케이사인과 유티마코(Utimaco)가 과천 케이사인 사옥에서 ‘완벽한 개인정보 보호 플랫폼 구축’ 사업협력을 위한 케이사인-유티마코 업무 협약 (MOU)’을 체결했다고 밝혔다.이번 MOU로 양사는 암호화·키관리·HSM, DB암호화 솔루션(KSignSecureDB), 키관리 솔루션(KSignKMS), HSM(Utimaco)의 패키징 플랫폼 상품화 제휴하여 완벽한 개인정보보호를 위하여 협력해 나갈 예정이다.양사는 각 사가 보유한 AI·보안·클라우드 등 역량을 결합하여 국내외 보안과 클라우드 분야에서 양사가 보유한 경쟁력을 결합해 다양한

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 4월 4일 서울 종로구 버텍스코리아 비즈니스센터에서 ‘온라인 행태정보 보호 민·관 협의체’(이하 ‘민·관 협의체’) 출범식을 개최했다.지난 1월 발표한 ‘맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책 방안’(이하 ‘정책 방안’)의 후속조치의 일환으로 출범한 민·관 협의체는, 온라인 행태정보 처리와 관련된 주요 과제의 추진 방향을 설정하고, 연말에 발표될 ‘온라인 맞춤형 광고 개인정보 보호 가이드라인’(이하 ‘가이드라인’) 개정안을 함께 논의하는 역할을 수행한다.민·

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 우리 국민들의 개인정보 보호를 위해 해외사업자가 준수하여야 할 사항을 종합적으로 담은 해외사업자의 개인정보 보호법 적용 안내서(이하 ‘안내서’)를 펴냈다.이번 안내서는 특히 지난해 개인정보보호법(이하 ‘보호법’) 전면 개정과 관련하여, 해외사업자들이 그간 이행을 소홀히 했거나 개정 보호법 하에서 놓치기 쉬운 법적 의무사항을 명확히 하고 있으며, 관련 전문가 자문 및 지난 1월 해외사업자 대상 현장 간담회에서 제시된 의견 등이 종합적으로 반영된 것이라고 개인정보위는 밝혔다.안내

컴트루테크놀로지가 오는 4월 25일(목) 포스코타워 역삼 이벤트홀(3F)에서 ‘AI Privacy&Security-인공지능 기술 비대면 본인확인&개인정보보호 콘퍼런스’를 개최한다.컴트루테크놀로지는 이번 행사에서 자체 개발한 AI OCR을 활용한 비대면 본인확인, 개인정보보호 기술을 소개한다. 주요 어젠다는 ◇금융·통신 안면 촬영 가이드라인 ◇신분증 위변조 판별·OCR ◇비대면 본인확인 고도화 사업 FAQ ◇2024공공·금융 보안트렌드다. 해당 콘퍼런스는 컴트루테크놀로지가 주최하고, 한국인공지능협회(KORAIA)가 후원한다.최근 급증

소프트웨어 보안 개선에 전념하는 유명한 비영리 단체 OWASP 재단이 최근 일부 회원에게 영향을 미친 데이터 유출 사건이 있었다고 공개했다. 이 사고는 오래된 위키 웹 서버의 잘못된 구성으로 인해 회원 이력서에 포함된 민감한 정보가 노출된 사고다.OWASP 관계자에 따르면, 미디어 위키 서버의 잘못된 구성으로 인해 2006년부터 2014년 사이에 회원들이 제출한 이력서에 무단으로 액세스할 수 있었던 것으로 밝혀졌다. 이 기간 동안 회원들은 가입 절차의 일부로 OWASP 커뮤니티와의 관계를 증명하기 위해 이력서를 제출해야 했다.노출된

크립토랩(대표 천정희)이 유전체분석 전문기업 마크로젠(대표 김창훈)과 3년간 동형암호 기술 공급 계약을 체결했다고 2일 밝혔다.이번 계약은 동형암호 기술을 사업화한 사례로, 양사는 유전체 데이터 분석을 통한 맞춤형 의료 서비스에 동형암호 기술을 적용할 예정이다. 이를 통해 환자의 개인정보 보호 분야에서의 리더십을 강화할 계획이다.이번 협력의 핵심은 크립토랩이 자체 개발한 ‘HEaaN(혜안) 유전체분석 솔루션’이다. 이 솔루션은 데이터를 암호화한 상태에서 처리와 분석이 가능한 첨단 동형암호 기술을 기반으로 한다. 동형암호 기술은 데이

스노우플레이크(Snowflake)가 ‘스노우플레이크 데이터 클린룸’을 정식 출시하고, 일반에 공개했다. 이 서비스는 아마존웹서비스와 일부 마이크로소프트 애저 사용 고객을 대상으로 먼저 제공된다.데이터 클린룸 기술은 관련 기술 기업인 사무하(Samooha)를 인수하고 발표된 것으로, 사무하는 패스트컴퍼니(Fast Company)가 선정한 ‘2024년 가장 혁신적인 데이터 사이언스 기업’에 이름을 올린 바 있다. 현재는 스노우플레이크의 데이터 클라우드 시스템에 완전히 통합돼 내장형 거버넌스 모델인 스노우플레이크 호라이즌(Snowflak

스코틀랜드 의료 시스템의 핵심 구성 요소인 NHS 덤프리스와 갤러웨이가 지난 3월 초, 표적 사이버 공격으로 랜섬웨어 공격 피해를 입었다.공격의 배후에 있는 사이버 범죄 그룹은 자신들을 ‘INC랜섬’이라고 밝히며 테라바이트 규모의 민감한 환자 정보에 액세스한 것이라고 밝혔다. 이들은 유출 증거로 탈취한 데이터의 샘플을 다크웹 블로그에 게시했다.유출의 심각성을 확인한 보건위원회는 전용 웹페이지를 통해 제한된 수의 환자와 관련된 임상 데이터가 유출되었음을 인정했다. 범죄자들은 랜섬웨어 공격의 전형적인 수법을 사용해 몸값을 지불하지 않으

미국의 대형 보험사인 푸르덴셜 보험가 지난 2월 5일 사이버 공격으로 인해 36,000명 이상의 민감한 개인정보가 유출된 것으로 드러났다.푸르덴셜은 2024년 2월 4일에 승인되지 않은 제3자가 네트워크에 침입하여 시스템에서 개인 데이터 일부를 추출하는 과정에서 침해가 발생했다고 밝혔다. 유출된 정보에는 개인의 이름, 주소, 운전면허증 번호 또는 신분증이 포함되어 있었다.보험 회사는 즉시 사법 당국에 침해 사실을 알리고 외부 사이버 보안 회사의 도움을 받아 대응에 나섰다. 그러나 푸르덴셜은 아직 어떤 시스템에 액세스했는지 또는 랜섬

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 3월 27일 제6회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜디지털대성과 ㈜하이컨시에 대해 총 8억 9,300만 원의 과징금과 1,350만 원의 과태료를 부과하기로 의결했다.이들 2개 사업자는 인터넷 강의 사업자로, 입시를 준비하는 청소년이 주로 이용하고 있어 개인정보 유출에 각별한 주의를 기울일 필요가 있으나, 개인정보 보호법에 따른 안전조치와 개인정보 유출 통지 등의 의무를 위반하여 과징금과 과태료 부과 처분 등을 받게 되었다.우선 ㈜디지털대성의 경우 해커의 ‘

통신 대기업 AT&T가 최근 데이터 유출로 인해 7,300만 명에 달하는 고객의 개인 데이터가 유출된 사실이 확인됐다.이 사건은 2021년 샤이니 헌터스(Shiny Hunters)로 알려진 해커가 수백만 명의 AT&T 고객의 데이터를 훔쳤다고 주장하면서 시작되었다. 유출된 데이터에는 이름, 주소, 전화번호, 사회보장번호, 생년월일 등 민감한 정보가 포함된 것으로 알려졌다.당시 AT&T는 자사 시스템이 여전히 안전하다고 주장하며 유출 사건에 연루된 사실을 강력히 부인했지만, 2024년에 다른 위협 행위자가 해킹 포럼에서 동일한 데이터

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 27일 제6회 전체회의를 열고, 대규모 언어 모델(Large Language Model, 이하 ‘LLM’)을 개발‧배포하거나 이를 기반으로 인공지능(AI) 서비스를 제공하는 6개 사업자에 대하여 개인정보 보호의 취약점을 보완하도록 개선권고를 의결하였다.개인정보위는 초거대‧생성형 AI 서비스의 급속 확산으로 프라이버시 침해 우려가 증대됨에 따라, 국민 불안의 조기 해소와 안전한 서비스 활성화를 위해 지난해 11월부터 한국인터넷진흥원(원장 이상중)과 함께 주요 AI 서비스를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 ‘개인정보 보호책임자’(이하 ‘CPO’)의 전문성 강화를 위해 ‘자격요건을 갖춘 CPO’(이하 ‘전문CPO’) 지정 제도를 본격 시행함에 따라 ‘개인정보 보호책임자 경력 인정에 관한 고시’(이하 ‘고시’)를 마련했다.개인정보 보호법 개정으로 지난 3월 15일부터 전문CPO 지정 제도가 시행됨에 따라 대규모 또는 민감한 개인정보를 처리하는 개인정보처리자는 일정자격을 갖춘 CPO를 반드시 지정해야 한다.고시에서는 전문CPO 경력으로 인정될 수 있는 자격범위를 구체화하였다.시행령에

엑스로그(대표 장석주)가 한국지능정보사회진흥원(NIA) ‘공공 마이데이터유통체계 구축사업’의 CDC(Change Data Capture) 사업자로 선정돼 실시간 데이터 복제 솔루션 ‘엑스로그 포 CDC(X-LOG for CDC)’를 공급한다고 28일 밝혔다.‘공공 마이데이터유통체계 구축사업’은 국민의 데이터 주권이 강화된 마이데이터 시대가 도래하면서 공공 마이데이터의 연계 및 서비스를 확대하고, 정보주체의 권리 행사를 위한 통제권 강화 및 인증체계 고도화를 위해 추진됐다. ‘국가를 당사자로하는계약에관한법률시행령 제43조 및 제43조

데이터 보안 전문 기업 신시웨이(코스닥 290560)는 지난 26일 주주종회와 이사회를 열어 정재훈 단독 대표 체제에서 정재훈·유경석 각자대표 체제로 전환을 결정했다고 27일 밝혔다.신시웨이는 유경석 각자대표 선임을 통해 고객 중심 전략에 주력하며, 업무의 효율성을 높이고, 클라우드 기반 기술을 활용한 사업 다각화를 통해 성장 모멘텀을 지속적으로 이어갈 계획이다.유경석 각자대표는 △한국 오라클(Oracle Korea) 세일즈 매니저 △넷앱(NetAPP Co., Ltd) 세일즈 매니저 △코마스 영업이사를 역임한 영업 전문가다.2016

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 이지서티(대표 심기창)는 데이터 프라이버시 글로벌 No.1 기업으로, 개인정보에 대한 접속기록관리 솔루션을 비롯하여 개인정보 필터링, 개인정보 가명 익명 솔루션 등 다양한 개인정보보호솔루션 공급을 통해 개인정보 자산을 안전하게 보호할 수 있는 환경을 제공하고 있다.개인정보보호 솔루션 분야

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 파수(대표 조규곤)는 본격적인 생성형 AI 시대를 맞아 ▲엔터프라이즈 LLM ▲AI-Ready 데이터 ▲AI-Ready 보안 ▲AI-Powered 애플리케이션을 AI 비전으로 삼고 고객의 생성형 AI 활용을 돕는 AI 기업으로 거듭나고 있다.이와 함께, 파수는 데이터 보안 영역에서 국내를

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 지란지교데이터(대표 유병완)는 데이터 보호 활동을 넘어 보편·실용적인 Real Data & Privacy Care 서비스를 제공하는 데이터 보호 전문 기업이다.‘데이터 활용 시대, 데이터 보호를 생각하는 기업에게 첫 번째 대안이 된다’는 목표 아래, 18년 이상 축적된 데이터 및 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 위즈코리아(대표 김기배)는 2003년 설립 이후 기업 내부 보안을 위한 내부정보 부정사용 모니터링 시스템은 물론 개인정보 유·노출 진단 솔루션, 홈페이지 위변조 탐지 시스템 등 통합 보안 관제 서비스를 주 사업 영역으로 하는 보안 전문 기업이다.개인정보 접속기록 분야에서 압도적인 시장 점

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 안랩(대표 강석균)은 한국을 대표하는 통합보안업체다. 국내 최장수 소프트웨어 브랜드이자 안티바이러스 솔루션의 대명사인 V3 제품군을 필두로 플랫폼 기반 엔드포인트 보안, 네트워크 보안, 클라우드 보안 등 통합 보안 솔루션과 보안 컨설팅∙관제 등 보안 서비스를 제공한다.안랩은 지난 30여