이성호 외교부 경제외교조정관은 11월 5일 화상회의로 개최된 아시아태평양경제협력체(APEC) 최종 고위관리회의(SOM)에 참석해 정상회의(11월12일) 및 각료회의 준비 차원에서 지난 1년간의 활동성과를 점검하고 향후 협력 방향을 논의했다.이번 회의에서 회원국들은 APEC이 코로나19 위기 속에도 보건대응 및 경제회복을 위한 역내 협력의 기반을 유지했다고 평가하면서, 금주에 개최되는 정상회의와 각료회의 준비 상황을 점검하고 정상회의에 보고할 올해 핵심 성과물의 준비 상황을 최종 점검하였다.고위각료들은 ▲무역투자위원회, 경제기술협력위

지난 8월 세계적으로 유명한 명품 브랜드 샤넬코리아의 고객 정보가 해킹을 당해 다크웹에 유출되는 사태가 발생했다. 이로 인해 샤넬코리아는 개인정보 법규를 위반으로 약 1억 2,600만원 가량의 과징금과 1,860만원의 과태료를 납부해야 했다. 그뿐만 아니라 이로 인해 브랜드 이미지 실추도 피할 수 없게 되었다. 일반인의 손이 잘 닿지 않는 곳인 딥웹, 다크웹 상에는 불법적으로 탈취한 개인정보의 공유가 빈번하다. 나도 모르는 사이에 개인정보는 딥웹, 다크웹 등에서 ‘공공재’가 된 셈이다.개인정보 유출만 아니라 기업 및 기관의 주요 기

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 임혜숙)와 함께 ‘제2회 AI보안 기술개발 교육 수료식 및 성과공유회’를 11월 5일(금) 잠실 롯데타워에서 개최했다고 밝혔다.‘AI보안 기술개발 교육’은 인공지능 기술을 활용한 지능형 보안기술 개발역량을 갖춘 전문인력을 양성하는 실무 중심 과정이다. 정보보호 분야 구직자를 대상으로 지난 6월부터 약 5개월간 운영하여 총 60명의 수료생을 배출했다.교육기간 동안 수강생들은 기초교육 수료 후 3개 분반으로 나눠 AI 활용 악성코드 위협탐지, 네트워크 위협탐지, 개인정보

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)가 관계부처와 함께 국가 차원의 전 분야 마이데이터 도입에 본격 착수한다.마이데이터는 정보주체가 공공·민간에 제공해 왔던 개인정보를 본인 또는 제3자에게 전송요구할 수 있도록 하여 이를 신용평가, 자산관리, 건강관리 등 데이터 기반 서비스에 주도적으로 활용하는 것으로, 개인의 자기정보에 대한 관리·통제권 강화와 더불어 데이터 산업 육성 및 데이터 부가가치 창출에 기여할 것으로 기대된다.현재 금융, 의료·보건, 통신 등 분야에서는 마이데이터 도입이 활발히 추진 중이나 분야별 추진

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 CCTV 등을 통해 촬영되는 불특정 다수의 개인정보(보행자 얼굴, 차량번호 등)를 보호하기 위하여 “개인영상정보 실시간 마스킹 시스템”의 개발․실증을 추진한다고 밝혔다.2020년 12월 기준으로 공공기관이 설치․운영하는 CCTV는 총 133만대에 달하고 있고, 앞으로는 다양한 대국민 서비스 제공을 위하여 실시간 CCTV 영상을 활용하는 경우도 계속 증가할 것으로 예상된다.그러나, 공개된 장소에 설치된 CCTV 영상에는 해당 장소를 통행하는 불특정 다수의 개인정보(보행자 얼굴,

IBM 기업가치연구소(IBV)는 클라우드 전환에 대한 새로운 글로벌 연구 보고서 결과를 4일 공개했다.IBM 기업가치연구소는 이번 조사 결과, 단일 프라이빗 혹은 퍼블릭 클라우드를 사용하는 기업의 비율이 2019년 29%에서 2021년 3%로 감소했다며, 하이브리드 클라우드가 기업 내 지배적인 IT 아키텍처로 거듭났다고 밝혔다.이번 설문조사에는 총 179명의 한국 기업 경영진이 설문조사에 참여했다. 한국의 경우, ‘다수의 퍼블릭 클라우드 및 프라이빗 클라우드’를 사용한 기업 비율이 2019년 18%에서 2021년 30%로 증가한 것

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 사전등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를

한국정보보호산업협회(KISIA, 회장 이동범)는 개인정보보호위원회(위원장 윤종인)와 11월 2일(화)에 ‘개인정보보호 산업 육성 간담회’(이하 간담회)를 개최했다.이번 간담회는 데이터 경제 시대의 도래로 개인정보의 활용 가치가 확대되면서 개인정보보호위원회가 데이터 경제의 핵심 경쟁요소인 개인정보보호 산업 및 인력양성의 기반을 마련하기 위해 개인정보보호 산업계 의견을 청취하고 향후 정책 방향성을 논의하고자 마련됐다.이날 간담회에는 개인정보보호위원회 최영진 부위원장과 한국정보보호산업협회 이동범 회장 및 박윤현 상근부회장을 비롯해 나일소

인공지능(AI) 반도체 기업 그래프코어(Graphcore)는 스탠포드 대학교 의과대학이 IPU를 도입해 민감한 환자 데이터를 보호하는 차등 개인정보보호(Differential Privacy) 기법으로 AI 훈련을 가속화하는데 성공했다고 밝혔다.AI는 신속한 조기 질병 진단부터 개인 맞춤 의약품, 그리고 신약 개발에 이르는 다양한 영역에 걸쳐 활용되며 의료 발전에 상당한 역할을 하고 있다. 하지만, 의료업계에서 AI가 급성장하게 되면서 AI 모델 훈련에 사용되는 민감한 환자 데이터의 개인정보보호와 보안에 관한 우려가 제기되고 있다.

주식회사 파수(대표 조규곤)는 한국남동발전(사장 김회천)에 문서 보안 솔루션 파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED) 등을 공급했다고 밝혔다.이번에 한국남동발전은 기존의 타사 솔루션 대신 파수의 PC 문서 보안 솔루션과 인쇄 보안 솔루션 파수 스마트 프린트(FSP)을 새롭게 도입해 민감 데이터를 더욱 안전하게 보호하게 됐다.파수의 PC 문서 보안 솔루션(FED-N)은 PC에서 문서가 생성되는 순간부터 자동 암호화하고, 설정된 권한에 따라 열람, 편집, 인쇄 등 문서 사용을 제한한다. 문서 사용 상세

개인정보분쟁조정위원회(위원장 김일환, 이하 “분쟁조정위”)는 10월 29일 동의없이 회원정보를 제3자에게 제공한 페이스북에 대한 분쟁조정안을 제시했다.조정안은 △신청인들에게 각 30만 원의 손해배상금을 지급할 것, △신청인들의 개인정보를 제공받은 제3자의 신상과 제공된 개인정보 유형 및 내역을 신청인들에게 열람하게 할 것 등의 내용을 담고 있다.분쟁조정위는 페이스북이 1만 개 이상의 제3자 앱 개발자가 대한민국 페이스북 이용자 개인정보를 제공받을 수 있도록 서비스를 운영하면서 이러한 사실을 페이스북 이용자에게 알리거나 동의를 받지

개인정보보호위원회(위원장 윤종인)는 27일 오후 서울 동대문디지털플라자에서 행정안전부 주관으로 개최된 ‘2021 정부혁신 우수사례 경진대회 왕중왕전’에서, 302개 기관 896건의 혁신사례 중 1차 전문가 심사와 2차 국민 심사를 거친 21건의 사례가 본선에 올라 경쟁을 펼쳐, 개인정보보호위원회의 2개 혁신사례가 각각 은상과 동상을 수상했다고 밝혔다.민원제도 분야에서 은상(국무총리상)을 수상한 ‘어린이집 CCTV 영상원본 열람, 보호자 관점으로 패러다임 전환’ 사례는 아동학대가 의심되어 보호자가 어린이집 CCTV 열람을 요구할 때

개인정보 처리시 안전성 확보조치를 다 하지 않거나 담당자 실수로 개인정보가 유출되는 등 개인정보보호법(이하 ‘보호법’)을 위반한 의료분야 12개 사업자에게 과징금․과태료 등 처분이 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 10월 27일 제17회 전체회의를 열고 12개 사업자에게 총 1억 223만 원의 과징금 및 과태료 부과 등 시정조치를 의결했다.개인정보위는 사업자의 유출신고, 경찰 이첩, 이용자의 침해신고를 계기로 한국인터넷진흥원(원장 이원태)의 지원을 받아 조사를 진행하였고, 다음과 같은 보호법 위반 사

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 10월 27일 제17회 전체회의를 열고, 샤넬코리아(유) 등 9개 사업자의 개인정보보호 법규 위반행위에 대한 제재처분을 심의 의결했다.이날 위원회에서는 개인정보 보호에 필요한 조치를 다 하지 않아 해킹 등으로 개인정보가 유출된, 샤넬코리아(유), ㈜천재교과서, ㈜천재교육, ㈜지지옥션, 크라운컴퍼니, (유)핸디코리아, ㈜박코치소리영어훈련소, 에이치제이컬쳐㈜, ㈜디어유 등 9개 사업자의 개인정보보호 법규 위반행위에 대해, 총 10억 3,407만 원의 과징금과 1억 220만 원의

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 열린장터(오픈마켓)인 쿠팡에서 상품주문을 한 회원에게 타인의 이름, 주소가 노출되었다는 사실을 인지하고, 개인정보 보호법 위반 여부를 파악하기 위해 10월 27일 사실조사에 착수했다.개인정보위는 개인정보보호법 위반 여부를 조사해 위반사항이 확인되면 행정처분하고, 쿠팡의 재발방지 대책 등을 점검할 계획이라고 밝혔다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를 위한 최고의 컨퍼런스-△주최: 데

일반적으로 조직은, 필요한 목적을 달성하기 위해 이용자의 동의를 기반으로 개인정보를 수집한다.국가기관은 관련 법률이나 해당 기관의 역할 수행을 위해 필요한 정보들을 수집할 것이고, 일반 기업은 비지니스에 활용하기 위해 동의를 받고 수집하는 경우가 대부분이다.수집된 개인정보는 내부 DB에 저장되고, 수집할 때 동의 받은 목적으로만 이용해야 하는 것이 원칙이지만, 현실에서 충분히 검토해서 이용하고 있는지 관심을 가질 필요가 있다.아직까지 정보주체 관점에서 목적외 이용에 대한 인식이 높은 편은 아니고, 개인정보처리자 입장에서도 이미 수집

‘망분리’는 악성코드 유입차단과 개인정보 유출통제 때문에 도입된 망 차단조치다. 보안에 대한 경각심이 부쩍 높아진 2014년부터 전면적으로 도입되기 시작했고, 벌써 7~8년이상 운영·유지되고 있다. 현재 금융기관은 ‘전자금융감독규정’을 통해 인터넷 망분리를 명시화하고 있다. 정보통신망법에서도 ‘개인정보 취급서버에 접근하는 단말은 반드시 망분리해야 한다”고 규정하고 있다.망분리는 ‘물리적인 방식’과 ‘논리적인 방식’ 두 가지가 있다.물리적인 방식은 물리적으로 PC를 두 대 운영한다. 인터넷이 물리적으로 단절되었기에 모든 보안업무에서

한시큐리티주식회사(대표 정재우)는 주식회사나루씨큐리티(대표 김혁준)는 정보보호에 대한 복합제품 개발 및 복합서비스로 시너지 효과 극대화를 위한 전략적 업무협약(MOU)을 지난 10월 6일 체결했다고 밝혔다.양사는 한시큐리티의 정보보안서비스 고객사와 나루씨큐리티의 국방고객사를 대상으로 복합서비스 시장을 더욱 확대하기로 했으며, 양사의 협업을 통해 "안티바이러스의 기술력과 정보보안의 노하우를 공유하며, 정보보호 제품 개발•연구 및 보안컨설팅, NDR 솔루션 및 서비스 등을 포함한 4차 산업혁명 시대에 필요한 정보보호 서비스를 다양한 고

서바이벌 게임을 주제로 한 넷플릭스 한국 드라마 오징어게임이 공개 한 달 만에 1억1천1백만 이상의 가구에서 시청하는 기록을 남기며 넷플릭스의 최고 흥행작 자리에 올랐다.한편 이 틈을 타 알려진 웹 사기 수법을 이용한 사이버범죄도 발생하고 있다. 트로이목마, 애드웨어 및 핼러윈 코스튬 광고를 가장한 피싱 사기를 포함하여, 오징어게임과 관련해 가장 흔히 일어나는 교묘한 위협에 관한 카스퍼스키 전문가들의 의견을 들어봤다.2021년 9월부터 10월까지, 웹상에서 오징어게임의 이름을 단 악성 파일 몇십 가지가 발견되었다.분석된 대부분의 사

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다. 통역이 지원되며 국내 공공, 금융, 기업 보안실무자라면 누구나 무료 참석가능하다. (현재 사전등록 접수중. 사전등록: 클릭)FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를