이지서티가 오는 20일 네이버클라우드와 함께 개인정보보호 솔루션 웨비나를 진행한다고 밝혔다.2002년 설립한 이지서티는 개인정보보호 분야에서 꾸준한 기술개발과 개인정보 비식별조치 솔루션, 개인정보 접속기록 관리 솔루션, 개인정보 필터링 솔루션 등 개인정보보호 솔루션 출시를 통해 대한민국 국민의 개인정보보호에 앞장서 왔으며, 국내 최고의 개인정보보호 및 데이터 프라이버시 솔루션 전문기업으로 자리매김하고 있다.최근 공공기관의 클라우드 전환과 개인정보보호 조치 강화로 개인정보보호 솔루션의 수요가 증가하고 있으며, 데이터 3법 개정으로 데

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 제12회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜BSC와 SK(계열사 및 수펙스추구협의회), 인크루트㈜에 대해 과태료 및 과징금 부과 등을 의결하였다.이번 사건은 사업자의 개인정보 유출 신고에 따라 조사가 이뤄졌으며, 구체적인 처분 내용은 다음과 같다.㈜BSC는 SK그룹 채용종합역량검사를 수행하는 수탁자로 자체 운영하는 시스템의 관리자페이지 접근통제 조치를 미흡하게 하여 응시자의 개인정보(1,679건)가 유출되었고, 보관기간이 지난 평가 응시자의 개인정보를

컴트루테크놀로지가 인공지능 기반 이미지 분석 솔루션 에이아이씨(aiSee V2.0)를 조달청 디지털서비스몰에 등록 완료했다고 밝혔다.컴트루테크놀로지가 이번에 등록을 완료한 에이아이씨(aiSee V2.0)는 자체 개발한 인공지능 신경망을 활용한 이미지 처리·분석 솔루션으로 인공지능 OCR, 안면인식, 행정문서 분류 등 다양한 분야에서 활용이 가능하다. 또한 개인정보보호를 위한 이미지 개인정보검출 용도로도 사용할 수 있다.에이아이씨(aiSee V2.0)의 주요 기능 중 하나인 인공지능 OCR은 스캔된 문서뿐 아니라 다양한 실환경 이미지

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결하였다.지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 그동안 개인정보위는 민관 합동조사단·경찰 등과 협조하여 조사를 진행해 왔다.개인정보위와 한국인터넷진흥원(원장 이원태, 이하 ‘KI

올해 개인정보 유출과 디도스 공격으로 인해 정보보안에 심각한 문제점을 노출했던 LG유플러스(대표 황현식)가 사이버 보안 강화를 위해 상반기까지 약 640억원을 집행하며 고객 신뢰회복에 노력하고 있다. 지난 2월 정보보호 투자 규모를 기존 대비 3배 이상인 1,000억원 수준으로 늘리겠다고 밝힌 지 4달만이다.LG유플러스는 지난 2월 기자간담회를 통해 ‘사이버 보안 혁신 활동’을 공표하고, 핵심내용 중 하나로 정보보호 투자액 확대를 예고했다. 실제로 LG유플러스는 지난 6월까지 연간 투자액 1,050억원의 절반 이상인 640억원의 집

익스프레스VPN은 최근 2년간 QR코드 사용이 26% 증가했으며, 악성코드를 이용한 해킹 등 사이버 사기 범죄가 지속적으로 나타나고 밝혔다. 익스프레스VPN은 사이버 사기 피해 예방을 위한 개인 보안 의식을 강조하고, 개인정보 보호를 위한 QR코드 사용 지침을 제공했다.개인 정보 보호 및 보안 서비스 업체인 익스프레스VPN에 따르면, QR코드 사용이 가장 많은 분야는 결제 영역이다. 글로벌 시장조사기관 스타티스타(Statista)에서는 올해 동아시아 지역에서만 QR코드를 활용한 금융 거래는 약 2조 2천억 달러 이상이며, 미국 시장

지난 5일 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’ 에서 개인정보 유출 사고가 발생했다. 워크넷은 올해 5월 기준 960만 명이 가입되어 있으며, 그중 회원 23만 명의 개인정보가 유출된 것으로 파악됐다.고용노동부에 따르면, 이번 사고는 중국 등 외국에서 특정 IP 를 통해 워크넷 무단 접속을 시도했고, 공격을 시도한 IP 에서 이력서 등 개인정보가 조회된 것으로 확인됐다. 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 최근 국내 기업 및 공공기관을 대상으로 급증하고 있는 해킹과 개인정보 유출 시도에 효과적으로 대응하기 위해 사이버 위기 대응 훈련을 실시했다.이번 훈련은 정보보호부 주관 하에 DDoS 공격 대응훈련, 시나리오 기반의 개인정보 유출사고 대응 모의훈련 등을 실시, 침해사고에 대한 대응력을 강화하고 사고 발생 시 각 부서별 대응 매뉴얼 숙지와 점검을 목적으로 이뤄졌다.보안 담당자를 비롯해 고객지원, 시스템 관리자 등 다양한 유관 부서에서 참여, 초동 조치와

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 생활 속에서 자주 활용되는 가정용 CCTV 등 4개 제품을 선정하여 개인정보 보호 안전성 등을 검증하는 ‘개인정보 보호 중심 설계(PbD)’ 시범인증을 실시한다고 밝혔다.최근 기술발전에 따라 가정집이나 식당, 병원 등에 인터넷 연결이 가능한 CCTV나 서빙로봇 등이 널리 활용되고 있으나, 촬영된 영상이 안전하게 관리되지 않거나 외부로 유출될 위험성 등이 있어 불안감을 느끼는 소비자들이 많다.이에 개인정보위는 제품의 설계․제조 단계부터 개인정보 보호에 대한 안전성을 강화하는 한

주식회사 파수(대표 조규곤)가 AI를 기반으로 비정형 데이터 내 민감정보를 탐지하고 마스킹 처리할 수 있는 파수 데이터 레이더(FDR) 2.2를 출시했다고 밝혔다.파수 데이터 레이더는 다양한 저장소의 문서를 실시간으로 파악하고, 내용 및 컨텍스트 기반으로 자동 분류하는 솔루션이다. 개인정보와 같은 민감정보를 식별할 뿐 아니라 해당 문서를 암호화하고 격리, 삭제 처리하거나, 일정 기간 후 권한을 회수하거나 파기할 수 있는 후처리 기능을 제공해 개인정보 관리에 특히 많이 활용되고 있다.파수는 이번 업데이트로 파수 데이터 레이더와 AI기

앞으로(현재에도) 다가올 자동차에 적용되는 중요한 개념들이 변하고 있다.언뜻 보면 인터넷 서비스에 필요한 용어들로 보이지만, 도로 위의 자동차들이 ‘달리는 스마트폰’으로 빠르게 진화하면서, 자동차에 인터넷 개념들이 적용되고 있다.다양한 기능과 안전을 위해 전기 전자 시스템의 비중이 높아지고, 자동차의 연결가능성(Connectivity) 확장에 따라 외부에서의 공격 가능성이 커지고 있다.자율주행을 위해 인지, 판단, 제어에 사용될 각종 센서와 카메라의 성능이 고도화되면서 처리해야 할 DATA의 양이 급격하게 늘어날 수밖에 없고, 그것

VMware(CEO 라구 라구람)는 컨피덴셜 컴퓨팅 서밋 2023에서 컨피덴셜 컴퓨팅 애플리케이션의 개발과 운영 간소화를 위해 AMD, 삼성, 리스크 파이브(RISC-V) 키스톤 커뮤니티 회원사들과 협력한다고 밝혔다.VMware는 컨피덴셜 컴퓨팅의 대중화를 지원하기 위해 개발자 중심의 컨피덴셜 컴퓨팅용 인증 프레임워크 프로젝트를 연구, 개발 및 오픈 소스화했다. AMD, 삼성, VMware는 컨피덴셜 컴퓨팅 앱 개발과 운영을 위해 사용이 용이하고 플랫폼으로부터 독립된 API를 기반으로 표준화함으로써 컨피덴셜 컴퓨팅 도입을 가로막는

토스를 운영하는 비바리퍼블리카(이하 토스)가 APEC(아시아태평양경제협력체) CBPR(국경 간 프라이버시 규칙) 인증을 취득했다고 밝혔다.APEC CBPR은 2011년 APEC이 자유롭고 안전한 개인정보 이전과 전자상거래 활성화 등을 지원하기 위해 만든 개인정보보호 자율인증 제도이다. 미국·일본·한국·싱가포르 등 9개국이 참여 중으로, 애플·시스코·IBM 등 60여 개의 글로벌 기업들이 해당 인증을 받았다. 한국에서는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2022년 5월부터 정식으로 운영을 시작했으며 지금까지 총 8개의

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 30일 정부청사 4층 대회의실에서 개인정보보호 분야 혁신인재양성사업 협의회를 개최하였다.개인정보보호 분야 혁신인재양성사업은 2022년부터 국내 4년제 대학 교육과정과 연계한 개인정보 보호ㆍ활용 분야에 특화된 실무형 인재 양성 지원을 위해 추진하고 있는 사업으로 이날 협의회에서는 ‘23년 지원 대학 관계자 등 20여 명이 참석하였다.이번 협의회는 참여대학 간 정보공유를 위해 마련된 자리로 지난해 선정된 개인정보보호 혁신인재양성사업 1호 대학인 서울여대는 신규 교과목 개발과

개인정보보호책임자(CPO, Chief Privacy Officer)가 전문성과 독립성을 가지고 개인정보 보호 업무를 수행해야 하나, 그간 제도와 여건 미비 등으로 일선 현장에서 어려움을 겪는 일들이 있어왔다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 이를 해결하고 정책적으로 지원하는 방안을 모색하기 위해 6월 29일 오후 3시 정동 1928아트센터(서울시 중구)에서 개인정보보호책임자 역할 강화를 위한 협력과 지원방안을 주제로 30여 명의 CPO와 간담회를 개최했다.이날 간담회에서는 먼저 카카오 김연지 부사장(CPO)이

산업계와 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 공동으로 추진한 개인정보보호 ‘민관협력 자율규제’ 시행으로 온라인 쇼핑분야의 개인정보 보호조치가 대폭 강화되었다.개인정보위는 6월 28일 전체회의에서 온라인플랫폼 열린장터(오픈마켓) 분야 민관협력 자율규제 추진 성과를 보고하였다.자율규약 참여 10개사는 11번가㈜, 네이버㈜, 롯데쇼핑㈜, ㈜버킷플레이스, ㈜위메프,㈜카카오, ㈜지마켓, 쿠팡㈜, ㈜티몬, ㈜인터파크커머스 등이다. ‘민관협력 자율규제’는 다수의 참여자가 이용하는 온라인플랫폼에서 보다 강화된 개인정보 보호

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의에서 내년부터 2026년까지 향후 3년간의 우리나라 개인정보 정책 방향을 담은 ‘개인정보보호 기본계획(2024-2026)’을 의결하였다.이번 기본계획은 인공지능의 급속한 발전과 대중화 등으로 데이터 심화 사회로의 전환이 세계적으로 가속화되고 있는 현실과, ‘개인정보보호법 개정(3.14. 공포, 9.15. 시행)으로 향후 전 분야 마이데이터 도입 등 다양한 변화가 예고되어 있는 상황, ‘디지털플랫폼정부 실현계획’ 발표(4.14.)등을 고려하여, “국

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 전체회의를 열고 삼쩜삼 앱 운영 사업자 ㈜자비스앤빌런즈에 대해 ‘주민등록번호 단순 전달 후 파기 및 보유 금지’ 등의 시정명령과 함께, 과징금 8억 5,410만 원과 과태료 1,200만 원을 부과하기로 의결하였다.삼쩜삼 앱은 국세청 홈택스(Hometax)에서 이용자의 소득정보 등을 수집하여 이용자의 종합소득세 신고 및 환급을 지원하는 서비스다. 개인정보위는 한국소비자연맹 등의 공익·민원 신고에 따라 지난해 5월부터 ㈜자비스앤빌런즈(이하, ‘삼쩜삼’)에 대한 조사에

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의를 열고, 개인정보보호 법규를 위반하여 이용자의 개인정보가 유출된 삼성전자(주)와 타오월드, 2개 사업자에 대해 총 8억 8,612만 원의 과징금과 2,540만 원의 과태료를 부과하기로 의결하였다. 먼저 삼성전자의 경우, 2020년 1월부터 2021년 5월까지 총 6건의 유출신고에 따라 조사에 착수하였으며, 이 중 4건에 대해 심의·의결하였다.구체적으로 ①삼성계정 시스템의 DB 제품을 변경하며 제품별 데이터 처리 방식의 차이를 고려하지 않아 시스템

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의를 열고, 개인정보보호 법규를 위반한 주식회사 엘지헬로비전에 대해 11억 3,179만 원의 과징금과 1,740만 원의 과태료를 부과하기로 의결하였다. 개인정보위는 개인정보 유출신고 접수에 따라 ㈜엘지헬로비전*에 대해 조사한 결과, 홈페이지를 운영하면서 안전조치의무를 소홀히 하는 등의 법 위반 사실을 확인하였다. 먼저 이동통신(알뜰폰) 제공과 관련된 홈페이지에서 1:1 상담문의 게시판을 운영하면서 개인정보처리시스템에 대한 침입차단·탐지시스템 운영을