SK인포섹(대표이사 안희철)과 법무법인 율촌(대표변호사 우창록)은 7일 서울 대치동 섬유센터에서 ‘유럽 일반 개인정보보호 규정(이하 ‘GDPR’) 시행에 따른 선제적 대응 전략'을 주제로 고객 세미나를 개최했다고 밝혔다. 유럽연합(EU)은 내년 5월 25일부터 ‘일반 개인정보보호 규정(GDPR)’을 시행하기로 했다. 기존의 ‘개인정보보호지침’과 달리 GDPR은 유럽연합 모든 회원국가들에게 직접적인 법적 구속력을 가지며, 법 위반에 대해서는 위반 기업의 전세계 연간 매출액의 4% 또는 2천만 유로(한화 약 250억원) 중 더 높...

아버네트웍스(한국지사장 김영찬)가 Arbor Cloud 용량을 2Tbps에서 4Tbps로 두 배 이상 늘렸으며, 2017년 말까지 기존 용량의 4배인 8Tbps로 증대시킬 것이라고 발표했다. 이번 용량 증대를 위해 기존 노드업그레이드와 아울러 북미, 유럽, 아시아, 남미지역 주요 트래픽센터에 십여 개 이상의 신규 노드가 증설된다. 전세계 스크러빙 센터(scrubbing center)수의 4배 용량을 분산시킴으로써 공격자를 소스 근처에서보다 신속하게 방어할 수 있게 되었다. 이러한 분산모델을 통해 고객 트래픽이 지역 내, 일부 ...

한국인터넷진흥원(KISA, 원장 백기승)은 미래창조과학부와 함께 정보보호 기업의 우수인력 채용 및 구직자 취업 지원을 위해 정보보호 산업계 일자리를 주선하는 ‘스마트 일자리 매칭 시스템’ 운영을 시작하며 이를 위해 정보보호 인력채용 박람회를 오는 12일(수) 서울 더K호텔에서 개최한다고 밝혔다. 한국인터넷진흥원은 경찰청, 안랩, 이스트소프트, SK인포섹 등 30여 개 기관 및 기업들과 함께 보안관제, 보안진단, 보안컨설팅, 침해사고 대응, 보안제품 개발, 모바일 보안, 보안솔루션 개발 부문 등에서 지속적인 인력데이터 관리를 통...

지난 6월 29일 행정자치부, 방송통신위원회 주최 '2017 프라이버시 글로벌 엣지' 컨퍼런스가 한국과학기술회관 국제회의장에서 개최됐다. 이 자리에서 김대환 소만사 대표는 ‘개인정보보호 솔루션의 현재와 진화방향 그리고 한계’를 주제로 발표를 진행했다. 김대환 대표는 몇가지 예를 들며 개인정보보호 업무의 부담이 커지고 있음을 전했다. “개인정보처리시스템의 범위가 개인정보 접속기록에서 DBMS까지 확대됐다. 개인정보 접속기록에서 누구의 정보를 봤는지까지 남겨야 한다. 즉 개인정보취급자가 특정 정보주체의 개인정보를 처리한 경우 정보...

지난 6월 29일 행정자치부, 방송통신위원회 주최 2017 프라이버시 글로벌 엣지 컨퍼런스가 한국과학기술회관 국제회의장에서 개최됐다. 이 자리에서 강은성 CISO Lab 대표는 ‘C레벨 전성시대에 CPO, CISO, CIO의 역할’에 대해 발표를 진행했다. 강은성 대표는 “2016년 정보보호 실태조사를 기준으로 국내 업종별 정보보호 관련 책임자 임명 현황을 보면 정보관리책임자(CIO)는 9.4%, 정보보호최고책임자(CISO)는 8.9%, 개인정보보호책임자(CPO)는 10.5%로 조사됐다. 특히 금융기관들이 각각 73.5%, 6...

중국 네트워크 감시카메라 사용자들은 그들의 생활에서 불청객의 훔쳐보기(엿보기)를 당할 확률이 높다. 왜냐하면 관련 기술이 해커에 의해 매우 쉽게 침입 당할 수 있기 때문이라고 중국 언론이 경고했다. 중국 보안위협정보 제공 전문기업 씨엔시큐리티(대표 류승우) 외신정보에 따르면, 중국의 많은 가정은 흔히 볼 수 있는 웹캠을 사용해 집안의 애완동물과 가족의 안전을 살펴보는 상황이다. 하지만 188위안(한화 약 3만원)만 있으면 인터넷 상에서 이러한 종류의 웹캠을 우회하는 소프트웨어를 구매할 수 있는 것으로 나타났다고 밝혔다. 이러한...

한국인터넷진흥원(원장 백기승)과 방송통신위원회는 지난 24일(현지시간) 유럽연합 집행위원회(벨기에 브뤼셀 소재)를 방문해 유럽 단일 개인정보보호법 시행 전에 한국이 추진하는 EU 개인정보보호 적정성 평가가 신속하게 진행될 수 있도록 협력 방안을 논의했다고 밝혔다. 이번 방문은 한국 기업의 GDPR 대응 및 적정성 평가 가입을 위한 EU 회원국과 네트워크 강화의 일환으로 추진됐으며, 면담에는 EC 사법소비자총국 프란시스코 모릴로 부총국장 등 관계자와 방통위 김기석 개인정보보호협력팀장, 인터넷진흥원 정현철 개인정보보호본부장 등이 ...

행정자치부는 6월 27일(화) 연세대학교에서 아시아 중심의 개인정보보호 협력체계 구축을 위한 ‘아시아 프라이버시 브릿지 포럼(Asia Privacy Bridge Forum)’을 개최한다고 밝혔다. 행정자치부, 연세대 바른 ICT 연구소와 한국인터넷진흥원 공동으로 추진하는 이번 포럼은, 일본·홍콩·싱가포르 등 아시아 주요국 정부, 학계, 법조계의 개인정보보호 전문가들이 참여해 아시아 국가간 정책적 연대를 강화하고 개인정보보호 공동 연구를 활성화하는 방안을 모색하기 위해 개최된다. 금번 포럼에서는 아시아 국가간 정책적 연대를 위한...

한국인터넷진흥원(KISA, 원장 백기승)과 방송통신위원회는 지난 24일(현지시간) 유럽연합(EU) 집행위원회(이하 ‘EC’)를 방문해 유럽 단일 개인정보보호법(GDPR) 시행 전에 한국이 추진하는 EU 개인정보보호 적정성 평가가 신속하게 진행될 수 있도록 협력 방안을 논의했다고 밝혔다. 이번 방문은 한국 기업의 GDPR 대응 및 적정성 평가 가입을 위한 EU 회원국과 네트워크 강화의 일환으로 추진됐으며, 면담에는 EC 사법소비자총국 프란시스코 모릴로 부총국장 등 관계자와 방통위 김기석 개인정보보호협력팀장, 인터넷진흥원 정현철 ...

한국인터넷진흥원(KISA, 원장 백기승)은 비식별화된 빅데이터 이용 활성화 및 개인정보 비식별조치 실무 담당자의 전문성 제고를 위해 지난 22일(목) 서울시 빅데이터 캠퍼스에서 ‘개인정보 비식별화 실습교육’을 진행했다고 밝혔다. 이번 교육은 비식별화에 대한 개념 및 가이드라인, 비식별조치 기술 및 프라이버시 모델 등에 관한 이론교육과 비식별화 공개 도구(ARX) 사용법 및 샘플데이터 활용을 통한 실습교육이 진행됐다. 인터넷진흥원 손경호 개인정보비식별지원센터장은 “비식별 데이터 이용 활성화를 위해 서울시 등 지자체가 보유한 공공...

백악관과 미 정보기관 지도자들은 이전에 해외 외국인의 디지털 통신을 수집할 수 있는 법률의 영구적인 이행을 지지했다. 댄 코츠 미 국가정보장은 다른 정보 기관 지도자들을 대신해 미국의 국가 안보 위협으로부터 안전을 지키기 위해서는 이 법을 영구히 해야 한다고 말했다. 외국 정보 감시 법 제 702항의 일부분을 구성하는 이 법률은 의회가 재승인하지 않으면 오는 12월31일 만료된다. 이 법안은 의회에서 양당 의원이 자신의 국민의 사생활을 존중할 것인지, 투명성과 감독 개혁을 채택할 것인지 양쪽으로 분열되는 논쟁을 촉발시켰다. 프...

행정자치부, 방송통신위원회가 주최하고 한국인터넷진흥원(원장 백기승)과 한국CPO포럼(회장 정태명)이 공동으로 주관하는 ‘제10회 국제 개인정보보호 심포지엄-Privacy Global Edge 2017’이 오는 6월 29일(목) 한국과학기술회관 국제회의장에서 개최된다. 매년 국내외 개인정보보호 책임자 및 전문가들을 초청, 다양한 개인정보보호 현안들에 대해 심도 깊은 논의의 장을 만들어왔던 것처럼 올해 역시 개인정보보호를 둘러싼 다양한 이슈들에 대한 실질적이고 현실적인 대안을 논의할 예정이다. 특히 이번 심포지엄에서는 IAPP, ...

행정자치부(장관 홍윤식)와 방송통신위원회는 아시아태평양경제협력체로부터 지난 7일 한국이‘국경 간 프라이버시 규칙’에 정식 가입 승인됐음을 통보받았다고 밝혔다. CBPRs은 APEC이 회원국 간 전자상거래 활성화와 안전한 개인정보 이전을 위해 2011년 개발한 것으로 기업의 개인정보보호 수준을 평가하여 인증하는 인증체계다. 행정자치부는 방송통신위원회와 공동으로 2016년 12월 가입 신청서를 APEC에 제출한 바 있다. 글로벌 서비스가 보편화되고 국경 간 개인정보 이동이 확대되고 있으나, 타국가로 이전 된 후의 개인정보의 보호에...

한국인터넷진흥원(KISA, 원장 백기승)은 4차 산업혁명 시대 핵심자원인 빅데이터를 안전하게 활용할 수 있도록 신용-의료 분야 등 민감정보 비식별조치 기법 및 활용사례를 공유하는 ‘개인정보 비식별 세미나’를 8일(목) 한국인터넷진흥원에서 개최했다. 이번 세미나는 ◇한국인터넷진흥원의 개인정보 비식별조치 가이드라인 소개 및 비식별조치 추진현황 ◇개인의 성별, 연령 등 준식별 정보나 신용-의료정보와 같은 민감속성을 조정하여 특정 개인을 추론할 수 없도록 하는 프라이버시 보호 모델(고려대학교 이혁기 박사) ◇보다 안전하고 효과적인 개...

Linksys의 무선 공유기에 보안 취약점이 발견 되었다. 보안연구원들은 총 10개의 보안취약점 중 6개가 공격자의 표적에 되기 쉽다는 것을 발견했다. 이러한 취약점은 신분인증을 거치지 않은 사용자가 2개의 결함을 이용해 DoS공격을 실행할 수 있다. 관리자는 웹관리 페이지에 접근할 수 없으며, 사용자 또한 네트워크에 연결 할 수 없다. 또한 공격자는 사용자의 프라이버시 정보를 절취 할 수 있어 자체적으로 접근 가능한 영구적인 백도어 프로그램을 생성 할 수 있다. 취약점이 미치는 영향을 평가하기 위해, 보안요원은 네트워크 상에...

대한민국 제19대 대통령 선거가 오는 5월 9일 열린다. 각 정당의 대선 후보들은 자신들의 정책과 공약을 제시하며 국민들에게 소중한 한 표를 호소하고 있다. 데일리시큐는 정보보호 전문 매체로서 주요 대선 후보가 제시하고 있는 정보보호 관련 정책과 공약들을 살펴보고 대선 이후 정보보호 분야에 어떤 변화들이 있을지 예상해 보고자 가상 인터뷰 기사를 게재한다. 대선 전 마지막 여론조사 결과 1위 문재인 더불어민주당 후보와 2위 안철수 국민의당 후보의 정보보호 관련 정책공약을 가상 인터뷰 형식으로 비교해 본다. 두 후보의 공약은 각 ...

순천향대학교(서교일 총장)는 최근 뉴질랜드 해밀턴에서 지난 4월 18일부터 22일까지 열린 ‘제23차 ISO/IEC JTC 1/SC 27/WG 5’ 회의에서 “개인정보영향평가 가이드라인”이 ‘ISO/IEC 29134’로 최종 채택되는 성과를 거두었다고 밝혔다. ‘ISO/IEC JTC 1/SC 27/WG 5’는 정보보안 기술 중 신원관리 및 프라이버시 기술에 대한 국제표준을 개발하는 그룹으로 우리나라의 경우 미래창조과학부 국립전파연구원에서 운영 중인 정보보안전문위원회를 통해 표준화 활동을 수행해 왔다. 이 국제표준은 2012년 ...

우버(Uber)는 CEO Travis Kalanick가 최근 한 운전자와의 다툼에 연루된 혐의로 체포되었고, 독점적이고 성차별적 기업환경에 대한 의혹이 제기된 바 있으며, 경쟁사에 대한 산업 스파이 행위로 비난 받아오기도 했다. 또한 도널드 트럼프의 이민자 정책에 대한 우버의 반응에 대해 격분한 사용자들은 DeleteUber 캠패인을 만들고 그들의 계정을 일괄 삭제하기에 이르렀다. 특히 우버는 목적을 달성하기 위해 사기성 소프트웨어 트릭을 사용하는 것으로 알려져 있다. 예를 들어 Greyball 프로그램의 경우 경찰을 추적하고...

금융보안원(원장 허창언)은 금융소비자가 신뢰하고 금융거래를 안전하게 처리하는 블록체인 생태계 조성을 지원하기 위해 금융권 블록체인 테스트베드(Test-bed)를 구축하여 금년 3/4분기부터 운영할 예정이라고 밝혔다. 금융보안원은 블록체인 테스트베드를 통해 은행, 금투, 보험, 카드 등 금융권에서 발굴된 응용사례에 대한 개념검증(PoC)을 실시해 블록체인 기술을 활용한 혁신적인 금융서비스 개발을 지원해 나갈 계획이다. 또한 테스트베드에 클라우드 등 다양한 환경을 구성하여 향후 금융권의 블록체인 추진 시 고려해야 할 보안요구사항 ...

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 행정자치부 개인정보보호정책과 김용학 사무관은 ‘2017년 개인정보보호 정책방향’에 대해 키노트 발표를 진행했다. 김용학 사무관은 빅데이터 시대 개인정보보호 정책 과제에 대해 “개인정보의 사회적, 경제적 가치 및 프라이버시 보호 등을 고려해 개인정보의 개념 명확화 및 개인정...