토스를 운영하는 비바리퍼블리카(이하 토스)가 APEC(아시아태평양경제협력체) CBPR(국경 간 프라이버시 규칙) 인증을 취득했다고 밝혔다.APEC CBPR은 2011년 APEC이 자유롭고 안전한 개인정보 이전과 전자상거래 활성화 등을 지원하기 위해 만든 개인정보보호 자율인증 제도이다. 미국·일본·한국·싱가포르 등 9개국이 참여 중으로, 애플·시스코·IBM 등 60여 개의 글로벌 기업들이 해당 인증을 받았다. 한국에서는 개인정보보호위원회와 한국인터넷진흥원(KISA)이 2022년 5월부터 정식으로 운영을 시작했으며 지금까지 총 8개의

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 30일 정부청사 4층 대회의실에서 개인정보보호 분야 혁신인재양성사업 협의회를 개최하였다.개인정보보호 분야 혁신인재양성사업은 2022년부터 국내 4년제 대학 교육과정과 연계한 개인정보 보호ㆍ활용 분야에 특화된 실무형 인재 양성 지원을 위해 추진하고 있는 사업으로 이날 협의회에서는 ‘23년 지원 대학 관계자 등 20여 명이 참석하였다.이번 협의회는 참여대학 간 정보공유를 위해 마련된 자리로 지난해 선정된 개인정보보호 혁신인재양성사업 1호 대학인 서울여대는 신규 교과목 개발과

개인정보보호책임자(CPO, Chief Privacy Officer)가 전문성과 독립성을 가지고 개인정보 보호 업무를 수행해야 하나, 그간 제도와 여건 미비 등으로 일선 현장에서 어려움을 겪는 일들이 있어왔다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 이를 해결하고 정책적으로 지원하는 방안을 모색하기 위해 6월 29일 오후 3시 정동 1928아트센터(서울시 중구)에서 개인정보보호책임자 역할 강화를 위한 협력과 지원방안을 주제로 30여 명의 CPO와 간담회를 개최했다.이날 간담회에서는 먼저 카카오 김연지 부사장(CPO)이

산업계와 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 공동으로 추진한 개인정보보호 ‘민관협력 자율규제’ 시행으로 온라인 쇼핑분야의 개인정보 보호조치가 대폭 강화되었다.개인정보위는 6월 28일 전체회의에서 온라인플랫폼 열린장터(오픈마켓) 분야 민관협력 자율규제 추진 성과를 보고하였다.자율규약 참여 10개사는 11번가㈜, 네이버㈜, 롯데쇼핑㈜, ㈜버킷플레이스, ㈜위메프,㈜카카오, ㈜지마켓, 쿠팡㈜, ㈜티몬, ㈜인터파크커머스 등이다. ‘민관협력 자율규제’는 다수의 참여자가 이용하는 온라인플랫폼에서 보다 강화된 개인정보 보호

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의에서 내년부터 2026년까지 향후 3년간의 우리나라 개인정보 정책 방향을 담은 ‘개인정보보호 기본계획(2024-2026)’을 의결하였다.이번 기본계획은 인공지능의 급속한 발전과 대중화 등으로 데이터 심화 사회로의 전환이 세계적으로 가속화되고 있는 현실과, ‘개인정보보호법 개정(3.14. 공포, 9.15. 시행)으로 향후 전 분야 마이데이터 도입 등 다양한 변화가 예고되어 있는 상황, ‘디지털플랫폼정부 실현계획’ 발표(4.14.)등을 고려하여, “국

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 전체회의를 열고 삼쩜삼 앱 운영 사업자 ㈜자비스앤빌런즈에 대해 ‘주민등록번호 단순 전달 후 파기 및 보유 금지’ 등의 시정명령과 함께, 과징금 8억 5,410만 원과 과태료 1,200만 원을 부과하기로 의결하였다.삼쩜삼 앱은 국세청 홈택스(Hometax)에서 이용자의 소득정보 등을 수집하여 이용자의 종합소득세 신고 및 환급을 지원하는 서비스다. 개인정보위는 한국소비자연맹 등의 공익·민원 신고에 따라 지난해 5월부터 ㈜자비스앤빌런즈(이하, ‘삼쩜삼’)에 대한 조사에

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의를 열고, 개인정보보호 법규를 위반하여 이용자의 개인정보가 유출된 삼성전자(주)와 타오월드, 2개 사업자에 대해 총 8억 8,612만 원의 과징금과 2,540만 원의 과태료를 부과하기로 의결하였다. 먼저 삼성전자의 경우, 2020년 1월부터 2021년 5월까지 총 6건의 유출신고에 따라 조사에 착수하였으며, 이 중 4건에 대해 심의·의결하였다.구체적으로 ①삼성계정 시스템의 DB 제품을 변경하며 제품별 데이터 처리 방식의 차이를 고려하지 않아 시스템

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 28일 제11회 전체회의를 열고, 개인정보보호 법규를 위반한 주식회사 엘지헬로비전에 대해 11억 3,179만 원의 과징금과 1,740만 원의 과태료를 부과하기로 의결하였다. 개인정보위는 개인정보 유출신고 접수에 따라 ㈜엘지헬로비전*에 대해 조사한 결과, 홈페이지를 운영하면서 안전조치의무를 소홀히 하는 등의 법 위반 사실을 확인하였다. 먼저 이동통신(알뜰폰) 제공과 관련된 홈페이지에서 1:1 상담문의 게시판을 운영하면서 개인정보처리시스템에 대한 침입차단·탐지시스템 운영을

캐치시큐의 운영사 오내피플(대표 조아영)이 한국인터넷진흥원(KISA)과 과학기술정보통신부가 주관하는 ‘2023 우수정보보호 기술(서비스)’에 최종 선정됐다고 27일 밝혔다.우수 정보보호 기술은 창업 7년 이하의 정보보호 벤처기업에서 개발한 정보보호 기술 제품 및 서비스를 지원하기 위해 만든 제도다. 선정 기준은 AI·빅데이터·클라우드 등의 기술을 활용한 개발 제품으로 신규성, 독창성, 사업화 가능성을 평가한다.오내피플은 개인정보 수집부터 파기까지 개인정보의 생명주기를 자동으로 관리하는 캐치시큐의 우수성을 인정받아 서비스 부문에 선정

개인정보보호위원회(위원장 고학수, 이하 “개인정보위”)는 "기업 인사담당자와 근로자 및 예비 직장인 등 일반 국민에게 직장 내 개인정보보호의 중요성을 널리 알리기 위해 ‘2023 개인정보보호 인식주간’을 6월 26일(월)부터 7월 9일(일)까지 2주간 운영한다”고 밝혔다.개인정보보호 인식주간(Privacy Awareness Week)은 개인정보보호 인식을 제고하고 자발적인 개인정보보호 활동을 촉진하기 위해 ‘15년부터 매년 한·미·일 등 아태지역 12개국 개인정보 감독기구들과 함께 실시해 온 캠페인이다.지난해가 나와 가족과 이웃의

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 디지털플랫폼정부위원회(위원장 고진, 이하 ‘디지털플랫폼정부위’)가 6월 23일, 서울 더 플라자 호텔에서 개최한「인공지능(AI)과 데이터 프라이버시 국제 컨퍼런스」에서 주요국(한·영·독·일) 개인정보 감독기관과 국제기구(EU·OECD), 국내외 인공지능(AI) 관련 전문가 및 관련 업계, 약 300여 명의 산·학·연 관계자와 일반인이 참석하여 열띤 의견을 교환하였다.특히, 이번 컨퍼런스는 우리나라 개인정보위가 인공지능(AI) 영역에서 세계적인 규율 체계에 관한 논의를 주도하고

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 과학기술정보통신부와 함께 6월 20일부터 22일까지(현지시간) 영국 런던에서 개최되는 정보보안 전시회인 ‘Infosecurity Europe 2023’에 한국공동관을 운영하여 유럽 정보보안 시장 진출의 발판을 마련한다고 밝혔다.Infosecurity Europe 2023 전시회는 올해로 28회를 맞이한 유럽 최대 규모의 정보보안 전시회이다. 2022년도에는 370여 개 기업이 참가하였고 89개국 13,000명의 보안 업계 전문가가 방문했다.올해 전시회는 374개 정보보안 기업이

다크웹 유출 정보 모니터링 서비스 제로다크웹이 국내 주요 100대 기업을 대상으로 다크웹 정보 유출 현황을 모의 조사한 결과, 100만 건이 넘는 정보 유출과 PC 감염이 있는 것으로 확인되었다.2023년 6월 14일 기준으로 국내 주요 100대 기업(시가총액 기준)의 다크웹 정보 유출 현황을 조사했다. 메일 계정 정보는 ID와 패스워드가 페어로 유출된 케이스를 1건 유출로 판단했고, 문서 유출은 유출 여부만을 확인했다. 정보 유출의 근원이 된 IP를 멀웨어 감염 의심 PC로 간주했다.100개 사 중, 99개 사에서 유출된 계정은

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 EU, 미국 등 해외 주요 시장에 진출하는 국내 기업을 대상으로 ‘2023 해외 개인정보 보호 규제 대응 지원사업 간담회’를 6월 27일(화) 온라인으로 개최한다고 밝혔다.이번 간담회에서는 ◇2023년 해외 개인정보 보호 규제대응 지원사업 주요 내용 ◇해외 개인정보 보호 법률 및 행정체계 정보 이용 방법 ◇해외 개인정보 보호 법률 무료 상담 이용 방법 등을 소개하고 질의응답 시간을 가질 예정이다.간담회 신청은 6월 26일(월)까지 KISA 누리집을 통해

법무법인 디라이트(D’Light, 대표변호사 이병주-조원희)가 오는 28일 ‘개정 개인정보보호법의 주요 내용과 대응방안’을 주제로 세미나를 연다고 19일 밝혔다.이번 세미나는 법무법인 디라이트의 고객사만을 대상으로 진행하는 세미나로 올해 9월 시행되는 개정 개인정보보호법에 대한 내용을 살펴보기 위해 기획했다.이번 개정법은 데이터 경제 성장, 국민 개인정보 통제권 강화, 글로벌 스탠다드에 부합하는 법제도 정비 등 디지털 대전환 추세에 맞는 주요 내용이 담겨있다.발표 주제로는 ◇개인정보 전송요구권, 온오프라인 규제 일원화(황혜진 법무법

6월 14일~16일까지 코엑스에서 대한병원정보협회(회장 한기태. 건국대병원) 주최 2023년 춘계 학술대회가 성황리 개최됐다. 특히 15일은 병원정보보안협의회 주관 Security & Safety 학술대회가 200여 명의 병원 정보보안 관계자들이 참석한 가운데 열렸다. 박종환 협의회 회장(삼성서울병원 CISO)은 “의료 분야는 정보기술 발전과 함께 건강기록, 환자 개인정보 등 중요 데이터가 전산을 관리되고 있다. 이에 따라 보안 문제는 매우 중요한 이슈가 됐다”며 “병원정보보안협의회는 보안 문제에 대처하기 위해 결성됐으며 보안전문가

개인정보보호법학회가 주최하고, 한국인터넷기업협회가 후원하는 ‘글로벌 경쟁력 강화를 위한 개인정보 보호 규제 개선 방향 세미나’가 오는 6월 22일(목) 오전 10시에 HJ비즈니스센터 광화문 세미나룸A(광화문빌딩 20층)에서 개최될 예정이다.최근 개정 개인정보 보호법이 공포됨에 따라, 데이터 3법 개정 이후 개인정보 보호법제에 큰 변화가 발생하였으나, 디지털 환경에서 개인정보 처리를 어렵게 하는 불합리한 규제들이 남아있어 빅데이터 활용 기반의 혁신 서비스로 경쟁하는 글로벌 시장에서 국내 기업의 경쟁력이 약화될 것이 우려되는 상황이다.

오라클이 전 세계 기업 조직을 위한 강력한 생성형 AI(generative AI) 서비스 개발 계획을 발표했다.오라클은 기업용 AI 플랫폼 제공 선도업체인 코히어(Cohere)와의 협업을 통해 네이티브 환경에서 생성형 AI 서비스를 제공함으로써, 기업 조직이 비즈니스 전과정의 프로세스 자동화 및 의사결정 개선, 고객 경험 향상을 이룰 수 있도록 지원할 계획이다.오라클 클라우드 인프라스트럭처(OCI)를 기반으로 구축되고, 오라클의 독창적인 수퍼클러스터 기능을 활용하는 오라클 생성형 AI 서비스는 애플리케이션에서부터 인프라스트럭처에 이

한국인터넷진흥원(KISA, 원장 이원태)은 한국조폐공사(사장 반장식)와 함께 공공 부문 정보보호-개인정보 보호 증진 및 국가 데이터 경제 견인을 위한 업무협약(MoU)을 한국조폐공사에서 6월 16일(금) 체결했다고 밝혔다.KISA는 한국조폐공사가 운영 및 관리 중인 전국 지자체의 지역사랑상품권 이용자, 가맹점, 결제 정보 등 개인정보 보호와 함께 데이터의 안전한 활용으로 국민 편익 증진 및 창업지원 등이 이루어질 수 있도록 한국조폐공사와 이번 협약을 추진했다.양 기관은 협약에 따라 ◇정보보호 및 개인정보 보호 분야 기술협력, ◇가명

업스테이지(대표 김성훈)는 15일 과학기술정보통신부 ‘AI 윤리·신뢰성 확산 위한 과기정통부 AI 대표기업 릴레이 방문’에 첫번째 기업으로 낙점, 기업 및 솔루션을 소개하고 AI 윤리·신뢰성 확보 경험을 공유했다고 밝혔다.이번 현장 방문은 과기정통부가 지난달 11일 개최된 ‘AI 윤리·신뢰성 강화를 위한 간담회’에 이어 AI 윤리·신뢰성 확산 위한 AI 분야별 대표기업 방문의 일환으로, 국내 생성AI 활용의 대표기업인 업스테이지를 첫번째 기업으로 선정해 진행됐다.과기정통부 제2차관은 용인에 위치한 업스테이지 연구소를 방문, 현장의