데이터3법을 정확히 파악하고 개인정보보호 실무 환경에서 도움을 받을 수 있는 리포트가 발간됐다.개인정보보호 전문기업 소만사(대표 김대환)가 개인정보보호 법률 분석리포트 ‘프라이버시 리포트 2021’를 발간했다고 12일 밝혔다.소만사는 개인정보 관련법령이 바뀔 때 마다 이를 요약, 분석해 ‘프라이버시 리포트’ 뉴스레터를 발행하고 있다.소만사는 2009년부터 지금까지 국내 2만여 보안담당자를 대상으로 약 400회, 총 800만통의 뉴스레터를 발행해왔다. ‘프라이버시 리포트 2021’은 400여 건의 리포트 중 데이터3법을 중심으로 분석

회원과 건강검진 대상자의 주민등록번호를 유출하는 등 개인정보 보호법규를 위반한 대우세계경영연구회, 의료법인 하나로의료재단에 총 6천625만원의 과징금‧과태료 부과 등 시정조치가 내려졌다.개인정보보호위원회는 10일 제4회 전체회의를 개최하여 2개 사업자에 대한 제재 처분을 의결했다.이번 조사는 해당 사업자의 개인정보 유출 신고로 시작되었다.대우세계경영연구회는 한국인터넷진흥원(KISA)의 점검 과정에서 누구나 누리집을 통해 회원의 개인정보를 내려받을 수 있다는 사실이 발견되었고, 하나로의료재단은 외부기관의 개인정보 탐지도구에서 주민등록

국내 유명 언론사, 민간 정책연구소, 전문 학회 등을 사칭해 안보·통일·외교 정책 분야 전문가 등을 대상으로 전 방위적 해킹 시도가 포착됐다. 현재 진행 중인 공격으로 각별한 주의가 필요한 상황이다. 국내 유명 대학 교수들도 사이버 공격을 받고 있다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번 해킹 공격 배후 세력으로는 2021년 상반기 연이어 발생하는 위협 그룹 중 가장 활발한 움직임을 보이고 있는 북한 정부 후원 해킹그룹으로 알려진 ‘탈륨(Thallium)’ 조직의 소행으로 추정되고 있다고 전했다.해킹그룹 ‘탈륨’

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 법무법인 광장 채성희 변호사의 ‘가명정보 규정’과 관련 지난 1편에 이은 두번째 글이다. # 2편으로 들어가기에 앞서, 전체 맥락을 제대로 이해하기 위해서는 지난 1편 내용을 다시 한번 읽어 볼 필요가 있다. (1편 기고 다시 읽기)◇연구 목적 개인정보 처리와 가명정보의 활용에 관한 GDPR 및 개인정보 보호법의 비교본고의 1편에서

한국정보보호산업협회(KISIA, 회장 이동범)는 ‘민-관 합동 랜섬웨어 대응 협의체(이하 ’협의체‘)를 발족함과 동시에 주요 안건의 논의를 위해 제1차 정례회의를 3월 5일(금) 개최했다고 밝혔다.협의체는 초대의장으로 선출된 지란지교시큐리티 윤두식 대표를 중심으로, 정부부처인 과학기술정보통신부를 비롯해 한국인터넷진흥원과 국내 정보보호 산업계 및 학계 등 약 20명이 구성원으로 참여해 현재 시행 중인 랜섬웨어 관련 주요 정책 현황을 살펴봄과 동시에 중소기업의 랜섬웨어 대응역량 강화를 위한 각종 지원방안에 대하여 논의하기 위해 설립되었

이스트시큐리티(대표 정상원)는 국내 유명 포털 서비스의 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어 각별한 주의가 필요하다고 4일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 이번 공격은 악성 파일명이 ‘2021-03-03 N사 비실명 ID GOLD님 거래 계약서 완료본.hwp.scr’이며, 국내에 은밀히 유포 중인 정황이 포착됐다.ESRC 측은 작년 말에도 ◇전체회원정보 및 비밀번호포함_xls(4).scr, ◇관리정산 및 모든자료_xls(3).scr, ◇거래안내_및_가격표_신청안내_xls3.ex

센스톤(대표 유창훈)은 생체인증, 2단계 인증 등 강력한 인증보안이 요구되는 상용솔루션부터 기업 및 내부시스템 인증 및 식별에 이르기까지, 누구나 쉽고, 빠르고, 효율적으로 적용할 수 있는 올인원 인증보안 SDK(소프트웨어 개발 키트) 'swIDch Auth SDK'를 3일 출시했다고 밝혔다.센스톤은 이번 SDK 공급정책 선언과 함께, 그동안 단독 인증보안 솔루션으로 공급하던 ‘스톤패스(StonePASS)’의 직접 공급 및 경쟁은 중단하기로 결정했다. 다만, 현재 스톤패스를 사용하는 고객에 대한 지원은 계속 유지된다.이번 센스톤의

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 26일, 개인안심번호 개발에 기여한 코드포코리아 시빅해커 5명을 초청해 제8회 개인정보 톡톡릴레이 간담회를 개최했다.‘시빅해킹’이란 정보통신기술 개발자 등 시민들이 자발적으로 모여 사회·공공문제를 정보통신기술과 데이터를 활용해 창의적이고 신속하게 해결하려는 활동을 말한다.이날 간담회에서 윤종인 위원장은 개인안심번호 개발을 위해 아이디어와 기술력을 기부한 참석자들을 격려하고, 국민들이 스스로 개인정보를 손쉽게 보호할 수 있도록 지원하는 툴 활용과 관련해 시민 전문가들의 의견을 청취

당근마켓(공동대표 김용현, 김재현)이 최근 신종 사기 수법으로 기승을 부리기 시작한 대리인증 피해를 미연에 방지하고, 이용자가 사기 범죄에 연루되지 않도록 경각심을 높이는 경고알림 기능을 도입했다고 25일 밝혔다.제3자가 인증을 대신하는 대리인증은 당근마켓이 사기 거래 방지를 위해 엄격히 금지하고 있는 불법 행위다. 다른 지역에서 대신 로그인을 해주겠다는 빌미로 가로챈 전화번호와 인증번호로 계정을 도용해 사기에 악용하는 수법으로, 금전적 피해는 물론 원래 계정주가 범죄에 연루될 수 있어 더욱 각별한 주의가 요구된다.당근마켓은 이같은

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 법무법인 광장 채성희 변호사의 ‘가명정보 규정’과 관련 첫번째 글이다.2020년 8월 5일부터 개정 개인정보 보호법(이하 “보호법”)이 시행되었고, 개정법의 핵심은 바로 가명처리 및 가명정보 개념의 도입에 있다고 평가되고 있다. 즉, 개인정보를 가명처리하여 가명정보를 작성할 경우, 정보주체의 동의 없이도 통계작성, 과학적 연구, 공익

개인정보보호 법규를 위반한 디엔팩토리, 챔프스터디, 영진직업전문학교, 에이엠플러스피에프브이강남 등 4개 사업자에 대한 시정조치가 내려졌다.개인정보보호위원회는 24일 제3회 전체회의를 개최해 디엔팩토리 등 4개 사업자에게 총 1,700만원의 과태료를 부과했다.이번 조사는 공익신고와 타기관 통보·이첩으로 시작되었으며, 조사 결과 사업자들이 정보주체의 동의를 받지 않고 개인정보를 수집하거나 개인정보 보유기간이 지났음에도 이를 파기하지 않고 계속 사용한 행위, 개인정보 처리업무를 위탁하면서 제대로 알리지 않은 행위 등이 확인되었다.디엔팩토

위즈코리아(대표 김기배)가 대구사이버대학교에 개인정보 접속기록 관리 솔루션 ‘위즈블랙박스슈트(WEEDS BlackBox Suite)를 수주했다고 밝혔다.2001년 11월에 설립된 대구사이버대학교가 도입한 위즈블랙박스슈트는 누가, 언제, 어떤 업무로 내부의 개인정보를 사용했는지를 완벽하게 기록하고, 분석하여 다양한 리포팅 및 모니터링 기능을 제공함으로써 완벽한 법규준수는 물론 효과적인 관리가 가능한 솔루션으로, 대구사이버대학교에서 운영 중인 개인정보처리시스템에서 취급되는 개인정보 접속기록을 누락 없이 남긴다.또한, 개인정보의 안정성

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 법령에서 최소한의 개인정보만을 적법하고 정당하게 수집하는지를 평가하기 위해 ‘AI 개인정보 침해 예방 지원 시스템’을 구축해 운영할 예정이라고 밝혔다.개인정보위는 ’16년부터 법정의무 사항인 중앙행정기관이 추진하는 법령 제‧개정안에 대한 개인정보 침해요인을 사전평가해 개인정보처리의 적정성을 갖고 입법되도록 지원하고 있다.하지만, 개인정보 침해평가 의무대상인 정부입법 외 의원입법, 현행법령, 조례 등 절대다수를 이루는 법령은 개인정보 침해평가 의무대상이 아니어서 개인정보보호의 사각

삼성SDS(사장 황성우)는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정했다.삼성SDS는 △비대면 환경을 노린 위협 증가 △랜섬웨어 고도화 △AI를 활용한 해킹 지능화 △산업설비에 대한 위협 본격화 △개인정보 등 민감 데이터 보호 중요성 증대 △클라우드 대상 공격 증가 △의료 분야 집중 공격 등을 주요 키워드로 꼽았다.특히 비대면 업무환경 확대, 디지털 전환 가속화, 데이터 산업 활성화 등에 따라 사이버 위협도 더욱 증가할 것으로 예상되는 만큼 기업의 철저한 보안 대책 마

4차산업혁명위원회(이하 ’4차위‘)는 2월 17일 정부서울청사 별관3층 국제회의장에서 제21차 회의(이하 ‘4차위‘, 위원장 : 국무총리, 윤성로 서울대 교수)를 개최하고, 국가 데이터 정책 추진방향 안건을 심의·의결하고, 제9차 규제·제도 혁신 해커톤(이하 ‘해커톤‘) 후속조치 계획을 논의했다.이번 회의는 정부가 4차위를 총리·민간 공동위원장 체제의 데이터 컨트롤타워로 확대・개편하고, 범정부 차원에서 종합적으로 데이터 정책을 추진할 수 있도록 추진체계를 정비한 후 처음 개최된 회의다.이 자리에서 제9차 규제·제도 혁신 해커톤 후속

김씨는 다중이용시설을 방문한 후 수차례 홍보 문자메시지를 받았다. 방역에 협조하기 위해 제공한 휴대전화번호가 영리 목적으로 이용된 사례다.앞으로는 다중이용시설 출입 시 수기명부에 휴대전화번호 대신 개인안심번호를 기재하면 된다.개인정보보호위원회(위원장 윤종인)와 중앙방역대책본부(본부장 정은경)는 국민들이 식당·카페 등 다중이용시설 방문 시 안심하고 수기명부를 작성할 수 있도록 개인안심번호를 도입해 19일부터 시행한다.개인안심번호는 숫자 4자리와 한글 2자리로 구성된 총 6자의 고유번호로 네이버·카카오·패스의 QR체크인 화면에서 손쉽게

개인정보 활용을 쉽게 해주면 혁신적인 서비스가 갑자기 늘어나고, 외면 받던 서비스가 킬러 컨텐츠로 되살아날 것 같은 분위기다.개인정보 이동권을 제도화 하면 정보주체가 자신의 주체적인 의사 결정을 통해 다양한 곳으로 개인정보를 쉽게 이동할 수 있어서 정말 감동적인 서비스를 받을 수 있을까?최근에 회자되고 있는 쿠팡같은 기업은 개인정보 이동권과 같은 제도를 기반으로 지금의 혁신적인 기술회사로 성장했을까?물론 개인정보 활용을 넓혀서 앞으로 혁신적인 서비스가 보다 쉽게 만들어지고, 이를 통해 유니콘 기업이 늘어나서 국가와 사회에 긍정적인

맥아피(지사장 송한진)가 LG전자와 한국을 포함한 글로벌 출시 PC 전제품에 맥아피 시큐리티 무료 평가판 30일 버전을 사전 설치하는 새로운 파트너십 확대를 발표했다.LG PC를 구입하는 신규 고객들은 사용과 동시에 맥아피 솔루션이 제공하는 최고 수준의 안전한 PC환경을 경험할 수 있고, 합리적인 초기 비용으로 정식 라이선스 업그레이드 혜택도 받을 수 있다.최근 발표된 맥아피 연구소 위협 리포트(2020년 11월 발표)에 따르면 2020년 2/4분기에 1분마다 419개의 위협이 발견돼 1분기 대비 12% 수치가 증가한 것으로 나타났

지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교테크, 엑소스피어랩스 등 5사는 중소벤처기업부의 2021 비대면 서비스 바우처 지원사업 ◇네트워크,보안솔루션 ◇재택근무 분야 공급기업으로 선정돼 비대면 서비스 11종을 제공한다고 18일 밝혔다.이는 지란지교그룹 내 2개 이상의 공급기업 솔루션 도입 시 최대 90%, 최대 400만원까지 할인받을 수 있다는 의미다.더불어, 이들이 지원하는 솔루션은 한국인터넷진흥원(KISA)에서 권장하는 재택-원격근무 정보보호 6대 실천수칙에 따른 대응이 가능하다.◇ PC보안은 물론

이지서티(대표 심기창)는 한국사회적기업진흥원의 공공기관 G-Cloud 사업에 발맞추어 ‘개인정보 접속기록 및 다운로드 이력관리’ 솔루션을 공급했다고 17일 밝혔다.한국사회적기업진흥원은 타사의 개인정보의 접속기록관리솔루션을 온프레미스로 운영하는 방식에서 클라우드 성능평가 품질 성능 인증을 보유한 이지서티의 개인정보 접속기록관리 솔루션(UBI SAFER-PSM)과 개인정보 안정성 확보조치 시행령에 나온 다운로드 오남용 행위에 대한 다운로드 이력관리 솔루션도 같이 도입했다.한국사회적기업진흥원 관계자는 “이지서티의 개인정보 접속기록 및 다