이용자의 동의를 받지 않고 개인을 식별할 수 있는 얼굴인식 정보를 생성‧이용하는 등 개인정보보호 법규를 위반한 해외 온라인 플랫폼 사업자들에게 약 66억 원의 과징금 부과 등 시정조치가 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 8월 25일(수) 제14회 전체회의를 개최해 페이스북과 넷플릭스, 구글 등 3개 사업자에게 총 66억 6천만 원의 과징금과 2천 9백만 원의 과태료를 부과하고, 시정명령‧개선권고‧공표 등 시정조치를 의결했다.이번 조사는 지난해 국정감사 과정에서 “해외 사업자의 개인정보 수집 동의방식에 문

최근 발견된 피싱 메일이다. 해외 직구족들을 타깃으로 하고 있으며, 수입통관정보를 위장해 계정 정보를 탈취한다. 사용자들의 각별한 주의가 필요하다.해당 이메일은 'RE: [EXTERNAL] Re: [FedEx] AWB# 397911942611 / 397911943169' 제목으로 유포 중이며, 이메일에는 수입통관정보 제출안내라는 내용과 함께 html 파일이 포함되어 있다.사용자가 첨부파일을 클릭하면 엑셀 화면과 함께 계정 정보를 입력하라는 창이 뜬다.만약 사용자가 계정 정보를 입력하고 View Document를 누르면, 캡챠 인증

업가드 리서치에 따르면, 마이크로소프트 파워 앱스의 취약한 기본 구성으로 인해 코로나19 예방접종 상태, 주민등록번호, 이메일주소를 포함한 개인정보 데이터 3천800만건이 노출되는 사고가 발생했다.이번 데이터 유출은 아메리칸 에어라인, 마이크로소프트, JB헌트, 인디애나, 메릴랜드, 뉴욕시가 피해를 입은 것으로 조사됐다.업가드는 지난 5월 24일 파워 앱스 포털용 ODdata API와 관련된 문제를 처음 발견하고 6월 24일 마이크로소프트에 취약점 보고서를 제출했다.마이크로소프트 파워 앱스는 앱을 디자인하고 공개 및 비공개 웹 사이

하시코프는 IT 전문가 3,000명 이상을 대상으로 클라우드 채택 현황과 과제 및 저해요인, 그리고 코로나 19가 클라우드 채택에 미치는 영향 등에 대한 설문조사를 실시하고, 첫 번째 클라우드 전략 현황 보고서를 발표했다.이번 설문조사에 따르면, 응답자의 76%가 조직에서 이미 멀티 클라우드 전략을 채택했다고 답했으며, 이는 모든 산업 분야의 IT 기업들이 압도적으로 멀티 클라우드를 표준 운영 모델로 채택하고 있음을 보여준다.또한 설문조사 응답에 따르면, 이 수치는 2년 내에 86%로 증가할 것으로 예상된다. 응답자의 53%가 멀티

러시아 블라드미르 푸틴 대통령이 정부기관들의 국민 개인정보 수집 권한을 포함한 연방통합정보등록부 설립안을 승인했다.이로인해 러시아 연방보안국(FSB), 러시아 내무부, 러시아 국방부 산하 정보기관 및 러시아 대외정보국(FIS)은 민간인들의 개인정보 수집권한을 가지게 될 전망이다.연방통합정보등록부에는 민간인에 대한 성명, 생년월일, 출신지 및 국적이 포함 되며, 이외에도 시민권 보유여부, 시민권 거부 사유, 해외국적 거부 사유 등이 반영될 예정이다.푸틴 대통령은 2020년 6월 8일 설립안 검토계획을 밝힌 바 있다. 계획에 따르면 러

이지서티(대표이사 심기창)는 올해 7월부터 한국지능정보사회진흥원(원장 문용식) 주관 하에 ‘빅데이터 플랫폼 및 센터 가명처리 결합 지원 용역’을 수주, 사업을 추진하고 있다고 24일 밝혔다.정부의 데이터 산업 활성화 정책을 필두로 하여 과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 지난 6월 ‘민·관 협력 기반 데이터 플랫폼 발전전략’을 발표한 바 있다.데이터 플랫폼 발전전략은 4차산업혁명위원회가 수립한 데이터 플랫폼 활성화 방안을 구체적으로 추진하기 위해 과기정통부와 관계부처가 함께 마련한 실행계획이다.최근 데이터의 융합을

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)와 개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 코로나19 지속에 따른 얼굴 촬영 열화상 카메라(이하 ‘기기’) 이용이 확대됨에 따라 국민이 안심하고 기기를 이용할 수 있도록 보안취약점 점검 및 기기 설치․운영자를 대상으로 개인정보 처리실태를 점검할 계획이라고 밝혔다.최근 얼굴 촬영 열화상 카메라는 이용자 열 체크 기능 이외 인터넷과 연결해 출·퇴근 관리용으로 많이 이용하고 있어, 불필요한 통신 기능이 활성화 되어 있거나 얼굴ㆍ음성 등 개인정보를 무단으로 저장해 이용할

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 20일, 택배사 관계자들과 간담회를 열고 운송장의 개인정보보호 강화 방안에 대해 협의했다.이번 간담회는 개인정보위가 추진 중인 주요 생활밀착분야 점검의 일환으로 택배 포장재․상자에 부착된 운송장(이하 ‘운송장’) 현황을 파악하고, 개인정보 보호 강화 대책을 논의하기 위해 마련되었다.간담회에서 개인정보위와 업계는 개인정보 비식별 처리*가 불가능한 수기 운송장을 전산 운송장으로 전환하고, ‘이름’과 ‘전화번호’는 필수적으로 비식별 처리하는 등 개인정보 침해를 최소화하자는데 의견을 같

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)와 개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 코로나19 지속에 따른 얼굴 촬영 열화상 카메라(이하 ‘기기’) 이용이 확대됨에 따라 국민이 안심하고 기기를 이용할 수 있도록 보안취약점 점검 및 기기 설치․운영자를 대상으로 개인정보 처리실태를 점검할 계획이라고 밝혔다.최근 얼굴 촬영 열화상 카메라는 이용자 열 체크 기능 이외 인터넷과 연결하여 출·퇴근 관리용으로 많이 이용하고 있어, 불필요한 통신 기능이 활성화 되어 있거나 얼굴ㆍ음성 등 개인정보를 무단으로 저장하여 이

T-Mobile(티모바일) 해킹공격으로 유출된 개인정보 데이터가 조사가 업데이트되면서 현재 5천400만 명이 넘는 것으로 조사됐다. 앞으로 조사가 계속되면서 더욱 증가할 것으로 예상된다.지난 주말, 공격자가 해킹 포럼에서 1억 T-Mobile 고객의 개인정보를 6비트코인에 판매하기 시작했다.노출된 데이터에는 고객의 IMSI, IMEI, 전화번호, 고객 이름, 보안 PIN, 사회 보장 번호, 운전 면허증번호 및 생년월일이 포함된 것으로 알려져 있다.공격자는 해당 데이터베이스가 약 2주 전에 탈취한 것이며 2004년까지 거슬러 올라가는

한국인터넷진흥원(KISA, 원장 이원태)은 다자간인터넷거버넌스협의회(KIGA, 위원장 이동만) 등 14개 인터넷 관련 기관, 단체, 기업과 함께 ‘2021 한국인터넷거버넌스포럼(KrIGF)’을 8월 20일(금) 온라인으로 공동 개최했다고 밝혔다.한국인터넷거버넌스 포럼은 국내외 인터넷 거버넌스 이슈에 대한 논의 활성화를 위해 2012년부터 매년 개최되고 있다. 올해 제10회를 맞이한 이번 포럼은 ‘새로운 시작 : 평등, 공정, 참여의 거버넌스’를 주제로 11개의 워크숍과 1개의 강의 세션으로 구성됐다.먼저 워크숍 세션은 지속가능한 플

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 공동으로 ‘개인정보 보호·활용 기술개발 스타트업 챌린지’를 개최하고, 그 결과를 8월 20일 개인정보보호 포털에 발표했다.이번 공모전은 개인정보위가 주최하고, KISA가 주관해 열리는 개인정보 분야의 첫 기술 경연대회로, 개인정보보호를 강화하는 신기술이나 개인정보를 안전하게 활용할 수 있도록 하는 우수한 기술을 보유한 새싹기업(스타트업)을 발굴해 해당 기술에 대한 사업화 과정을 지원한다.총 21개 팀이 참가한 이번 대회에서는

델 테크놀로지스가 데이터의 급증과 그로부터 발생하는 ‘데이터 역설’에 대한 연구 결과를 발표했다.‘데이터 패러독스(역설)’라 명명한 이번 보고서는 델 테크놀로지스의 의뢰를 받아 포레스터 컨설팅에서 실시한 것으로, 전세계 45개국에서 데이터 전략과 관련 투자를 담당하는 4,036명의 임원급 이상 의사 결정권자들의 답변을 토대로 분석한 것이다.델 테크놀로지스가 지난해 각국의 디지털 혁신 현황을 조사한 ‘디지털 트랜스포메이션 인덱스(이하 DTI)’ 보고서에 따르면 데이터 과부하 및 데이터로부터 통찰력을 얻기 힘든 상황이 디지털 혁신을 가

컴트루테크놀로지가 9월 2일(목) 오후 2시부터 ‘2021 cometrue.ai 웨비나’를 개최한다고 밝혔다.이번 웨비나의 주요 아젠다는 ◇비대면 본인확인(KYC,AML) 최신 트렌드 ◇인공지능 OCR/문서분류 기업 실무 적용 사례 ◇이미지 개인정보 스캔 및 비식별화(OCR활용) ◇얼굴인식, 사물인식 기업 활용 사례로 구성된다.컴트루테크놀로지는 인공지능 신경망을 이용한 독자적인 인공지능 OCR를 가진 업체이다. 인공지능 OCR 서비스인 ‘aiSee OCR’은 일반 OCR뿐만 아니라 신분증, CAPTCHA, 문서분류, 카드 등 다양한

보안기업 이셋은 러시아 사용자들을 대상으로 개인정보 수집에 대한 인식과, 개인정보 수집이 사용자들의 행동에 어떤 영향을 주는지 연구를 진행했다.그 결과 77%의 응답자가 자신이 모바일 장치에 의해 감시당하고 있다고 느끼는 것으로 나타났다.조사결과 39.5%는 모든 전자제품에서 검색기록이 추적된다고 생각했으며, 25.5%는 장치에서 수행되는 모든 작업이 전송된다고 믿었고, 14.1%는 마이크를 통해 모니터링 당하고 있다고 생각하고 있었다. 20.9%는 앞서 언급된 모든 방법이 감시활동에 동원되고 있다고 생각했다.사용자들이 느끼는 기업

라온시큐어(대표 이순형)는 자사의 미국 법인 디지털 트러스트네트웍스(이하 디지털 트러스트)가 미국 최대 의료 기업인 CVS 헬스에 블록체인 기반 디지털 신원 인증 플랫폼 ‘DTX(Digital Trust eXchange)’를 공급했다고 밝혔다.DTX는 블록체인 기반 분산ID(DID)의 글로벌 표준화를 위한 비영리재단 ADI Association이 미국 현지시각 8월 9일 발표한 공식 규격 ADI 스펙 V1.0(이하 ADI 스펙)에 따라 구현된 디지털 신원 인증 플랫폼이다.ADI 스펙은 의료, 금융 서비스 및 기술 분야를 아우르는 3

코로나19 백신 접종이 본격화 되고 있는 가운데, 최근 질병관리청 예방접종 증명서를 사칭해 개인정보 및 금융정보를 요구하는 스미싱 문자 사기가 계속 발생되고 있어 각별한 주의가 요구된다.우선 질병관리청은 사전 예약 시스템을 통한 경우 외에는 개인정보를 일체 요구하지 않는다.그리고 전자 예방접종 증명서는 본인이 직접 앱스토어 등에서 내려 받아야 하며, 질병관리청이 별도로 접속주소(링크)를 보내지 않는다. 링크를 절대 클릭하면 안된다. 클릭시 개인정보 유출로 이어질 수 있다.또 질병관리청에서 보내드리는 문자는 1339 또는 질병관리청

주식회사 나우네버(대표 오세민)는 지난달 서정대학교 개인정보 내부통제 시스템 구축 사업을 수주해 서정대학교의 개인정보 내부통제 시스템을 원활히 운영할 예정이라고 밝혔다.서정대학교는 이번 사업을 통해 개인정보 처리시스템에 정상적인 접근권한을 가진 직원, 용역업체 등의 개인정보 유출, 변조, 훼손 등 부정 사용 징후를 사전에 탐지-대응할 수 있는 예방시스템과 종이 인쇄물에 포함된 개인정보의 유-노출을 방지하고 이에 대한 파기 현황을 관리하기 위해 서정대학교에 최적화된 인프라와 체계적인 기술지원 서비스를 요구했다.이를 위해 주식회사 나우

테스트웍스(대표 윤석원)는 과학기술정보통신부가 주관하고, 한국지능정보사회진흥원(NIA)이 추진하는 ‘인공지능 학습용 데이터 구축 사업’의 자유과제 중 ‘멀티센서 동선 추적 데이터’ 구축 사업의 주관 기업으로 선정됐다고 밝혔다.‘인공지능 학습용 데이터 구축 사업’은 인공지능 학습용 데이터를 구축하고 개방하여 국가 산업 사회에 지능화 혁신을 촉진하고, 디지털 일자리 창출을 극대화하는 것을 목적으로 하는 디지털 뉴딜 중 데이터 댐의 핵심 사업이다.테스트웍스는 이번 과제를 통해 인공지능 기반 다중 객체 추적을 위한 대규모 MTMDC(멀티-

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 출범 후 지난 1년간 ‘개인정보보호 규제 유예’(규제 샌드박스)를 통해 총 133건을 처리했다고 밝혔다.규제 샌드박스란, 일정 조건 하에서 혁신적 신기술을 테스트할 수 있게 규제를 유예 또는 면제함으로써 다양한 제품과 서비스가 시장에 출시될 수 있도록 지원하는 제도다.개인정보위는 이를 통해 여러 신기술 기업들이 규제의 걸림돌에 얽매이지 않고, 적극적으로 사업을 영위해 나가도록 지원했다.개인정보위가 지난 1년간 승인한 규제 샌드박스를 살펴보면 다음과 같다.배달용 로봇처럼 ‘스스로