카스퍼스키랩(지사장 이창훈)이 스페인의 마케팅 및 디지털 미디어 기업인 IBA사와 함께 첫 번째 ‘연례 커넥티드 카 연구조사’를 발표했다. 이번 연구조사는 현재 각 운영 체제 제조사별로 파편화된 소프트웨어 생태계에 대한 잠재적인 보안 문제에 답을 얻고, 커넥티드 카 시장에 대한 전반적인 개요를 제공하기 위해 실시됐으며, 카스퍼키스랩의 비센티 디아즈(Vicente Diaz) 수석 보안 연구원은 커넥티드 카의 안전성 문제를 분석하기 위해 개념증명을 수행했다. 보고서에 따르면, 이제 새로운 커넥티드 카 시대를 맞아 자동차에서의 소셜 네트

구글 프로젝트 제로(Google Project Zero)의 목적은 소프트웨어 취약점을 찾고 인터넷 사용자의 프라이버시를 보호하기 위해서이다. 구글 허더 크리스 연구원에 따르면, 사람들이 범죄자 또는 국가가 지원하는 해커들이 소프트웨어 버그를 공격해 컴퓨터를 감염시키고 비밀 정보를 훔치고 통신을 모니터링할 수 있다는 두려움 없이 인터넷을 이용해야 한다고 강조했다. -googleonlinesecurity.blogspot.com/2014/07/announcing-project-zero.html

미국 재무부 장관인 잭 루는 뉴욕에서 개최된 제4차 딜리버링 알파(Delivering Alpha) 컨퍼런스에서, 사이버 공격이 어떻게 국민들의 인생에 영향을 미치는 지에 대해서 발표했다. 잭 루는 기업 협력 및 책임성을 보호해 주는 것이 핵심 네트워크를 공격으로부터 보호할 수 있는 주용한 사항이며, 위협 정보를 공유할 수 있는 법안을 적극 지지했다. 또한 잭 루는 어떤 새로운 법안도 프라이버시 및 시민의 자유를 보호할 수 있도록 제정되어야 한다고 밝혔다. 그는 많은 회사에서 침해사고를 공개하지 않고 있어, 이로 인해 침해사고 발생

사물인터넷(IoT: Internet of Things)과 커넥티드 홈 관련 설문 조사 결과 가장 큰 위험은 데이터 탈취로 조사됐고 보안위협과 프라이버시 침해 우려도 큰 것으로 조사됐다. 포티넷의 존 매디슨(John Maddison) 마케팅 담당 부사장은 “사물인터넷 전쟁은 이미 시작됐다. 시장조사기관 IDC는 사물인터넷 시장이 2020년에는 무려 7조 1천억 달러에 이를 것이라고 전망한 바 있다”고 말하며, “가격과 기능성 모두를 만족하며 보안과 프라이버시 간의 균형을 이루는 솔루션 벤더가 관련 시장의 진정한 승자가 될 것”이라고

인터넷 감청을 위해 NSA에서 사용한 프로그램의 소스 코드를 분석한 결과 온라인 프라이버시 및 익명 서비스를 사용하는 미국 이외의 지역 사람들을 대상으로 IP주소를 수집했다. 이번에 분석한 소스코드는 XKeyscore라는 이름의 프로그램이다. 이번 분석 결과 토르(TOR)와 같은 도구를 검색하는 사람은 과격주의자라고 딱지를 붙였다. XKeyscore는 또한 토르를 통해 전달되는 메시지를 대상으로 상세 패킷 분석을 수행했다. 이번 소스코드 분석은 독일 공영 방송사 ARD가 수행했으며, 소스코드 입수 방법은 밝히지 않았다. -w

수년간의 법적 논쟁 후에, 미국 대법원은 “법집행기관이 구속하는 사람의 휴대폰을 수색하기 위해서는 반드시 영장을 제시해야 한다고 판결했다. 이번 판결은 폭발 계획 및 어린이 납치와 같은 위급상황에 대해서는 예외를 인정했다. 이번 대법원 판결은 메사츄세츠 및 캘리포니아의 판결을 뒤집었다. 미국 시민단체는 프라이버시를 지킬 수 있는 판결이라고 이번 판결을 환영했다. -www.bbc.com/news/world-us-canada-28022785 [외신. 2014. 6. 25. SAN

보메트릭(지사장 이문형)이 글로벌 컴플라이언스, E-프라이버시, 정보 관리 및 데이터 보안에 깊은 전문성을 보유한 영국계 법률 회사 필드피셔와 미국, 유럽 및 아시아 지역의 개인정보 암호화 관련 현 제도들을 조사한 보고서를 발표했다고 밝혔다. 이번 보고서에는 신용카드 데이터 보안 표준(PCI DSS) 등 산업 컴플라이언스 규범뿐 아니라, 국내법, 지방자치법 등 개인정보 암호화를 요구하는 전세계 법적 의무 조항이 상세히 기술돼 있다. 전세계 입법자를 비롯한 규제 기관들은 끊임없이 발생하는 사이버 위협, 정보 유출 및 데이터 손실 사고

보안에 대해서 사고 방식 변경 및 민감한 데이터를 선제적으로 보호하는 것을 포함해 사이버 보안 전문가들이 생각하는 디지털 보안 위협을 완화할 수 있는 10가지 아이디어는 다음과 같다. 데이터를 처리하는 클라우드 서비스는 투명성을 강화하고, 암호기술을 잘 사용하고, 시스템 개발 시 공격당할 수 있는 표면을 작게하고, 핵심 인프라에 대해서는 좀 더 안전한 네트워크로 개발하고, 프라이버시 및 데이터 보안 규정을 구축하고 조직에 적용하는 것이다. 대부분의 전문가들은 쉽고 간단한 패치 방법은 없다는 것을 인정하고 있다. -www.fo

한국EMC(대표 김경진)는 전 세계 1만5천명의 온라인 사용자를 대상으로 연구 조사한 ‘EMC 프라이버시 인덱스’ 보고서를 발표했다. 이번 보고서는 온라인 개인정보 보호에 대한 소비자의 인식과 대응 방안에 대한 조사 결과를 포함하고 있다. 조사 결과에 따르면, 소비자들은 온라인 및 디지털 기술을 지속적으로 이용할 것이지만 개인정보의 보호 역시 포기할 수 없다고 답했다. 소비자들은 개인정보보호의 책임은 기업과 정부에 있다고 생각하지만, 그와 동시에 자신의 개인정보 보호를 위해 노력해야 할 것이라고 보고서는 밝혔다. 더불어 소셜 미디어

전 세계 11만5,000여 명 회원들의 정보시스템 감사, 보증, 보안 및 리스크를 전문적으로 관리하는 ISACA는 매튜 S. 롭(Matthew S. Loeb. 사진) 최고감사책임자를 새로운 최고경영자로 임명했다. 사업 전략과 기업 개발, 글로벌 비즈니스 운영 및 지배 분야의 풍부한 경험을 바탕으로, 롭은 ISACA의 혁신과 전략적 발전을 이끌어나갈 예정이다. 토니 하예스(Tony Hayes) 2013-2014 ISACA 인터내셔널 사장 겸 CEO 조사 패널 단장은 “ISACA 이사회는 매튜를 환영하며, 정보와 정보시스템을 통해 우리

미국 의료정보 관리시스템 보안기구 통계에 따르면, 조사 응답자 27%는 지난 1년 동안 최소 1건의 보안유출 사고를 경험했고 응답자 79%는 보안사고에 직원들이 관련있다고 말했으며 이 가운데 대부분은 아웃소싱 업체나 계약직 직원들 잘못으로 지목했다. 또 사고 절반은 개인이 일반적으로 환자의 이름과 생년월일로 식별되는 정보에 무단으로 접근함으로써 발생한 것으로 조사됐다. BYOD의 정보유출을 우려하는 CIO들도 증가하고 있다. 2008년에는 BYOD의 정보유출을 우려한 응답자가 4%에 불과했지만 2010년에는 20%, 2012년에는

고려대학교 사이버법센터(소장 박노형 교수)와 사이버국방연구센터(소장 임종인 교수)는 5월 30일 고려대학교 CJ법학관에서 사이버 안전 및 프라이버시에 관한 아시아 포럼(Asia Forum on Cyber Security and Privacy)을 개최했다 이번 포럼은 아시아의 사이버 안전과 프라이버시 문제 해결을 위해 고려대학교가 2012년부터 일본 게이오대학교 인터넷•사회 국제문제연구소와 공동 개최하고 있으며, 마이크로소프트가 후원하고 있다. 관련 분야 전문가와 정부 관계자 300여명이 참석한 포럼에서는 한국과 일본을 비롯

미국 법무부(DOJ)는 정부 조직들간 그리고 정부와 기업간 사이버 위협정보를 공유할 것을 원하고 있다. DOJ는 조직에서 사이버위협 정보를 공유하기를 원하고 있으나, 정부와 정보를 공유함에 따라 프라이버시를 침해할 것을 우려하고 있어 관련 가이드를 발표했다. DOJ는 조직에서 고객 데이터를 공개하지 않고 위협 데이터를 공유할 수 있도록 법적인 가이드를 발표했다. 회사는 데이터를 수집하고, 트래픽이 비정상적으로 변경하는 것과 같은 특징을 제공한다면 프라이버시 법을 위반하지 않는다. -www.justice.gov

수시로 신설, 개정되는 개인정보관련법규 파악에 어려움을 겪고있는 개인정보담당자들, 관련법을 한번에 정리해서 참고할 수 있는 자료는 없을까. 바로 개인정보보호 전문기업 소만사에서 의미있는 책자를 발간해 화제가 되고 있다. 소만사(대표 김대환)는 15일 개인정보관련법규 핵심요약서 ‘프라이버시 컴플라이언스 레터모음집’(사진)을 발간했다고 밝혔다.‘프라이버시 컴플라이언스 레터모음집’은 소만사가 2013년 3월부터 2014년 4월까지 고객들에게 발송한 개인정보관련 뉴스레터를 토대로 발간됐다. 개인정보보호법, 정보통신망법, 신용정보법, 전자금

유럽 기업 9%, 그 중 영국기업 중 6%만이 내부자 위협으로부터 안전하다고 응답했다. 반면 6개월 전 미국 기업들을 대상으로 한 내부자 위협 설문조사에서는 미국 기업의 3%만이 내부자 위협에 안전하다고 답한 바 있다. 특히 유럽과 미국 기업 간 클라우드 보안, 데이터 접근성, 프라이버시 침해 및 컴플라이언스 요구사항에 대한 우선순위를 책정하며 문제를 접근하는 방식 및 태도에 있어 많은 차이점이 존재하고 있다. 보메트릭(지사장 이문형)은 지난해 미국에 이어 영국, 프랑스, 독일의 중견 및 대기업 IT 관리자 500명을 대상으로 진행

우리는 지금 제대로 정보보호 예산을 사용하고 있을까. 4월 17일 한국인터넷진흥원이 주최하고 한국CPO포럼이 주관, 안전행정부가 후원하는 ‘프라이버시 글로벌 엣지 2014’가 코엑스 그랜드볼룸에서 개최됐다. 이 자리에서 이경호 고려대학교 교수는 ‘한국의 개인정보보호 환경에서의 이슈들’이란 제목으로 발표를 진행했다. 이경호 교수는 서두에 최근 발생한 카드사 개인정보 유출사고의 심각성에 대해 언급했다. 특히 신용평가업체 코리아크래딧뷰로 직원에 의한 정보유출에 대해 글로벌 차트를 공개하면서 “글로벌 정보유출 현황에서 코리아크래딧뷰로 사건

최근 계속해서 발생하는 대량 개인정보 유출 사건이 지속적으로 터져 나오면서 개인정보보호에 대한 사회적 요구도 크게 증가했다. 4월 17일 한국인터넷진흥원이 주최하고 한국CPO포럼이 주관, 안전행정부가 후원하는 ‘프라이버시 글로벌 엣지 2014’가 코엑스 그랜드볼룸에서 개최됐다. 이 자리에서 다음 커뮤니케이션 이진화 부장은 ‘개인정보보호와 아웃소싱 관리’라는 주제로 세션발표를 진행했다. 이진화 부장은 “위탁업체를 우리 회사처럼 관리하는 것은 현실적으로 힘들다. 하지만 법률적인 의무는 있다. 어느 정도 수준으로 관리를 해야 할지는 담당

정부의 첩보기관, 사법기관 및 공격자들의 감시를 예방하고 프라이버시 기술을 강화하기 위해, 구글은 디폴트로 웹 검색을 암호화한다고 밝혔다. 이번 조치로 사용자가 특정 민감한 키워드로 검색을 하더라도 탐지할 수 없게 된다. 또한 이 번 조치로 사람들의 활동을 도청하는 것으로 알려진 국가의 정부는 온라인 감시를 더욱 어렵게 된다.-www.washingtonpost.com/blogs/the-switch/wp/2014/03/12/google[외신. 2014. 3. 12. SANS Korea / www.itlkorea.kr]

10일 한국프레스센터에서 개최된 ‘학교 개인정보보호’를 위한 제1차 시민사회 정책포럼이 이홍섭 개인정보보호위원회 위원, 김형성 개인정보보호법학회장(성균관대 로스쿨 교수), 김자혜 소비자시민모임, 장광수 한국정보화진흥원장 등 개인정보보호 관련 주요 인사 1백여 명이 참여한 가운데 성황리에 종료됐다. 포럼에선 국제 비영리 IT전문가 단체인 ‘세이프거브'의 제프 굴드 전문위원이 ‘데이터 마이닝이 초래할 수 있는 아동의 프라이버시 문제’를 주제로 키노트 스피치를, 그리고 오익재 한국커뮤니케이션연구소장과 이경화 학부모정보감시단 대표,

미래창조과학부(장관 최문기)와 한국과학기술기획평가원(원장 박영아)은 ‘3차원 프린팅의 활용’과 ‘스마트 네트워크’를 대상으로 한 ‘2013년도 기술영향평가’ 결과를 발표했다. 미래부는 새로운 과학기술의 발전이 우리사회 전반에 미치는 영향을 사전에 평가하여 정책에 반영하기 위해 매년 기술영향평가를 시행해왔다. 과학기술에 대한 높은 사회적 관심에 부응하기 위해 2013년도에는 2개 기술로 대상을 확대하고, 공정한 평가를 위해 전문가로 구성된 ‘기술영향평가위원회’와 일반시민으로 구성된 ‘시민포럼’을 중심으로 평가를 진행했다. 또한 ‘온라