소만사(대표 김대환)가 3년간 집중적으로 스토리지 서버 내 개인정보파일 분석속도 개선에 주력해 온 결과, 외산 대비 성능을 2배 이상 끌어올린 ‘프라이버시 슈퍼엔진’을 개발했다고 23일 밝혔다. 연내 소만사 전 제품에 적용할 계획이다.500 테라바이트 스토리지 서버 내 모든 파일을 검사해 개인정보 포함여부를 확인하는 데는 시간이 얼마나 소요될까?5년 전 기준으로는 족히 두 세 달이 걸렸다. 시간이 너무 많이 소요된 나머지, 도입사에서는 서버 개인정보 분석솔루션의 효용성에 대해 회의적인 시선을 던지기도 했다. 이는 외산 제품에게 공격

위즈코리아(대표 김기배)가 고객 지원 체계 강화를 위해 지난 2월, 본사(서울)에 통합고객지원센터를 오픈했다고 밝혔다.그간 고객사의 지속 증가와 2019년도 ‘개인정보의 안전성 확보조치 기준’이 개정 고시됨에 따라 고객들의 지원요청이 많아지고, 개인정보 접속기록 분야의 특성상 기술인력의 단기 양성이 어려운 한계로 인하여 기존 지원 체계와 인력구조로 기술지원을 진행하는데 어려움을 겪었다.위즈코리아는 지난 2년 간 개인정보 접속기록 솔루션의 폭증하는 기술지원에 한계를 극복하고자 전담인력 육성 및 기술지원 시스템을 구축해왔다.전국에 위치

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 데이터융합포럼 김순호 수석연구원의 ‘소비자 데이터의 중요성’에 대한 내용이다. 현대 사회의 특징은 인간의 삶이 물리적 영역을 넘어 사이버 영역과 통합되어 시공간의 개념이 확대된 것이다. 네트워크, 가상현실(VR)과 증강현실(AR) 그리고 사물인터넷(IoT) 등과 같은 기존에 없던 기술들에 의해 소비자의 하루 24시간이 모두 네트워크를

수백만 명이 여행사 예약앱을 통해 사용자의 데이터가 노출될 수 있다는 연구 결과가 발표됐다.보안기업 프라이버시사비(PrivacySavvy) 보고서에 따르면, 1억명 이상의 사용자가 해킹 당할 수 있으며 해커가 앱을 표적으로 삼는 경우 최대 1억 5백만 명의 여행앱 사용자가 민감한 정보를 잃을 수 있다고 경고했다.이 기업 연구원은 앱 매핑 프로젝트를 통해 인기있는 여행앱 20개를 테스트했다. 여행앱 회사들이 사용자의 보안 및 개인정보 위험을 관리하는 방법을 이해하는지 테스트하기 위한 목적이었다.조사결과, 주요 여행앱들은 사용자 데이터

가명정보 활용 활성화 방안을 모색하기 위해 정부기관, 공공기관, 민간기업이 한 자리에 모였다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 18일, 가명정보 결합 일선에 있는 결합전문기관 관계자를 초청해 제9회 개인정보 톡톡릴레이 간담회를 개최했다.현장에는 삼성 SDS, 한국지능정보사회진흥원(NIA), 더존비즈온, 신용정보원 등 4곳의 결합전문기관 관계자가 참여했다.결합전문기관은 개인정보보호법에 따른 가명정보 결합전문기관(개인정보위 및 관계 중앙부처 지정)과 신용정보보호법에 따른 데이터전문기관(금융위 지정)으로 구분된다. 가

위즈코리아(대표 김기배)가 지난 2020년 개인정보 접속기록 시장을 분석한 결과 위즈코리아가 공공기관의 조달 납품실적이 51.7%를 달성하였고, 조달과 민수 시장 통합 60% 이상의 시장 점유율을 보이며 1강 체제를 유지한 것으로 집계됐다고 밝혔다.위즈코리아는 시장 점유율 1위를 지속적으로 지켜나가기 위해 개인정보 보호법의 기준고시 변경에 따른 기능 개선을 최우선으로 진행하고 있다.2019년도 ‘개인정보의 안전성 확보조치 기준’이 개정 고시됨에 따라 비정상 행위 및 다운로드 행위에 대한 사유를 남기도록 하였고, 월 1회 이상 접속기

데이터3법을 정확히 파악하고 개인정보보호 실무 환경에서 도움을 받을 수 있는 리포트가 발간됐다.개인정보보호 전문기업 소만사(대표 김대환)가 개인정보보호 법률 분석리포트 ‘프라이버시 리포트 2021’를 발간했다고 12일 밝혔다.소만사는 개인정보 관련법령이 바뀔 때 마다 이를 요약, 분석해 ‘프라이버시 리포트’ 뉴스레터를 발행하고 있다.소만사는 2009년부터 지금까지 국내 2만여 보안담당자를 대상으로 약 400회, 총 800만통의 뉴스레터를 발행해왔다. ‘프라이버시 리포트 2021’은 400여 건의 리포트 중 데이터3법을 중심으로 분석

회원과 건강검진 대상자의 주민등록번호를 유출하는 등 개인정보 보호법규를 위반한 대우세계경영연구회, 의료법인 하나로의료재단에 총 6천625만원의 과징금‧과태료 부과 등 시정조치가 내려졌다.개인정보보호위원회는 10일 제4회 전체회의를 개최하여 2개 사업자에 대한 제재 처분을 의결했다.이번 조사는 해당 사업자의 개인정보 유출 신고로 시작되었다.대우세계경영연구회는 한국인터넷진흥원(KISA)의 점검 과정에서 누구나 누리집을 통해 회원의 개인정보를 내려받을 수 있다는 사실이 발견되었고, 하나로의료재단은 외부기관의 개인정보 탐지도구에서 주민등록

국내 유명 언론사, 민간 정책연구소, 전문 학회 등을 사칭해 안보·통일·외교 정책 분야 전문가 등을 대상으로 전 방위적 해킹 시도가 포착됐다. 현재 진행 중인 공격으로 각별한 주의가 필요한 상황이다. 국내 유명 대학 교수들도 사이버 공격을 받고 있다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번 해킹 공격 배후 세력으로는 2021년 상반기 연이어 발생하는 위협 그룹 중 가장 활발한 움직임을 보이고 있는 북한 정부 후원 해킹그룹으로 알려진 ‘탈륨(Thallium)’ 조직의 소행으로 추정되고 있다고 전했다.해킹그룹 ‘탈륨’

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 법무법인 광장 채성희 변호사의 ‘가명정보 규정’과 관련 지난 1편에 이은 두번째 글이다. # 2편으로 들어가기에 앞서, 전체 맥락을 제대로 이해하기 위해서는 지난 1편 내용을 다시 한번 읽어 볼 필요가 있다. (1편 기고 다시 읽기)◇연구 목적 개인정보 처리와 가명정보의 활용에 관한 GDPR 및 개인정보 보호법의 비교본고의 1편에서

한국정보보호산업협회(KISIA, 회장 이동범)는 ‘민-관 합동 랜섬웨어 대응 협의체(이하 ’협의체‘)를 발족함과 동시에 주요 안건의 논의를 위해 제1차 정례회의를 3월 5일(금) 개최했다고 밝혔다.협의체는 초대의장으로 선출된 지란지교시큐리티 윤두식 대표를 중심으로, 정부부처인 과학기술정보통신부를 비롯해 한국인터넷진흥원과 국내 정보보호 산업계 및 학계 등 약 20명이 구성원으로 참여해 현재 시행 중인 랜섬웨어 관련 주요 정책 현황을 살펴봄과 동시에 중소기업의 랜섬웨어 대응역량 강화를 위한 각종 지원방안에 대하여 논의하기 위해 설립되었

이스트시큐리티(대표 정상원)는 국내 유명 포털 서비스의 아이디 거래 계약서로 사칭한 해킹 공격이 수행되고 있어 각별한 주의가 필요하다고 4일 밝혔다.이스트시큐리티 시큐리티대응센터(이하 ESRC)가 새롭게 발견한 이번 공격은 악성 파일명이 ‘2021-03-03 N사 비실명 ID GOLD님 거래 계약서 완료본.hwp.scr’이며, 국내에 은밀히 유포 중인 정황이 포착됐다.ESRC 측은 작년 말에도 ◇전체회원정보 및 비밀번호포함_xls(4).scr, ◇관리정산 및 모든자료_xls(3).scr, ◇거래안내_및_가격표_신청안내_xls3.ex

센스톤(대표 유창훈)은 생체인증, 2단계 인증 등 강력한 인증보안이 요구되는 상용솔루션부터 기업 및 내부시스템 인증 및 식별에 이르기까지, 누구나 쉽고, 빠르고, 효율적으로 적용할 수 있는 올인원 인증보안 SDK(소프트웨어 개발 키트) 'swIDch Auth SDK'를 3일 출시했다고 밝혔다.센스톤은 이번 SDK 공급정책 선언과 함께, 그동안 단독 인증보안 솔루션으로 공급하던 ‘스톤패스(StonePASS)’의 직접 공급 및 경쟁은 중단하기로 결정했다. 다만, 현재 스톤패스를 사용하는 고객에 대한 지원은 계속 유지된다.이번 센스톤의

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 26일, 개인안심번호 개발에 기여한 코드포코리아 시빅해커 5명을 초청해 제8회 개인정보 톡톡릴레이 간담회를 개최했다.‘시빅해킹’이란 정보통신기술 개발자 등 시민들이 자발적으로 모여 사회·공공문제를 정보통신기술과 데이터를 활용해 창의적이고 신속하게 해결하려는 활동을 말한다.이날 간담회에서 윤종인 위원장은 개인안심번호 개발을 위해 아이디어와 기술력을 기부한 참석자들을 격려하고, 국민들이 스스로 개인정보를 손쉽게 보호할 수 있도록 지원하는 툴 활용과 관련해 시민 전문가들의 의견을 청취

당근마켓(공동대표 김용현, 김재현)이 최근 신종 사기 수법으로 기승을 부리기 시작한 대리인증 피해를 미연에 방지하고, 이용자가 사기 범죄에 연루되지 않도록 경각심을 높이는 경고알림 기능을 도입했다고 25일 밝혔다.제3자가 인증을 대신하는 대리인증은 당근마켓이 사기 거래 방지를 위해 엄격히 금지하고 있는 불법 행위다. 다른 지역에서 대신 로그인을 해주겠다는 빌미로 가로챈 전화번호와 인증번호로 계정을 도용해 사기에 악용하는 수법으로, 금전적 피해는 물론 원래 계정주가 범죄에 연루될 수 있어 더욱 각별한 주의가 요구된다.당근마켓은 이같은

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 법무법인 광장 채성희 변호사의 ‘가명정보 규정’과 관련 첫번째 글이다.2020년 8월 5일부터 개정 개인정보 보호법(이하 “보호법”)이 시행되었고, 개정법의 핵심은 바로 가명처리 및 가명정보 개념의 도입에 있다고 평가되고 있다. 즉, 개인정보를 가명처리하여 가명정보를 작성할 경우, 정보주체의 동의 없이도 통계작성, 과학적 연구, 공익

개인정보보호 법규를 위반한 디엔팩토리, 챔프스터디, 영진직업전문학교, 에이엠플러스피에프브이강남 등 4개 사업자에 대한 시정조치가 내려졌다.개인정보보호위원회는 24일 제3회 전체회의를 개최해 디엔팩토리 등 4개 사업자에게 총 1,700만원의 과태료를 부과했다.이번 조사는 공익신고와 타기관 통보·이첩으로 시작되었으며, 조사 결과 사업자들이 정보주체의 동의를 받지 않고 개인정보를 수집하거나 개인정보 보유기간이 지났음에도 이를 파기하지 않고 계속 사용한 행위, 개인정보 처리업무를 위탁하면서 제대로 알리지 않은 행위 등이 확인되었다.디엔팩토

위즈코리아(대표 김기배)가 대구사이버대학교에 개인정보 접속기록 관리 솔루션 ‘위즈블랙박스슈트(WEEDS BlackBox Suite)를 수주했다고 밝혔다.2001년 11월에 설립된 대구사이버대학교가 도입한 위즈블랙박스슈트는 누가, 언제, 어떤 업무로 내부의 개인정보를 사용했는지를 완벽하게 기록하고, 분석하여 다양한 리포팅 및 모니터링 기능을 제공함으로써 완벽한 법규준수는 물론 효과적인 관리가 가능한 솔루션으로, 대구사이버대학교에서 운영 중인 개인정보처리시스템에서 취급되는 개인정보 접속기록을 누락 없이 남긴다.또한, 개인정보의 안정성

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 법령에서 최소한의 개인정보만을 적법하고 정당하게 수집하는지를 평가하기 위해 ‘AI 개인정보 침해 예방 지원 시스템’을 구축해 운영할 예정이라고 밝혔다.개인정보위는 ’16년부터 법정의무 사항인 중앙행정기관이 추진하는 법령 제‧개정안에 대한 개인정보 침해요인을 사전평가해 개인정보처리의 적정성을 갖고 입법되도록 지원하고 있다.하지만, 개인정보 침해평가 의무대상인 정부입법 외 의원입법, 현행법령, 조례 등 절대다수를 이루는 법령은 개인정보 침해평가 의무대상이 아니어서 개인정보보호의 사각

삼성SDS(사장 황성우)는 지난해 국내외에서 발생한 보안 이슈와 현장의 여러 사례를 분석하여 2021년 사이버보안 7대 트렌드를 선정했다.삼성SDS는 △비대면 환경을 노린 위협 증가 △랜섬웨어 고도화 △AI를 활용한 해킹 지능화 △산업설비에 대한 위협 본격화 △개인정보 등 민감 데이터 보호 중요성 증대 △클라우드 대상 공격 증가 △의료 분야 집중 공격 등을 주요 키워드로 꼽았다.특히 비대면 업무환경 확대, 디지털 전환 가속화, 데이터 산업 활성화 등에 따라 사이버 위협도 더욱 증가할 것으로 예상되는 만큼 기업의 철저한 보안 대책 마