에스에스알(대표 고필주)은 조달정보개방포털 기준 CCE 취약점 진단 솔루션 부문에서 취약점 진단 자동화 솔루션인 ‘솔리드스텝(SolidStep)’이 8년 연속으로 51%의 점유율을 확보하며 1위로 자리매김하였다고 밝혔다.CCE 취약점 진단 솔루션 선두 주자로 거듭난 에스에스알은 주요 공공기관으로부터 연이어 사업을 수주하며 SolidStep 4.0으로 메이저 업그레이드까지 완료하였다. 특히, 솔리드스텝(SolidStep)은 출시 이후, 4.0 메이저 업그레이드를 통해 공공부문에서 신규 계약 건수가 증가함에 따라 입지를 굳건히 지켜나갔

세금 신고-환급 도움 서비스 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 2년 연속 획득했다고 8일 밝혔다.ISMS(정보보호 관리체계)는 과학기술정보통신부 산하의 한국인터넷진흥원에서 주관하는 국내 최고 권위의 보안관리 체계를 인증하는 제도로 총 80개의 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. 또한 획득 후에는 매년 보안 실태 검증을 통해 인증을 유지하는 절차가 필수다.이에 자비스앤빌런즈는 23년에

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 6일 국무회의에서 ‘개인정보보호법 시행령 개정안이 의결됨에 따라, 작년 3월 14일 공포된 개인정보 보호법에서 신설된 인공지능(AI) 등 자동화된 결정에 대한 권리 등 일부 규정이 3월 15일부터 시행된다고 밝혔다.3월 15일 시행되는 개정법에는 인공지능(AI)의 확산에 따른 자동화된 결정 영역에서 국민의 권리를 신설하고, 개인정보를 보다 전문적으로 보호하기 위해 대량 또는 민감한 개인정보를 처리하는 기업ㆍ공공기관 등의 개인정보 보호책임자(CPO) 자격 요건을 강화하는

이너버스(대표 김형곤)는 로그센터(LogCenter)가 2023년 연간 기준 조달청 나라장터에서 11년 연속 1위를 달성했다고 밝혔다.조달정보개방포털에서 통합로그관리부문 제품군(품명-시스템관리소프트웨어)의 2023 실적을 비교한 결과, 로그센터는 2024년에도 통합로그관리부문 1위를 지키게 됐다.통합로그관리솔루션(SIEM) 로그센터는 이기종 IT시스템에서 발생하는 로그를 수집, 저장, 분석한다. 로그는 IT장비와 응용SW에서 발생하는 일을 시간과 사건 내역으로 기록하는 데이터로, 중요한 보안 정보를 담고 있다. 개인정보보호법, 정보

정부는 전체 257개 법정 인증제도를 제로베이스에서 정비하여 189개 개선 방안을 마련했다고 발표했다.개선 사항에 포함된 정보보호 관리체계 인증(ISMS)은 현재 기업 또는 조직의 정보자산을 보호하기 위한 인증제도이나 인터넷 쇼핑몰 등 기업은 과도한 인증비용 부담을 제기했다. 이에 개선된 내용으로는 대상 기업 기준을 100억원에서 300억원 이상으로 하고 심사 항목 및 심사기간을 6개월로 축소하며 간이심사제도를 도입할 예정이다.이렇게 개선될 인증규제에 ▲정보보호 및 개인정보보호 관리체계 인증(ISMS-P), ▲정보보호관리체계인증(I

IT서비스 공급 전문기업 (주)클라우드네트웍스(대표 정흥균)는 (주)체커와 ‘쿼리파이(QueryPie)’ 공급계약을 체결했다고 5일 밝혔다.쿼리파이(QueryPie)는 데이터 분석 구축 및 개발 인프라 환경에 대응할 수 있는 데이터 거버넌스 솔루션으로 기업, 국가 및 공공기관이 온프렘(On-Premise)과 클라우드 환경에서도 비용을 절감하고 수익을 증대할 수 있도록 데이터 접근 제어 및 감사, 모니터링 업무를 통합 관리할 수 있게 지원한다. 국내외 데이터 관련 보안 규제인 ISMS-P, PCI-DSS, GDPR 등에 대응할 수 있

한국정보인증이 증명발급 전문기업 디지털존을 흡수합병키로 하면서, 디지털존의 전자증명 서비스가 시장에서 보안 경쟁력을 강화할 수 있는 발판을 마련했다.대학, 병원, 공공, 기업 등 분야에서 인터넷 전자증명 발급시스템 구축-운영하는 디지털존은 이번 합병을 통해 한국정보인증의 보안 인프라 구축 노하우를 기반으로 증명발급 서비스의 보안 및 안전성이 더욱 강화될 것으로 기대하고 있다.특히 디지털존은 일찍이 250개 대학 등의 고객사를 확보해 대학전자증명 시장에서 시장점유율 1위를 차지하면서, 개인정보보호 관련 법령 기반 보안조치 준수, 개인

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 총 3회 2024년 전반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 2월 24일부터 7월 20일까지 총 3회 개최된다.강연자는 공병철 (사)한국사이버감시단 이사장, 여동균 와이시큐리티 대표이사,

가상자산 거래소 플라이빗이 정보보안경영시스템(ISO 27001)과 개인정보보호 경영시스템(ISO 27701) 인증 사후관리 심사를 통과했다.ISO 27001은 정보보호 및 관리 분야에서 글로벌 기준을 따르는 인증으로 14개 분야 114개 세부 통제 항목에서 검증을 통과해야만 하며, ISO 27701은 8개 분야 49개 세부 통제 항목을 충족해야 한다.ISO 인증은 획득 시 3년간 유효하며, 인증 유지를 위해 매년 사후관리 심사를 받아야 한다. 플라이빗은 2023년 1월 두 인증을 동시 획득했고 2024년 1월 철저한 사후관리 심사를

ISO정보보호연수원(공병철 원장)은 이멜벤처스 임직원을 대상으로 3차례의 연수과정 진행을 통해 6명의 국제표준 ISMS-P(정보보호 및 개인정보보호) 인증심사원을 배출했다고 19일 밝혔다.지난 1월 19일 이멜벤처스 임직원 'ISO/IEC 27701 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.이멜벤처스는 지난 2022년 1월 임직원 6명이 ISO/IEC 27001 인증심사원 연수를 통하여 내부심사원을 양성하고 TQCSI International 인증원으로부터 ISO/IEC 27001 정보보호경영시스템 ISMS 인증을

한국디지털거래소가 운영하는 가상자산 거래소 플라이빗이 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P) 사후 심사를 통과했다.ISMS-P 인증은 정보보호 관리체계 인증(ISMS)에서 개인정보보호 부분까지 포함된 인증으로 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 국내 최고 수준의 보안 관리체계다. 102개 인증 기준에 대해 인증기관의 엄격한 심사를 통과해야만 부여된다.플라이빗은 2020년 12월 ISMS 인증, 2022년 12월 ISMS-P 인증을 추가 획득했으며, 이번 사후 심사는 ISMS-P 인증 획득 1년

병원정보보안협회(회장 박종환, 삼성서울병원 CISO)는 올해의 의료환경에서 정보보안 키워드를 선정해 발표했다.정보보안 키워드 선정은 2023년 12월 11일부터 2023년 12월 31일까지 협회 회원을 대상으로 키워드를 공모했고, 트렌드와 중요도를 반영한 올해의 키워드 10개를 최종 선정하였다. 병원정보보안협회에서 선정한 올해의 정보보안 키워드는 다음과 같다.◆생성형 AI 보안Chat GPT(챗지피티)로 대표되는 생성형 AI 기술의 발전은 다양한 분야의 혁신을 가져왔지만 보안에 대한 전문지식 없이도 손쉽게 악성코드를 제작하거나 음성

체커(대표 황인서)는 클라우드 데이터 보호 플랫폼(CDPP) ‘쿼리파이 V10(QueryPie V10)’가 국가정보원이 주관하는 ‘보안기능 확인서'를 취득했다고 12일 밝혔다.체커의 쿼리파이 솔루션이 객관적 국가용 보안요구사항이 포함된 보안적합성 검증을 통해 국가 및 공공기관에서도 도입할 수 있는 충족요건이 마련됐다.보안기능 확인서는 국가정보원의 검증 기준에 따라 제품의 보안 기능과 안전성을 인증하는 제도다. 국가용 보안 요구 사항을 만족하고 안전성이 검증된 정보보호제품에만 발급되며, 국가 및 공공기관은 관련 제품 도입 시 보안기능

한국인터넷진흥원(KISA, 원장 이원태)은 한국정보보호학회(회장 원유재)와 공동 주관하고 과기정통부(장관 이종호)가 후원하는 사이버보안 정책 포럼 워크숍을 포스트타워에서 12월 12일(화) 개최한다고 밝혔다.사이버보안 정책 포럼 워크숍은 민간 분야 사이버보안 정책 방향을 논의하고 협력 기반을 강화하기 위해 사이버보안 분야 리더, 전문가 등이 참여하는 장으로, 지난 7월에 이어 2회째를 맞이한다.이번 워크숍은 ‘2023년 사이버보안 이슈와 발전방안 모색’이라는 대주제로 진행되며, 주제발표 및 사이버보안 리더 좌담회 세션으로 구성된다.

순천향대(총장 김승우)는 최근 서울 FKI 타워에서 “제42차 ISO/IEC JTC 1/SC 27/WG 5(신원 관리 및 프라이버시 기술) 국제표준화 회의”를 주관해 우수한 성과를 거뒀다고 밝혔다.‘ISO/IEC JTC 1/SC 27/WG(Working Group) 5’는 ISO/IEC JTC 1/SC 27 산하에서 “신원 관리 및 프라이버시 기술”에 대한 국제표준을 개발하는 작업반이다.지난 2013년 송도에서 개최된 국제표준화 회의 이후 10년 만에 우리나라에서 개최된 이번 회의는 개인정보보호위원회(위원장 고학수)와 국립전파연구원

국제사이버보안인증협회(ICSCA)는 “ISO 23806 선박 사이버 안전 인증” 도서를 출판한다고 20일 밝혔다.해상 운송 산업과 사업 지원을 위한 통합된 다용도 공급망 네트워크는 제4차 산업혁명에 의해 도입된 다양한 디지털 솔루션으로 크게 혜택을 받고 있으며, 디지털화와 자동화 및 기계 학습 솔루션의 통합은 네트워크로 연결된 정보기술(IT; Information Technology)과 개별 기관의 운영기술(OT; Operational technology) 시스템 간의 증가된 연결성과 생성, 처리, 교환 및 저장되는 대량의 데이터에

지난 9월 15일, 정보주체의 권리 보호를 강화하고 글로벌 규범과의 상호운용성을 확보하기 위하여 전면 개정된 개인정보보호법의 준수를 위하여 기업의 개인정보보호 환경에 많은 변화가 예상되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제40회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 12월 3일(일) 시행한다고 공고했다.이번 개정으로 인하여 “정보주체와의 계약 체결

플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 보안 취약점 신고 포상제인 ‘버그바운티’를 실시했다고 19일 밝혔다.이번 버그바운티는 CJ올리브네트웍스가 한국인터넷진흥원(KISA), 파인더갭과 함께 개최하는 ‘화이트햇 투게더’ 프로그램 참여를 통해 이뤄진 것으로, 다양한 관점에서 서비스 보안을 점검하고 취약점에 대한 선제적 대응을 하기 위해 진행됐다.버그바운티는 화이트해커가 서비스의 보안 취약점을 제보하면 포상금을 지급하는 제도로, 다양한 보안전문가로부터 취약점을 제보 받아 잠재적인 리스크 관리가 가능해진다.플라이

트리니티소프트(대표 김진수)는 소프트웨어 개발보안 전문 기업으로, 소프트웨어 개발단계(SDLC)에서부터 보안문제를 제거해 주는 차세대 SW 개발보안 분석도구인 ‘코드레이 엑스지(CODE-RAY XG)’와 보안 취약점 진단 및 정보보안 컨설팅을 제공하고 있다.1천여 명의 정보보호 실무자들이 참석한 하반기 최대 정보보호 컨퍼런스&전시회인 PASCON 2023에서 트리니티소프트는 코드레이 엑스지를 주력 솔루션으로 선보였다.‘코드레이 엑스지(CODE-RAY XG V6.0)‘는 소프트웨어 개발단계(SDLC)에서부터 소스코드의 보안약점을 진단

정보보호관리체계 ISMS-P 컨설팅 기업 이지시큐(AEGISECU)가 9월 5일 개최된 2023년 하반기 최대 정보보안 및 개인정보보호 컨퍼런스 제11회 ‘PASCON’에 참가해 시큐리스트 플랫폼을 공개했다고 밝혔다.이지시큐는 지난 6월, 연구 개발을 완료한 정보보호 서비스 ‘시큐리스트 : SECURIST’ O2O 플랫폼을 런칭한 데 이어 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 이번 PASCON 2023을 통해 시큐리스트를 공식적인 자리