서울외대 AI블록체인연구소(소장 박근덕 교수)는 지난 10월 14일, 특허청으로부터 ‘가상자산서비스를 위한 분산원장기술 보안 플랫폼을 활용한 이용자 신원 공유 시스템’에 관한 특허'(등록번호 10-2315258)를 취득했다고 밝혔다.국제자금세탁방지기구(이하 FATF)는 2019년 6월에 발표한 가상자산 관련 자금세탁방지 지침을 통해 가상자산 사업자(이하 사업자)에게 자금세탁방지 의무를 부여했다. 국내에서는 FATF 지침을 반영하여 개정된 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률‘(특금법)을 지난 3월부터 시행 중에 있으며

스파이스웨어가 영국 국제통상부(DIT)에서 주최하는 글로벌 핀테크 대회 2021에서 '최종 수상 기업(Joint Winner)'으로 선정됐다고 밝혔다.영국 국제통상부는 영국 진출을 희망하는 혁신기술 기업을 대상으로 글로벌 기업가 프로그램(GEP)을 진행하고 있다. 영국 국제통상부가 해당 프로그램과 연계하여 주관하는 글로벌 핀테크 대회는 전년 대비 매출이 20% 이상 성장한 AI 기술 등 혁신 솔루션을 보유한 기업을 대상으로 금융 분야에서 경쟁력 있는 글로벌 핀테크 기업을 발굴하기 위해 개최되었다.이번 대회 최종 수상 기업 자리에 오

“온라인 동영상 실시간 재생(스트리밍) 서비스 이용자인 장모 씨는 회원 가입시 제공한 개인정보가 어떻게 이용되는지 확인하기 위해 업체 누리집(홈페이지)의 ‘개인정보 처리방침’을 확인하였으나, 글자만 빼곡히 적혀 있어서 내용을 파악하는 데 어려움을 겪었다.”국민들이 일상 생활에서 흔히 겪을 수 있는 일로, 개인정보보호를 기반으로 개인정보의 안전한 활용을 촉진하기 위하여 ‘개인정보보호 중심 설계(Privacy by Design, PbD)’의 필요성을 보여주는 사례다.이를 위해 개인정보보호위원회와 한국디자인진흥원은 지난 10월 15일 1

엔텀네트웍스(대표 남민상)와 삼오씨엔에스(대표 김현철)는 지난해 개인정보보호위원회 출범과 함께 개정 강화된 개인정보보호 안전조치를 준수하는 전문솔루션 공급에서 전략적 협력을 위한 MOU를 체결했다고 밝혔다.개인정보보호법 및 신용정보법의 가명정보 처리 가이드라인에 따라 엔파이(N-PIE) 제품(프레임워크 기반 개인정보 가명처리솔루션)은 공공 및 금융기관에 도입이 잇따르고 있다. 국토교통부, 세종특별자치시, LH공사 등 다양한 구축사례가 있다.개인정보의 안전성확보조치 및 정보보호 상시평가의 접근 권한의 관리와 접속기록의 점검 관리를 지

안랩(대표 강석균)이 최근 ‘코로나19 긴급재난지원금 신청 관련 개인정보 수집·이용 동의서(이하 재난지원금 신청 개인정보 동의서)’를 위장한 악성문서파일을 발견해 사용자의 주의를 당부했다.안랩이 이번에 발견한 ‘재난지원금 신청 개인정보 동의서’ 위장 악성문서는 공격자가 정상 서식문서(.hwp)에 악성 스크립트를 삽입해 변조한 것이다.만약 사용자가 최신 보안패치를 하지 않은 한글 프로그램으로 이 악성 한글문서 파일을 실행하면 문서 내 악성 스크립트가 사용자 몰래 자동으로 동작해 사용자 PC가 악성코드에 감염된다. 사용자 화면에는 재난

FICCA2021(Finance & Industry Cybersecurity Congress Asia) 아시아 금융&산업 사이버보안 컨퍼런스 2021이 오는 11월 26일 온라인 개최된다.FICCA2021은 아시아를 대상으로 한 사이버보안 컨퍼런스로 개인정보 도용, 제3 서비스 제공자 타협, 복합적인 금융기관의 실패 등과 같은 사이버 공격에 대한 새로운 방어전략에 대해 한국 및 해외 보안전문가들이 모여 정보를 공유하는 컨퍼런스다.이번 컨퍼런스를 주최한 RALFKAIROS(랄프캐로스)는 한국과 프랑스에 거점을 두고 있는 사이버보안 기

아크로니스(지사장 고목동)는 전세계 기업들의 사이버 보안 위협 대응을 위한 대비 현황을 담은 연례 보고서 ‘사이버 위협 대비현황 리포트(Cyber Readiness Report)’를 출간했다고 밝혔다.이번 리포트에서 아크로니스는 글로벌 팬데믹으로 인한 비대면 및 원격 근무의 주요 보안 과제를 다루었으며, 지난해 글로벌 기업들의 80%가 원격 근무로의 전환을 충분히 준비하지 못했다고 지적했다.이번 조사는 전세계 18개국 3,600명의 중소기업 IT관리자와 원격 근무자들을 대상으로 실시됐다. 보고서에 따르면 글로벌 기업의 53%가 공급

안랩(대표 강석균)은 최근 구매 발주 내용을 위장해 포털 계정정보 탈취를 시도하는 피싱메일을 발견해 사용자 주의를 당부했다.먼저 공격자는 미리 탈취한 메일 계정으로 ‘구매발주: PO-XXX(숫자)’라는 제목의 메일을 기업, 교육기관 등에 무작위로 발송했다. 해당 메일에는 구매 발주서로 위장한 악성 파일(파일명: 구매발주(PO-XXX).html)을 첨부했다. 메일 본문에는 “다음과 같이 발주합니다”, “자세한 내용은 첨부파일을 확인해주세요”라는 내용을 적어 첨부파일 실행을 유도했다.사용자가 무심코 이 첨부파일을 실행하면 실제 유명 포

유동수 의원은 행정안전부와 한국인터넷진흥원이 실시한 ‘민간부문 CCTV 설치운영 실태조사’에 의하면, 30-40대 직장인의 경우 출근부터 퇴근까지 하루 동안 약 98회 정도 CCTV에 노출되고 있다고 밝혔다.유동수 의원실이 행안부·개보위로부터 받은 자료에 따르면, 현재 CCTV 관제 인력은 ‘지자체 직접 채용 46.7%, 민간 업체 채용 50.1%, 타 기관 채용 3.2%’로 지자체에서 직접 고용하는 형식이 아닌 용역업체에서 관제업무를 수행할 인원을 모집해 인력을 제공하는 경우가 많은 것으로 나타났다.2019년 11월 입법조사처에서

윤관석 의원이 12일 열린 국정감사에서 개인정보보호위원장에게 오징어게임 연락처 유출 피해가 되풀이되지 않도록 다양한 상황에서의 개인정보 보호 대응책 마련을 당부했다.세계적으로 흥행하고 있는 ‘오징어 게임’에서 나오는 명함 속 전화번호가 실제로 존재하는 번호로 드러나, 해당 번호 소유자가 전화·문자 폭탄으로 고통을 호소하고 있으며 생업에도 피해를 입고 있다.개인정보보호위원회는 이 사건과 관련해 노출된 번호가 창작물 속에 등장했고 현실의 개인을 특정한 건 아니기에 그 자체가 개인정보는 아니라고 본다며, 개인정보 보호법상 유출에 해당하지

윤관석 의원이 12일 열린 국정감사에서 개인정보보호위원장에게 틱톡의 무분별한 개인정보 수집 위험성을 지적하며 규율 방안 마련을 촉구했다.전세계적으로 유행하고 있는 숏폼 동영상 기반 SNS 플랫폼‘틱톡’의 개인정보 유출 위험성에 대한 지적은 꾸준히 있어왔다. 지난해 8월 도널드 트럼프 전 미국 대통령이 미국 이용자들의 민감한 개인정보가 유출될 우려가 있다며 틱톡에 대해 사용 금지 행정명령을 내렸고, 조 바이든 대통령이 취임 이후 틱톡 금지 행정명령을 철회했지만, ‘해외 적대국으로부터 미국인의 민간한 데이터를 보호하기 위한 행정명령’에

윤관석 의원이 13일 열린 국정감사에서 개인정보보호위원장에게 개인정보 활용과 보호의 조화를 위한 연구개발 추진을 당부했다.윤관석 의원은 데이터3법 개정으로 개인정보를 활용할 수 있는 제도적 기반은 마련됐지만, 제도를 뒷받침하는 개인정보 보호 기술력이 부족해 실제로 활용하기 어렵다는 현장의 목소리가 커지고 있다고 지적했다.또한 윤 의원은 ‘4차산업혁명 시대에는 데이터가 오일’이라고 할 정도로 정보분석 및 활용의 중요성이 커지고 있고, 이와 동시에 개인들의 사생활 침해 등 개인정보 오·남용에 대한 걱정도 늘어가고 있다며, 개인정보보호위

윤관석 의원이 13일 열린 국정감사에서 개인정보보호위원장에게 개인정보 침해 위험이 있는 법안에 대한 적극적인 의견 개진을 요청했다.공정거래위원회는 지난 3월 5일 개인간 거래를 제공하기 위해서는 신원정보를 수집하고 분쟁 발생 시 해당 정보를 제공할 수 있다는 내용을 담고 있는 ‘전자상거래법 전부 개정안’ 입법을 예고했다.윤관석 의원은 공정위에서 입법예고한 전자상거래법 전부 개정안은 누구나 판매자인 동시에 소비자가 될 수 있는 개인간 거래에서 신원정보를 수집하고 제공을 의무화 하는 것은 심각한 프라이버시 침해로 이어질 수 있고, 개인

최근 각종 금융사를 사칭한 대출과 관련된 피싱 문자가 많이 유포되고 있어 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 만약 이런 피싱 문자를 수신 후 실제 금융사로 오인해 연락을 할 경우, 범죄자들은 카카오톡과 같은 경로를 통해 사용자가 금융 앱을 위장한 악성 apk를 내려받도록 유도한다고 주의를 당부했다.사용자가 악성 APK를 설치하면 다음과 같이 다양한 권한을 요구한다.사용자가 다음 버튼을 클릭하면 악성 APK가 사용자 모바일에 설치된다.설치 된 후에는 추가로 배터리사용량 최적화 안함 및 접근성

개인정보 가명처리 솔루션 전문기업 데이타스(대표 김현진)는 한국인터넷진흥원(원장 이원태, 이하 진흥원) 가명처리 지원센터에 개인정보 가명-익명조치 통합관리 솔루션인 ‘피에이마스터(PAmaster)’를 납품했다고 밝혔다.서울 송파구 한국인터넷진흥원 서울청사에 위치한 ‘가명처리 지원센터’는 가명처리 기술과 전문인력이 부족한 사업자를 지원, 데이터의 합법적 활용과 융합 촉진, 데이터의 경제적 가치 향상을 위해 구축되었다. 센터는 지난 7월부터 폐쇄망 환경으로 운영되고 있으며, 개인정보처리자가 보유한 개인정보를 반입하여 가명처리를 하고,

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 관계기관, 기술전문가 등이 참여한 가운데 지난 10월 6일 “개인정보 보호‧활용 기술 연구개발(이하 ‘R&D’) 발전방향”에 대한 온라인 토론회를 개최했다.개인정보위는 개인정보 보호‧활용 기술 R&D 방향을 최초로 수립하기 위해 향후 5년간(‘22~’26년)의 로드맵을 준비해 왔으며, 관련 업계와 전문가 의견, 신기술 동향을 R&D 정책에 반영하기 위해 이번 토론회를 마련했다.개인정보위는 개인정보 보호 강화기술(PET, Privacy Enhancing Technology)을

악성앱을 유포하는 스미싱 문자탐지 건수가 최근 3년간 290% 증가했다.더불어민주당 정필모 국회의원(과학기술정보방송통신위원회)이 11일 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면, 2020년 스미싱 문자탐지 건수는 950,843건으로 2018년 대비 약 290% 증가한 것으로 나타났다. 급격히 증가한 스미싱으로 인해 국민의 금융·개인정보 침해 위협이 높아지고 있다.스미싱은 문자메시지(SMS)와 피싱(Fishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량으로

생체인식기술 선도기업 유니온커뮤니티가 얼굴인식 출입통제기용 발열측정 열화상카메라 유바이오-엑스 티아이 투(UBio-X Ti2)가 KISA의 'IoT보안인증'을 획득했다고 7일 밝혔다.KISA가 시행하는 IoT 보안 인증 취득 제도는 IoT 제품 및 연동 모바일 앱에 대해 일정 수준의 보안을 갖췄는지 시험해 기준 충족 시 인증서를 발급하는 서비스다. 평가 항목은 크게 인증, 암호, 플랫폼 보호, 물리적 보호, 데이터 보호 등 5개 영역으로 구분되며, 각 영역의 세부 기준에 맞춰 각종 시험을 진행하게 된다. 라이트, 베이직, 스탠다드

클라우드 기반 데이터 보안 전문 기업 스파이스웨어(대표 김근진)는 지난 24일 중소벤처기업부가 주관하는 기술혁신형 인증제도 '이노비즈(Inno-Biz)' AA등급을 획득했다고 5일 밝혔다.2001년부터 시행된 이노비즈 인증제도는 혁신(Innovation)과 기업(Business)의 합성어로, 기술 우위를 바탕으로 경쟁력을 확보한 기술혁신형 중소기업을 선정한다. 이노비즈협회는 인증사에게 투자, 자금지원, 홍보 등 다양한 혜택을 지원함으로써 성장가능성을 갖춘 중소기업을 발굴 및 육성하고 있다.이노비즈 인증제도는 기술혁신능력, 기술사업화

보험 비용을 절감해준다며 개인정보를 수집하고 판매한 것으로 의심되는 23개 보험방송이 공개됐다.정필모 의원은 5일 국정감사 보도자료를 통해 법인보험대리점의 협찬을 받아 제작된 보험상담 방송프로그램 중 방송통신위원회의 '시청자 정보 부당유용 행위 집중 조사'를 받게 되는 20개사 23개 프로그램을 밝혔다.정필모 의원이 방송통신위원회로부터 제출받은 '2021년 4월 모니터링 대상 사업자'를 분석한 결과, 지상파 방송(KNN, KBC, TBC, TJB, CJB, JTV, JIBS, UBC, G1, OBS)과 종편(채널A), 경제전문채널(