개인정보가 유출되지 않도록 안전조치 의무를 다하지 않고, 개인정보 유출 사실을 정보주체인 이용자에게 제대로 알리지 않은 사업자들이 제재 처분을 받았다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 5월 11일 제8회 전체회의를 열고, 개인정보보호 법규를 위반한 5개 사업자에게 총 2천933만원의 과징금과 3천240만원의 과태료 부과처분을 의결하였다.처분받은 사업자는 ㈜지티지엔터프라이즈, ㈜예스콜닷컴, 아디다스코리아(유), ㈜리얼마케팅, ㈜트렌비이다. 처분대상 사업자의 구체적인 위반행위는 다음과 같다.㈜지티지엔터프라이즈는

소프트와이드시큐리티(정진 대표)는 총판을 맡고 있는 이지시큐의 ISMS 인증 관리 솔루션 ‘아테나(ATHENA)’가 2022년 ICT 중소기업 정보보호 지원사업의 보안 솔루션 공급 제품으로 선정됐다고 밝혔다.ICT 중소기업 정보보호 지원사업은 한국인터넷진흥원(KISA)과 과학기술정보통신부가 지역 중소기업의 정보보호 역량 강화를 지원하는 사업이다. 전국 10개 지역정보보호지원센터를 통해 올해 1300개 중소기업을 대상으로 정보보호 컨설팅 및 보안 솔루션 지원 사업, 클라우드 기반 보안서비스(SECaaS) 지원 사업을 시행한다.정보보호

은 인증보안 플랫폼 아이사인플러스(iSIGN+) 라인업 확장의 일환으로 간편인증 및 다중인증 솔루션인 '아이사인플러스 패스(iSIGN+ PASS)'를 출시했다고 밝혔다.팬데믹 이후 뉴노멀로 자리잡은 원격근무 등 사회변화로 온라인 노출빈도가 급증함에 따라 개인정보 관리 등 인증보안 중요성이 크게 부각되고 있다.2021년 IBM 조사에 따르면 팬데믹 기간 중 한국인은 평균 14개의 온라인 계정을 생성했으며, 패스워드 피로도 등 인증 부담이 늘고 계정의 88%가 인증수단을 공유함에 따른 보안 위험도 크게 높아졌다. 그에 따른 수요 증가로

컴트루테크놀로지(대표 박노현)는 홈페이지 개인정보보호 솔루션인 셜록홈즈 PrivacyCenter(프라이버시센터) on Cloud를 네이버 클라우드 플랫폼 마켓플레이스에 등록했다고 밝혔다.네이버 클라우드 플랫폼 마켓플레이스는 검증된 다양한 기업의 솔루션을 클라우드 환경에 맞춰 보다 손쉽게 이용할 수 있도록 하여 디지털 전환을 고려하는 고객들의 클라우드 구축을 돕고 있다.셜록홈즈 PrivacyCenter on Cloud는 홈페이지에 게시되는 게시물 본문과 첨부파일을 대상으로 개인정보를 검출하여 홈페이지에 개인정보(주민번호 등)이 업로드

국방부는 ’22년도 예비군 개인별 소집훈련 일정에 맞추어, 예비군이 훈련 소집통지서를 언제 어디서나 안전하고 편리하게 스마트폰 등으로 받아 볼 수 있도록 5월 11일(수)부터 “모바일 송달 서비스”를 시작한다고 밝혔다.종전에는 소집통지서가 주로 우편·등기·인편으로 발송되었으나, 올해부터는 공인전자문서중계자(이하 중계자)를 통한 모바일 송달이 추가되어, 예비군 개인별로 훈련일 약 22일 전부터 본인 명의 스마트폰 등으로 모바일 소집통지서가 송달될 예정이다.송달된 모바일 소집통지서 열람을 위해서는 ‘동의 및 본인인증’을 해야 하며, 이

“맞벌이 부부라 낮에 아이돌보미가 아이들을 돌보고 있습니다. 아이가 잘 지내는지 궁금해 집 안에 폐쇄회로텔레비전(CCTV)을 설치했는데, 이럴 경우 저도 개인정보처리자가 되는 건가요?” 정답은 ‘아니요’다. 해당 행위가 가정의 안전 등을 위해 사적 공간인 집에서 이뤄진 가사 관련으로 직업 상의 사무에 해당하지 않기 때문이다.개인정보보호위원회(위원장 윤종인 이하‘개인정보위’)는 지난 1년간 우리 생활 주변에서 흔하게 접할 수 있는 개인정보 보호에 대한 법령 유권해석을 담은 ‘2021년 법령해석 심의‧의결안건 결정문 모음집’을 5월 9

우경정보기술은 지난 4월, 태국 차층사오 도청(Chachoengsao Provincial Government)과 MOU를 체결하고 인공지능(AI) 기반 개인영상정보보호 솔루션 도입을 위한 파일럿 프로젝트를 완료했다고 밝혔다.이번에 우경정보기술이 태국에서 수행한 AI 기반 스마트시티 파일럿 프로젝트는 올해 6월 시행 예정인 태국의 개인정보보호법 PDPA(Personal Data Protection Act)를 대비한 것으로 향후 태국의 스마트시티 구축사업에 국내 인공지능 개인영상정보보호 기술 도입의 첫 삽이 될 것으로 기대된다.태국 P

제20대 대통령직인수위원회는 오는 5월 10일 출범하는 윤석열정부의 국정비전과 목표를 설정하고, 이를 구현하기 위한 ‘국민께 드리는 20개 약속’과 ‘110대 국정과제’를 3일 발표했다.인수위는 지난 3월 18일 출범 이후 이날까지 47일 동안 부처 업무보고, 각 분과별 현장방문과 정책간담회 등을 통해 국정현황을 파악했고, 당선인의 공약을 토대로 4차례의 전체회의와 수십 차례의 전문가 및 내부검토회의 등을 거쳐 심도 있는 논의 끝에 국정과제를 선정했다고 밝혔다.새 정부 국정과제 이행의 지향점인 국정비전은 ‘다시 도약하는 대한민국,

법무부에서 '민법'에 ‘인격권’ 조항을 신설한다는 입법예고가 있었다.인격권은 사람이 자신의 생명, 신체, 건강, 자유, 명예, 사생활, 성명, 초상 등과 같은 인격적 이익에 대하여 가지는 권리로서 개인정보도 포함된다.이미 헌법재판소 판례로 헌법 제10조와 제17조를 기반으로 사생활의 비밀과 자유에 대한 개인정보자기결정권을 인정하고 있고, 개인의 인격주체성을 특징짓는 사항으로 그 개인의 동일성을 식별할 수 있게 하는 일체의 정보를 보호대상이라고 규정하고 있다. 최근 개인정보 유출, 불법녹음･촬영, 직장 내 갑질, 학교폭력, 온라인 폭

주식회사 파수(이하 파수, 대표 조규곤)는 핀테크 기업 더즌(대표 조철한)에 차세대 문서 관리 랩소디와 데이터 식별-분류 솔루션 파수 데이터 레이더(FDR)를 제공했다고 밝혔다.더즌은 B2B 핀테크 전문 기업으로 펌뱅킹, 가상계좌, 외화송금 등 금융 VAN 서비스 및 카카오페이 제휴 서비스를 제공한다. 아파트 통합 관리 ERP 프로그램인 더아파트(THE-APT)를 출시한 지 7개월만에 사용자 200만 세대를 돌파하는 등 급성장을 하고 있는 기업이다.더즌은 사업 성장과 직원수 증가에 따라 문서를 체계적으로 관리하고, 금융권 서비스에

우리 기업들도 이제부터는 해외 기관을 통하지 않고도 국내에서 개인정보 보호 수준에 대한 국제인증을 편리하게 받을 수 있게 된다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 한국인터넷진흥원(원장 이원태, 이하 ‘진흥원’)과 공동으로 국내 기업을 대상으로 ‘국경간 프라이버시 규칙(CBPR·Cross-Border Privacy Rules)‘ 인증제도를 도입·운영한다. CBPR 인증은 아시아·태평양경제협력체(APEC)가 개발한 개인정보 보호 관리체계에 대한 평가인증으로, 이번 인증을 받은 기업은 아태 지역 나아가 글로벌 차원에

주식회사 나우네버(대표 오세민)는 오는 5월 1일부터 ‘개인정보 관리 개선을 위한 안전 파기관리 프로젝트’ 성과공유과제를 연수구시설안전공단과 함께 추진한다고 밝혔다.성과공유과제란 대-중소기업 상생협력 촉진에 관한 법 제 8조에 따른 수탁기업이 원가절감 등 수탁-위탁기업 간의 합의한 공동목표를 달성할 수 있도록 위탁기업이 지원하고 그 성과를 수탁-위탁기업이 공유하는 계약모델을 말한다.최근 사회적으로는 선거인 명부와 주민명부, 의료기록정보 등의 관리소홀로 인한 종이 인쇄물의 유출 문제가 매우 심각하다. 개인정보 라이프사이클의 마지막 단

지난해 질병관리청 예방접종 예약관리시스템 개선을 위해 여러 민간기업들이 일선에서 기술지원에 앞장섰다. 그중 한 기업이 바로 국내 대표적인 대용량 DB 전문 컬럼 암호화 전문기업 이글로벌시스템(대표 강희창)이다. 이글로벌시스템은 당시 정부의 코로나백신예약시스템 성능개선사업에 개인정보 암호화 솔루션으로 참여해 대용량 처리능력이 요구되는 데이터베이스에서의 DB암호화 구축을 성공적으로 완료한 바 있다. 또 2020년 12월 4일 개최된 제21회 소프트웨어산업인의날에는 대용량 DB 전문 컬럼 암호화 솔루션 ‘큐브원(CubeOne)’을 개발해

공공기관에서 국민 개인의 생체정보를 활용한 사업이 개인정보를 침해하고 있지는 않은 지 여부를 사전에 점검하는 제도가 시행된다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 공공기관이 추진하는 안면인식 등 생체정보 활용사업에 대해 개인정보 침해 여부를 사전에 검토하고 개선하도록 하여 개인정보 침해 가능성을 사전에 예방하는‘공공기관 민감 개인정보 활용사업 사전진단’을 시작한다.최근 시설 출입관리·치안·금융거래·공항 출입국심사 등 다양한 분야에서 생체정보를 활용하는 사례가 급증하면서, 개인정보 침해 위험에 대한 우려도 커지고

개인정보보호위원회(위원장 윤종인, 이하 “개인정보위”)는 4월 27일 정부서울청사에서 제7회 전체회의를 열고 법무부 인천공항 출입국·외국인청(이하 “법무부”)의 개인정보보호법규 위반행위에 대해 심의하고 그 결과를 발표했다.개인정보위는 언론보도를 계기로 지난해 말 법무부·과학기술정보통신부 등 관계기관과 사업참여기관에 대한 대대적인 조사에 착수한 바 있다. 조사결과에 따르면, 법무부는 과학기술정보통신부와 업무협약을 체결하여 출입국 심사 고도화를 위한 인공지능(AI) 식별추적 시스템 개발사업을 2019년부터 추진했고, 사업 참여기업이 법

개인정보보호 SW 전문 기업 지란지교데이터(대표 조원희)는 종합 ICT 기업 써티웨어(CERTIWARE, 대표 고병도)와 국립암센터의 ‘가명처리 및 데이터 결합 시스템’과 자료 신청 및 제공을 위한 운영 포털 등을 구축했다고 27일 밝혔다. 국립암센터는 보건복지부로부터 가명정보 결합전문기관으로 지정됐으며, 국내 최초 가명정보 결합 사례를 발표하는 등 보건의료 빅데이터 활성화에 기여하고 있다.국립암센터는 지난해 9월 암관리법에 따라 정책 수립·연구 등 공익적 목적으로 암 관련 데이터 수집, 처리, 분석 및 제공 역할을 수행하는 국가암

◇ㄱ씨는 신용카드 발급시 자신의 의사와 무관하게 모집인이 임의로 마케팅 정보수신을 동의처리 하였다며, 동의철회를 요구하였다. 그러나 이러한 요구가 반영되지 않자 분쟁조정을 신청하였다. 이에 분쟁조정위는 개인정보 침해행위가 인정되므로 손해배상금 20만원을 지급하도록 조정하였다.◇ㄴ씨는 OO기관에 본인의 민원해결을 위해 개인정보 및 민감정보 수집·이용에 동의 하였다. 문제는 해당 기관에서 ㄴ씨의 개인정보 및 민감정보가 포함된 보도자료를 언론에 제공한 것. ㄴ씨는 이를 개인정보 침해행위로 보고 분쟁조정을 신청하였다. 이에 분쟁조정위는 동

개인정보보호 SW 전문 기업 지란지교데이터(대표 조원희)가 지난 21일 ‘2022년 과학·정보통신의 날 기념식’에서 정보통신 분야 정보보호 유공을 인정받아 대통령 표창을 수상했다.2022년 과학·정보통신의 날 기념식은 한국과학기술회관에서 개최됐다. 제55회 과학의 날(4월 21일)과 제67회 정보통신의 날(4월 22일)을 맞아 정보통신 진흥 및 국가연구개발 성과평가 유공자에 대한 정부포상을 통해 자긍심과 명예를 진작하기 위해 마련됐다. 올해는 ‘미래를 향한 도전과 혁신, 국민과 함께하는 과학기술‧정보통신기술’이라는 주제로 진행됐으며

다락원 출판사의 자격시험 수험서 브랜드 원큐패스가 국가 공인 정보 보호 자격증인 ISMS-P 인증 심사원 수험생들을 위한 ‘ISMP-P 인증 심사원 자격검정 실전 모의고사’를 출간했다.4차 산업의 발달로 많은 사람의 개인정보가 있는 기업, 은행, 병원, 학교 같은 기관에서 개인정보 보호 및 관리의 중요성이 대두되고, ISMS-P(정보 보호 및 개인정보 보호 관리체계 인증) 인증 기준에 클라우드, 핀테크 부분이 추가되면서 보안 컨설턴트 자격에 대한 수요가 점차 늘어나고 있다.ISMP-P 인증은 정보 보호 및 개인정보 보호 관리체계라는

“멀티클라우드 환경에서 일관된 보안을 유지할 수 있을까. 하이브리드 근무환경에서 가시성이 확보되고 통합된 형태의 보안을 제공하는 것은 중요한 문제다. 마이크로소프트 클라우드 보안의 차별점은 보안 통합을 통한 가시성·관리성 향상 그리고 플랫폼에 통합해 네이티브로 사용할 수 있어 단순하지만 강력하게 보호 가능한 환경 구축, 인텔리전스(AI, 자동화)를 통한 광범위한 공격탐지라고 할 수 있다. 마이크로소프트는 지난해 보안관련 매출이 10조에 달한다. 지난 5년간 보안 R&D에 약 5조원을 투자하고 있으며 향후 20조원을 투자할 계획이다.