엘세븐시큐리티는 서버 내의 이미지에 대한 개인정보스캔과 마스킹솔루션 기능으로 GS 인증을 받았다고 밝혔다.서버 내의 개인정보를 스캔하는 방법은 크게 두 가지가 있다. 크롤링 방식의 스캔으로 현재 인터넷진흥원에서 전국의 공공기관이나 일반 기업체의 홈페이지의 게시판을 스캔하는 방식으로, 외부에 스캔하는 솔루션을 설치하고 URL을 등록하여 그 URL에 대하여 스캔을 하는 방식이다. 여기서 중요한 것이 두 가지가 있는데, 크롤링 하는 로봇이 홈페이지의 모든 링크를 따라가면서 개인정보의 유무를 판단해야 하고, 두번째는 사이트에 로드인 하는

딥펙트에서 운영하는 코리아SSL이 전 국민 개인정보 보호를 위해 공공기관과 기업의 SSL보안서버 활성화를 독려하기 위한 할인 이벤트를 진행한다고 19일 밝혔다.디지털 인증서라고도 하는 SSL 보안서버 인증서는 브라우저와 사용자의 컴퓨터 그리고 서버 웹사이트 간에 암호화된 연결을 수립하는 데 사용된다. SSL 연결은 인증되지 않은 사용자의 방해로부터 각 방문(세션) 중에 교환된 중요한 데이터(개인정보, 신용카드 정보 등)를 보호한다.보안서버는 기업의 웹서버에 설치해 웹사이트를 방문하는 고객의 브라우저와 통신하므로 별도의 보안 프로그램

이지서티(대표 심기창)는 세종특별자치시교육청(이하 세종시 교육청)에 교육분야 데이터 활용 제고를 위한 개인정보 가명-익명처리 솔루션인 ‘IDENTITY SHIELD’를 도입 및 구축을 완료했다고 16일 밝혔다.이번 사업에서 이지서티는 개인정보 가명-익명처리 솔루션인 ‘IDENTITY SHIELD’를 적용해 개정된 데이터 3법에서 요구하는 다양한 가명처리 기법을 이용하여 적용할 계획이다.개인정보 가명-익명처리 솔루션 IDENTITY SHIELD는 GS인증 1등급 및 Ktl마크 인증, V&V 성능평가 완료된 제품으로 개인정보보호 전문성

개인정보보호위원회(위원장 윤종인, 이하 “개인정보위”)는 7월 14일 오전 10시 정부서울청사에서 제12회 전체회의를 열고 개인정보 ‘최소 수집의 원칙’을 위반한 가상자산 사업자인 코빗에 480만원의 과태료 부과와 함께 시정명령 처분을 의결했다.개인정보위는 이용자의 침해신고(’20.5월)를 계기로 조사에 착수했으며 조사 결과, 코빗은 당초 이메일 인증만으로 회원가입이 가능하도록 하였으나 휴면계정으로 전환된 이용자가 해제를 요청할 경우 ‘신분증 사진과 신분증을 들고 있는 사진’을 요구하며, 이를 제공하지 않는다는 이유로 휴면계정 해제

가비아가 SSL 보안서버 인증서 4종을 새롭게 선보이면서 20% 할인 이벤트를 진행한다고 지난 14일 밝혔다.가비아의 신규 SSL 보안서버 인증서 할인 이벤트는 7월 14일부터 8월 31일까지 진행된다.SSL(Secured Socket Layer) 보안서버 인증서란 보안서버를 구축하는데 사용되는 전자 문서이다. 보안서버는 웹사이트에서 주고받는 개인정보를 암호화하는 서버로, 로그인할 때 입력하는 ID나 비밀번호, 물건을 구매할 때 입력하는 결제 정보 등을 암호화한다.국내에서는 2012년부터 개인정보를 다루는 모든 웹사이트에 보안서버

엔씨소프트(NCSOFT)에서 개인정보보호 담당자를 모집중이다. 모집기간은 7월 12일부터 8월 12일까지.경력기간은 2년~10년. 필수조건으로는 △정보통신망법, 개인정보보호법등 국내 개인정보 관련 컴플라이언스 이해 △네트워크/시스템/DB 등 IT/인프라에 대한 지식과 이해도가 필요하다.◇모집분야System & Information > Information Security > Security Administration◇업무내용-개인정보보호 관리체계 수립 및 운영◇주요 업무 내용-국내/외 개인정보보호 규제에 따른 대응 전략 수립 및 P

2021년 상반기 개인정보보호위원회의 규제혁신 대표 사례는 다음과 같다.1. 한국기업들이 EU회원국처럼 EU개인정보를 자유롭게 국내로 이전·처리가 가능하도록 했다.기존, EU에 진출한 한국기업은 EU개인정보를 우리나라로 이전하기 위해 별도의 안전성 확보조치를 마련해야 했다.향후, 개인정보 국외이전에 관해 EU회원국에 준하는 지위가 부여되므로 별도 조치를 마련할 의무가 면제되고, 관련법 위반 우려가 경감되는 등의 혜택을 누릴 수 있다. 한국은 글로벌 선진국 수준의 개인정보 보호국가로 인정되어 국가 위상 제고도 기대된다.2. 다중이용시

개인정보보호위원회(위원장 윤종인, 이하 개인정보위), 과학기술정보통신부(장관 임혜숙, 이하 과기정통부), 금융위원회(위원장 은성수), 보건복지부(장관 권덕철)는 올해 11월 가명정보 활용 우수사례 경진대회를 개최한다.가명정보란, 개인정보의 보호를 위해 개인정보 일부 삭제 또는 일부·전부를 대체하는 등의 방법을 활용해 추가정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보다.이 대회는 데이터 3법 개정으로 가명정보 활용의 근거가 마련된 이후, 가명정보 활용 우수사례를 발굴하여 국민들에게 알리며 안전한 가명정보 활용의 저변 확대를

지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교에스앤씨, 엑소스피어랩스 등 5사는 KISIA의 ‘2021 ICT 중소기업 정보보호 컨설팅 및 보안솔루션 도입 지원사업’의 공급기업으로 선정되었다고 13일 밝혔다.이번 지원사업은 신뢰성 있는 보안솔루션 공급 Pool을 구성하여 ICT 중소영세기업에 맞춤 보안솔루션 도입을 지원하는 사업으로 제품/서비스 우수성, 가격 적정성, 서비스 역량, 기업 안정성 등을 종합 평가하여 공급기업을 결정한다. 이로써 수요기업은 공급기업으로 선정된 지란지교그룹의 보안솔루션 16종을

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 300여 명의 전국 국공립, 대학, 일반병원 개인정보보호 및 정보보안 책임자, 실무자들이 참석한 가운데 코로나19 방역 수칙을 철저히 준수하며 성황리에 개최됐다.이 자리에서 삼성서울병원 CISO 박종환 상무는 ‘의료데이터 가명처리 기준 및 사례’를 주제로 병원 관계자들과 공유하는 시간을 가졌다.보건의료 데이터 가

행복소프트(대표 하호일)는 “행복한 소프트웨어 중심사회”를 꿈꾸는 IT통합 서비스 제공 회사다. ISMS인증 컨설팅, 정보시스템 감리, EMR 취약점 진단 및 모의해킹 등 컨설팅 서비스, 보안기사, 정보관리기술사, 빅데이터분석기사 등 각종 IT자격증 및 전문교육 커리큘럼 서비스 정보보호 및 개인정보보호 솔루션 구축 및 유지보수 서비스 등을 정보보호와 제공하는 기업이다.행복소프트는 국내 최대 의료기관 정보보안 컨퍼런스 MPIS 2021 전시회에 참가해 이지서티 “UBI SAFER-PSM”을 병원 보안담당자들에게 소개하는 시간을 가졌다

국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 지난 6일 더케이호텔서울 가야금홀에서 성황리에 개최됐다.이 자리에서 파이오링크 김영준 실장은 ‘의료기관 ISMS-P 수립을 위한 개인정보보호 이슈 및 대응방안’을 주제로 강연을 진행했다.김영준 실장에 따르면, 의료기관의 정보보호관리체계(구ISMS)수립은 “정보통신망이용촉진 및 정보보호에 관한 법률(이하 정보통신망법’이라 함) 제47조, 동법 시행령 제49조 제2항 제1호(가. 의료법 제3조의4에 따른 상급종합병원)”에 따라 상급종합병원이 의무대상자로 지정된 이후

지란지교데이터(대표 조원희)는 개인정보보호 전문기업으로 컴플라이언스 기반의 정보보안 솔루션 개발 및 공급 업체다. 민감·개인정보 보호 및 비식별조치, 정보 유출방지(DLP: Data Loss Prevention) 사이버 위협 인텔리전스 등이 핵심 주력 사업이다.대표적인 솔루션으로는 에이전트기반 올인원 DLP 솔루션 ‘PCFILTER’, 민감·개인정보 비식별화 솔루션 ‘IDFILTER’, 서버 민감·개인정보 진단 솔루션 ‘SERVERFILTER’, 민감·개인정보 및 유해 웹 게시물 필터링 솔루션 ‘WEBFILTER’, 사이버 위협 인

엠클라우독(대표 유상열)은 문서 관리부터 보안까지 하나의 솔루션으로 해결할 수 있는 문서중앙화 솔루션 ‘엠클라우독’을 개발해 의료ㆍ공공ㆍ제조 등 수많은 분야의 기업 및 기관에 공급하고 있다.이를 통해 각종 기업 및 기관에 최상의 보안 서비스를 제공하고, 비대면 업무 환경에 최적화된 안전한 보안 시스템 구축에 기여하고 있다. 현재 인공지능을 이용한 신기술 개발을 위해서도 지속적으로 노력하고 있으며, 매순간 한계를 뛰어넘는 국내 1위 문서중앙화 전문 기업으로 성장하고 있다.이번 국내 최대 의료기관 정보보안 컨퍼런스 MPIS 2021에서

데이터 3법 시행 이후 공공•기업•금융기관들의 데이터 활용 및 가명정보 결합 사례가 급속히 증가하면서 안전한 형태로 가공해 활용할 수 있도록 처리를 돕는 “가명처리 및 가명정보 결합” 솔루션에 대한 시장도 성숙하고 있다.엔텀네트웍스(대표 남민상)는 11년간 정보보안 분야에 전념한 보안 전문 기업으로서 풍부한 경험과 노하우를 바탕으로 가명처리/가명정보결합 솔루션 및 컨설팅 서비스를 동시에 제공하는 전문 컨설턴트를 보유한 기업이다.엔텀네트웍스는 솔루션 공급과 함께 안전한 데이터 활용에 필수적인 컴플라이언스 준수를 위한 컨설팅, 가명•익

데일리시큐가 주최하고 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 개최된 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2021이 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 성황리에 개최됐다.이 자리에서 안랩 백민경 부장은 ‘개인정보보호 강화를 위한 Endpoint Hardening 전략’을 주제로 강연을 진행했다.최근 유행하는 악성코드를 살펴보면, 가장 많이 발생하는 악성코드는 엔드포인트(Endpoint)에 있는 개인정보를 포함한 다양한 정보를 탈취를 목적으로 하는 ‘인포스틸러(I

서울대학교병원이 외부 해킹에 의해 개인정보가 유출된 것으로 드러났다.서울대학교병원 측은 6일 공지를 통해 “개인정보보호에 최선의 노력을 다해오고 있다. 그러나 유감스럽게도 6월 5일~11일 기간 중 악성코드 감염을 통한 해킹 형태의 사이버공격이 확인되었다”며 “이에 대한 조사 중 서울대학교병원에서 보유 중이던 일부 개인정보를 담은 파일의 유출이 의심되는 정황이 확인되었다”고 밝혔다.현재 서울대병원측은 교육부/보건복지부/개인정보보호위원회/사이버수사대 등에 신고후 조사를 진행중이다.후속조치로는 △해당 IP 및 접속 경로 차단 △서비스

웹서버 관리자가 퇴근하면 발생하는 무단광고노출 사고가 빈번하게 발생하고 있다. 피해가 없다고 간과하다간 대형 보안사고로 이어질 수 있다는 것을 명심해야 한다.2021년 상반기 발생한 광고 무단 삽입 침해사고에 대한 KISA(한국인터넷진흥원) 분석 보고서에 따르면, 무단 광고삽입에 사용된 파일들은 모든 서버에서 발견되었으며 해시값까지 동일했다. 또 웹쉘을 통해 관리자 권한의 명령을 실행하는 명령어 실행도구인 Sy_Runas.exe 또한 모든 서버에서 발견됐다.광고삽입 침해사고는 모두 윈도우 서버 운영체제를 대상으로만 일어났지만 피해

주요정보통신기반시설을 보유한 기관은 정보통신기반보호법에 따라 연 1회 취약점을 점검해야 한다. 금융기관은 전자금융거래법에 따라 취약점 분석을 연 1회 이상 실시해야 한다. 점검대상은 컴퓨팅 서버, 웹서버, DB서버이며 경우에 따라 네트워크 장비까지 포함된다.현재까지 취약점 점검은 대부분 정보보호 컨설팅 전문업체의 진단을 통해 진행되어왔다. 컨설턴트들은 적게는 수십 대, 많게는 수백 대 서버에 대해 서버별로 취약점을 점검하고 결과를 취합해 전체 결과를 리포팅 해왔다.그러나 현재까지의 방식은 대부분 수작업으로 수행되어 네 가지 단점이

베스핀글로벌(대표 이한주)이 ‘정보보호 및 개인정보 관리체계 국제 표준인증(ISO)’ 4종을 동시에 획득했다고 30일 밝혔다.베스핀글로벌은 지난 2018년 ‘ISO/IEC 27001:2013’을 취득한 이후 지속적으로 클라우드 서비스에 대한 보안성을 강화해 왔다. 그 결과, ‘ISO 27001(정보보안 관리체계)’ 인증 갱신과 더불어 ‘ISO 27017(클라우드 서비스 정보보호 관리체계)’, ‘ISO 27018(클라우드 서비스 개인정보보호 관리체계)’ 및 ‘ISO 27701(국제 표준 개인정보보호 인증)’을 동시에 획득했다.또한 국