핵심적인 개인정보를 보유한 이동통신사업자의 고객정보 마저 유출됐다. 지난 2월부터 최근까지 KT 휴대전화 가입자 870만 명의 성명, 주민번호, 휴대폰번호, 단말기정보, 결재정보 등 고객의 개인정보가 유출됐다. 이번 KT의 개인정보 유출사고는 일반적 온라인사이트의 개인정보 유출사고와 달리 텔레마케팅, 스팸문자, 보이스피싱 등으로 인한 경제적 피해 외에 위치정보와 결합될 경우 프라이버시 침해, 범죄에 까지 악용될 수 있는 매우 심각한 상황이다. 이에 경실련은 되풀이 되는 개인정보 유출에 대해 KT와 정부에 다음과 같이 입장을 밝혔다.

개인정보보호법이 시행된 지 1년 가까이 되었지만 기업/기관의 보안 관리자가 어디서부터 어디까지 무엇을 어떻게 해야 하는지 어려움을 겪는 경우가 많다. 이 같은 고민을 효과적으로 해결해주고 개인정보보호방법을 쉽게 이해하고 실행할 수 있도록 도와주는 정보 서비스가 등장해 눈길을 끈다. 안랩(대표 김홍선 www.ahnlab.com)은 30일 기업/기관 대상의 개인정보보호 포털 ‘안랩 프라이버시랩(AhnLab Privacy Lab, www.ahnlab.com/kr/site/privacylab/main.do)’을 오픈한다고 발표했다. 이는

미국 캘리포니아 검찰청은 개인의 프라이버시 문제에 집중하고, 주 및 연방법을 위반하면서 타인의 프라이버시를 침해할 수 있는 기술을 사용하는 조직에 책임을 지우기 위해 '프라이버시 집행 및 보호' 부서를 만들었다. 이번 조치는 지난 2월과 6월에 아마존, 애플, 구글, HP, 마이크로소프트, RIM 및 페이스북 등 7개회사가 자사의 플랫폼에 구현되는 모바일 앱에 프라이버시 정책을 포함하도록 하는 합의한 이후의 조치이다. -www.wired.com/threatlevel/2012/-news.cnet.com/83

안랩(대표 김홍선 www.ahnlab.com)은 20일 2012년 상반기에 매출액 552억원,영업이익 59억원을 각각 기록했다고 밝혔다. 2012년 2분기에는 각각 매출 291억원, 영업이익 37억원을 기록했다. 이번 상반기 매출액은 전년 동기 대비 27.3%성장했으며, 분기별로는 전년 2분기 대비 27.4%성장한 실적이다. 이번 상반기에는 백신의 대명사 V3제품군의 매출을 비롯해 최근 보안 이슈 증가와 함께 보안 컨설팅/관제 등의 보안 서비스 부문과 SI(시스템통합)등 모든 영역에 걸쳐 고르게 성장했다. 또한 개인용/기업용 스마트

안랩(대표 김홍선 www.ahnlab.com)는 6월 20일부터 7월 5일까지 서울과 부산 등 전국 6개 도시에서 개인정보보호 문화 및 기술 확산을 위한 ‘2012 개인정보보호 컨퍼런스’를 개최하고 최신 개인정보보호 관리 방안과 함께 제품과 서비스가 결합한 통합 솔루션을 소개할 예정이다. 이번 로드쇼는 개인정보보호법 본격 시행에 따라 이를 준수해야 하는 기업/기관의 고민이 증가하는 가운데 실질적인 개인정보보호 적용 방안과 솔루션을 제공한다는 점에서 의미가 크다. 안랩은 이번 행사에서 개인정보보호와 관련된 다양한 보안위협을 소개하고

개인정보보호법 본격 시행에 따라 이를 준수해야 하는 기업/기관의 고민이 증가하는 가운데 개인정보보호법의 필수 항목인 기술적/관리적 조치를 한꺼번에 해결할 수 있는 토털 솔루션이 출시돼 관심을 모으고 있다. 안랩(대표 김홍선 www.ahnlab.com)은 22일 제품과 서비스가 융합된 ‘개인정보보호 토털 솔루션’을 출시했다고 발표했다. 이는 제품과 서비스가 융합된 상품으로 개인정보관리 신제품인 ‘안랩 프라이버시 매니지먼트(AhnLab Privacy Management,이하 APrM)’를 비롯해 패치관리 제품인 ‘안랩 패치 매니지먼트(

방송통신위원회(이하 방통위, 위원장 이계철)는 변화하는 스마트 환경에서 개인정보의 개념 변화를 반영하는 규제 개선안을 마련하기 위해 ‘개인정보보호 법제정비 연구 포럼’을 구성해 5월 17일오후 1시30분에 종로구 서머셋 팰리스 비즈니스 센터에서 발족식과 함께 전문가 세미나를 개최했다 이번에 출범하는 ‘개인정보보호 법제정비 연구 포럼’은 스마트 환경에서 파생되는 개인정보와 프라이버시의 이슈, 국내·외 개인정보보호에 관한 정책 동향, 현행 정보통신망법의 문제점을 논의 하고 개정안을 도출하기 위한 목적으로, 학계, 업계, 정부 등 국내

영국정부는 여왕 연설을 통해, 경찰 및 보안 조직에서 이메일, 전화 및 인터넷에 대한 모니터링을 강화하는 제안했다. 영국 여왕의 연설에서 여왕은 의회에 "우리 정부는 공공을 보호하기 위해 법 집행기관 및 첩보 기관에서 엄격한 안전장치 아래 중요한 통신 데이터에 접근할 수 있는 능력을 유지할 수 있는 수단을 강구해야 한다"라고 밝혔다. 하지만 구체적인 "수단"에 대해서 발표되지 않았다. 시민 자유 단체 및 프라이버시 단체는 이번 계획에 대해서 당혹스러움을 나타냈다. 보안 전문가는 현재 법률은 구식이며, 소셜 미디어 네트워크,

4월 25일 목요일, 미국 하원에서 사이버첩보 공유 및 보호법(CISPA)이 통과되었다. 백악관은 이 법안에 거부권을 행사할 것을 약속했으며, 프라이버시 권리 단체는 법안에 대한 반대 목소리를 높이고 있다. CISPA에 반대하는 한 의원은 "이 법안으로 인해 사이버 보안이라는 이름으로 제정된 모든 프라이버시 법안이 무용지물이 될 것이다"라고 밝혔다. 법안 찬성자들은 최근에 수정된 사항으로 "개인 정보 및 프라이버시를 보호하기 위한 확실한 안전장치가 구축되었다"는 입장을 유지하고 있다. CISPA에 반대하는 전자개척단(EFF)

정부 규제 변화, IT 신기술 보급 및 보안 위험의 증가 등 외부 환경요인이 변함에 따라 기업에서는 과거보다 더 체계적인 GRC접근 방법이 요구되고 있다. ITL 관계자는 “GRC 기반의 전략을 수립하는 기업은 거버넌스, 위험관리, 컴플라이언스(GRC)는 정말 중요한 문제인가?라는 질문에 정확하게 ‘예’라고 답할 수 있다. 기업의 사업전략을 달성하기 위해 IT 자원을 체계적으로 통제하기 위한 GRC 구축 방법을 ITL과 함께 모색해 보기 바란다”고 밝혔다. 내부 시스템 관리 오류, 내부 직원 사기 사건, IT 투자의 효율성, 프라이

개인정보보호 솔루션 개발업체 지란지교소프트(대표 오치영 www.jiran.com)는 개인정보보호법 계도기간 종료에 따라 개인정보보호법 홍보의 일환으로 ‘CCTV 운영관리 방침’ 작성용 서식 파일을 제공하고 자체 제작한 'CCTV 촬영 중' 안내 스티커 5종 세트를 신청 받아 무료 배포한다고 16일 밝혔다. 개인정보보호법 제25조 영상정보처리기기의 설치 운영 제한 내용에 따르면 영상정보처리기기를 설치 운영하는 자는 정보주체가 쉽게 인식할 수 있도록 ▲설치 목적 및 장소 ▲촬영범위 및 시간 ▲관리책임자 및 연락처를 기재한

CCTV도 네트워크에 물리면서 이에 대한 보안대책 마련이 필요한 상황이다. 숙명여자대학교 내부에 위치한 CCTV가 원격에서 인가받지 않은 자가 CCTV 화면을 실시간으로 볼 수 있는 취약점이 발견돼 학교측의 즉각적인 보안조치가 필요한 상황이다.(아래 이미지. 실제 숙명여대 CCTV 화면 캡쳐) 이 취약점을 발견하고 데일리시큐에 제보한 서천고등학교 1학년 박주찬 군은 “웹캠의 대다수가 /view/index.shtml을 사용한다. 그외에도 웹캠에 관한 URL이 많이 있다”며 “구글요청문 inurl:/view/index.shtml 요청문

구글은 2012년 3월 1일부터 자사의 개인정보취급방침 및 서비스 약관을 변경한다고 발표했다. 60여개가 넘는 서로 다른 개인정보취급방침을 통합해 간결하고 읽기 쉬운 내용으로 대체하겠다는 것이다. 또 기존 보다 간단하고 사용이 쉬운 하나의 통합된 환경을 제공하고 사용자는 공유하려는 항목에 대한 선택권과 관리권한을 가진다고 밝혔다. 이를 통해 구글은 더 나은 검색결과와 광고 및 기타 콘텐츠를 이용자들에게 제공하겠다는 것이다. 데쉬보드를 통해 어떤 정보를 수집하고 있는지 투명하게 공개하고 사용자에게 정보가 사용되는 방식에 대한 선택권을

모질라 파이어폭스 브라우저는 구글 검색에서 암호화 통신을 제공하는 안전한 소켓 계층(HTTPS)을 사용하여 사용자의 프라이버시를 향상한다는 계획이다. 이번 건은 파이어폭스 베타 버전에서 적용중에 있으며, 올해 파이어폭스 안정 버전에서 완전히 적용될 것으로 예상된다. 이번 변경으로 ISP들이 더이상 사용자들의 검색 쿼리를 정보를 분석할 수 없게 되는 것을 의미하며, 사용자가 검색을 한 후 방문한 웹사이트는 검색 정보에 접근할 수 없게 된다는 것을 의미한다. 이를 통해 사용자의 프라이버시가 높아질 예정이다. -paranoi

기업들은 개인정보보호를 위한 기술적 보호대책을 제대로 준비하고 있을까. 고려대학교 정보보호대학원 김인석 교수는 21일 개인정보보호법 대응전략 세미나에서 개인정보보호를 위한 기술적 보호대책에 대해 자세히 설명했다. ◇프라이버시&데이터 거버넌스와 흐름통제우선 김교수는 자사의 개인정보와 기밀정보 보유 현황을 파악하는 것이 프라이버시&데이터 거버넌스의 시작이라고 강조했다. 누가 무엇을 가지고 있는지 파악하지 못하고는 어떤 보안정책도 강제할 수 없다는 것이다. 반드시 개인정보 활용이 필요한 사람들에 대해서 필요한 시기 동안만 개인정보 파일을

미국 텍사스 서부 지방 법원에서 사용자의 프라이버시를 침해한 앱(App)을 배포하고 판매한 18개 회사를 기소하는 소송이 제기되었다. 기소가 된 회사에는 페이스북, 애플, 트위터도 포함되어 있다. 이번 소송은 의문의 앱들이 사용자의 인지없이 스마트폰 사용자의 주소록을 수집하고 있다고 주장하고 있다. 이번 소송은 데이터를 수집하는 것에 대한 영원한 중지명령을 받아내고, 앱에서 수집한 모든 개인 데이터를 회사에서 파기할 것을 원하고 있다. -www.computerworld.com/s/[정보제공. 2012. 3. 15.SAN

[박춘식 교수의 보안이야기] SDA(Security and Defense Agenda)는 ‘사이버 시큐리티: 세계 Rule의 주요 쟁점(Cyber Security: The vexed question of global rules)’이라는 주제의 사이버방위보고서를 2월29일 발표했다. 사이버 위협에 대한 세계인의 생각을 들어보고, 취해야만 하는 대책을 제시하는 등 향후 전망을 논의한 최초의 보고서이다. 본 보고서는 맥아피가 SDA에, 세계 사이버 방위에 관한 현시점에서 최고로 상세한 보고서 작성을 의뢰 받고 만들어진 것으로, SDA는

백악관은 미국 핵심 인프라중 하나인 민간 부분의 네트워크를 보호하기 위해 국가안보국(NSA)의 권한을 확장하는 NSA의 요구를 거절했다. NSA는 첨단 도구와 기술을 보유하고 있지만, 백악관과 법무부는 NSA의 계획으로 프라이버시 범위를 위반할 것이라는 우려를 나타냈다. 또한 민간 네트워크를 보호하기 위해 "적극적인 방어"가 무엇인지를 정확성이 결여되어 있다고 판단했다. -www.washingtonpost.com/world/national-security/-www.washingtonpost.com/blogs/ch

프라이버시 권리와 시민의 자유를 지지하는 사람들이 미국 하원에서 발의된 인터넷서비스제공자(ISP)에게 고객의 IP 로그를 1년간 보유하도록 하는 "인터넷 포르노로부터 아동보호법안"에 항의하였다. "인터넷 포르노로부터 아동보호법안"은 라마 스미스를 후원을 하고 있으며, 스미스는 온라인해적판금지법(SOPA)도 후원하고 있다. 제안된 법안의 문제는 ISP가 사용자가 잘못된 행동으로 고소가 되었는지에 대해서 사용자에 대한 데이터를 수집하는 것과, 저장된 데이터가 절도, 유출 및 무단 열람이 될 수 있는 취약성이 있다는 사실이다.

지난해 9월 개인정보보호법이 본격 시행된 이후 행정안전부 개인정보보호과는 법 시행 이전보다 더 바쁜 나날을 보내고 있다. 특히 3월 29일 개인정보보호법 계도기간 종료전까지 한달 가량 남은 시점에서 행안부 개인정보보호과는 어떤 일들을 준비하고 있을까. 또 법적용 기업들에게 어떤 조언을 해줄 수 있을까. 지난달 개인정보보호과장으로 부임해 두달 가까이 중책 수행에 여념이 없는 한순기 행정안전부 정보화전략실 개인정보보호과장을 만났다. ◇법 시행후 홍보와 교육에 집중=한순기 과장은 “지난해 9월 이후 개인정보보호법 관련 고시와 해서설 등을