한국과 EU는 12월 17일 오후 6시(브뤼셀, 오전 10시) 공동언론발표를 통해, 한국에 대한 개인정보보호 적정성 결정(Adequacy Decision)이 채택(즉시 발효)되었음을 상호 확인하고 환영했다.발표 직전, EU집행위는 우리나라 국무회의 격인 ‘집행위원 전원회의(College of Commissioners)’를 열어 동 결정을 채택하였다.이에 따라 앞으로 한국 기업들은 EU시민 개인정보를 추가적인 인증이나 절차 없이 국내로 이전할 수 있게 되었다.이번 발표에서 양측 담당장관인 윤종인 개인정보보호위원회(이하 ’개인정보위‘)

메가존클라우드(대표 이주완)가 클라우드 보안 국제 인증인 ISO27701(프라이버시 정보관리 경영 시스템)을 획득했다고 15일 밝혔다.현재까지 메가존클라우드 및 메가존 양사는 국제 인증 ISO/IEC27001(정보보안 경영시스템, ISMS), ISO/IEC 27017(클라우드 환경 정보보안 제어), ISO/IEC 27018(클라우드 환경 개인 정보보안 제어), ISO/IEC 27701(프라이버시 정보관리 경영 시스템, PIMS)을 확보했으며, 국내 인증으로는 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증을 보유하고 있다.디지

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 파수(대표 조규곤, Fasoo) 최필준 팀장은 ‘비식별화 준비하세요? 이건 꼭 알고 하셔야 합니다!’란 주제로 강연을 진행해 보안실무자들의 큰 관심을 끌었다.개인정보 비식별화

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 EU에 진출한 한국 기업의 GDPR(개인정보보호법) 대응 지원을 위한 ‘EU 개인정보보호 협력센터’를 이달 10일(수) 독일 에쉬본(Eschborn)에 개소했다고 밝혔다.개소식은 한국에서는 개인정보보호위원회 서남교 대변인, KISA 이원태 원장이 온라인으로, 독일 현지에서는 프랑크푸르트 총영사관 임재정 재경관 등이 직접 참석한 가운데 진행됐다. 참석자들은 센터 개소를 축하하고 향후 역할 등을 논의했다.‘EU 개인정보보호 협력센터’는 EU 진출 한국 기업들

일반적으로 조직은, 필요한 목적을 달성하기 위해 이용자의 동의를 기반으로 개인정보를 수집한다.국가기관은 관련 법률이나 해당 기관의 역할 수행을 위해 필요한 정보들을 수집할 것이고, 일반 기업은 비지니스에 활용하기 위해 동의를 받고 수집하는 경우가 대부분이다.수집된 개인정보는 내부 DB에 저장되고, 수집할 때 동의 받은 목적으로만 이용해야 하는 것이 원칙이지만, 현실에서 충분히 검토해서 이용하고 있는지 관심을 가질 필요가 있다.아직까지 정보주체 관점에서 목적외 이용에 대한 인식이 높은 편은 아니고, 개인정보처리자 입장에서도 이미 수집

서울외대 AI블록체인연구소(소장 박근덕 교수)는 지난 10월 14일, 특허청으로부터 ‘가상자산서비스를 위한 분산원장기술 보안 플랫폼을 활용한 이용자 신원 공유 시스템’에 관한 특허'(등록번호 10-2315258)를 취득했다고 밝혔다.국제자금세탁방지기구(이하 FATF)는 2019년 6월에 발표한 가상자산 관련 자금세탁방지 지침을 통해 가상자산 사업자(이하 사업자)에게 자금세탁방지 의무를 부여했다. 국내에서는 FATF 지침을 반영하여 개정된 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률‘(특금법)을 지난 3월부터 시행 중에 있으며

개인정보보호위원회(위원장 윤종인‧이하 ‘개인정보위’)는 9월 28일 국무회의에서 정부 내 합의를 거친 개인정보보호법 개정안이 의결되어 9월 중 국회에 제출될 예정이라고 밝혔다.이번 개정안은 2011년 개인정보 보호법 제정 이후 최초로 정부가 주도하여 산업계, 시민단체, 관계부처 등의 다양한 의견을 반영하여 마련한 실질적인 전면 개정안이라는 점에서 그 의미가 크다.개인정보위는 이번 개정안을 통해 코로나19에 따른 온택트(Ontact, 비대면ㆍ온라인 생활방식) 일상화 등 우리 사회의 디지털 대전환에 맞춰 국민의 개인정보는 더욱 두텁게

개인정보보호위원회(위원장 윤종인, 이하 “개인정보위”)는 8월 5일 출범 1주년을 맞아 주요 정책 성과를 공유하고, 위원회 조직혁신 방안을 논의하기 위해 전 직원 온라인 간담회를 개최한다.개인정보위는 지난해 8월 행안부, 방통위 등으로 분산돼 있던 개인정보보호 기능을 일원화해 중앙행정기관으로 출범했다.출범 이후 ‘개인정보정책 전담기구’로서 코로나19 위기 속에서 일상의 개인정보 보호를 확보하고, 안전한 가명정보 활용성과를 가시화하기 위해 조직 역량을 집중했다.1부 행사에서는 출범 1년의 주요성과를 공유하고 향후 위원회의 정책방향에

이스트시큐리티(대표 정상원)는 2021년 상반기 발생한 ‘주요 보안 위협 TOP 5’를 선정해 21일 발표했다.이스트시큐리티는 올해 상반기 코로나19 확산이 지속되는 가운데 다양한 보안 위협이 발견되었으며, 그 중 살펴봐야 할 주요 보안 동향으로 ‘북한 당국 지원 해킹 그룹의 위협 지속', ‘국가 핵심 인프라 위협 랜섬웨어 증가', ‘코로나19 이슈 활용 사회공학 공격 지속', ‘다양한 테마의 스미싱-악성 앱 공격 지속, ’국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가’를 꼽았다.각 주요 보안 동향의 상세 내용은 다음과

엔씨소프트(NCSOFT)에서 개인정보보호 담당자를 모집중이다. 모집기간은 7월 12일부터 8월 12일까지.경력기간은 2년~10년. 필수조건으로는 △정보통신망법, 개인정보보호법등 국내 개인정보 관련 컴플라이언스 이해 △네트워크/시스템/DB 등 IT/인프라에 대한 지식과 이해도가 필요하다.◇모집분야System & Information > Information Security > Security Administration◇업무내용-개인정보보호 관리체계 수립 및 운영◇주요 업무 내용-국내/외 개인정보보호 규제에 따른 대응 전략 수립 및 P

많은 기업이 하이브리드 근무 모델을 모색하고 있음에도 불구하고, 5곳 중 4곳의 기업(82%)은 원격 근무 직원의 보안 위험에 대해 우려하고 있다. 그리고 약 절반(47%)의 설문조사 응답자가 지난 12개월 동안 사이버 공격의 볼륨, 심각도 및 범위가 증가했다고 응답했다. 또 보안 침해를 경험한 이들 중 41%의 보안 문제는 지난해 발생했으며, 이는 2019년(21%)에 비해 약 두 배 증가한 것으로 조사됐다.사이버 보안 및 데이터 보안 전문기업 탈레스가 ‘2021 탈레스 글로벌 데이터 위협 보고서(2021 Thales Global

베스핀글로벌(대표 이한주)이 ‘정보보호 및 개인정보 관리체계 국제 표준인증(ISO)’ 4종을 동시에 획득했다고 30일 밝혔다.베스핀글로벌은 지난 2018년 ‘ISO/IEC 27001:2013’을 취득한 이후 지속적으로 클라우드 서비스에 대한 보안성을 강화해 왔다. 그 결과, ‘ISO 27001(정보보안 관리체계)’ 인증 갱신과 더불어 ‘ISO 27017(클라우드 서비스 정보보호 관리체계)’, ‘ISO 27018(클라우드 서비스 개인정보보호 관리체계)’ 및 ‘ISO 27701(국제 표준 개인정보보호 인증)’을 동시에 획득했다.또한 국

샤오미가 ‘보안개〮인정보 보호 인식의 달’인 6월 한달 간 직원, 업계 임원, 업계 전문가, 대중에게 자사의 정보 보안 및 개인정보 관행을 강조하고 개인정보 보호에 대한 두 가지 백서와 데이터 보안에 대한 투명성 보고서를 함께 배포했다고 밝혔다.이를 기념하기 위해 샤오미는 지난 29일(화) 중국 베이징에 위치한 샤오미 과학기술공원에서 폐막식을 개최했다.올해 6월은 샤오미가 맞이한 두 번째 보안개〮인정보 보호 인식의 달로 ‘보안은 우리의 공동 책임이며 행동하기 전에 항상 생각하라’는 주제 아래 진행했다. 샤오미는 보안과 개인정보에 대

선박에도 사이버보안의 중요성이 대두되고 있다. 자율운항선박, 스마트십이 확대되면서 선박을 대상으로 한 사이버공격 위협이 증가하고 있어 이에 대한 철저한 대비가 필요한 시점이다.자율운항선박, 스마트십 사이버보안 전문기업 ‘디에스랩컴퍼니(DSLAB COMPANY)’는 고려대학교와 대우조선해양, 시큐아이, 파이오링크와 함께 선박 사이버위협 탐지와 분석 기술을 개발하는 ‘사이버 거북선(cyber turtle ship)’ 프로젝트 워크샵을 15일 서울 중구 대우조선해양 본사 회의실에서 개최했다.이 프로젝트는 해양수산부 연구개발 과제로 선정된

국내 최대 게임사인 엔씨소프트가 개인정보보호실을 본격 운영하면서 개인정보보호 담당자로 함께 할 정규직 인재를 모집 중에 있다.모집요강은 다음과 같다.◇모집분야▲Security Administration◇주요 업무내용: 개인정보보호 관리체계 수립 및 운영-국내·외 개인정보보호 규제에 따른 대응 전략 수립 및 프라이버시 리스크 분석·대응 방안 수립-신규 서비스 및 시스템 변경에 따른 개인정보 영향평가-국·내외 개인정보보호 관련 인증 대응-개인정보 보호 관련 대외 커뮤니케이션 대응-개인정보보호 관련 보안장비 (DB접근제어 솔루션, PC

클라우드 기반 취약점 분석 플랫폼 ‘퀄리스(Qualys)’는 130여 개국 1만개 이상의 글로벌 기업들이 사용하고 있는 위험관리 및 컴플라이언스 솔루션의 대표 주자다.퀄리스를 2010년부터 국내 공공, 금융, 기업 각 분야에 공급해 온 지니온 최진규 대표는 “최근 국내 클라우드 도입이 본격화 되면서 SaaS 기반 위험관리 플랫폼 퀄리스에 대한 니즈와 도입이 확대되고 있다”며 “퀄리스의 최대 강점은 SaaS 기반이라 언제 어디서든 접속순간이 가장 최신 버전이라는 점이다”라고 말했다.지니온은 2006년 설립후, 2010년부터 본격적으로

주식회사 파수(대표 조규곤)가 마이데이터 사업자를 위한 컨설팅 서비스를 확대 제공한다고 밝혔다.파수 측은 마이데이터 사업을 준비 중인 기업의 상황에 따른 맞춤형 개인정보 비식별 컨설팅과 해당 사업자에 의무화되는 보안 취약점 점검 컨설팅을 통해 기업들의 마이데이터 사업 성공을 적극 지원할 계획이다.파수는 마이데이터 사업자의 여건과 주 관심사를 중심으로 세분화된 비식별화 컨설팅을 제공한다. 예를 들어 조직과 시스템이 갖춰진 마이데이터 사업자에게는 ‘비식별화 마스터플랜 컨설팅’과 ‘비식별 적절성 진단 컨설팅’을 추천한다. 또한 운영 조직

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 데이터융합포럼 한국신용정보원 김현진 팀장의 ‘일상화되고 있는 프로파일링, 그 위험과 해결방안’에 대한 내용이다. 데이터는 집합되고 결합되었을 때 중요하고 민감한 것을 수면위로 드러낸다. 어느 미성년자가 가장 친한 친구와의 전화통화가 잦아지고 임신과 관련한 웹사이트에 방문하거나 산부인과의 전화기록이 많아지고 있다면 아마 낙태에 관해 고

개인정보보호위원회가 개인정보보호법 2차 개정을 추진하면서 개인정보 침해 사고가 발생한 기업에 대해 총 매출액의 3% 이하에 해당하는 금액을 과징금으로 부과할 수 있도록 강화한 것을 두고 ‘과하다’, ‘적당하다’ 등 다양한 의견들이 나오고 있다.기존 법령에는 ‘위반행위 관련’ 매출액의 3%를 과징금으로 부과할 수 있도록 하고 있지만, 실질적인 과징금 제재 수준이 솜방망이 수준이고, 충분하지 않다고 느끼는 국민이 다수를 차지하는 상황에서 시의적절한 개정 추진이라고 볼 수 있다.개인정보전문가협회(KAPP)의 Data Privacy : T

개인정보보호위원회 윤종인 위원장과 디디에 레인더스 EU집행위 사법총국 커미셔너(사법총국 장관)는 30일 오후 5시(EU, 오전 10시), 유럽연합(EU)과 한국 간 적정성 논의가 성공적으로 마무리 되었음을 확인하고 환영했다.양측은 공동언론발표문을 통해 “개인정보보호 분야에 있어 한국과 유럽연합 간에 높은 수준의 동등성, 특히 최근 시행된 한국의 개정 개인정보보호법에 따라 개인정보보호위원회의 권한이 강화되어 그러한 동등성이 한층 더 향상되었음을 확인”하였다.이에 따라 한국은 개인정보보호에 있어 EU회원국에 준하는 지위를 부여받게 되어