2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 파수 김은환 컨설턴트는 “임직원 ‘마인드 셋’을 위한 악성메일 모의훈련 전략”을 주제로 강연을 진행했다. 강연 주요 내용은 다음과 같다. 2022년 한 해동안 발생한 다수의 사이버 침해 사고가 발생하였고, 그 주요 공격 경로는 피싱이다. 피싱은 악성 메일을 주 공격 수단으로 사용한다.악성메일을 활용한 피싱이 사이버 침해 사고의

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 엑사비스 이시영 대표는 “ZDR(Zero-day intrusion Detection & Response) Threat Hunting의 새로운 표준”을 주제로 강연을 진행했다. 제로데이란 신규 사이버보안 위협이 생성되고 난 후, 해당 위협을 탐지하거나 대응할 수 있는 정보가 나올 때까지의 보안 공백 기간을 말한다. 제로데이 공격은

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 스카이하이 시큐리티 서동현 상무는 ‘회사에서 사용을 허용하고 있는 ChatGPT와 같은 Shadow IT에 대한 가시성 확보 및 제어 방안’을 주제로 강연을 진행했다. 회사에서 관리형 SaaS(M365, Google workspace, Slack, JIRA, Conference, Okta)와 함께 ChatGPT(챗지피티)와 같은

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이 자리에서 한국인터넷진흥원 김정주 팀장은 ‘가명정보 제도 및 활용 사례’를 소개하는 시간을 가졌다. 제4차 산업혁명시대가 도래하며 데이터 경제(Data Economy)로의 전환이 가속화 됨에 따라 국민이 안심할 수 있는 개인정보 활용을 위해 가명정보 제도가 2020년 8월 개인정보보호법 개정을 통해 도입되었다. 가명정보라 함은 개인정보를

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 김대환 소만사 대표는 ‘논리적 망분리의 혁신적 기술 소개’를 주제로 키노트 강연을 진행했다. 김 대표는 강연초 시연을 통해 소만사 VDI를 통해 원활한 동영상 재생과 화상회의 등이 어떻게 이루어지는지 라이브로 보여줘 눈길을 끌었다. 소만사는 최근 2년 기준, 고객 유저 수로 VDI 국내 1위 논리적 망분리 솔루션을 제공하고 있는 25년

2023년 3월 23일 데일리시큐 주최 상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되었다. 이날 개인정보보호위원회 이병남 과장은 ‘개인정보보호법 개정 주요 내용’을 주제로 키노트 발표를 진행해 1,300여 명의 실무자들에게 개인정보보호법 개정 의의, 개인정보보호법 개정 주요 내용, 향후 계획 등에 대해 상세히 설명했다. 개인정보보호법 개정을 통한 기대효과는 다음과 같다. ▲국민 개개인이 데이터의 진정한 주인으로서 마이데이터 제도를

과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국정보기술연구원(원장 유준상, 이하 KITRI)은 차세대 보안리더 양성 프로그램(이하 BoB) 11기 인증식을 3월 30일(목) 오후 2시, CCMM빌딩 12층 그랜드볼룸에서 진행했다.BoB 11기 인증식 현장에는 홍진배 과기정통부 실장, 강승규 대통령비서실 시민사회수석, 정대철 대한민국 헌정회 회장, 김태호 외교통일위원회 위원장, 이채익 국회의원(전 행정안전위원회 위원장), 백종욱 국가정보원 3차장, 아키바 토르 주한이스라엘 대사, 김봉호 대한민국 헌정회 원로회의 의장, 이주영

중소기업과 스타트업들은 사업상 발생하는 개인정보 처리와 보호에 대한 고민이 많다. 정보유출이나 법 위반이 발생하면 비즈니스에 심각한 타격을 입을 수 있기 때문이다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 경기도(도지사 김동연)는 지난 3월 23일 공공기관 대상 교육에 이어, 3월 28일 경기도 판교 테크노밸리에서 중소‧새싹기업 담당자 50여 명이 참석한 가운데 ‘제2차 찾아가는 개인정보 법령해석지원센터’를 개최하였다.이날 참석자들은 지난 1월 말 개정된 ‘인사·노무 분야 개인정보보호 가이드라인’과 개인정보 유출사고

‘2022년 개인정보보호 및 활용조사’ 결과 국민 대부분이 개인정보 수집·이용·제공 등 처리에 대한 동의 내용을 번거롭다는 이유로 잘 확인하지 않는 것으로 나타났다. 하지만 여전히 개인정보보호의 중요성에 공감하며 정부에게 교육·홍보 강화와 처벌기준 합리화 및 처벌강화를 요구하고 있다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 국민의 개인정보보호 인식과 개인정보처리자의 개인정보보호 실태 등을 담은 ‘2022년 개인정보보호 및 활용조사’ 결과를 발표하였다.이번 조사는 개인정보보호 정책의 효

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 일상생활 속에서 활용되는 다양한 개인정보 수집 기기의 안전성을 강화하기 위하여 ‘개인정보 보호 중심 설계(PbD)’ 인증제를 시범 실시한다고 밝혔다.PbD(Privacy by Design)는 제품 또는 서비스의 기획, 제조, 폐기 등 전 과정에서 개인정보 보호 요소를 충분히 고려함으로써 개인정보 침해를 사전에 예방하는 설계 개념이다. 최근 기술발전에 따라 개인정보 수집 기능이 있는 인터넷(IP)카메라(가정용․사무용 폐쇄회로 텔레비전(CCTV)), 지문·안면인식 도어락, 스마트

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 구인구직 분야 온라인플랫폼이 구직자와 기업(기업회원 등)을 중개하는 과정에서 개인정보가 어떻게 처리되는지를 상세하게 밝혔다.구인구직 플랫폼은 지난해 5월 민관협력 자율규제 대상으로 선정된 온라인플랫폼 분야로, 개인정보위와 플랫폼 업계 6개 사는 지난해 하반기부터 개인정보 처리흐름과 운영환경을 분석해 왔는데, 그 결과를 3월 22일 개인정보위 전체회의에 보고하였다.플랫폼 업계 6개 사는 ㈜드라마앤컴퍼니, ㈜마이다스인, ㈜사람인HR, ㈜원티드랩, 인크루트(주), 잡코리아(유) 등

SK쉴더스(대표 박진효)는 복잡하고 어려운 보안 시스템 관리를 실무자 눈높이에서 알기 쉽게 소개한 ‘2023년 정보보호 및 개인정보보호 관리체계(ISMS-P) 운영 가이드’를 발간했다고 28일 밝혔다.ISMS-P는 과학기술정보통신부와 개인정보보호위원회의 공동 고시 기준에 따라 한국인터넷진흥원(KISA)에서 인증하는 국내 최고 수준의 정보보호 통합 인증 제도다. 정보보호를 위한 일련의 조치와 활동이 인증기준에 적합하게 관리되는지를 평가한다.한국인터넷진흥원(KISA)에 따르면 '국내 웹사이트 상 개인정보 노출 게시물 탐지·삭제 현황'

이지서티(대표이사 심기창)는 부산광역시 금정구청에 개인정보 접속기록 관리 솔루션(UBI SAFER-PSM)을 추가 구축한다고 28일 밝혔다.부산광역시 금정구청은 2017년 이지서티의 개인정보 접속기록 관리 솔루션을 도입하여 내부망 업무에 대한 개인정보보호 업무를 효과적으로 진행한 바 있다. 최근 개인정보보호에 대한 인식과 중요성이 높아짐에 따라, 금정구청은 2023년 외부망 업무에 대해 이지서티의 개인정보 접속기록 관리 솔루션을 추가 구축함으로써 시민의 소중한 개인정보를 철저하게 보호하여 시민이 믿고 안심할 수 있도록 더욱 노력하겠

개인정보보호 및 데이터 프라이버시 전문기업인 이지서티(대표이사 심기창)는 인사혁신처가 자사의 개인정보 접속기록관리 솔루션을 도입해 개인정보보호 체계를 강화하고 있다고 24일 밝혔다. 인사혁신처는 전자인사관리시스템 정보보안 강화를 위해 이지서티의 개인정보접속기록관리 솔루션을 도입했다. 인사혁신처는 인사정책 및 인사업무처리를 지원하는 정책지원시스템에 개인정보 접속기록 솔루션을 구축하여 개인정보 기록을 관리하거나 주민등록번호 등 고유식별정보를 처리하며, 민감정보로 분류된 내용을 처리하고 있다이지서티의 개인정보 접속기록관리 솔루션(UBI

개인정보보호 솔루션 기업 토브데이터가 웹 기반 B2B 개인정보 문서 생성 서비스 ‘플립(Plip)’을 정식 출시했다고 23일 밝혔다.최근 오픈 베타 테스트 기간을 종료한 ‘플립’은 개인정보 담당 인력이 부족한 스타트업과 소규모 사업자를 위한 개인정보 문서 관리 서비스다. 개인정보 처리방침, 개인정보 수집·이용 동의서, 마케팅 수신 동의서 등을 손쉽게 만들고 관리할 수 있는 것이 특징이다. 이 밖에도 제3자 제공, 고유식별번호, 민감정보와 같은 제한적 처리가 필요한 동의서도 함께 지원한다.회사 상황별로 제공되는 예시를 통해 맞춤형 문

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 1,300여 명의 보안실무자가 참석한 가운데 성황리 개최되고 있다. 이번 G-PRIVACY 2023에서는 최근 개정된 개인정보보호법 주요 개정 내용 및 논리적 망분리 방안, 인증서 통합 관리, 가명정보 활용사례, 개인정보 관리수준 진단 동향, 개인정보 유출 사례 및 보안대응 방안, 클라우드 보안, 제로데이 침투 대응, 가상자산 해킹기술동향, 개인정보 유출 사고 조사 등 보안실무에 도움이 될 수 있는 강연들이 이어졌다. 이번 G-PRIVACY

GS ITM(대표 변재철·정보영)은 피앤피시큐어(대표 박천오)와 ITSM 사업 협력을 위한 파트너십을 체결했다고 21일 밝혔다.피앤피시큐어는 데이터베이스(DB), 시스템, 운영체제(OS) 등에 대한 접근을 제어하는 통합접근제어 솔루션 'DB세이퍼(DBSAFER)'와 계정관리, 개인정보 접속기록관리, 암호화, 실시간 안면인증 솔루션을 운영하며 통합 정보보안 시장을 선도하고 있는 기업이다. 클라우드 전환의 가속화와 함께 대두된 통합 보안에 대한 요구에 민첩하게 대응하며 현재 금융권을 비롯한 국내 5,000여 고객사에 DB세이퍼를 제공하

쿠팡 고객정보 46만건 유출이 이슈가 되고 있다. 한겨레 보도 이후 데일리시큐는 쿠팡 고객정보가 어떻게 유출됐고 이 사건을 바라보는 쿠팡 내부 시각 그리고 쿠팡 내부에 어떤 문제점들이 있는지 살펴봤다. 데일리시큐는 사이버위협 인텔리전스 전문가와 함께 쿠팡 고객정보 유출과 관련 자료를 조사한 결과, 쿠팡 고객정보 46만건 이상을 판매하겠다고 올린 해커는 ‘vespiary’라는 닉네임을 사용하고 있다. ‘vespiary’는 러시아어를 사용하는 해커로 러시아 포럼에 쿠팡 고객정보를 판매하겠다고 지난 1월에 게시한 것이다. 해커가 게시한

넥스원소프트(대표 최덕훈)가 비식별화 솔루션 이노버디아이디(Innover De-ID v1.0)를 조달청 디지털서비스몰에 등록하고 공공 시장 공략을 강화한다고 20일 밝혔다.행정안전부의 개인정보보호법에 따라 개인정보 가명처리 가이드라인이 더욱 강화되고, 데이터 3법(개인정보보호법, 신용정보법, 방송통신망법)으로 데이터 활용을 위한 비식별 조치가 법제화되어 비식별화 솔루션 수요가 증가하고 있다. 최근에는 행정-공공기관 클라우드 전환으로 빅데이터 사용도 증가하면서 민감정보에 대한 비식별화 시장이 더욱 활기를 띠고 있다.넥스원소프트는 이러

2023년 상반기 최대 전국 공공·금융·기업 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2023이 이번주 성황리에 개최될 전망이다. (사전등록: 클릭)오는 3월 23일 더케이호텔서울 2층 가야금홀에서 보안책임자 및 실무자 1천여 명이 참석하는 가운데 개최될 G-PRIVACY 2023은 최근 개정된 개인정보보호법 주요 개정 내용 및 사이버보안과 관련된 최신 기술적, 관리적 보호조치 방안, 정보유출 방지 대책, 랜섬웨어 대응, 클라우드 보안, 데이터 보안, 인증 보안 등 최신 국내외 보안 트렌드와 컴플라이언스 이슈에 대해 상세히