정보보호관리체계 ISMS-P 컨설팅 기업 이지시큐(AEGISECU)가 9월 5일 개최된 2023년 하반기 최대 정보보안 및 개인정보보호 컨퍼런스 제11회 ‘PASCON’에 참가해 시큐리스트 플랫폼을 공개했다고 밝혔다.이지시큐는 지난 6월, 연구 개발을 완료한 정보보호 서비스 ‘시큐리스트 : SECURIST’ O2O 플랫폼을 런칭한 데 이어 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 이번 PASCON 2023을 통해 시큐리스트를 공식적인 자리

로우코드 개발 플랫폼 전문기업 퀸텟시스템즈(대표 박성용)가 정보보호 국제공인 인증 ‘ISO 27001’과 클라우드 정보보호 국제인증 ‘ISO27017’ 및 ‘ISO27018’을 획득했다고 23일 밝혔다.‘ISO 27001’은 국제표준화기구(ISO)가 제정한 정보보호 관리체계(ISMS) 국제 표준으로 정보보호 분야에서 가장 권위 있는 국제 표준 인증이다. 주요 정보자산 유출과 피해 예방을 위한 정보보안 관리체계를 수립하고 인증기준 요건에 맞춰 일정 수준 이상 지속 유지·관리를 하는 지 적합성을 평가한다.‘ISO27017(클라우드서비스

가비아CNS(대표 원종홍)는 한국인터넷진흥원(KISA)이 주관하는 정보보호 관리체계(ISMS) 인증을 획득했다고 23일 밝혔다. 인증 범위는 커머스 포털 가비아커머스와 쇼핑몰· 마켓 통합관리 솔루션, 온라인 광고 자동화 솔루션, 홈페이지 빌더까지 가비아CNS가 보유한 전 사이트와 솔루션이 해당한다.정보보호 관리체계(ISMS) 인증이란 기업의 정보 보호를 위한 일련의 조치와 활동이 기준에 적합함을 인증 기관이 평가 및 증명하는 제도이다.ISMS 인증을 획득하기 위해서는 정보 관리 체계 수립과 더불어 정책-조직-자산 관리, 인적 보안,

더문랩스(LM재단, 대표이사 문성억)가 정보보호 관리체계(ISMS) 예비인증을 취득했다고 밝혔다. 1년여의 준비과정과 약 4개월의 예비인증 심사 과정을 거쳐 지난 2일, 심사기관으로부터 예비인증을 취득하고 인증번호를 부여 받았다.ISMS 예비인증은 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 신규 가상자산사업자의 시장 진입을 위해 지난해 과학기술정보통신부가 도입한 제도로, 가상자산 사업자(VASP) 신고를 위해 갖춰야 할 필수 요건이다. 대상 기업은 정보통신망법에 따라 주요 정보자산 보호를 위해 보안 정책, 인력, 장비, 시

글로벌 워크OS Swit을 공급하는 스윗테크놀로지스(대표 이주환)가 한국인터넷진흥원(KISA)이 주관하는 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.ISMS 인증은 과학기술정보통신부와 개인정보보호위원회가 고시하는 국내 최고 권위의 정보보호 인증으로, 기업이 보유한 개인 정보와 기업 정보 및 정보보호 시스템이 체계 기준에 적합한지 총 80개 세부 항목에 관한 엄격한 심사를 거친다.스윗(Swit)은 이밖에도 ISO 27001, GDPR, CSA STAR, HIPAA, SOC2 등 다양한 인증을 이미 획득해 글로벌 기업 및 정보

인증 대상 조직은, 심사 시점의 수준을 파악하고, 보안 활동의 적절성을 고민하는 기회인증위원회는, 심사의 객관성과 공정성, 지속적 개선이 이루어지고 있는지에 집중인증심사원은, 조직에 실질적인 도움이 될 수 있는 의견 제시정책, 인증기관에서는, 인증 심사 품질과 제도의 지속가능성을 높이기 위한 적극적 노력 필요ISMS-P 인증 제도가 운영된지 20년이 훌쩍 넘었다.초기에는 영국표준(BS7799)과 ISO 표준을 기반으로 인증 기준을 만들어 원하는 기업들에 국내 인증 서비스를 제공했다.지금은 국내 환경에 맞춘 자체적인 인증 기준을 수립

지난 6월 13일 ISO TC 307 블록체인 및 분산원장기술(DLT) 기술위원회에서 한국이 주도한 ISO/IEC 27002 기반 블록체인 서비스 보안 통제 표준에 대한 사전연구항목이 승인되었다.이 사전연구를 주도한 오경희 TCA 서비스 대표는 사단법인 한국정보시스템감사통제협회(ISACA)의 연구책임자로서 산업통상자원부가 지원하는 국제표준 개발 과제의 일환으로 이를 추진하고 있으며 ITU-T SG 17에서는 분산원장기술 보안 연구과제(Q14)의 라포처로서 블록체인 보안 표준의 개발을 이끌고 있다.ISO/IEC 27002는 ISO/I

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 7월 11일 개인정보 규제심사위원회를 개최하고, ‘개인정보 규제혁신 아이디어 공모전’을 통해 접수된 아이디어 중 총 6개의 우수과제를 선정하였다.지난 4월부터 한 달 동안 개인정보 보호와 활용 정책 전반에 대해 일반국민, 전문가, 새싹기업 종사자, 대학생 등을 대상으로 규제혁신 아이디어를 공모한 결과, 총 116건의 다양한 아이디어가 접수되었다.응모된 규제혁신 아이디어는 1차 서류심사와 창의성‧실현가능성‧효과성 등에 대한 규제심사위원회의 2차 심사를 거쳤으며, 최종 6개

퀀트 기반 핀테크 기업 웨이브릿지는 정보보호 관리체계(ISMS) 예비인증을 받았다고 밝혔다.ISMS 예비인증은 그동안 신규 가상자산사업자의 시장 진입을 가로막았던 제도적 공백을 해소하고자 지난해 과학기술정보통신부가 도입한 제도다. 현재 ISMS 예비인증은 가상자산사업자(VASP) 신고를 위해 갖춰야 할 필수 요건이다.웨이브릿지 관계자는 “예비인증 심사는 기업의 운영 실적이 없는 것을 고려해 총 세부점검항목 290개 중 196개만 중점적으로 확인하되, 원칙적으로 기존 가상자산 ISMS 심사와 동일하게 진행됐다”며 “이번에 받은 ISM

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 최근 국내 기업 및 공공기관을 대상으로 급증하고 있는 해킹과 개인정보 유출 시도에 효과적으로 대응하기 위해 사이버 위기 대응 훈련을 실시했다.이번 훈련은 정보보호부 주관 하에 DDoS 공격 대응훈련, 시나리오 기반의 개인정보 유출사고 대응 모의훈련 등을 실시, 침해사고에 대한 대응력을 강화하고 사고 발생 시 각 부서별 대응 매뉴얼 숙지와 점검을 목적으로 이뤄졌다.보안 담당자를 비롯해 고객지원, 시스템 관리자 등 다양한 유관 부서에서 참여, 초동 조치와

앞으로(현재에도) 다가올 자동차에 적용되는 중요한 개념들이 변하고 있다.언뜻 보면 인터넷 서비스에 필요한 용어들로 보이지만, 도로 위의 자동차들이 ‘달리는 스마트폰’으로 빠르게 진화하면서, 자동차에 인터넷 개념들이 적용되고 있다.다양한 기능과 안전을 위해 전기 전자 시스템의 비중이 높아지고, 자동차의 연결가능성(Connectivity) 확장에 따라 외부에서의 공격 가능성이 커지고 있다.자율주행을 위해 인지, 판단, 제어에 사용될 각종 센서와 카메라의 성능이 고도화되면서 처리해야 할 DATA의 양이 급격하게 늘어날 수밖에 없고, 그것

인피닛블록(대표이사 정구태)이 고려대학교 블록체인보안연구센터(센터장 이동훈)와 업무협약을 체결하였다고 26일 밝혔다.이번 업무협약을 통해 인피닛블록과 고려대학교 블록체인보안연구센터는 블록체인 보안기술 연구 및 개발 체계 구축으로 블록체인 산업 발전에 상호 협력할 계획이다. 블록체인 기술을 기반으로 안전성 연구, 응용 사이버보안 기술 개발, 기술 사업화, 상용화 기술 확산 등을 협력하게 된다.인피닛블록은 블록체인 기반 디지털자산 운영, 관리 등을 지원하는 핀테크 인프라 기업이다. 첫 출시 상품으로 자산수탁 전용 카본 커스터디 개발을

지난 달 5월 입법 예고 된 개인정보보호법 시행령 개정(안)에 대한 적절하고도 합리적인 대응책 마련을 위하여 기업의 개인정보보호책임자 및 담당자들의 고민이 계속되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제39회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 8월 27일(일) 시행한다고 공고했다.개인정보보호법 2차 개정안의 핵심이라 할 수 있는 '개인정보 전송요구

정보보호 및 개인정보보호 관리체계 인증심사원(ISMS-P)에 대한 관심이 점점 더 높아지고 있다.ISMS-P 인증 유지 건수가 1,032건으로 늘어났고, 인증 심사원 시험에 응시하는 인원도 매년 큰 폭으로 증가하고 있다.ISMS-P 인증심사원은 4년제 대학 졸업 이상 또는 이와 동등 학력을 보유한 자로 정보보호 및 개인정보보호 경력을 각각 1년 이상 필수로 보유해야 하고, 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상의 경력이 있어야 응시 기회가 주어진다.이런 조건에도 수천 명이 넘게 지원한다는 것은 심사원에 대한

다락원 출판사의 국가자격증 수험서 브랜드 원큐패스가 ‘ISMS-P 인증심사원 자격검정 기본서 핵심이론 실전문제’를 출간했다.ISMS-P 인증심사원 자격검정 시험은 한국인터넷진흥원이 주관하며, G4C 공공 사업 발주시스템을 통해 ‘ISMS-P 인증심사원 자격검정 및 교육 운영’ 용역 과제를 수주한 업체가 시행한다.ISMS-P 인증심사원 자격증은 취득하는 것만으로도 다양한 혜택을 받을 수 있다. 먼저 시험 응시 비용이 없으므로 자격증 취득에 따른 경제적인 부담이 없다. 또한 이 자격증은 대한민국에서 최고의 국가 공인 정보보호 자격증으로

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 ‘정보보호 투자 우수기업’ 인증을 받았다.플라이빗은 지난 23일 정보보호공시종합포털에 정보보호공시를 등록, 정보보호 투자 우수기업으로 지정됐다. 플라이빗의 이번 공시는 정보시스템감리법인 및 회계법인의 외부감사를 통해 각 데이터에 대한 철저한 검증을 거쳐 이행됐다.정보보호 공시는 정보보호산업진흥법에 따라 기업의 정보보호 투자·인력·인증·활동 등의 현황을 고객·주주·기업 관계자 등 다양한 이해관계자들에게 공개해 기업 정보보호 책임 및 신뢰도를 높이기 위해

한국정보인증은 자체적인 2차 보안 시스템 구축이 어려운 중소기업을 위해 SaaS형 OTP(일회용 비밀번호) 서비스인 ‘싸인플러스(SignPLUS)’를 출시했다고 24일 밝혔다.싸인플러스는 고객사가 별도 서버를 구축할 필요 없이 사용 가능한 클라우드 기반의 2차 인증(MFA) 솔루션으로 FIDO 생체인증, OTP 등 다양한 2차 인증 수단을 사용하여 내부 시스템의 보안을 강화할 수 있다. 또한 사용자 수 기반의 라이선스 구매 모델로 월간 또는 연간 요금제로 이용할 수 있어 스타트업과 중소기업은 비용 부담을 절감할 수 있다.지난 7일

보안 전문 기업 린아레나(대표 문경곤)는 클라우드 보안을 위한 국내외 보안 컴플라이언스 준수를 지원하는 “D-CLO” 솔루션을 출시했다고 22일 밝혔다. 클라우드 시장이 커짐에 따라 급하게 도입된 클라우드의 심각한 보안문제가 발생하고 있다.AWS와 같은 '클라우드 서비스 공급자'와 서비스를 제공받는 '클라우드 사용자'가 IT 인프라에 대한 책임을 공유하는 공동 책임 모델을 따르고 있으며, 환경 설정에 대한 오류는 클라우드 사용자의 책임의 영역이다. 하지만 최근 클라우드 인프라 환경에서 침해사고 중 95%가 환경 설정 오류로 고객 정

국제사이버보안인증협회(ICSCA)는 “ISO/IEC 27001:2022 정보보안경영시스템” 도서를 정보보호북스를 통해 출판한다고 10일 밝혔다.국제표준화기구(ISO)와 국제전기표준회의(IEC)에서 발행된 ISO/IEC 27001 정보보안 경영시스템(ISMS)은 조직내 정보자산의 위험관리 프로세스를 적용하여 정보의 기밀성, 무결성, 가용성을 보존하고, 이해당사자에게 위험의 적절한 관리에 대한 확신을 부여하며, 다양한 조직(기업)환경 내에서 정보보호를 계획, 구현, 전략수립, 유지 보수 및 관리할 수 있는 검증된 프레임워크를 제공하며,

개인정보보호에 대한 사회적 관심은 우리나라만의 이야기가 아니다.온라인상에서 국가 간 개인정보 이동을 통한 서비스가 자연스럽고, 이에 따라, 개인정보 국외 이전과 유출에 대한 중요도가 더욱 높아지고 있다 최근에는 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC 회원국이 공동으로 개발한 CBPR(Cross Border Privacy Rules] System) 인증이 국내에서 활발하게 운영되고 있다. APEC 프라이버시 보호 원칙을 기반으로 기업의 개인정보 보호 체계를 평가하여 인증하는 글로벌 인증제도로, 국내