위즈코리아(대표 김기배)가 한국성서대학교의 개인정보 보안을 위해 위즈블랙박스슈트(WEEDS BlackBox Suite)를 공급한다고 밝혔다.한국성서대학교에 도입되는 위즈블랙박스슈트는 PC와 AP 서버, DB에 이르는 내부의 모든 정보 흐름을 기록하고 부정 사용 및 이상 징후를 상시적으로 감시, 경보, 추적하는 내부정보 부정 사용 통합관리 시스템이다.특히, 개인정보보호법 등 관련법이 요구하는 개인정보 접속기록을 기존 프로그램의 수정 없이 생성, 안전하게 보관하며 모든 내부정보 사용행위에 대하여 행동 분석 기반의 부정 사용 및 이상 징

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 유다미 변호사의 '일본 진출 기업이 고려해야 할 일본 개인정보 법제 주요 내용과 최근 개정법상 가명가공정보' 관련 글이다. 일본에 진출하는 한국 기업들에게 도움될 수 있는 내용이다. 1. 머리말데이터의 적절한 활용이 갈수록 중요해지고 있다. 한국 IT기업이 일본 시장에 진출하는 경우 고려하여야 할 사항들을 개인정보 법제 측면에서 살펴

인스피언(대표이사 최정규)이 울산과학기술원(UNIST)에 SAP 접속기록 솔루션 '비즈인사이더엑스콘(BizinsiderxCon)'을 공급했다고 밝혔다.그동안 울산과학기술원은 개인정보보호법을 충족시키기 위하여 다양한 솔루션을 도입해 왔으며, SAP ERP(기업자원관리)도 내부 개발을 통하여 법률 및 인증에 대응해 왔다. 그러나 최근 정부의 개인정보 보호정책이 강화되면서 이에 보다 체계적으로 대응하기 위해 SAP 전문 접속기록 솔루션을 검토 및 도입하게 되었다.인스피언이 개발한 '비즈인사이더엑스콘'은 사용자와 SAP 솔루션 사이의 네트

마크애니(대표 최종욱)는 광주광역시에 양자난수를 적용한 CCTV 패스워드 관리 시스템을 구축했다고 20일 밝혔다.이번 구축은 과학기술정보통신부와 한국지능정보사회진흥원의 ‘양자암호통신 시범 인프라 구축운영 사업’의 일환으로, 광주시 통합관제센터의 보안 강화를 위해 주기적으로 변경이 필요한 CCTV 패스워드를 포함한 관제센터 내 중요 정보를 양자난수로 암호화하여 관리한다. 이 사업은 SK브로드밴드와 협력하여 진행했다.CCTV는 해킹 시 사생활침해, 기밀 유출 등의 문제가 발생할 소지가 크다. 특히 해커의 접근이 쉬운 CCTV 패스워드를

개인정보보호위원회(위원장 윤종인)는 지난해 8월 5일 출범 이후, 코로나19 관련 방역 과정에서 처리되는 국민의 개인정보가 보호원칙에 따라 방역에 필요한 최소한으로 처리되도록 정책 등을 발표해 국민이 안심하고 일상적인 생활을 할 수 있도록 했다., 개인정보위는 지난해 9월 방역당국과 함께 코로나19 방역 과정에서 처리되는 개인정보 실태를 점검하였고, 이를 토대로 ‘코로나 19 개인정보보호 강화대책’을 발표하였다.다중이용시설 수기출입 명부에 성명을 제외하고 역학조사에 필요한 휴대전화번호와 시·군·구만 기재하게 하여 개인정보 수집을 최

개인정보보호에 중점을 둔 검색엔진 ‘DuckDuckGo(덕덕고)’가 빠른 성장세를 이어가고 있다. 1월 일일 검색쿼리가 1억 2천만 건에 달하는 것으로 조사됐다.구글은 여전히 미국에서 94%의 시장 점유율을 차지하고 있지만 DuckDuckGo는 현재 2.25%로 2위를 차지하고 있을 정도이며 야후가 1.94 %로 뒤를 잇고 있다.DuckDuckGo의 특징은 사용자 프로필을 구축하거나 광고 네트워크를 포함한 제3자 회사와 개인정보 또는 식별 데이터를 공유하기 위해 검색을 추적하지 않는다는 점에서 최근 사용자가 급증한 것이다.네이버,

시점확인서비스 전문기업 메타노니아(대표 최세웅)가 여권정보 변환 솔루션기업 메이킹래빗(대표 최진기)과 블록체인 기반 시점보안 응용사업에 협력하기로 합의하고, 메타노니아 본사에서 전략제휴 협약(MOU)을 체결했다고 19일 밝혔다.메이킹래빗은 특허받은 여권정보 변환 솔루션으로 외국인 관광객들이 상품을 구입할 때 부가세를 즉시 환불 정산해 주는 사후면세 환급 솔루션을 개발해 온 IT벤처기업이다.국내 중소면세점은 여권리더기가 없는 곳이 많아 부가세 환급을 받으려면 매장에서 발행한 환급전표와 영수증을 갖고 출국전 공항/항만에서 1~2시간씩

라온시큐어(대표 이순형)는 자사의 스마트워크 보안 플랫폼 원가드(OneGuard)가 구글의 ‘안드로이드 엔터프라이즈 솔루션 디렉토리’에 등재됐다고 18일 밝혔다.안드로이드 엔터프라이즈 솔루션 디렉토리의 ‘EMM(기업용 모빌리티 관리)’ 카테고리는 구글이 스마트폰, 태블릿 등 모바일 디바이스를 포함한 모든 엔드포인트를 단일 콘솔에서 관리하기 위한 용도로 기업에 추천하는 솔루션 목록이다. 구글은 소프트웨어의 개인정보 보호 기능과 성능, 보안성, 안정성 등을 종합적으로 평가해 승인된 제품에 한해 등록 자격을 부여한다.라온시큐어의 원가드는

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 ‘가명정보의 활용을 위한 준비’ 두번째 글이다.지난주에 우리는 비식별 정보와 가명정보, 익명정보의 차이점과 가명정보의 처리 수준에 대한 어려움 그리고 이미 가명정보와 익명정보를 사용하고 있는 해외의 제도에 대해 알아보았다. 오늘은 이를 기반으로 가명정보를 활용하

개인정보위(위원장 윤종인)는 카카오맵 서비스 이용자의 즐겨찾기 폴더 기본설정이 ’공개‘로 되어 있어 폴더에 포함된 개인정보가 다른 사람들에게 공개되고 있다는 언론보도에 따라, 카카오에게 기존에 생성된 카카오맵 즐겨찾기 폴더를 모두 비공개하도록 전환할 것을 요청했다.현재까지, 카카오는 카카오맵 즐겨찾기 폴더 생성 시 기본 설정을 ’공개‘에서 ’비공개‘로 조치한 바 있으나, 카카오의 조치는 카카오맵 이용자가 즐겨찾기 폴더를 신규 생성하는 경우에만 적용되므로, 기존에 생성된 즐겨찾기 폴더의 내용은 여전히 공개되어 개인정보가 침해되는 문제

인공지능(AI) 챗봇 이루다의 개발사 스캐터랩에서 이루다의 데이터베이스(DB) 및 이루다의 학습에 사용된 딥러닝 대화 모델을 폐기하기로 결정했다.스캐터랩 측에 따르면, 이루다 DB는 비식별화 절차를 거쳐 개별적이고 독립적인 문장 단위로 이루어져 개인 식별이 가능한 데이터는 포함돼 있지 않다. 또한 딥러닝 대화 모델은 비식별화 절차를 거친 데이터를 토대로 대화 패턴만을 학습하고, 인공지능은 데이터를 벡터값으로 기억하기 때문에 개인정보가 유출될 위험이 전혀 없다. 그러나 이용자들의 불안감을 고려하여 이번 인공지능 '이루다'의 DB 전량

와임(대표 조래성)은 지난 해를 어느 해 보다 많은 기술적 성과를 이루어낸 한 해로 평가한다. △PaaS-TA 전문기업 등록 △LiveCERT GS인증 1등급 획득 △개인정보가명화 솔루션 개발 △ 미국 개별국 특허등록 등을 들 수 있다.올해는 데이터3법 대응 시장 진출을 계획하고 있으며 GS인증을 받은 간편인증 솔루션 LiveCERT의 조달을 통해 공공 및 민간에 공급을 확대를 꾀하고 있다. 또 데이터분할(파편화) 기술 모델과 협력 사업 확대를 위해 CPS(Cyber Physical System) 시장에 본격 진출할 계획이다. 신규

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 13일 전체회의에 상정돼 심의·의결 및 보고된 안건에 관련된 브리핑을 통해 처리된 안건이 2건, 보고안건이 1건에 대해 발표했다.◆개인정보보호법의 해석과 적용 위한 보안규정 개정먼저, 한국으로 이전된 개인정보의 처리와 관련한 개인정보보호법의 해석과 적용을 위한 보안규정 개정에 관한 건이다.이번 보안규정은 작년 9월 제정된 고시로 한·EU 적정성 결정 추진과 관련한 한국 개인정보보호법에 관한 해석 내용을 담고 있으며, EU가 한국 개인정보보호법의 일부 조항에 대한 해석을 추가로 요

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 공공부문의 개인정보보호 수준 강화를 위해 관계부처와 합동으로 주요 공공기관에 대한 개인정보 실태점검을 추진한다고 밝혔다.국민의 민감한 개인정보를 대규모로 처리하는 공공기관의 개인정보 유출‧오남용으로 인한 피해를 사전방지하고, 공공부문 전반의 개인정보 보호수준을 제고하기 위해서다.개인정보위는 개인정보 처리 규모, 민감도 및 파급력 등을 종합적으로 고려하여 △주요 공공기관 홈페이지 보안(20개), △지방자치단체(20개), △의료‧복지(10개), △고용(10개), △부동산(1개) 등

이지서티(대표 심기창)는 지난 10일, 과학기술정보통신부(장관 최기영)에서 가명정보 결합전문기관 최종 확정한 3곳 중 한국지능정보사회진흥원(옛 한국정보화진흥원, 원장 문용식), SK주식회사(대표 박성하) 2곳에 대한 가명정보결합시스템 구축을 진행했다고 밝혔다.가명정보의 결합이 가능토록 개정된 데이터 3법에 따라, 결합전문기관지정을 위해 한국지능정보사회진흥원과 SK주식회사는 이지서티의 개인정보 가명-익명-결합-반출처리 솔루션인 IDENTITY SHIELD 도입해 구축사업을 완료했고, 과기정통부에서 지난해 9월 28일에 공고하고 서면심

주식회사 파수(대표 조규곤)가 데스크톱 가상화(VDI) 환경에서의 화면 보안 사업을 잇따라 수주했다고 12일 밝혔다.장기화되는 코로나 19로 상시 재택근무가 일상화되면서, 많은 기업 및 기관들이 자택에서도 회사와 동일한 환경에서 근무를 할 수 있도록 비대면 업무 환경을 구축하고 있다. 이에 기업 외부에서 사내 시스템 접속을 지원하는 VDI의 사용이 늘면서 VDI 환경에서도 PC 화면 내 중요 정보 유출을 방지할 수 있는 화면 보안 솔루션이 필수로 자리 잡았다. 파수는 공공, 금융, 기업, 의료 등 다양한 분야에 파수 스마트 스크린을

정보보안 전문기업 이글로벌시스템(대표 강희창)은 국내 대표적인 대용량 DB 전문 컬럼 암호화 솔루션 ‘큐브원(CubeOne)’을 개발해 국내 개인정보 암호화에 기여한 공로로 지난해 12월 4일 개최된 제21회 소프트웨어산업인의날에 국무총리 표창을 수상했다.‘큐브원’은 세계 최초로 암호화된 인덱스로 색인검색을 지원하는 무중단 DB암호화 제품이다. 공공, 금융 기업에 다수의 레퍼런스를 확보하고 있다.■대용량, 무중단, 고성능 DB보안 솔루션 '큐브원(CubeOne)'‘큐브원’은 대용량 DB암호화 전문 제품이다. 암호화된 인덱스를 이용해

스파이스웨어(대표 김근진)는 클라우드 기반의 데이터 보안 전문 기술을 보유한 스타트업이다. 클라우드에서의 데이터 암호화 문제를 해결하는 솔루션을 기반으로 2021년에는 개인정보보호 라이프사이클 관리 서비스를 제공할 수 있도록 사업 영역을 확장하고 있다.다음은 김근진 스파이스웨어 대표와 인터뷰 내용이다.■2020년 스파이스웨어 사업 성과는스파이스웨어는 글로벌 팬데믹 상황에서도 서비스 업그레이드, 클라우드 마켓플레이스 등록, 보안 인증 진행 등 기술 역량을 강화하고, 비즈니스를 안정화하는 데 집중하여 가시적인 성과를 얻었다.2020년

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 김기태 UPS DATA 대표(4차산업위원회 비식별 조치 관련 자문위원)의 첫번째 글이다.(두 개 기고문으로 나눠서 게재) 2020년 8월 5일 개인정보보호법과 신용정보의 이용 및 보호에 관한 법률이 시행되었다. 이에 따라 기존의 개인정보 비식별조치 가이드라인에 따라 개인정보를 비식별화해서 활용하던 것을 이제 각 법안에서 허용하고 있는

한국인터넷진흥원(KISA, 원장 이원태)은 제6대 이원태 신임 원장의 취임식을 나주본원에서 개최했다고 2021년 1월 11일 밝혔다.이원태 원장은 한국인터넷윤리학회 및 한국인공지능법학회 부회장, 개인정보보호위원회 자문위원, 대통령직속 정책기획위원회 정책기획위원, 정보통신정책연구원 연구위원을 역임했으며, 다양한 정책 연구와 경험을 통해 ICT 분야 전반에 대한 높은 전문성과 식견을 겸비했다는 평을 받고 있다.이원태 원장은 이날 취임사에서 “4차 산업혁명을 완성하고 디지털 미래사회를 선도하기 위한 KISA의 역할을 강조하며 국민의 신뢰