웁살라시큐리의 가상자산피해대응센터(이하 CIRC)가 국내 가상자산 범죄 피해자로부터 직접 신고받은 내역을 토대로 ‘2022 CIRC 통계 보고서’를 22일 발표했다.웁살라시큐리티의 CIRC는 지난 2020년 4월 설립, 가상자산 사기 범죄 피해 기업 및 개인 투자자들의 보호를 위해 4년째 운영해오고 있는 민간기관이다. 피해자들의 의뢰를 받아 혐의 지갑주소를 추적-분석해 최종적으로 자금이 어떤 거래소로 흘러갔는지를 확인, 사건 보고서를 작성해 주고 있으며, 기업 준법감시팀 등 공공기관 등에 가상자산 추적-분석과 관련된 교육을 진행해

한국정보인증(대표 김상준)은 공동인증 서비스에 대하여 한국인터넷진흥원의 ‘정보보호 및 개인정보보호 관리체계(ISMS-P) 인증’을 획득했다고 21일 밝혔다. 이밖에도 한국정보인증의 대외 온라인 서비스 영역은 기존의 ‘정보보호 관리체계(ISMS)’ 인증을 10년 연속 유지했다.ISMS-P는 정보보호와 개인정보보호를 위한 일련의 조치와 활동이 기준에 적합한지 엄격한 심사를 거쳐 한국인터넷진흥원이 인증하는 국내 최고 수준의 보안 관리 체계 인증제도다. 이는 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항 등 3

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 박민수 S2W(대표 서상덕) 이사는 ‘최신 다크웹 동향으로 본 CTI 솔루션이 나아가야 할 길’을 주제로 강연을 진행했다. 박민수 S2W 이사는 “딥웹과 다크웹은 최신 해킹 기술과 공격에 필요한 재료들을 손쉽고 저렴하게 구할 수 있는 공간이며 접속자 수도 매년 꾸준히 증가하고 있다. 현재 일평균 접속자가 250만명을 넘는 수준이다. 주요 해킹 포럼 회원수도 증가세에 있으며 딥웹과 다크웹을 중심으로 사이버범죄 생태계는 지속적으로 진화하고 있다”고 말했다.

엔키는 지난 2월 8일 데일리시큐 주최 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023에서 “금융 회사 침해 사고 분석”을 주제로 강연을 진행했다.엔키(대표 이성권. ENKI)는 공격자의 관점으로 보안 문제를 해결하는 오펜시브 시큐리티 전문기업이다. 엔키는 설립 초창기부터 악성코드 분석 및 사이버 위협 동향 연구를 지속했으며, 취약점 연구, 침투 테스트, 보안 교육 등 보안 업계에서 최고로 인정받고 있다.데일리시큐는 K-CTI 2023 종료후 엔키의 분석가 안소희, 천호진과 인터뷰를 진행해 금융권 사이버 위협 실태에

LG유플러스(대표 황현식)는 오는 20일부터 개인 정보가 유출된 고객을 대상으로 ‘유심(USIM) 무료 교체’를 시작한다고 19일 밝혔다. 이는 지난 16일 고객들의 개인정보보호 강화를 위해 발표한 ‘사이버 안전혁신안’의 일환이다.해당 고객들은 가까운 LG유플러스 매장에서 신분증만 제시하면 모바일 유심을 무상으로 교체할 수 있다. 이번에 유출 안내를 받은 고객들은 20일(월)부터 즉시 지원을 받을 수 있으며, 개인정보 유출에 해당되지 않는 고객도 오는 3월 1일부터 홈페이지 접수를 통해 매장에서 유심 교체가 가능하다.고지를 받은 M

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2월 16일(목) 서울 가명정보 활용지원센터에서 ‘가명정보 활용 종합지원플랫폼 시연회 및 데이터 기업 간담회’를 개최하였다.가명정보 활용 종합지원플랫폼(이하 ‘플랫폼’)은 데이터 중소기업‧새싹기업(스타트업) 등을 대상으로 가명정보의 처리‧결합‧활용까지 전 과정을 종합적으로 지원하기 위한 온라인 서비스로, 지난 1월 27일 개시하였다.플랫폼은 평소 가명정보 활용 및 가명처리에 관심있는 국민 누구나 가명정보 활용 종합지원플랫폼 사이트에 접속하여 시간‧공간의 제약 없이 무료로 이용

LG유플러스(대표 황현식)는 개인정보보호와 디도스(DDoS) 등 사이버 공격에 대응하고 보안과 품질 등 기본을 강화하는 ‘사이버 안전혁신안’을 16일 발표했다.이날 오후 서울 용산사옥에서 열린 기자간담회에서 황현식 LG유플러스 대표(사장)는 그간 발생한 고객정보유출과 디도스 공격으로 인한 인터넷 서비스 오류에 대해 사과하고, 개선방안으로 사이버 안전혁신안을 발표했다.간담회에서 사과문을 발표한 황 대표는 “정보유출과 인터넷 서비스 오류로 불편을 겪은 고객분들께 진심으로 사과드린다”며 “이번 사고는 중대한 사안으로, 모든 사업의 출발점

이스트시큐리티(대표 정진일)는 모바일 백신인 알약M 사용자를 대상으로 ‘알약M 그린약방 출석체크 이벤트’를 실시한다고 15일 밝혔다.그린약방은 알약M의 보안 및 관리 기능을 사용자들이 꾸준히 활용하고, 이를 통해 보안의식 고취 유도를 위해 출시한 알약M 내 폰케어형 리워드 서비스로, 알약M 사용자들은 앱에 탑재된 기능을 사용하는 것만으로 리워드 포인트로 알약을 받을 수 있다.2월 15일부터 28일까지 2주간 진행되는 이번 이벤트 기간 동안에는 출석 체크만 해도 평일 기준 200알약, 주말에는 500알약이 바로 지급되며 기간 중 로그

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 고용노동부 및 한국산업인력공단이 주관하는 ‘2023 개인정보보호 재직자 역량향상 국가인적자원개발컨소시엄(전략분야)’의 훈련생을 모집한다고 밝혔다.2022년 공동훈련센터 선정을 통해 개인정보보호 전문가 양성의 포문을 연 KISIA는 송파구에 위치한 훈련장에서 국가직무능력표준(NCS) 및 기업 현장 수요를 반영한 실무 중심의 이론 및 실습교육을 진행했으며, 협약기업 재직자 총 620여 명의 수료자를 배출한 바 있다.2023년도에는 ‘AI 등 신기술분야 개인정보보호 전문인력양성’의 일

개인정보 전송요구권의 일반법적 근거 마련과 산업 전 분야로의 마이데이터 확산 등 기존 개인정보보호 환경의 변화를 가져올 개인정보 보호법 2차 개정안의 국회 통과를 앞둔 가운데, 한국CPO포럼(회장 정태명)은 개인정보보호 관련된 법 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제38회 ‘개인정보관리사(이하 CPPG)' 자격시험을 4월 2일(일) 시행한다고 공고했다.기업의 수많은 비즈니스 활동 속에서 가장 중요하게 부각되는 것 중에 하나가 데이터, 그 중에서도 개인정보의 활용이지만, 기업 활

시큐리온이 모바일 안티바이러스 OnAV(온백신) 스타트업 패키지를 기존 보안기능 빌트인(SDK) 지원 방식에서 보안 앱 연동 방식으로 확대 적용한다고 밝혔다.시큐리온 스타트업 패키지는 보안 기능이 필요한 스타트업 앱에 OnAV를 1년간 무상으로 제공하고, 서비스 안정화 이후 유료 고객으로 전환할 수 있도록 하는 서비스다. 스타트업 기업들은 이를 통해 초기 비용 부담 없이 고객들에게 안전한 앱과 서비스를 제공할 수 있다.시큐리온은 그간 스타트업의 앱 서비스에 OnAV의 안티바이러스 기능을 빌트인 방식으로 적용할 수 있도록 지원해 왔다

소만사(대표 김대환)는 ‘시흥시청’에 엔드포인트 싱글에이전트 솔루션 ‘Privacy-i’를 구축했다고 14일 밝혔다. 개인정보를 포함한 업무관련 문서를 공유할 때, 반드시 관련자에게 필요한 정보만 허용된 경로로 보내야 한다. 그러나 착오, 미숙련 실수 등 휴먼에러(Human Error)로 인해 개인정보 등 민감한 정보가 포함된 문서가 회사 밖을 넘어가 제3자에게 유출되기도 한다. 후폭풍은 크다. 2차 유출사고가 발생할 수도 있고, 업무마비, 집단소송, 형사처벌, 평판추락 등 대외적 리스크에 직면할 수도 있다. 휴먼에러는 환경영향을

LG유플러스를 해킹해 3천만건의 고객정보를 탈취했다고 주장하는 해커조직 ‘rxdancer751’이 2월 12일 오후 10시 경 “LG유플러스 고객 정보를 11만 달러에 팔겠다”고 자신들의 텔레그램 채널에 게시한 것으로 확인됐다. 한화 약 1억 4천만원 정도다. 이 해킹조직은 12일 텔레그램 채널에 “비트코인 가격 변동에 따라 LG유플러스 해킹 데이터의 가격은 110,000 달러(원화 약 1억 3천975만원)로 책정했다. LG유플러스 인트라넷 정보에 대해 더 알고 싶다면 연락하라. @rxdancer751로 바로 연락주면 된다”고 게시

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2월 8일 제2회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜카카오모빌리티에 대하여 600만 원의 과태료 부과 및 시정명령과 개선권고를 의결하였다.개인정보위는 개인정보 제3자 제공 동의 관련 ㈜카카오모빌리티를 대상으로 지난해 11월 사실조사에 착수하였다.조사 결과, ㈜카카오모빌리티는 자율주행 택시 호출 서비스를 위한 제3자 제공 추가 동의를 받는 과정에서 ‘개인정보를 제공받는 자의 이용목적’을 명확히 알리지 않았으며, 선택 동의 사항을 필수 동의 사항으로 구성하고 이용자가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2월 8일 제2회 전체회의에서 개인정보보호법(이하 ‘보호법’)을 위반한 4개 사업자에 총 1,600만 원의 과태료 부과를 결정하였다.개인정보위는 유출·침해 신고, 경찰에서 이첩된 사건에 대해 조사한 결과 보유기간이 경과한 개인정보를 파기하지 않거나 취급 중인 개인정보에 대한 안전조치를 소홀히 하는 등의 보호법 위반 사실을 확인하였다. 이번 처분대상 4개 사업자의 구체적인 위반 사례는 다음과 같다.건대동문회관 예식부(KU컨벤션웨딩홀)는 법령에 따른 보유기간이 지나서도 일용직 근

시스코 시스템즈가 개인정보보호 전략에 대한 전문가들의 견해를 조사한 ‘2023 개인정보보호 벤치마크 보고서(2023 Data Privacy Benchmark Study)’를 발표했다.발간 6주년을 맞은 이번 ‘개인정보보호 벤치마크 보고서’에 따르면 경제 불황에도 불구하고 조직들이 개인정보보호에 지속적으로 투자하고 있는 것으로 나타났다.해당 보고서는 한국을 포함한 전 세계 26개국 3,100명 이상의 개인정보보호 전문가를 대상으로 한 설문조사를 기반으로 한다.개인정보보호에 대한 조직별 평균 투자액은 2019년 120만 달러(한화 약

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

스파이스웨어(대표・김근진)는 경북 내 지자체 17곳에 민감정보 탐지 및 접속기록 관리 등 개인정보보호 SaaS 서비스 ‘스파이스웨어 원(Spiceware One)’을 공급했다고 7일 밝혔다. 이들 지자체는 클라우드 전환을 마친 웹사이트의 개인정보보호 강화 및 안전한 민원 서비스 제공을 위해 현재 개인정보보호 분야에서 유일하게 클라우드 보안 인증 CSAP를 획득한 스파이스웨어의 서비스를 도입하게 된 것으로 알려졌다. 이에 따라 경북 17개 지자체가 운영하는 웹사이트 52곳이 스파이스웨어원을 바탕으로 개인정보 무단 업로드 및 유출 차단

파수(대표 조규곤)와 자회사 스패로우(대표 장일수)가 고용노동부에서 주관하는 ‘2023년도 청년친화강소기업’에 각각 선정됐다.청년친화강소기업은 고용노동부가 중소·중견기업에 대한 청년층 인식개선을 위해 2016년부터 매년 선정하고 있는 제도다. 파수와 스패로우는 부문별(일생활균형, 임금, 고용안정, 혁신역량) 평가와 현장실사 등을 통해 지난해에 이어 올해도 이름을 올렸다. 특히 파수는 지난 3년간을 포함해 수차례 청년친화강소기업으로 지정된 바 있으며, 스패로우 또한 창립 만 3년이라는 자격 요건을 충족한 지난해부터 연속으로 청년이 일

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 고용노동부(장관 이정식)와 함께 개인정보보호 가이드라인(인사‧노무편)을 개정해 1월 31일에 발표했다.이번 지침은 디지털 장치를 이용한 근로자 개인정보 처리 증가와 관련해, 개인정보 보호 수준을 제고하기 위해, 산업계‧시민단체 협의 및 전문가 자문 등을 거쳐, 근로관계 전반에 걸쳐 개인정보보호에 필요한 사항과 폐쇄회로 텔레비전(CCTV) 및 위치‧생체정보 처리장치 등 디지털 장치 도입 시 준수사항 등을 마련하였다.이번 지침은 인사‧노무 업무를 ①채용준비-②채용결정-③고용유지-