스파이스웨어가 지난 6월 개인정보보호위원회와 한국인터넷진흥원 주최 ‘개인정보 보호 활용 기술 개발 스타트업 챌린지’에서 우수상을 수상한 ‘다양한 웹서비스(게시판, 채팅 등)에서 AI 기반 개인정보 식별기술’ 개발에 성공해 공공 클라우드 스파이스웨어 원(Spiceware One) 서비스에 적용, 개인정보 무단 업로드 차단 기능을 강화했다고 밝혔다. 스파이스웨어 원(Spiceware One)은 개인정보 보호 분야에서는 최초로 클라우드 서비스 보안 인증 ‘CSAP 표준등급’을 받은 서비스이다. 그동안 다양한 웹서비스의 게시판, 댓글은 개

컴트루테크놀로지는 CLOUD 웹서버(홈페이지) 개인정보보보호 솔루션 ‘PrivacyCenter V5.0 on CLOUD’가 정보통신산업진흥원(NIPA)이 주관하는 클라우드 서비스 품질·성능 검증을 획득했다고 20일 밝혔다.클라우드 서비스 품질·성능 검증은 클라우드서비스 제공자가 갖추고 있는 운영정책 및 관리체계가 품질·성능 기준을 만족하고 있으며, 적절히 운영되고 있는지 검증하는 제도이다.이번 제도는 NIPA가 총괄하고 한국클라우드산업협회(KACI), 한국정보통신기술협회(TTA)가 품질과 성능 기준 만족 여부에 대해 엄격한 기준에

과학기술정보통신부(장관 이종호, 이하 과기정통부)가 주최하고 한국정보기술연구원(원장 유준상)이 주관하는 차세대 보안리더 양성 프로그램(Best of the Best, 이하 BoB)은 디지털 전환 시대에 사이버 보안을 선도할 우수인재 양성을 목적으로 하는 정보보안 교육과정이다.올해로 11기를 맞이한 BoB는 정보보안 최고 전문가들(멘토단)의 맞춤형 교육을 통해 정보보안 분야 리더를 육성하고 있다. 대회 입상, 연구·발표 실적 등에서 우수한 성과를 지속적으로 거두고 있으며 올해 3월에 마친 10기까지 총 1,454명이 수료했다.최근 국

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 14일(수) 제20회 전체회의에서 개인정보보호 법규를 위반한 3개 사업자에 대해 총 36,084만 원의 과징금 및 1,320만 원의 과태료를 부과하고 시정조치 명령을 결정하였다.개인정보위는 개인정보 유출 신고에 따라 조사에 착수하였고, 조사 결과 안전조치를 소홀히 하거나 개인정보 유출 신고 지연 등 법 위반 사실을 확인하였다. 이번 처분 대상 3개 사업자의 개인정보 보호법 위반 사례는 다음과 같다.㈜지마켓은 ‘옥션’의 고객센터에서 이용자 민원에 대해 전자우편으로 회신하

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 12월 14일 제20회 전체회의에서 개인정보보호 법규를 위반한 5개 사업자에 대해 413만 원의 과징금과 총 2,280만 원의 과태료를 부과하기로 결정하였다.개인정보위는 유출신고를 통해 조사한 결과, ㈜매그니프, ㈜인포스케이프, ㈜현대백화점 등 3개 사업자는 침입차단·탐지시스템 설치·운영을 소홀히 하거나 프로그램 오류 등으로 개인정보가 유출되었다.㈜매그니프는 개인정보처리시스템 접속시 안전한 인증수단을 적용하지 않고 침입탐지시스템 운영을 소홀히 하여 이용자의 개인정보(7,465

기업용 솔루션 공급 및 IT 서비스 컨설팅 전문기업인 펜타시스템테크놀러지(대표장종준)가 개인정보 비식별화 솔루션인 ’DataEye PIDI 5.0(데이터아이 피디)’를 조달청 디지털서비스몰에 등록했다고 14일 밝혔다.펜타시스템이 개발한 DataEye PIDI는 데이터3법 및 가명정보 처리 가이드라인의 절차를 준수하여 다양한 기술을 반영한 가명정보 통합관리 솔루션으로 지난 4월에는 GS품질인증 1등급을 획득했다.DataEye PIDI는 대용량 데이터 처리성능과 편의성 향상, 안전한 데이터 관리를 위한 다양한 데이터 소스 로드 기능,

라온시큐어(대표 이순형)는 엔터프라이즈에 특화된 모바일 앱 기반 다채널 통합인증 플랫폼 ‘원패스(OnePass) 2.0’을 출시했다고 13일 밝혔다.이번에 출시한 원패스 2.0은 지난 2015년 출시한 FIDO 기반의 다채널 인증 플랫폼 ‘원패스 1.0’에 B2E(Business to Employee) 특화 기능을 추가한 제품으로, ▲서비스 속도 향상 ▲솔루션 운영 및 성능 최적화 ▲조직 사용자 편의성을 강화했다.기존 ‘원패스 1.0’은 세계 최초 FIDO 인증을 획득한 FIDO 기반 다채널 인증 플랫폼으로 ▲지문 ▲홍채 ▲안면 ▲

이스트시큐리티(대표 정진일)가 ‘2022년 주요 사이버 위협 동향 결산 및 회고 TOP 5 및 2023년 사이버 위협 전망 TOP 5’를 선정해 12일 발표했다. 이스트시큐리티는 2023년 사이버 위협 전망 TOP 5를 ▲국가 배후 해킹 조직의 사이버 안보 위협 고조 ▲랜섬웨어 변종 지속적 유포 및 APT 공격 형태로의 진화 ▲디지털 신분증 및 전자 문서 서비스의 보편화로 인한 개인정보 탈취 공격 우려 ▲가상 자산을 노린 사이버 공격의 다변화 ▲제로데이(Zero-day) 및 엔데이(N-Day) 취약점을 악용한 공격의 증대로 꼽았다.

메타스타(대표 박용필)가 기존 앤티카 앱을 업그레이드한 실물연계형(IRL: In Real Life) NFT 마케팅 플랫폼인 다오패스(DAO PASS)를 출시했다고 9일 밝혔다.다오패스는 NFT(대체불가토큰)로 멤버십 운영이 가능하도록 지원하는 서비스로, 해당 기업이 자체 발행한 이벤트 NFT를 수집하고 관리하면서 고객이 기업 마케팅 NFT 활동에 참여하는 것을 돕는다. 분산신원인증(DID) 기술을 탑재해 고객 개인정보 노출 없이 마케팅이 가능하며 강력한 보안 안전성을 제공한다.다오패스는 개인정보 노출이 없이도 고객 개인 식별과 각종

아마존웹서비스(이하 AWS)는 AWS 리인벤트(AWS re:Invent) 행사에서 기업이 산업 전반에 걸쳐 기본 데이터를 공유하거나 공개하지 않고도 결합한 데이터 세트를 쉽고 안전하게 분석하고 협업할 수 있게 하는 새로운 분석 서비스인 ‘AWS 클린룸(AWS Clean Rooms)’을 발표했다.AWS 클린룸은 쿼리 제어, 쿼리 출력 제한, 쿼리 로깅, 암호화 컴퓨팅 도구를 포함하여 중요한 데이터를 보호하는 광범위한 자체 데이터 액세스 제어 세트를 제공한다.다양한 산업 분야의 기업들은 비즈니스에 대한 총체적 관점을 구축하기 위해 점점

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국디자인진흥원(원장 윤상흠, 이하 ‘진흥원’)은 ‘2022년 개인정보 국민점검단’ 성과공유회를 12월 8일 개최하고 5개월간의 활동을 마무리하는 자리를 마련하였다.‘2022년 개인정보 국민점검단’(이하 ‘국민점검단’)은 개인정보에 관심이 높은 고등학생·대학생 및 정보통신분야 종사자 등 20여 명이 4개 팀을 이루어, 지난 7월 15일 발대식을 시작으로 약 5개월간 활동하였다.성과공유회에서 국민점검단은 활동결과로 개인정보 사각지대 등 문제점을 발굴하고 개선방안을 마련하였으며,

넥스원소프트(대표 최덕훈)가 이노코어를 흡수합병하고 빅데이터 보안 사업 경쟁력을 강화한다고 밝혔다.양사는 7일 합병에 관한 모든 절차를 마쳤으며, 넥스원소프트는 존속회사로 남고 이노코어는 소멸회사로 해산한다.넥스원소프트는 올해 6월 설립된 보안 스타트업이다. 개인정보 비식별화-가명처리 및 통합인증 분야의 전문가들이 모여 창립했다. 신생기업임에도 이미 다양한 사업 수행과 다수의 레퍼런스를 확보해 탄탄한 사업 자원을 갖추고 있다.이번에 빅데이터와 핀테크 전문기술을 보유한 이노코어와의 합병을 통해 빅데이터 보안 플랫폼 기업으로 정체성을

구글코리아가 7일, 더욱 안전한 온라인 환경을 만들기 위한 토론의 장인 ‘Safer with Google’(세이퍼 위드 구글) 온라인 행사를 개최했다고 밝혔다.구글코리아는 국내 이용자들이 더욱 안전하게 구글의 제품을 이용하고 인터넷을 활용할 수 있도록 선도적인 보안 도구와 기술을 개발하는 구글 엔지니어링 센터를 소개하고, 구글이 실시하고 있는 다양한 안전 조치들을 공유해 널리 알리고 앞으로 나아가야 할 방향을 모색하기 위해 이번 행사를 마련했다.올해 처음 진행된 이번 행사에는 신경자 구글코리아 마케팅 총괄, 김상부 구글 아시아태평양

주식회사 파수(이하 파수)가 데이터 식별 및 분류 솔루션 파수 데이터 레이더(FDR)의 민감정보 통제 관리 기능을 강화한 신규 버전을 선보였다.파수 데이터 레이더는 PC 및 서버, 스토리지 등 다양한 저장소의 문서를 실시간으로 파악하고, 내용 및 컨텍스트 기반으로 분류하는 솔루션이다. 개인정보와 같은 민감정보를 식별해 해당 문서를 암호화하고 격리, 삭제 처리하거나 일정 기간 후 권한을 회수하거나 파기할 수 있어 개인정보 관리에 특히 많이 활용되고 있다.파수는 나날이 강화되고 있는 개인정보유출 규제에 대비하고, 민감정보에 대한 조직

개인정보보호가 데이터 경제의 허들이 아닌, 새로운 기회를 찾는데 도움이 될 수 있다는 개인정보 전송요구권이 도입된다.또한, 인공지능 AI를 통한 개인정보 침해 위험을 줄여야 한다는 사회적 요구에 맞춰 정보주체의 권리를 보장하는데 한 걸음 더 나아갈 수 있게 되었다.이러한 다양한 의견을 포함한 개인정보보호법 개정안이 국회 소관위원회를 통과하면서, 조직의 개인정보 담당자들은 변화될 내용들에 대한 검토가 필요해 보인다.개정안 내용을 살펴보면, 이동형 영상정보처리기기를 새롭게 규정하고, 공공기관 개인정보보호 수준평가 시행, 정보주체 동의

탈레스가 소비자의 개인 정보 보호 신뢰도에 대한 조사 결과를 발표했다.시장조사기관 오피니움(Opinium)이 워릭 대학교와 협력하여 발간한 '2022 탈레스 소비자 디지털 신뢰 지수: 소비자의 데이터 보안 신뢰 보고서'에 따르면 산업 전반에서 개인정보 보호에 대한 소비자들의 신뢰는 낮은 것으로 나타났다. 또한, 개인정보 보호에 대한 소비자들의 신뢰도는 기업(18%), 정부(14%), 미디어·엔터테인먼트 조직(12%)에서 가장 낮은 것으로 나타났다.반면, 은행·금융, 의료, 소비자 기술업에 대한 개인정보 보호 신뢰도는 각각 42%,

테스트웍스(대표 윤석원)는 12월 7일(수)과 8일(목) 양일간 서울 코엑스 그랜드볼룸에서 개최되는 ‘AI 서밋 서울 2022’에 참가한다고 밝혔다.‘AI 서밋 서울 2022’는 AI와 산업의 융합, 비즈니스 혁명, 기술적 트렌드에 초점을 맞춘 국내 인공지능 분야 대표 컨퍼런스로 오는 7~8일 이틀간 코엑스 그랜드볼룸에서 열린다.올해로 5회차를 맞은 'AI 서밋 서울'은 다양한 글로벌 기업, 기관, 그리고 학계의 전문가들이 한자리에 참석하며, AI의 기술적 변화와 흐름은 물론, 산업과 비즈니스에 주는 혁신의 영향력에 대해 국내외 A

한국정보기술연구원(KITRI, 원장 유준상)에서 수행 중인 차세대 보안리더 양성 프로그램(BoB, Best of the Best) 교육생으로 구성된 팀이 제1회 ‘개인정보 위험대응 공모전’에서 “마이데이터를 활용한 털린 내 정보 찾기 플랫폼 Ver.2”아이디어로 대상을 수상하였다.개인정보보호위원회가 주최하고 한국인터넷진흥원이 주관한 이번 공모전은 개인정보보호 강화를 위한 효과적인 아이디어를 발굴하기 위해 추진하였으며, 산업계 및 학계에서 69개의 아이디어를 제출하였다. 1차 서면심사와 2차 발표심사를 통해 최종 4개의 수상작이 선정

한국인터넷진흥원(KISA, 원장 이원태)은 중국 인터넷협회(ISC, 부이사장 허구이리)와 함께 중국 소재 한국 기업 및 중국 기업을 대상으로 중국 개인정보보호법 준법경영 협력포럼을 2022. 12. 2.(금) 온라인으로 개최했다고 밝혔다.KISA와 ISC는 한·중 기업인 대상으로 중국 개인정보보호 관련 주요 법에 대한 인식 제고 등 준법경영을 지원하기 위해 법률 내용, 준수 방법 등 정보를 공유하는 공동포럼을 2017년부터 매년 개최해 왔다.최근 중국 정부는 디디추싱에 개인정보보호법 위반 등으로 80억 2600만위안(약 1조 550

아이티이지(ITEASY)가 중소벤처기업부 주관 ‘혁신성장유형’ 벤처기업 인증을 흭득했다.아이티이지가 흭득한 혁신성장유형은 벤처기업 전문평가기관으로부터 기업의 혁신적인 기술과 사업계획서, 각종 증빙자료 등을 바탕으로 여러 항목에 대한 서류검토와 현장실사, 심의회 등 까다로운 평가 진행 후 기업에게 부여하는 인증이다.벤처기업 인증을 받은 아이티이지는 서버호스팅, 클라우드 보안, 도메인 등의 서비스와 인프라 구축 및 운영까지 토탈서비스를 올인원으로 제공하는 E-Business 기업으로 고객이 요구하는 시스템 환경과 기업 운영에 필요한 아