상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 이지서티(대표 심기창) 염승훈 수석연구원은 “개인정보 보호수준 평가 준비를 위한 안전성 확보조치”를 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다.공공기관을 대상으로 개인정보 관리체계를 점검하고 유출 예방 활동을 진단하는 ‘공공기관 관리수준 진단’ 제도가 개인정보보호법 개정(제11조의2)에 따라 평가체계를 강화한 ‘

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 안랩 김경민 수석은 “클라우드 서비스 수준별 개인정보보호 적용 방안”을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.◆클라우드 전환클라우드 전환은 이미 많은 기업과 기관들이 고민하고, 어려움을 경험했을 것이다. 클라우드 전환은 클라우드 환경의 복잡함과 다양함에서, 닫힌 환경이 아니라는 점에서, 보안 규정과 다양한 규제

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 시큐레터(대표 임차성) 이승원 CTO(기술연구개발 총괄)는 “보안 기술의 진화, 탐지(DETECT)를 넘어 제로 트러스트 철학 기반 보안으로 새로운 접근(DISARM)”을 주제로 강연을 진행했다. 강연 주요 내용은 다음과 같다.악성코드는 공격자들이 가장 많이 사용하는 하는 방식이다. 특히, 그 중에서도 문서에 삽입하는 방식

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 KISA 강동우 책임은 ‘가명정보 활용 제도, 결합사례, 지원내용’을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.데이터 경제로의 전환이 가속화 됨에 따라 활용가치가 높은 데이터의 활용이 향후 국가경제 활성화에 중요한 이슈로 떠올랐다. 하지만 전체 데이터 중 약 70% 가량이 개인정보에 해당하여 이를 적절하게 활용하지

이지서티(대표 심기창)는 3월 12일 개최하는 개인정보보호 및 정보보안 컨퍼런스 G-PRIVACY 2024에 참가한다고 밝혔다.G-PRIVACY 2024에서는 ◇개인정보 보호수준 평가 준비를 위한 안전성 확보 조치 ◇글로벌 수준의 개인정보보호를 위한 클라우드 환경에서의 안전성 확보 방법 ◇비식별 처리를 통한 안전한 개인정보의 활용 등의 다양한 주제로 발표가 진행되며 이지서티는 부스를 통해 핵심 솔루션(개인정보 접속기록관리 솔루션, 개인정보 필터링 솔루션, 개인정보 가명처리 솔루션)의 데모 시연을 선보일 예정이다.이지서티의 개인정보

차세대 보안 팹리스 기업 ICTK(대표이사 이정원)가 지난 29일 오후 한국거래소로부터 상장예비심사 승인을 받으며 본격적인 코스닥 상장 절차에 돌입했다고 밝혔다.ICTK는 물리적 복제 방지 기술 ‘PUF’와 양자 내성 암호 기술인 ‘PQC’를 탑재한 보안칩을 상용화한 기업이다. PUF(Physically Unclonable Functions)는 사용자와 기기, 데이터의 불변하는 ‘뿌리(Root)’요소가 되는 기술이다. 지문이나 홍채 등 고유한 생체정보와 같이, 반도체의 웨이퍼 단계에서 자생해 칩마다 서로 다른 아이디를 가지고 제조되

크라우드웍스는 '2024년 데이터바우처 지원사업'에 관심있는 중소기업, 스타트업, 소상공인 등 수요기업을 대상으로 일대일 맞춤 컨설팅 서비스를 제공한다고 8일 밝혔다.데이터바우처 지원사업은 데이터 기반 비즈니스 혁신 및 신규 제품, 서비스 개발이 필요한 기업에 데이터 구매 및 가공 서비스를 바우처 형식으로 지원하는 정부지원 사업이다.크라우드웍스는 6년 연속 ‘데이터바우처 지원사업’ 공급기업으로 선정됐다. 수요기업은 데이터바우처를 통해 최대 5400만원 상당의 비용을 지원받을 수 있다.올해 데이터바우처 지원사업은 데이터 산업 동향에

세금 신고-환급 도움 서비스 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 2년 연속 획득했다고 8일 밝혔다.ISMS(정보보호 관리체계)는 과학기술정보통신부 산하의 한국인터넷진흥원에서 주관하는 국내 최고 권위의 보안관리 체계를 인증하는 제도로 총 80개의 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. 또한 획득 후에는 매년 보안 실태 검증을 통해 인증을 유지하는 절차가 필수다.이에 자비스앤빌런즈는 23년에

스틸리언(대표 박찬암)이 매크로 탐지 솔루션 ‘앱수트 매크로 블락(AppSuit Macro Block’을 출시했다고 8일 밝혔다.최근 불법 매크로(반복 작업을 자동화하는 프로그램) 앱 사용이 심각한 문제로 대두되고 있다. 콘서트 및 스포츠 경기 암표 거래를 포함하여 테니스 코트, 캠핑장 등 공공서비스 부정 예약과 금융 서비스 관련 불법 반복 거래 시도 등이 예시이다.스틸리언은 근본적인 문제 해결을 위해 매크로 탐지 기술 개발을 완료했다. 시장의 니즈를 반영한 신제품 출시를 통해 모바일 앱 보안성을 강화하고, 모바일 앱 보안 솔루션

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 기업의 정보보호 공시 제도 이행을 지원하고, 공시 내용의 신뢰성을 높이기 위해 회계법인 및 정보시스템 감리법인과 정보보호 공시 사전점검기관 가이던스를 마련하고, 자율협의체를 구성하여 3월 8일(금) 발족한다고 밝혔다.KISA는 공시 내용의 정확성 및 신뢰성 확보를 위해 정보보호 공시 사전점검 수행 경험이 있는 회계법인, 정보시스템 감리법인과 함께 기본사항을 담은 정보보호 공시 사전점검기관 가이던스를 마련했다.가이던스는 사전점검 과정에서 대상 기업의 특

넷앱이 생성형 AI(Gen AI) 프로젝트의 잠재력을 극대화할 수 있는 새로운 기능을 발표했다.이번 발표를 통해 고객들은 넷앱의 지능형 데이터 인프라를 엔비디아(NVIDIA)의 고성능 컴퓨팅, 네트워킹 및 소프트웨어와 결합할 수 있어 AI 프로젝트를 한 단계 더 발전시킬 수 있고 경쟁 우위를 확보할 수 있다.생성형 AI는 번거로운 작업을 자동화하고 새로운 인사이트를 발견하며 제품 혁신을 이끌 수 있어 세계적인 관심을 끌고 있다.넷앱의 2023 데이터 복잡성 보고서에 따르면, 절반이 넘는 기업이 이미 생성형 AI를 사용하고 있다고 밝

과학기술정보통신부(이종호 장관, 이하 ‘과기정통부’)는 2월 20일부터 3월 1일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반(SG17, 의장: 순천향대 염흥열교수) 국제회의에서 우리나라가 제안한 제로트러스트 보안, 첨단항공교통 데이터 보안 등 신규 표준 과제 9건이 승인되었으며, 차량용 에지 컴퓨팅 보안 등 총 6건의 표준화* 승인 성과(사전채택 2건, 최종승인 4건)가 있었다고 밝혔다.이번 국제회의에는 전 세계 55개 회원국 330여명(온·오프라인 병행)의 전문가가 참석한 가운데,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 8일 한국 프레스센터에서 ‘가명정보 활용사례 성과발표회’를 개최하였다.이 발표회에는 개인정보위(부위원장, 데이터안전정책과), 복지부, 통계청 등 유관부처, 학계·산업계 연구자, 가명정보 결합·데이터전문기관, 가명정보 활용지원센터, 가명정보 및 데이터 업무 담당자 등이 참석했다.이번 성과 발표회는 가명정보 제도 도입 5년차를 맞아 의료, 복지, 금융 등 다양한 분야의 가명정보 활용 연구 성과를 공유하고, 아직까지 연구 현장의 데이터 활용을 가로막는 장애요인을 점검하고 개선

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 6일 국무회의에서 ‘개인정보보호법 시행령 개정안이 의결됨에 따라, 작년 3월 14일 공포된 개인정보 보호법에서 신설된 인공지능(AI) 등 자동화된 결정에 대한 권리 등 일부 규정이 3월 15일부터 시행된다고 밝혔다.3월 15일 시행되는 개정법에는 인공지능(AI)의 확산에 따른 자동화된 결정 영역에서 국민의 권리를 신설하고, 개인정보를 보다 전문적으로 보호하기 위해 대량 또는 민감한 개인정보를 처리하는 기업ㆍ공공기관 등의 개인정보 보호책임자(CPO) 자격 요건을 강화하는

S2W(에스투더블유, 대표 서상덕)는 중동 최대 IT 전시회 ‘LEAP 2024’에 참여, 미국, 동아시아에 이어 중동까지 해외 진출을 확대할 계획이라고 밝혔다.중동 최대의 기술 박람회인 LEAP 2024는 올해 3회째로 3월 4일~7일간 사우디아라비아 리야드에서 개최되었다. MS, 구글 등 글로벌 빅테크를 비롯하여 1,800여개 기업이 참여하고, 18만명이 전시회에 방문했다. S2W는 한국정보보호산업협회(KISIA)가 주최한 한국관에서 5개 국내 기업과 함께 부스 전시로 참여했다.이번 전시에서 S2W는 기관용 솔루션 자비스(Xar

굿모닝아이텍(대표 이주찬)과 한국 델 테크놀로지스(대표 김경진)가 델 파워플렉스 기반의 멀티 클라우드 데이터센터 및 AI인프라 솔루션 비즈니스 사업 확대를 위한 전략적 업무협약(MOU)을 체결했다고 밝혔다.이번 전략적 제휴를 통해 양사는 델의 소프트웨어 정의 인프라 솔루션 제품인 델 파워플렉스 사업 확대를 위해 영업, 마케팅 및 기술지원 등에서 공동 협력하고 기존 파트너 비즈니스 관계에 따라 상호 협력하는 것으로 합의했다. 또한 양사는 델의 AI 및 생성형 AI 솔루션 비즈니스 부문에서도 협력한다.굿모닝아이텍은 기존에 강점을 가지고

안랩(대표 강석균)이 과학기술정보통신부와 한국데이터산업진흥원(K-DATA)이 주관하는 2024년 데이터바우처 지원사업 공급기업으로 선정돼 관련 수요기업을 모집한다.안랩은 2020년부터 데이터바우처 지원사업에 참여해 5년 연속 공급기업에 선정됐다. 올해 사업에서 안랩은 ‘데이터 구매’ 부문에서 자사의 차세대 위협 인텔리전스 플랫폼 안랩 TIP(안랩 티아이피)에 기반한 사이버 위협 정보를 제공한다. 사이버 위협 정보는 안랩이 분석한 위협침해지표(IoC) 기반 최신 위협 인텔리전스와 주요 보안 소식 등을 담고 있다. 수요기업은 이 인텔리

오아시스 시큐리티(대표 김근용)가 자사 AGATHA(아가사) CTI 서비스를 통해 중국 국가배후 해킹그룹이 사용하는 것으로 알려진 Keyplug 백도어의 경유지 중에 미국 연방수사국(FBI)의 유사 도메인을 사용한 흔적을 발견했다고 밝혔다.‘Keyplug’는 2022년에 미국 정부를 대상으로 공격한 이력이 존재하며, 이번에 발견된 악성 도메인은 미국 연방수사국의 도메인과 유사한 만큼 주의가 필요하다. 특히, 이번에 발견된 악성 도메인은 다수의 서브 도메인이 존재하며, Keyplug 외에도 PlugX, Cobalt Strike 등의

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 최근 자동 로그인 기능을 악용한 계정 정보 탈취 범죄가 급증함에 따라, 브라우저 자동 로그인 기능에 대한 사용주의 권고를 발표했다.대부분 브라우저는 편의를 위해 사용자별로 여러 홈페이지의 로그인 정보(ID, Password)를 일괄 저장하고, 사이트 방문 시 자동으로 로그인을 할 수 있는 ‘자동 로그인’ 기능을 제공한다. 이러한 기능은 사용자에게 편의성을 제공하지만, 사이버 공격자에 의해 악용될 경우 대규모로 사용자의 로그인 정보가 탈취될 위험이 있다