2020년 8월 중앙행정기관으로 출범한 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 오는 8월 4일로 출범 3주년을 맞이한다.지난해 새롭게 임명된 위원장과 부위원장을 제외한 제1기 위원의 임기(3년)도 같은 날짜로 만료된다.제1기 위원은 강정화(한국소비자연맹 회장), 고성학(전 한국PKI포럼 부의장), 백대용(법무법인 세종 변호사), 서종식(법무법인 선우 대표변호사), 염흥열(순천향대 정보보호학과 교수), 이희정(고려대 법학전문대학원 교수), 지성우(성균관대 법학전문대학원 교수) 등이다.개인정보위에 따르면 지난 3년간

[사례1] 아파트 관리 앱·카페에서 가입자의 개인정보 표기 최소화 결정 -ㄱ씨는 입주자대표회의가 운영하는 입주자 온라인 카페에서 이용자의 별명(닉네임)에 동·호수를 의무적으로 표기하도록 한 것에 대해 사생활 침해 등 개인정보 권리 침해를 최소화하는 방식으로 변경하여 달라고 분쟁조정을 신청하였고, 분쟁조정위원회는 과도한 개인정보 이용으로 개인정보 권리가 침해될 우려가 있다고 판단하여 별명(닉네임), 동호수 표기 의무 방식을 동·호수 기재를 선택할 수 있게 하는 등의 방식으로 변경하도록 조정하였다.[사례2] 바디프로필 사진의 목적외 사

노드VPN이 3일, 미국 챗GPT 이용자들의 실태와 보안 인식을 발표했다.노드VPN이 지난 6월 외부기관에 의뢰하여 진행된 설문조사는 1천11명의 미국인을 대상으로 진행됐으며, 참가자들의 연령은 18세에서 65세까지였다.통계에 따르면, 챗GPT가 무엇인지 들어서 알고 있다고 응답한 참가자의 비율은 약 절반인 49%였다. 이 중 43%는 정기적으로 이용 중이라고 밝혔으며, 13%는 몇 차례 단순 이용, 나머지 44%는 알고는 있지만 한 번도 이용한 적이 없다고 답했다.한번이라도 챗GPT를 이용해 본 적 있는 응답자들 대다수는 챗GPT

지란지교데이터(대표 조원희)는 키오스크 및 POS 등 특수목적형시스템 보안 솔루션 키오스크필터(KIOSKFILTER)를 출시한다고 27일 밝혔다.‘키오스크필터’는 키오스크, POS, ATM, 무인정산기, 사이니지 등 특정 기능만 수행하는 시스템 내 신용카드 거래 내역 등 민감 개인 정보의 유출을 막고 랜섬웨어 등 악성코드 유입에 의한 각종 침해행위로부터 시스템을 안전하게 보호하는 보안 솔루션이다.특허 받은 능동적 지능형 멀웨어 차단 스마트 알고리즘을 기반으로 랜섬웨어 등 악성코드 탐지 및 차단, 본래의 목적 상 불필요한 이상 행위

인증 대상 조직은, 심사 시점의 수준을 파악하고, 보안 활동의 적절성을 고민하는 기회인증위원회는, 심사의 객관성과 공정성, 지속적 개선이 이루어지고 있는지에 집중인증심사원은, 조직에 실질적인 도움이 될 수 있는 의견 제시정책, 인증기관에서는, 인증 심사 품질과 제도의 지속가능성을 높이기 위한 적극적 노력 필요ISMS-P 인증 제도가 운영된지 20년이 훌쩍 넘었다.초기에는 영국표준(BS7799)과 ISO 표준을 기반으로 인증 기준을 만들어 원하는 기업들에 국내 인증 서비스를 제공했다.지금은 국내 환경에 맞춘 자체적인 인증 기준을 수립

[글. 이기혁 중앙대학교 교수] 개인정보를 연료로 사용하는 인공지능시대가 도래하였다. 개인정보를 가두고 보호하고 지키는 시대에서, 개인정보를 활용하자는 취지로 데이터 3법이 개정되었다. 가명, 익명처리를 통하면 재식별의 위험이 제로가 되지 않더라도 이용할 수 있게 개정한 법이다. 개인정보는 개인의 데이터이다. 기업의 데이터가 아니다. 프라이버시는 개인정보에 2가지를 더한 의미이다. 공간영역인 혼자 있을 권리와 개인권리인 자기정보 통제권을 추가한 것이 프라이버시로 정의한다.그럼 우리는 언제부터 개인정보와 프라이버시를 중요하게 여겼을까

여름 휴가철에 보이스피싱 피해 증가가 우려된다. 만약 발생했거나 발생이 우려되는 경우, 본인계좌 일괄지급정지 서비스를 이용하여 본인 명의로 개설된 모든 계좌를 신속하게 지급정지할 수 있다. 보이스피싱 피해발생시, 온라인으로는 금융결제원 어카운트인포, 금융감독원 금융소비자 포털 파인을 통해 모든 계좌를 지급정지할 수 있다. 또 거래 금융회사 영업점 방문 및 고객센터에 전화를 통해서도 가능하다. 지급정지 해제는 거래 금융회사 영업점 방문을 통해서만 가능하다는 점 기억해야 한다. 다음은 보이스피싱 사례들이다. ① 카드사 콜센터 ARS를

2023년 상반기 국내 주요 사이버위협 동향 분석 결과가 31일 발표됐다. 국내 주요 침해사고 특징으로는 ①공격자들은 최우선적으로 백업서버 찾아 금품 요구 악성 프로그램(랜섬웨어) 공격(백업파일 감염율 40% 이상) ②보안 소프트웨어 취약점을 노린 전문 해킹조직의 고도화된 사이버 공격 증가 ③지인 사칭에서 더 나아가, 탈취한 계정으로 지인이 직접 보내는 피싱공격 확산 ④관리자 계정 공유 등 부주의한 개발자에 의한 보안사고 증가 등으로 요약할 수 있다. 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보보호법령에 대한 공공기관 질의 및 국민의 국민신문고 질의 가운데 5개 분야(인사노무, 공동주택, 영상정보, 온라인플랫폼, 제도일반)의 대표사례 30건을 정리한 ‘2023 개인정보 보호법 표준 해석례’를 공개한다. 주요 사례를 다음과 같다. ◆인사노무=면접 불참자에게 향후 채용 절차 시 감점 등 불이익을 주기 위해 개인정보를 이용할 수 있나요?→사전에 정보주체에게 ‘향후 채용 절차 시 면접 불참자에 대한 불이익’ 목적으로 개인정보가 활용될 수 있음을 알리고 동의를 받았다

개인정보보호위원회(이하 ‘개인정보위’) 최장혁 부위원장은 7월 28일 국가정보자원관리원(원장 이재용, 대전 유성구)을 방문하여, 공공부문 정보시스템 관리 등 업무추진 현황을 청취하고, 향후 협업을 강화하기 위한 방안을 논의하였다.개인정보위는 지난 4월 민감한 개인정보를 대규모로 처리하는 공공시스템의 안전한 데이터 이용 환경을 위해 ‘공공부문 집중관리시스템 개인정보 안전조치 강화계획’을 발표하고, 집중관리시스템 1,515개에 대해 강화된 안전조치 이행실태를 점검하고 있다. 이번 방문을 계기로 국가정보자원관리원과 함께 공공시스템의 내·

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 열고 최근 개인정보 유출이 발생한 OpenAI OpCo LLC(이하 ‘오픈AI’)에 대해 신고 의무 위반으로 과태료 360만 원을 부과하고, “재발 방지대책 수립, 국내 보호법 준수, 개인정보위의 사전 실태점검에 적극 협력” 등을 내용으로 하는 개선권고를 의결하였다.개인정보위는 지난 3월 오픈AI의 챗GPT 서비스에서 개인정보 유출이 있었다는 자체 공지 및 국내외 언론보도 등에 따라 직권으로 조사에 착수하였고, 이 과정에서 국내 보호법상 의무 준수 전반

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 개최하여 적법한 동의 없이 이용자의 타사 행태정보를 수집해 맞춤형 광고 등에 이용한 Meta Platforms, Ireland Limited(이하 ‘메타 아일랜드’)와 Instagram LLC(이하 ‘인스타그램’)에 대해 각각 65억 1천 7백만 원과 8억 8천 6백만 원의 과징금 부과를 하는 한편,타사 행태정보란, 다른 사업자의 웹사이트 및 앱 방문‧사용 이력, 구매‧검색 이력 등 이용자의 관심, 흥미, 기호 및 성향 등을 파악‧분석할 수 있는 온라인

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 쇼핑몰솔루션 제공사업자에 대한 조사 결과를 발표하였다. 이번 조사는 코로나19 이후 온라인 상거래 시장이 급성장하면서 쇼핑몰솔루션을 이용한 온라인쇼핑몰 수가 폭발적으로 증가하였고, 쇼핑몰솔루션의 취약점을 악용한 개인정보 유출 사고 또한 지속적으로 발생하여 조사에 착수하였다.개인정보위는 쇼핑몰솔루션 제공사업자의 시장점유율 및 관련 매출액 등을 종합적으로 고려하여 선정한 상위 4개 제공사업자(이하 ‘사업자’) ▲카페24㈜(카페24), ▲㈜커넥트웨이브(메이크샵/마이소호), ▲㈜아임

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 열고, 올해 초 전국연합학력평가 성적이 유출된 경기도교육청과 개인정보처리시스템 등의 안전조치를 소홀히 하여 주민등록번호가 유출된 13개 공공기관에 대한 제재 처분을 의결하였다.해킹으로 약 27만여 전국연합학력평가 응시학생의 성적정보가 유출된 경기도교육청에 대해서는 2,160만 원의 과태료 처분과 함께 보유한 개인정보처리시스템 일제 점검, 거버넌스·매뉴얼 정비, 취급자 교육 강화 등의 개선 권고와 결과 공표를 의결하였다.조사 결과, ▲자체 개발한 온라인시

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의에서 개인정보보호 법규를 위반한 17개 종합병원 중 16개 병원에 대해 과태료를 부과하고, 17개 전체 종합병원의 개인정보 처리실태에 대한 개선을 권고하기로 의결하였다.이번 조사는 경찰의 의약품 판매질서 위반 관련 수사를 위한 제약사 압수수색 과정에서 환자정보의 유출이 확인된 17개 종합병원의 유출 신고에 따라 이루어졌다.조사 결과 2018년4월~2020년 1월 기간 동안 각 병원에서는 병원 직원 또는 제약사 직원이 병원 시스템에서 해당 제약사 제품을 처방

인스피언(대표이사 최정규)은 자체 SAP 개인정보 접속기록 솔루션인 '비즈인사이더 엑스콘(Bizinsider xCon)'이 정부 조달청의 공식 조달품목으로 공식 등록됐다고 25일 밝혔다. 이번 조달청에 공식등록된 ‘비즈인사이더 엑스콘 3.0버전’은 개인정보를 처리하고 있는 SAP사의 ERP 솔루션인 S/4 HANA 또는 ECC를 위한 SAP 프로토콜 기반의 접속기록 전문 보안 솔루션으로 SAP ERP에 접근하는 모든 사용자 행위를 기록하고, 개인정보에 대한 처리내역을 분석한다. 제품은 사용자의 모든 SAP 시스템 사용행위를 분석/저

한국장애인고용공단(이사장 조향현, 이하 ‘공단’)은 고용노동부 산하기관 중 최초로 ‘정보보호경영시스템(ISO 27001:2022)’과 ‘개인정보보호경영시스템(ISO 27701:2019)’을 동시 획득했다고 24일 밝혔다.ISO 27001은 국제표준화기구(ISO)에서 제정한 정보보호 국제표준 인증으로 인증 획득을 위해서는 조직·인력·물리적·기술적 4개 영역 93개 항목에 대한 심사과정을 통과해야 한다.특히, 공단은 디지털 환경 변화에 따른 지속적인 정보보호 관리 강화를 통해 지난해 10월 국제표준화기구(ISO)가 발표한 신규 기준으로

정부가 공공기관 평가기준에 가명정보 제공·활용 관련 평가항목을 내년에 신설해 이 결과를 정부업무평가 및 공공기관 경영평가에 반영하기로 했다. 고학수 개인정보보호위원회 위원장은 21일 비상경제장관회의 겸 수출투자대책회의에서 ‘가명정보 활용 확대방안’을 발표, “그간 현장에서 제기되어 온 문제들을 개선하고 가명정보 활용 체계를 업그레이드하겠다”며 이같이 밝혔다. 특히 “가명처리를 통해 프라이버시 위험은 낮추면서도 개인정보를 보다 유용하게 활용할 수 있다”면서 “양질의 데이터 제공을 확대하고, 현장의 원활한 데이터 활용을 촉진하며 가명정

개인정보보호의 중요성이 날로 커지고 있는 상황이다. 특히 법을 만드는 국민의 대표 기관인 국회의 정당들은 어느 기관보다 개인정보보호에 앞장 서야 할 위치에 있다. 하지만 국내 대표 3개 정당인 더불어민주당, 국민의힘, 정의당 사이트의 개인정보처리방침 페이지를 확인해 본 결과 일반 기업이나 여타 공공기관들에 비해 형편없는 수준인 것으로 조사됐다. 개인정보보호법 제30조에는 개인정보처리방침 수립 및 공개에 대해 필수적으로 포함되어야 할 내용들을 고지하고 있다. 아래 내용들이다. ①개인정보

7월 20일, 김종민 의원은 병무청 등 병무행정관서의 장이 국가기관이나 지자체, 정보처리 기관에서 개인정보 자료를 제공받거나 이용하는 경우 주요 내용 등을 서면, 전자우편, 문자메시지 등의 방법으로 사후 통지하도록 하는 ‘병역법’ 일부개정법률안을 대표 발의했다고 밝혔다.현행 병역법은 제11조의2(자료의 제출 요구), 제13조의2(자격·면허 등 자료의 제출 요구 등), 제20조의4(학교생활기록부의 제출요구 등), 제80조의2(가족관계등록 전산정보의 공동이용) 등의 조항에서 병무청이 진료기록, 치료 관련 기록 내역, 학교생활기록부 및