행정자치부(장관 홍윤식)가 2일 ‘개인정보보호법’ 위반업체를 적극적으로 공개한다는 원칙에 따라 5개 업체에 대한 행정처분 결과를 공표했다. 행정자치부는 10만 명 이상의 개인정보가 유출된 5개 업체의 안전성 확보 조치 불이행 등 ‘개인정보보호법’ 위반사항을 적발해 총 4,200만원 과태료를 부과했으며, ‘개인정보보호법’ 제66조에 따라 개인정보보호위원회의 심의·의결을 거쳐 위반업체의 실명과 행정처분 결과를 공표했다. 이번에 공표된 5개 업체 중 (주)해태제과식품, 사단법인 한국교원단체총연합회, (주)더베이직하우스, (주)파인리조트

정보보호 분야에서 오랜 실무 경험과 폭넓은 시야 그리고 각별한 애정을 갖고 있는 인사들과의 인터뷰는 언제나 많은 것을 생각하게 만든다. 2016년 초, 데일리시큐는 한국전자통신연구원(ETRI)과 한국인터넷진흥원(KISA), 미래창조과학부 정보보호 CP를 거쳐 충남대학교 컴퓨터공학과 교수로 재직중인 원유재 교수(사진)를 만나 정보보호 산업과 인력양성에 대한 그의 생각을 독자들과 공유키로 했다. 우선 급변하는 IT 환경에서 보안기업들이 경쟁력을 갖추고 산업이 활성화되려면 어떤 준비들이 필요한지에 대해 의견을 물었다. ◇격변하는 IT 환

안랩이 악성코드 검사와 프라이버시 보호가 가능한 ‘스마트한’ 스마트폰 보안 솔루션을 무료로 내놨다. 안랩(대표 권치중)이 악성코드 탐지 성능에 보안 검사 기능과 프라이버시 보호 기능을 새롭게 탑재한 스마트폰 보안 솔루션 ‘V3 모바일 시큐리티(AhnLab V3 Mobile Security)’를 구글플레이에 무료로 출시했다고 밝혔다. 이번에 출시한 ‘V3 모바일 시큐리티’는 기존에 스마트폰 기본 탑재 방식으로 제공되는 ‘V3 모바일 스탠다드 2.0’ 대비 ◇악성코드 검사기능 강화 ◇다양한 사생활 보호 기능 탑재 ◇쉽고 빠른 보안점검

데이터?소프트웨어 보안 기업, 파수닷컴 (대표 조규곤)이 세계적으로 빅 이슈로 떠오르고 있는 개인정보보호 요구사항에 발 빠르게 대응해 북미 시장에서의 레퍼런스를 확대해 나가고 있다고 26일 밝혔다. ITRC(Identity Theft Resource Center) 보고서에 따르면, 지난해 북미 지역에서 발생한 개인정보 유출 사고는 800여건에 이르고, 이를 통해 유출된 개인정보는 1억 7,000건에 이르는 것으로 파악된다. 지난해 2월은 미국의 메이저 건강보험업체인 앤섬(Anthem)을 통해 무려 8,000만명의 개인정보가 유출돼

개인정보보호 및 세이프브라우징 대표 전문기업 소만사(대표 김대환. 사진)는 올해 창립 19주년을 맞는다. 특히 소만사는 지난해 웹메일, 웹하드, SNS 및 클라우드 등 암호화웹서비스로 개인정보를 유출할 경우 사전통제 및 외부전송로그기록이 가능한 ‘웹DLP’솔루션 ‘Mail-i for WebDLP’를 시장에 성공적으로 안착시킨 한 해였다. 김대환 대표는 “보안 소프트웨어는 ‘보안성 지속서비스’가 핵심이다. 공격기술은 실시간으로 진화하고 새로운 보안취약점이 발생한다. 이에 대응해 지속적으로 기능과 패턴을 업그레이드 해야 침해사고로부터

최근 일본 성인웹사이트에서 드라이브 바이 다운로드(Drive-by-download) 공격이 발생된 것이 확인되었다. 빛스캔(대표 문일준)에 따르면 “국내에서 탐지되고 있는 CK Exploit Kits을 이용한 공격방식이었으며, 감염되면 야후제팬 가짜 사이트로 이동되며, 팝업창과 함께 일본의 주요 은행의 파밍 사이트로 연결되는 것이 확인되었다”며 “이는 기존 국내 파밍 공격과 유사한 형태이며 관찰 결과 3주연속 삽입되어 악성코드를 유포했던 정황이 확인되었다”고 설명했다. 국내에는 지난 2013년 1월부터 개인의 금융 자산을 노린 파밍

“기업의 소중한 자산인 데이터가 가장 많이 저장된 곳은 바로 데이터베이스이며 DB에 저장된 데이터를 개발 및 테스트 등의 안전하지 않은 환경으로 복사하는 작업을 투명하게 통제하고 데이터 품질을 유지하면서도 비식별화함으로써 보안의 사각지대였던 개발환경에서의 데이터 보안 위협으로부터 데이터를 안전하게 보호하길 바란다.” 바넷정보기술 이창하 대표(사진)는 내부의 위협으로부터 안전하게 보호되어야 할 자산은 데이터이며 보안 투자의 실효성을 거두기 위해서는 데이터 보안에 투자를 해야 한다고 강조한다. 다음은 테스트 데이터 변환 솔루션인 ‘데이

행정자치부의 원문정보공개 정책 시행에 따라 대형 공공기관에 원문공개 솔루션을 잇달아 공급하고 있는 아이투맥스(대표 김근모)가 원문정보대상기관 임직원의 관심과 참여를 높이기 위해 1월부터 관련 교육사업을 본격적으로 시작한다고 18일 밝혔다. 대부분의 공기업 및 준정부기관은 행정자치부 지침에 따라 금년 상반기까지 원문정보공개를 시행해야 하는데 시행기관이 늘어나고 공개정보가 많아지면서 최근 원문정보 포털에서 정보공개법 위반사례가 잇달아 제기되고 있다. 이에 따라 이런 문제를 미연에 방지하면서 원문정보의 공개율을 높일 수 있도록 아이투맥스

지난 2014년 지란지교시큐리티 분할, 2016년 지란지교컴즈 분할 후 가벼워진 조직으로 기업용 IT솔루션 시장에 집중하고 있는 지란지교소프트는 올해 주력제품인 오피스키퍼 만으로 35억을 예상하고 있다. 또한 개인정보보호 솔루션을 필두로 일본 시장 확대에 더욱 주력해 나갈 계획이다. 다음은 이미 정보유출 방지와 통합PC보안, 개인정보보호 분야에서 국내 대표 보안기업으로 자리잡은 지란지교소프트 오치영 대표와 인터뷰 내용이다. -2015년 지란지교소프트의 실적과 성과를 정리한다면아직 결산이 안된 상태라 정확하지는 않지만 매출은 대략 1

한국인터넷진흥원(KISA, 원장 백기승)은 한국호스팅도메인협회와 공동으로 주민번호를 수집하는 휴면 웹사이트 정리 캠페인을 1월 18일(월)부터 29일(금)까지 진행한다. 2012년 정보통신망법 개정에 따라 주민번호의 수집이용이 금지되고 기존 보유한 주민번호도 2014년 8월까지 파기토록 의무화되었다. 그러나 기술력이 부족한 일부 중소, 영세사업자들, 개인이 운영하거나, 관리자 없이 방치된 일부 웹사이트가 주민번호를 수집중인 것으로 확인되고 있다. 이번 캠페인을 통해 주민번호를 수집 중인 채 운영을 중단한 휴면 웹사이트를 대상으로 주

투씨에스지(대표 임천수. 사진)는 지난해 신규 개발한 USB 포트 통제 시스템(BS-USB PortLock)의 시장 진입과 IT 자산에 대한 통합 취약점 관리 시스템 (BS-Insight)의 공공 시장 진출 및 성공적 구축을 수행했다. 또 APT 시장 진출을 위해 파이어아이와 파트너를 체결하고 성공적인 자사 레퍼런스와 기술인력 확보에 매진한 한 해였다. 그는 보안업체들간 출혈경쟁을 줄이고 구조적 문제를 해결하기 위해 상호 협력과 상생으로의 인식전환이 필요하다고 강조한다. 다음은 임 대표와 인터뷰 내용이다. -2015년 투씨에스지 실

방송통신위원회(위원장 최성준)는 14일 어제 제2차 전체 회의를 개최해 개인정보 유효기간제를 준수하지 않아 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(이하 정보통신망법) 및 시행령을 위반한 8개 사업자에 대해 과태료 1억 천만원과 시정조치 명령을 부과하기로 의결했다. 이는 정보통신망법 시행령 개정으로 이용자의 개인정보 보관기간이 기존 3년에서 1년으로 단축됨에 따라 방통위는 5개(통신·포털·미디어·게임·쇼핑) 업종별 총 27개 주요 사업자의 개인정보 유효기간제 준수 여부에 대한 기획 조사(15.10.26.∼15.12

컴트루테크놀로지의 엔드포인트 개인정보 관리 솔루션인 ‘셜록홈즈 PC정보보안’이 IT보안인증사무국으로부터 CC인증(국제공통평가기준)을 획득했다. CC인증은 민간 업체가 개발한 정보보호제품의 보안성을 국가 차원에서 보증하는 국제공인 평가인증제도이다. 또한 전자정부법에 의거하여 국가 및 공공기관의 정보보안 제품도입 시 필수 인증제도로 활용되고 있다. 셜록홈즈 PC정보보안은 약 500여 기관 및 기업에서 활용 중인 PC개인정보보호 솔루션 셜록홈즈 PC스캔을 필두로 출력물보안과 매체보안을 수행하는 One Agent의 엔드포인트 보안 솔루션이

스마트워크와 모바일뱅킹, IoT 기술 발전으로 모바일은 이제 우리 시대의 중심이 되어가고 있다. 반면 모바일은 이제 해커들의 집중 공격 타깃이 되고 있기도 하다. 모바일 악성코드가 급증하고 모바일을 통한 각종 보안사고가 증가하고 있는 가운데 공공기관과 기업들은 모바일 보안위협에 대응하기 위해 많은 노력을 기울이고 있다. 그 해답을 차기 위한 컨퍼런스가 오는 2월 17일 개최된다. 데일리시큐 주최 모바일 정보보호 컨퍼런스 MISCON 2016이 오는 2월 17일 역삼역 포스코P&S타워 3층 이벤트홀에서 공공, 금융, 일반기업 개인정보

에어큐브는 2016년 기업들의 스마트 업무 환경을 구축하는데 박차를 가할 계획이며 다양한 스마트기기를 사용하고 다양한 네트워크를 사용하는 모든 기업에 꼭 필요한 단말통합관리시스템을 제공할 것이라고 말한다. 다음은 김유진 에어큐브 대표(사진)와 인터뷰 내용이다.-2015년 에어큐브 실적과 성과는에어큐브는 대표 제품인 AirFRONT(에어프론트)를 비롯해 V-FRONT(브이프론트)와 ByFRONT(바이프론트)의 판매 호조를 이루었다. V-FRONT(브이프론트)의 경우 다수의 공공기관, LG그룹, 현대그룹, 네이버, 인천공항공사, 한국방

아루바 휴렛팩커드 엔터프라이즈 컴퍼니(이하 HPE 아루바)가 ‘아루바 모바일 인게이지먼트(Aruba Mobile Engagement)’ 솔루션의 새로운 지평을 열었다. 새로운 HPE 아루바 모바일 인게이지먼트 솔루션은 멀티벤더 Wi-Fi 네트워크 및 비콘 애널리틱스를 위해 설계된 클라우드 기반 비콘 관리 솔루션이다. 또한 HPE 아루바는 기업으로 하여금 직원이나 고객과의 더욱 긴밀한 관계를 통해 효율성을 높일 수 있도록 위치 기반 모바일 앱 혁신 가속화를 위한 ‘메리디안 모바일 앱 플랫폼(Meridian Mobile App Plat

국내에서 가장 특화된 모바일 정보보호 컨퍼런스가 열린다. 오는 2월 17일 역삼역 포스코P&S타워 3층 이벤트홀에서 공공, 금융, 일반기업 개인정보보호 및 정보보안 실무 담당자, 스마트워크 담당자 300여 명만을 대상으로 ‘2016 모바일 정보보호 컨퍼런스’ (MISCON 2016)가 개최된다. 데일리시큐 주최 MISCON 2015 발표현장 사진 모바일 오피스 및 모바일 금융거래 확산으로 모바일 보안 위협은 더욱 급증하고 있다. 이에 데일리시큐는 보안담당자에게 특화된 모바일 보안정보 제공을 위해 MISCON 2016을 개최한다고

시큐베이스(대표이사 이경봉)는 7일 임시주주총회 및 이사회를 개최하고 이경봉(56세, 사진) 대표이사를 선임했다고 밝혔다. 신임 이경봉 대표이사는 연세대학교 공과대학, 서강대학교 경영대학원을 졸업했다. 소프트포럼 대표이사, 한국IBM 최연소 스토리지 사업본부장, 안철수연구소 부사장 등 31년 동안 주로 IT 및 보안기업의 영업 및 마케팅 분야의 수장을 맡아온 전문 경영인이다. 시큐베이스는 2002년에 설립된 정보보호 및 개인정보보호 컨설팅 전문기업으로 정보보호 인증(ISO27001, ISMS등) 및 개인정보보호 (PIPL, PIMS

외신 보도에 따르면, 최근 FBI 과학기술 부문의 행정보좌관 Amy Hess는 “FBI는 가끔 사회에 위협적인 용의자 추적과정에서 제로데이(0day) 취약점을 이용한다”고 인정했다. 네티즌들은 FBI의 이런 행위로 개인정보가 유출될까 우려하고 있다. 최근 미국의 대형소매업자, 과학기술업체 및 하드웨어 개발업체가 모두 사이버공격을 받아 막대한 피해를 입었다. 때문에 FBI 추적방식은 사용자를 위험에 노출시킬 수 있다. 비록 Hess도 이점을 우려하지만 “FBI는 사용자의 보안과 개인정보 보안을 사이에 두고 합의점을 찾고 있지만 특수

SK텔레콤(대표이사 사장 장동현)은 분실폰 위치 추적 기능 등을 제공하는 안심 서비스 ‘T가드’를 이용하는 고객이 증가하면서 스마트폰 분실 관련한 고객 불편이 크게 개선되었다고 3일 밝혔다. SK텔레콤에 따르면 ‘T가드’의 누적 다운로드 수는 지난해 말 700만 건을 돌파했다. 이는 2014년 말 대비 약 44% 증가한 수치다. 2015년 4분기 SK텔레콤 고객센터를 통한 스마트폰 분실 상담 건수는 2014년 동기 대비 약 15% 감소했고, 분실 스마트폰 회수율은 약 25% 증가했다. SK텔레콤은 ‘T가드’를 통해 분실폰의 위치를