영국 언론들은 지난 5월 영국 국민건강서비스(NHS)의 컴퓨터 네트워크가 워너크라이(WannaCry)에게 공격을 받아 영국 전역 16개의 병원이 폐쇄됐다고 전했다. BBC는 적어도 6,900건의 국민건강서비스 진료 예약이 취소됐으며 1만9,000건의 예약이 랜섬웨어 공격에 영향을 받았다고 보도했다. 매사추세츠 종합병원의 부원장인 브리튼 오닐은 7만2,000명의 직원이 로그인 인증을 통해 이 병원의 네트워크에 액세스할 수 있다고 말했다. 그는 나쁜 의도를 가진 사람이 직원의 이메일을 피싱 공격해 재정시스템과 전자건강기록 데이터베...

사이버 보안 전문가이자 최초의 상용 안티 바이러스 소프트웨어 회사 설립자인 존 맥아피의 트위터 계정이 해킹당했다. 맥아피는 해킹 사건이 자신의 명성을 훼손했다는 의견에 대해 "나는 보안 전문가지만 트위터의 보안을 제어할 수는 없다"고 말했다. 그는 이어서 "나를 싫어하는 사람이 많으며 나는 그들의 표적이다. 사람들은 가짜 계정을 만들고, 캡쳐를 조작하고, 가짜 소문을 퍼뜨린다. 자신이 돈을 잃은 것을 내 탓이라고 생각하는 해커들이 나를 노리고 있다. 자신의 일에는 스스로 책임을 지길 바란다"고 전했다. 다른 트위터 사용자가 어...

페이스북이 인공 지능(AI)을 활용해 사진이 업로드되면 사진 속 인물이 태그돼 있지 않더라도 해당 인물에게 알림을 주는 새로운 기능을 출시했다. 해당 기능을 활용하면 사용자들이 자신의 신원을 더 효과적으로 관리할 수 있다. 포토 리뷰(Photo Review)라는 이름의 이 기능은 페이스북이 동영상이나 사진에 태그 제안을 사용하는 것과 동일한 얼굴 인식 알고리즘을 기반으로 한다. 페이스북은 공식 블로그에 "당신은 페이스북에 업로드된 자신의 사진에 대해 권한을 가진다. 예를 들어 스스로를 태그하거나, 태그되지 않도록 하거나, 당신...

페이스북은 최근 누군가가 사진을 올리면 그 사진속 얼굴의 주인으로 예상되는 사용자에게도 알려주는 기능을 소개했다. 페이스북은 이 기술로 사용자들은 온라인상에 올라온 자신들의 이미지를 관리할 수 있게 해준다. 이 기술은 이미 대부분의 페이스북 글로벌 사용자들에게 선보인것이다. 페이스북은 이 기술은 앞으로 새롭게 포스팅된 사진과 그 사진을 사용자에게 알리도록 한 프라이버시 환경에서 적용된다. 페이스북의 프라이버시 책임자인 롭 셔먼(Rob Sherman)은 "이 기능은 사용자에게 더 많은 권한을 준다. 온라인 상에 자신도 모르는 자...

한국인터넷진흥원(KISA, 원장 김석환)은 ‘유럽 일반 개인정보보호법(GDPR)‘에 대한 우리 기업의 대응력 향상을 위해 11일, 서울 프레지던트 호텔에서 개최했다고 밝혔다. KISA는 이 날 세미나에서 현재까지 발간된 유럽연합 제29조 작업반의 가이드라인을 바탕으로 우리 기업이 GDPR 시행을 준비하는데 필요한 ◇GDPR 가이드라인의 발간 배경 및 시행에 따른 주요 변화 ◇GDPR 인식 제고 및 준비 ◇기업책임성 강화 ◇정보주체 권리 강화 등을 반영하여 ‘우리 기업을 위한 GDPR 가이드라인’(이하 가이드라인)을 발표했다. ...

한국인터넷진흥원(원장 김석환)은 ‘유럽 일반 개인정보보호법‘에 대한 우리 기업의 대응력 향상을 위해 ‘우리 기업을 위한 GDPR 세미나’를 11일, 서울 프레지던트 호텔에서 개최했다. KISA는 이 날 세미나에서 현재까지 발간된 유럽연합 제29조 작업반의 가이드라인을 바탕으로 우리 기업이 GDPR 시행을 준비하는데 필요한 ▲GDPR 가이드라인의 발간 배경 및 시행에 따른 주요 변화 ▲GDPR 인식 제고 및 준비 ▲기업책임성 강화 ▲정보주체 권리 강화 등을 반영해 우리 기업을 위한 GDPR 가이드라인을 발표했다. 특히 기업 책임...

기술 대기업 구글이 세이프 브라우징 기능을 활용해 사용자의 동의없이 개인 데이터를 수집하는 안드로이드 앱 및 웹사이트의 유해한 행동을 모니터링한다. 이것은 사기성 소프트웨어로부터 사용자를 보호하기 위한 조치다. 구글은 지난 12월 1일 자사의 소프트웨어 정책을 무시하는 앱으로 사용자가 연결되면 구글 플레이 프로텍트(Google Play Protect) 또는 웹페이지에 경고가 표시된다고 발표했다. 구글 플레이 이외의 앱스토어에는 적용되지 않지만, 어느 정도 앱 개발자들의 규정 준수를 유도할 수 있을 전망이다. 2018년 2월부터...

인기 스마트폰 앱에 사용자의 활동을 모니터하는 추적기가 숨겨져있는 것으로 드러나 충격을 주고 있다. 예일법대의 정보사회프로젝트 예일 프라이버시랩과 비영리단체인 엑소더스 프라이버시는 여러 스마트폰 앱이 안드로이드 사용자의예일 프라이버시 랩과 엑소더스 프라이버시 연구팀은 인기있는 스마트폰 앱에 사용자의 활동을 모니터하는 추적기가 숨겨져 있다고 밝혔다. 인스턴트 메시징 앱인 스냅챗, 테이팅 앱인 틴더, 비디오 및 음성통화 앱인 스카이프, 소셜 미디어 플랫폼인 트위터, 음악 스트리밍 서비스 앱인 스포티파이 등이 이러한 앱에 속한다. ...

포스포인트(한국지사장 이동희)는 28일 기자간담회를 열고 기업들이 직면하게 될 보안 위협에 대한 전문가 지침을 담은 ‘2018 보안 예측 보고서(2018 Security Predictions Report)’를 공개했다. 포스포인트는 이 자리에서 “보안 업계가 그간 잘못된 방향에 집중해 왔다고 전했다. 전통적인 방식의 보안 경계선은 이미 무너졌고, 이제 더 큰 장벽의 구축보다는 보다 나은 가시성 확보가 보안 확보를 위해 더 필요한 상황이 되었다”며 “또한 데이터의 위치에 관계없이, 사용자가 언제, 왜, 어떻게 핵심 데이터를 주고...

비정부기구인 국제인권감시기구(Human Rights Watch, HRW)는 중국 정부에 대대적인 데이터 보안 정책 플랫폼을 만드는 작업을 중단할 것을 요청했다. 해당 플랫폼이 중국 시민들의 방대한 양의 개인 정보를 수집하는 등 사생활을 침해하기 때문이다. HRW는 중국 정부가 지난 수년 동안 시민들의 정보를 수집하고 저장해 왔으며 정보를 효율적으로 수집할 빅데이터 시스템 기술을 모색하고 있다고 밝혔다. HRW 웹사이트에 따르면 중곡 공안의 클라우드 시스템은 소수 민족 및 인권 활동가의 활동을 추적하는 등 국제 프라이버시 표준을...

개인정보보호표준포럼(의장 염흥열, 순천향대 교수)은 오는 11월 23일(목), 한국과학기술회관(서울 강남구)에서 ‘개인정보보호표준포럼 워크숍 2017’을 개최한다고 밝혔다. 이번 워크숍은 ‘제4차 산업혁명 시대의 블록체인 기술과 프라이버시’라는 주제로 23일 오후 12시 30분부터 한국과학기술회관 지하1층 소회의실1에서 진행된다. 세션1, 세션2에서는 블록체인 관련 6가지 이슈를 주제로 강연이 진행되며, 이어서 GDPR 잊혀질 권리를 중심으로 블록체인 기술과 프라이버시에 관한 패널 토론이 진행될 예정이다. 패널 토론에는 염흥열...

한국이 중국, 일본, 싱가포르 등 아시아 국가들과 개인정보보호 관련한 협력을 대폭 강화한다. 국가 별로 개인정보보호 연구성과를 공유하고 국제행사 개최, 관계정책 연대 등 폭넓은 협력체계를 구축하기로 했다. 행정안전부(장관 김부겸)는 아시아 중심의 개인정보보호 협력체계 구축을 위한 ‘아시아 프라이버시 브릿지 포럼’을 8일 연세대학교 새천년회관에서 개최했다. 행정안전부가 주관하고 연세대 바른ICT 연구소와 한국인터넷진흥원 공동으로 추진하는 이번 포럼엔 스테픈 웡 홍콩 개인정보보호위원회 위원장, 에버린 고흐 싱가포르 개인정보보위원회...

탈레스가 451리서치와 공동으로 ‘2017 탈레스 데이터 위협 보고서 금융 서비스 부문’을 발간했다. 보고서에 따르면, 글로벌 금융 서비스 기업의 49%가 데이터 유출 사고를 경험한 것으로 밝혀졌다. 또한, 21% 응답자는 한 번 이상 데이터 유출 사고를 겪었으며, 90%는 데이터 위협에 대해 취약점을 느끼고 있다고 답했다. 78%의 응답자는 주요 데이터를 보호하는데 더 많은 비용을 소비하고 있다고 조사됐다. 금융 서비스 기업들은 고객의 선호도와 시장의 흐름을 반영하기 위해 기존의 애플리케이션에 새로운 기술을 도입하며 디지털 ...

아마존웹서비스(이하 AWS)는 KB국민은행이 AWS 클라우드를 도입하여 모바일 금융서비스 플랫폼을 구축, KB국민은행의 디지털 혁신을 가속화한다고 밝혔다. KB국민은행은 모바일 금융 메신저 서비스인 “리브똑똑(Liiv TalkTalk)” 구축에 AWS 클라우드를 채택했다. 리브똑똑은 보안에 초점을 맞춘 뱅킹 메신저 플랫폼이다. 보안 솔루션을 내부 탑재하고 있는 것은 물론, 강력한 보안을 제공하는 AWS 클라우드에 데이터가 저장되도록 함으로써 메신저 내용의 프라이버시 보호에 특히 신경썼다. 그동안 금융권에서는 일부 제한적인 업무...

한국인터넷진흥원(KISA, 원장 백기승)은 4차 산업혁명 시대의 진입과 기술진보에 따라 개인-기업-국가가 직면할 위험성에 대해 경고하고 이를 대비하기 위한 미래 인터넷사회 정책 방향성과 7대 어젠다를 제시하는 〈2045 미래사회@인터넷 플러스 - 信賴를 세우다〉를 발간했다고 밝혔다. KISA는 30년 이후 미래사회 변화상을 조망하고 창의, 평등, 공유, 안전, 책임 등 5대 핵심가치 정립과 선제적 대응방안 마련을 위해 지난해 인터넷, 정보보호 등 사회 각 분야 전문가 13인으로 구성된 2045 인터넷@인간사회연구회를 운영해 ‘...

한국인터넷진흥원(KISA, 원장 백기승)은 차세대 글로벌 ICT 인재 발굴 및 양성을 위해 국제인터넷주소기구(ICANN)와 공동으로 ‘제2회 아시아태평양 인터넷 거버넌스 아카데미(APIGA)’를 8월 7일(월)부터 11(금)까지 5일간 이화여자대학교에서 개최한다고 밝혔다. 이번 아카데미는 ◇인터넷 거버넌스 ◇인터넷과 보안 ◇아태 지역 현황 등 미래 ICT 글로벌 리더에게 필요한 기본 주제를 중심으로 총 21개 세션이 구성됐으며, 국제회의 실전 감각 채득을 위해 모의 국제회의 형식의 그룹토론 및 실전연습이 진행된다. 아태 지역 ...

존 맥아피는 맥아피라는 이름의 바이러스 백신 컴퓨터 소프트웨어를 만들었다. 그리고 인텔은 맥아피의 회사를 인수한 이후 다시 매각하면서 다른 프로젝트에 그 명칭을 사용할 수 있는지를 두고 맥아피와 소송 중이다. 뉴욕 맨해튼의 폴 오엣켄 지방 판사는 2016년 9월 맥아피 소송을 기각하고 합의안 체결 5일 후 인텔의 맞소송도 기각했다. 맥아피는 그의 디지털 게임 및 사이버 보안 회사인 MGT 캐피탈 인베스트먼트를 존 맥아피 글로벌 테크놀로지(John McAfee Global Technologies Inc)로 이름을 바꾸는 것을 포...

전세계적으로 개인 정보 유출을 막기 위해 많은 법률과 규제가 도입됐다. 동시에 디지털 세상에서도 데이터 보호가 중요해지고 있다. 최근 영국 신생 기업 프라이비터(Privitar)는 기업들이 자사의 개인 정보를 보호할 수 있는 솔루션을 개발한다고 밝혔다. 이들은 기술 플랫폼을 확장하고 미국 시장으로 사업을 늘리기 위해 1,600만 달러의 자금을 조달했다. 시리즈 A 라운드는 프랑스의 파테크 벤처스 주도로 CME 벤처스(파생 상품 시장 CME의 투자자)와 세일즈포스 벤처스가 전략적으로 참여했다. 이전의 투자자 IQ 캐피털, 24헤...

한국 CA 테크놀로지스는 메인프레임 데이터 보안 기능이 강화된 ‘CA 데이터 콘텐츠 디스커버리’, ‘CA 컴플라이언스 이벤트 매니저’ 최신 버전을 발표했다. 회사 측은 “CA의 새로운 데이터 중심 보안 기능을 통해 모든 기업은 전사적으로 보안 관리를 간소화하고, 모바일부터 메인프레임까지 움직이는 데이터(data-in-motion)에 대한 강력한 엔드투엔드 보안을 구현할 수 있다”고 설명했다. 또 “기업의 보안∙감사 전문가는 한층 강력해진 CA 솔루션으로 메인프레임 보안 사고 로그를 스플렁크(Splunk) 분석 플랫폼으로 내보내...

해킹 수법이 다양해지고 기존 신종 맬웨어 출현으로 데이터 프라이버시 보호가 더욱 중요해지고 있다. 하지만 우리나라를 포함해 전세계 많은 기업들이 데이터 프라이버시 보호조치가 미흡한 실정이다. 영국은 2016년 한 해 동안 데이터 보호법 위반 건수가 크게 증가하여 상당한 벌금이 부과된 것으로 조사됐다. 다국적 회계기업 프라이스워터하우스쿠퍼스(PwC)는 지난 5년간 영국 정보위원회(ICO)의 데이터 보호 법률 시행 데이터를 분석하여 금전적 처벌, 시행 고지, 기소 및 법적 조치를 조사했다. 영국은 데이터 프라이버시 문제로 35건의...