팸메일 동향을 분석한 ‘2016년 1분기 스팸메일 동향 분석 리포트’를 19일 발표했다. 보고서에 따르면 1분기에는 다양한 방식으로 변종된 랜섬웨어 메일 유입이 전분기 대비 크게 늘었다. 랜섬웨어 급증을 비롯한 주요 트렌드로는 공공기관 사칭 메일, 메일 보안 경고, 악성코드 유포 메일 등이 있다. ◇변종 랜섬웨어 급증- 랜섬웨어 메일은 다양한 형태, 방법으로 변종되어 사용자PC 공격을 시도하고 있다. 메일 포맷은 FW: Statement, FW: Payment와 같은 전달 형

기존에 회원 가입을 한 웹사이트, 금융 거래 및 물품 구매 시 본인 인증을 한 내역을 일괄해서 조회할 수 있게 됐다. 이에 따라 국민 개개인의 개인정보 보호가 한층 강화될 것으로 기대된다. 행정자치부(장관 홍윤식)는 오는 5월 2일부터 ‘e프라이버시 클린서비스’를 추진한다. 그 동안 ‘주민등록번호 클린센터’를 통해 주민번호를 이용한 본인인증 내역은 확인할 수 있었으나, 기존의 클린센터를 확대 개편해 주민번호 뿐만 아니라, 주민번호 대체수단을 이용한 인증내역까지 통합해 조회할 수 있도록 하는 것이다. 행자부가 이번에 본인 인증내역 통

인터리젠(대표 정철우)은 인공지능(AI)의 핵심기술인 딥러닝기술을 FDS에 도입하는 인공지능형 FDS 개발에 나선다. 이를 위해 서울대학교 수리과학부와 산학협력을 위한 MOU를 체결했다. 양 기관은 금융분야의 이상거래탐지시스템(Fraud Detection System)에 위상수학적 데이터분석기법(TDA:Topological Data Analysis)을 도입하여 새로운 탐지모델을 연구 개발할 예정이다. 이상 탐지 모델에서 기존 사고 사례와 경험에 의해 생성된 오용패턴과 이상패턴 모델을 넘어 과거 거래 데이터를 기반으로 한 사고분석 예

지난해 한국은 사이버 위협과 보안 관련 ▲전체 보안 위협 관련 종합 순위 글로벌 16위(2014년 22위) ▲2015년 네트워크 공격 최종경유지 글로벌 7위(2014년 7위) ▲2015년 웹 공격 최종경유지 글로벌 15위(2014년 10위) ▲2015년 스팸 발송 글로벌 17위 (2014년 26위) ▲2015년 랜섬웨어 공격 약 4,440건 발견돼 매주 85건 수준으로 조사됐다. 시만텍은 2015년의 주요 사이버 범죄 및 보안 위협 동향에 대한 분석을 담은 ‘인터넷 보안 위협 보고서(ISTR) 제 21호’를 14일 발표했다. 이번

모 유명 만화사이트의 로그인 취약점으로 인해 평문 비밀번호가 그대로 노출되고 있으며 이로인해 회원들의 개인정보 유출로 이어질 수 있어 신속한 보안조치가 필요한 상황이다. 해당 취약점을 발견하고 데일리시큐에 제보한 김동채(동신대학교 정보보안학과) 제보자는 “해당 만화 사이트는 회원가입시 아이디를 요구하지만 비밀번호 입력 횟수에 제한이 없기 때문에 부르트 포스(Brute force) attack(무차별대입공격)으로 불법접근이 가능할 수 있다”며 “해당사이트에서 아이디로 사용되는 이메일 주소는 블로그나 SNS 등을 이용해 알아낼 수 있기

정보보안 비영리단체 시큐리티플러스(대표 박형근)은 389 디렉토리 서버 설치 구성 가이드 v1.0 한글본을 공식 배포한다고 밝혔다. 지난 2월 Let's Encrypt 사용자 가이드 북에 이어 시큐리티플러스의 보안 오픈소스 활용 가이드 제작 프로젝트의 두 번째 작품이다. 디렉토리 서버는 흔히 LDAP(Lightweight Directory Access Protocol) 서버라고 불리며, 흔히 사용자 계정, 패스워드, PKI 인증서 등 다양한 개인 정보를 포함한 사용자 아이덴터티를 저장 및 관리하기 위한 보안 인프라다. 199

지난 4월 6일 국내에서 가장 핵심적인 실무자 개인정보보호 컨퍼런스 G-Privacy 2016(제4회 전국 공공-기업 개인정보보호 컨퍼런스)가 양재동 더케이호텔서울 가야금홀에서 850여 명의 공공기관, 금융기관, 교육기관, 의료기관, 대기업, 중소기업 개인정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. ?G-Privacy 2016. 오후 마지막 발표시간임에도 강연에 열중. 행자부 발표시간. 올해 4회째를 맞은 G-Privacy 컨퍼런스는 개인정보보호 실무자들이 개인정보보호 업무에서 가장 필요한 중요한 정보를 얻을 수 있는 핵

5천만명에 가까운 터키 국민들의 개인정보가 유출되었다. 여기에는 Recep Tayyip Erdogan 터키 대통령, Abdullah Gul 전대통령, Ahmet Davutoglu 수상도 포함되어 있다. 아이슬란드 해커 그룹은 49,611,709개 기록이 있는 데이터베이스를 웹사이트에 공개해 누구든 다운로드할 수 있도록 해놨다. 이번 사고로 국가 인구 2/3 가량의 정보가 유출되었다. The Associated Press 통신은 10여명의 정보를 확인한 결과 8명의 신상정보가 사실임을 확인할 수 있었다고 말했다. 유출된 데이터베이스는

파수닷컴(대표 조규곤)이 역삼동 리츠칼튼 호텔에서 연례 고객 초청 행사인 ‘Fasoo Digital Intelligence 2016(파수 디지털 인텔리전스)’을 개최한다고 7일 밝혔다. 9회차를 맞이하는 파수 디지털 인텔리전스에서는 ‘Lead Digital (디지털 시대를 리드하라)’라는 주제 아래 최신 글로벌 보안 트랜드를 짚어보고 인텔리전트한 방식으로 진화하는 솔루션을 소개한다. 또한 생산성과 보안성을 혁신적으로 높여주는 최신 소프트웨어와 신제품인 개인정보 비식별화 솔루션, Analytic DID(애널리틱 디아디)를 공개한다.

파수닷컴(대표 조규곤)이 빅데이터 분석 시 개인정보를 안전하게 보호하면서 데이터의 활용가치는 높여주는 개인정보 비식별화(De-Identification) 솔루션, ‘Analytic DID(애널리틱 디아이디)’를 4일 출시한다고 밝혔다. 파수닷컴은 비식별화 기술을 기반으로 최적의 알고리즘이 적용된 개인정보 비식별화 솔루션, ‘애널리틱 디아이디’를 전문 컨설팅 서비스와 함께 제공한다. 애널리틱 디아이디는 의사 결정에 도움을 줄 수 있도록 빅데이터 분석의 효용성과 위험에 대한 다양한 지표를 가시화하여 제공해 준다. 권한 및 정책에 따른

지난 25일 일본 경찰의 소개에 따르면 사상 최대 규모의 개인정보 유출 사건이 발생하였다. 유출된 1800만 개인정보(사용자 계정+패스워드)는 Nicchu Shinsei라는 업체가 불법으로 수집한 것으로 드러났으며, 절도한 개인정보를 이용해 야후(Yahoo), 트위터(Twetter), 페이스북(Facebook) 등 계정 대입 후 172만개의 정확한 계정정보를 확보한 것으로 알려졌다. 또한 계정대입에 성공한 90% 이상의 계정은 일본 야후 계정으로 확인되었다. 현재 Nicchu Shinsei 업체의 책임자와 관련 사건의 관계자들이 검

이번 사건은 IS 극단주의 무장단체 개인정보 유출사건은 전 IS 소속 Abu Hamed가 단체를 탈퇴하면서 발생했다. Abu Hamed는 Sky News 기자와의 인터뷰 과정에서 “처음에 이슬람 신도를 모집하고 있어, IS에 가입하게 되었다. 그러나 가입 후 이 단체가 이라크 바스당(오래전에 사담 후세인이 이끌었던 정당) 소속들이 지배하는 사실을 알게 되었다. 게다가 이 단체는 세력확장을 위해 이슬람교를 내세울 뿐 이슬람 율법을 숭상하지 않는다. 때문에 탈퇴하게 되었다”고 소개했다. Abu Hamed는 우연한 기회에 IS 보안 방위

라온시큐어(대표이사 이순형)는 공인인증서나 패스워드 없이 생체인증 정보로 본인 인증할 수 있는 온라인 생체인증 국제 표준 FIDO(Fast IDentity Online) 기반 생체인증 솔루션 ‘터치엔 원패스’를 부산은행 모바일뱅크 ‘썸뱅크(SUM Bank)’에 구축 완료했다고 29일 밝혔다. 라온시큐어의 ‘터치엔 원패스’는 지문, 홍채, 음성, 얼굴인식 등 다양한 생체인증으로 간편 인증 및 비대면 본인인증이 가능한 솔루션으로 FIDO 서버와 FIDO 클라이언트(APP) 및 인증장치(ASM/Authenticator) 3개 파트로 구성

국내 유명 인터넷서점의 웹사이트 취약점으로 인해 주문완료 페이지를 이용한 해킹이 가능하다는 것이 밝혀졌다. 이를 통해 주문자 개인정보 유출에 따른 2차적 피해가 예상돼 신속한 보안조치가 필요하다. 이번 취약점을 발견하고 데일리시큐에 제보한 양기현(한국디지털미디어고) 제보자는 상세한 설명을 통해 “해당 사이트에서 필요한 책을 주문하고 구매를 마친 후 로그아웃을 했다. 로그아웃을 하고 나서 당연히 메인 화면으로 이동할 줄 알았는데 원래 있던 배송완료 페이지로 돌아갔다”며 “이때 URL을 확인해 봤는데 역시 GET 방식으로 처리하고 있었

방송통신위원회(위원장 최성준)와 한국인터넷진흥원(원장 백기승)은 기업 개인정보보호 수준을 제고하고 책임을 강화하기 위한 개정 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’이 22일 공포되어 6개월 경과 후 부터 시행될 예정이라고 밝혔다. 개정 정보통신망법은 스마트폰 접근권한에 대한 이용자 동의권을 강화해 기업 개인정보 보호책임자에 대해서는 법규 위반사항 발견 시 개선조치 관련 사항을 사업주 등에게 보고하도록 한다. 또한 방통위는 정보통신망법을 위반한 기업의 대표자,임원에 대한 징계를 권고할 수 있는 등 기업의 개인정보보호 수준