한국인터넷진흥원(KISA, 이원태 원장)과 과학기술정보통신부(장관 이종호)는 ’2023 강원지역 정보보호 컨퍼런스‘를 원주 인터불고 호텔에서 지난 11월 28일(화) 개최했다고 밝혔다.이번 행사는 ‘AI 시대 정보보호가 나아가야 할 길’이라는 주제로 개최됐으며, 250여 명의 정보보호 관련 관계자들이 참석하였다. 해당 행사는 KISA, 강원특별자치도, 국가정보원, 건강보험심사평가원, 강원대학교가 공동으로 주최하였고, 강원테크노파크와 강원대학교 융합보안대학원이 공동으로 주관하였다.이번 컨퍼런스 1부는 개인정보보호 세션으로, 개정된 개

프라이빗테크놀로지(대표 김영랑)는 정보보호 분야 국제 표준 인증인 'ISO 27001'과 'ISO 27701' 인증을 획득했다고 21일 밝혔다.프라이빗테크놀로지는 차세대 보안 패러다임으로 떠오른 '제로 트러스트'를 기반으로 하는 SSE '패킷고(PacketGo)'와 ZTNA '프라이빗 커넥트(PRIBIT Connect)'를 서비스하고 있다.'아무도 믿지 않는다'라는 제로 트러스트(Zero Trust)의 주요 원칙에 따라 기업 내부의 정보 자산과 고객 데이터를 더욱 체계적으로 관리하고 보호할 수 있는 기반을 확립했다.ISO27001(

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 11월 13일(월) 한국IT벤처타워에서 인터넷 기업 등을 대상으로 ‘사전적정성 검토제’에 대해 설명하고 현장의 의견을 청취하였다.이날 현장 간담회에는 인터넷기업협회 회원사, 개인정보보호협회 회원사, 에스케이텔레콤㈜, ㈜케이티, ㈜엘지유플러스, 네이버㈜, ㈜카카오 등 통신사, 전자 상거래사(e커머스사) 20여 개사에서 50여 명이 참석하여 활발하게 의견을 제시하였다.사전적정성 검토제란 인공지능(AI) 등 신서비스 및 신기술 분야에서 개인정보보호법을 준수하는 방안을 개인정보위와

IBM 시큐리티는 ‘2023 데이터 유출 비용 연구 보고서(Cost of a Data Breach Report 2023)’를 발표하며, 데이터 유출로 인한 전 세계 평균 비용이 지난 3년간 15% 증가한 445만 달러로 올해 사상 최고치를 기록했다고 밝혔다. 한국 역시 데이터 유출로 인한 평균 비용이 지난 3년간 19% 증가하며 45억 3,600만원으로 사상 최고치를 기록했다.데이터 유출로 인한 평균 비용이 가장 높은 국가는 미국이었으며, 산업별로는 의료, 금융, 제조 분야가 평균 비용이 가장 높았다. 한국은 아시아 태평양 지역에서

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 한국무역협회 브뤼셀지부(KBA Europe)와 함께 EU에 진출한 한국 기업의 개인정보보호법(GDPR) 준수 역량 강화를 위한 GDPR 세미나를 11월 9일(목) 독일에서 개최했다고 밝혔다.KISA와 KBA Europe은 GDPR 시행 5주년을 맞아, 진출 기업에 GDPR 준수의 필요성 및 중요성을 환기하기 위해 이번 세미나를 개최했다. 총 2부에 걸쳐 진행된 해당 세미나에서는 독일·폴란드·스페인 등 유럽 주요 9개국에서 60여 개사의 관계자가 참석했으며

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)는 카카오(대표 홍은택)와 함께 중소-스타트업 사업자 대상 개인정보 보호 역량 강화 교육을 11월 9일(목) 실시한다고 밝혔다.9월 15일부터 시행된 개인정보 보호법은 기업의 합리적인 개인정보 수집·이용 촉진 및 정보주체의 실질적 동의권을 보장하기 위해 동의제도 개선 내용 포함과 함께 과태료 기준 상향 등 처벌조항이 강화됐다. 관련해, 중소·영세 사업자의 경우 법적 의무사항에 대한 이해를 높이기 위한 교육이 필요하다.이에, KISA와 개인정보위는 카카오와 함

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023에서 개인정보보호위원회 임종철 사무관은 ‘인공지능 시대, 개인정보보호법 개정 주요 내용’을 주제로 키노트 강연을 진행했다.이번에 개인정보보호위원회는 개인정보보호법 개정에 따라 2023년 9월 15일 시행되고 있는 후속 시행령 및 고시 등을 우선적으로 개정했다.주요 내용은 ▲정보

국내 최대 사이버위협 대응 인공지능 보안 컨퍼런스 AIS 2023이 11월 2일 한국과학기술회관 국제회의실에서 500여 명의 보안실무자들이 참석한 가운데 성황리에 개최됐다.데일리시큐가 주최하고 한국인터넷진흥원, 한국정보보호산업협회가 후원한 이번 AIS 2023은 인공지능 시대 개인정보보호를 비롯해 국내외 최신 인공지능 적용 보안기술과 인공지능을 활용한 사이버위협과 대응방안을 공유하는 의미있는 시간이었다.이날 주요 강연내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회 임종철 사무관-▲SOAR의 핵심

신한 DS(대표 조경선)가 지난 10월 31일 서울여자대학교에서 ‘제11회 신한시큐어 정보보안 세미나’를 성황리에 마무리 했다고 밝혔다.올해로 11회차를 맞이한 신한시큐어에서는 정보보안 분야에 흥미를 가지는 모든 학생들을 대상으로 정보보호 실무 역량과 보안 트렌드를 파악할 수 있는 교류의 장을 마련했다.특히, 신한금융그룹의 정보보호 분야별 최고 전문가와 부서장이 토크 콘서트에 참석하여 참가자들의 이목을 끌었다. 신한DS의 조경선 대표도 세미나에 참석하여 정보보호의 중요성을 강조하며, 더 많은 여성 보안 전문인력이 배출될 수 있도록

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 목요일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 보안실무자 등 600여 명이 참석할 예정이다.이번 AIS 2023은 인공지능 시대 개인정보보호와 저작권 문제 그리고 AI를 활용한 공격동향 및 최신 보안기술을 한자리에서 만나볼 수 있는 시간으로 마련했다.올해 주요 강연 내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회-▲SOAR의 핵심 스마트 플레이북 2.0 구축 방안-안랩

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 보안실무자 등 600여 명이 참석할 예정이다.이번 AIS 2023은 인공지능 시대 개인정보보호와 저작권 문제 그리고 AI를 활용한 공격동향 및 최신 보안기술을 한자리에서 만나볼 수 있는 시간으로 마련했다.올해 주요 강연 내용은 다음과 같다.▲인공지능 시대, 개인정보보호법 개정 주요 내용-개인정보보호위원회-▲SOAR의 핵심 스마트 플레이북 2.0 구축 방안-안랩 김재열

최근 5년간 우리나라 전체 통신사의 유출 개인정보 건수는 모두 48만2천549건에, 과태료·과징금 부과처분 금액이 총 80억 9,384만원인 것으로 나타났다.국회 과학기술정보방송통신위원회 정필모 의원(더불어민주당)이 23일 개인정보보호위원회로부터 제출받은 자료에 따르면, 최근 5년간 유출된 개인정보 건수는 48만2,549건으로 집계됐다. 이에 따라 이들 통신사는 15차례 제재 처분을 받았고, 모두 80억 9,384만원의 과태료·과징금을 부과받았다.이 가운데 금액으로는 LG유플러스가 68억 9,065만원으로 가장 많았고, 다음은 LG

국내 최대 사이버 위협 대응 인공지능 보안 컨퍼런스 ‘AIS 2023’이 오는 11월 2일 한국과학기술회관 국제회의실에서 개최된다. 공공, 금융, 기업 보안책임자 및 IT보안실무자 등 600여 명이 참석할 예정이다.지난해 AIS 2022에서도 600여 명의 공공, 금융, 기업의 정보보호담당자들이 참석한 가운데 국내 인공지능 기반 정보보호 기술 현황과 인공지능 보안이슈, 인공지능 시대 개인정보보호 이슈 그리고 악성 해커들의 자동화 공격 기법 등 다양한 주제 발표가 있었다.올해 주요 발표내용은 다음과 같다.△인공지능 시대, 개인정보보호

앞으로 고유식별정보 및 건강 등 환자의 민감정보를 대규모로 보유한 대형 의료기관(상급종합병원, 현재 45개)의 개인정보 보호가 크게 강화될 전망이다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보 보호 분야에 전문성과 경험을 갖춘 전문인력이 의료기관의 개인정보에 관한 보호업무를 총괄하여 책임지도록 관련 제도 개선을 본격 추진한다.개인정보위는 20여 개 상급종합병원 개인정보 보호책임자(CPO, Chief Privacy Officer)가 참여한 가운데 10월 12일 오후 3시 대한상공회의소(서울시 중구)에서 ‘의료기

지난 9월 15일, 정보주체의 권리 보호를 강화하고 글로벌 규범과의 상호운용성을 확보하기 위하여 전면 개정된 개인정보보호법의 준수를 위하여 기업의 개인정보보호 환경에 많은 변화가 예상되는 가운데 (사)한국CPO포럼(회장 정태명)은 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 역량 있는 전문가 양성촉진을 위해 제40회 ‘개인정보관리사(이하 CPPG, Certified Privacy Protection General)' 자격시험을 12월 3일(일) 시행한다고 공고했다.이번 개정으로 인하여 “정보주체와의 계약 체결

날이 갈수록 관심도가 높아지고 있는 생성형 AI에 대한 기대와 우려가 공존하고 있다.최근에 ISO 42001(AI경영시스템: Artificial Intelligence Management System) 표준에서는 AI 관련 제품 및 서비스에 대한 AI 영향평가에 ‘AI 시스템의 전체 수명 주기를 통해 개인과 사회에 미치는 영향을 평가‘하라고 요구하고 있다.개인(그룹)에 대한 영향으로는 공정성, 투명성, 정보보호, 프라이버시, 안전성, 경제적 영향 등을 평가하도록 하고 있다.특히, 사회적 영향 평가에는 AI 시스템이 환경, 지속 가능

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 9월 15일 시행된 개인정보보호법이 현장에서 안정적으로 정착될 수 있도록 ‘개인정보보호법 및 시행령 개정 안내서’ 초안을 공개했다.이번 개정된 개인정보 보호법에는 정보주체인 국민의 권리를 실질적으로 보장하면서 온라인-오프라인으로 이원화되어 있는 개인정보 처리 기준을 디지털 환경에 맞게 일원화하는 등 다양한 내용이 포함되어 있어, 개인정보를 처리하는 과정에서 준수해야 할 사항에 많은 변화가 예상되고 있다.따라서, 이번 안내서 초안은 조문별 세부 개정 내용과 기관·기업 등

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 9월 21일 상임위원 2명(위원장·부위원장) 외에 비상임 위원 6명이 개인정보보호법 제7조의2에 따라 신규 위촉됐다고 밝혔다.제2기 개인정보보호위원회 신규 위원은 다음과 같다.-김일환(성균관대학교 법학전문대학원 교수)-김진욱(법무법인 주원 변호사)-김진환(법률사무소 웨일앤썬 변호사)-박상희(고려대 정보보호연구원 연구위원)-윤영미(녹색소비자연대 전문위원)-조소영(부산대학교 법학전문대학원 교수)위촉된 위원들의 임기는 9월 21일부터 3년간으로, 향후 개인정보 관련 정책·법제도 마

개인정보보호 규제 관리 자동화 솔루션 캐치시큐의 운영사 오내피플(대표 조아영)은 오는 15일 개정 개인정보보호법 시행일에 맞춰 캐치시큐 서비스 대규모 업데이트를 완료했다고 14일 밝혔다.캐치시큐는 개인정보보호 규제 법안에 맞춰 민감한 개인정보를 자동으로 관리해주는 국내 최초 개인정보보호 규제 관리 자동화 서비스다. 캐치시큐는 개인정보보호 인력이 부족한 기업에게 개인정보 수집 동의서와 개인정보 처리방침을 자동화해 제공하며, AI를 활용해 개인정보 수집부터 파기까지 체계적으로 관리할 수 있도록 서비스하고 있다.15일부터 시행되는 개정