사각지대에 처한 복지 대상자 발굴 확대 및 정확도 제고를 위해 보건복지부 장관이 사회보장정보시스템을 통해 처리할 수 있는 정보에 신용불량자 정보가 추가된다.또 복지 대상자에게 맞춤형 복지서비스를 제공하는 ‘통합사례관리’에 대한 법적 근거도 보완된다.보건복지부(장관 정진엽)는 이 같은 내용의 ‘사회보장급여법’ 일부 개정법률안이 11월 1일 국무회의에서 의결됨에 따라 복지 사각지대 발굴시스템이 개선되고 복지 대상자 발굴 및 지원이 더욱 강화될 것이라고 밝혔다.보건복지부는 ‘15년 7월 사회보장급여법 시행으로 복지 사각지대 발굴을 위한

보건복지부(장관 정진엽)는 의료기관간에 환자의 진료기록을 안전하게 교환할 수 있도록 ‘진료정보교류 표준’ 고시제정안을 마련해 10월 24일부터 11월14일까지(22일간) 행정예고한다고 밝혔다.이번 제정안은 진료정보교류에 필요한 진료의뢰서, 회송서등 의료기관에서 자주 사용하는 4종의 교류서식과 전자문서를 생성․교환하는 방식 등에 관한 규약을 담고 있다.현재 의료기관간 진료정보교류는 의료법 제21조제3항에 근거해 환자나 보호자의 동의를 받아 다른 의료인에게 진료기록 등을 송부할 수 있도록 하고 있으나, 의료기관에서 개별적으로

지난달 발생한 인터파크 1030만명 고객 개인정보 유출 사건을 비롯해 상당수 침해사고가 악성코드를 삽입한 이메일로 인해 발생하고 있다. 더불어 APT 공격용으로 사용하기 위해 악성 해커들은 정부-공공 및 대기업 직원들의 이메일 주소와 계정 탈취에 주력하고 있다.이에 데일리시큐는 중국 보안기업의 협조를 받아 중국 블랙마켓에서 유통되고 있는 한국 정부 및 공공기관 직원들의 이메일 현황을 조사해 봤다. 역시 다수의 한국 정부 공공기관, 연구소 직원들의 메일계정들이 유통되고 있는 것을 확인할 수 있었다. 확인된 것만 총 2400여 건에 달

지난 6월 15일자 데일리시큐는 한국인 주민등록번호를 포함한 다양한 개인정보 수만건이 구글에 간단한 검색만으로도 누구나 다운로드할 수 있다는 사실을 보도한 바 있다. 이 문제와 관련 지난해부터 지속적으로 조사를 진행하고 있는 데일리시큐는 22일 다시 4만여 건의 개인정보가 구글에 엑셀파일, PDF 파일 형식의 특허증, 한글파일 등의 형태로 무방비 노출되고 있는 사실을 또 확인했다. ?엑셀파일에 노출되고 있는 주민등록번호 4만 여건 지난주 보도된 내용들이 삭제조치가 됐는지 확인하던 중 새롭게 발견한 엑셀파일에는 3만7천778건의 이

개인정보보호법이 강화되고 있지만 여전히 간단한 구글 검색어만 입력하면 엑셀이나 문서, 이미지 형태로 이름, 주민등록번호, 휴대폰번호, 주소 등 개인정보가 그대로 노출되고 있다. 관련 기관에서 정기적으로 구글에 노출되는 개인정보를 색출해 조치를 취하고 있지만 문제는 지속적으로 반복되고 있다는 점이다. 데일리시큐는 지난해부터 지속적으로 구글 검색에 의한 한국인 개인정보 노출 문제를 보도한 바 있다. 하지만 최근 다시 조사한 결과, 지난 2015년 데일리시큐 보도를 통해 지적된 사안이 여전히 방치되고 있다는 것을 확인했다.-관련 기사:

IoT 모듈 및 플랫폼 서비스 전문기업인 텔릿(대표 데릭 상)은 13일 한국 법인 설립 10주년 맞아 글로벌 시장에서의 리더십을 국내 중소 기술업체들과 공유하고 통신 사업자들과의 협력을 확대하여 다양한 분야에서 사물 인터넷이 폭넓게 활용될 수 있도록 지속적인 전략 투자를 펼칠 계획이라고 밝혔다. 미국과 유럽, 이스라엘을 포함하여 전세계 8곳의 R&D 센터를 운영하는 텔릿은 국내에서도 100 명 규모의 R&D 센터를 운영하고 있다. R&TTE/FCC, CE/UL를 비롯하여 GCF/PTCRB 등 해외 통신망 인증 획득을 위한 장비 및

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2016(제3회 의료기관 개인정보보호 및 정보보안 컨퍼런스)이 오는 5월 17일 한국과학기술회관 국제회의실에서 300여 명의 국공립, 대학병원, 대중소형 병의원 실무자가 참석한 가운데 개최될 예정이다. 올해 3회째를 맞는 MPIS 2016은 국내 의료기관 개인정보보호 및 정보보안 컨퍼런스로서가장 큰 규모로 개최되는 컨퍼런스로 알려져 있으며 매년 의료기관 실무자들이 모여 보안 실무에 실질적 도움이 될 수 있는 정보를 공유하는 장이 되고 있다. 국내 정보보안 대표 미디어 데

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2016(제3회 의료기관 개인정보보호 및 정보보안 컨퍼런스)이 오는 5월 17일 한국과학기술회관 국제회의실에서 300여 명의 국공립, 대학병원, 대중소형 병의원 실무자가 참석한 가운데 개최될 예정이다. 올해 3회째를 맞는 MPIS 2016은 국내 의료기관 개인정보보호 및 정보보안 컨퍼런스로서가장 큰 규모로 개최되는 컨퍼런스로 알려져 있으며 매년 의료기관 실무자들이 모여 보안 실무에 실질적 도움이 될 수 있는 정보를 공유하는 장이 되고 있다. ?지난해 MPIS 2015

대한병원협회(회장 박상근)는 3월17일 오전 9시부터 세브란스병원 은명대강당에서 ‘제8회 병원의료정보화발전포럼’을 개최한다. 올해로 여덟 번째로 개최되는 병원의료정보화발전포럼은 정부의 보건의료 정보화정책 방향 및 회원병원 의료정보화에 필요한 실질적인 정보 교류협력은 물론 기술동향까지 소개해 병원 정보화 수준 향상에 기여하고 있다. 이재호 교수(서울아산병원 의생명정보학과)의 ‘의료정보화의 미래 방향’을 주제로 이재호 서울아산병원 의생명정보학과 교수의 특강으로 시작하는 이번 포럼은 1부에 의료정보 보호관리, 2부에 의료정보 시스템 구축

개인정보보호 솔루션 전문기업 이지서티(대표 심기창)는 KB생명보험 개인정보 오남용 방지 솔루션 구축 사업을 수주했다. 이에 이지서티는 자사 개인정보 오남용 상시모니터링 ‘UBI SAFER-PSM Master’과 개인정보접속기록관리 ‘UBI SAFER-PSM Manager’을 KB생명보험에 공급한다. 이 제품은 IT보안인증사무국에서 ‘CC인증’을, 한국정보통신기술협회에서 소프트웨어 품질인정서 ‘GS인증’을 획득으로 기술적 우수성이 검증된 제품이다. 심기창 대표는 “KB생명보험에 구축할 개인정보 오남용 방지 솔루션은 개인정보의 생명주기

12월 중앙부처 정보보호 조직개편에 따른 정보보호담당관 신설이 본격화 되고 있다. 산업통산자원부(전병근 과장), 국토교통부(김용옥 과장) 등에서 정보보호담당관이 신설됐다. 중앙부처에서 행정자치부와 미래창조과학부 이외 최초의 사례다. 특히 공공기관에서 개인정보를 가장 많이 보유하고 있는 보건복지부 등에서도 자극을 받아 내년에 정보보호담당관이 신설될 것으로 보이며 타 부처로 더욱 확대될 전망이다. 정보화와 동일한 수준으로 정보보호를 중시하겠다는 정부부처의 의지로 보인다. 한 보안 관계자는 “이렇게 공공기관에서 정보보호담당관이 생긴 것은

임상연구를 위한 클라우드 기반 솔루션을 제공하는 글로벌 선도기업 메디데이터 (Medidata, NASDAQ: MDSO)는 의학, 임상연구 분야를 선도하고 있는 전북대학교병원 임상시험 글로벌선도센터가 ‘메디데이터 클리니컬 클라우드 (Medidata Clinical Cloud®)’ 솔루션을 센터의 임상연구에 도입했다고 밝혔다. 전북대학교병원 임상시험 글로벌선도센터는 메디데이터 플랫폼을 통해 초기 임상연구 개발과정에서의 연구시행 시간을 단축하고, 데이터 품질을 크게 향상시킬 것으로 기대하고 있다. 전북대학교병원 임상시험 글로벌선도

이지서티(대표 심기창)는 자사가 개발한 개인정보보호 솔루션 ‘U-PRIVACY SAFER V3.0’가 조달청 ‘우수제품’에 지정됐다고 밝혔다. 심기창 대표는 “개인정보보호 필터링 제품 중 조달청 지정 ‘우수제품’은 자사 ‘U-PRIVACY SAFER V3.0’가 유일하다”며 “조달청이 자사 제품의 우수한 성능을 인정해줘서 공공기관 판로에 많은 도움이 될 것으로 기대한다”고 말했다. ‘U-PRIVACY SAFER V3.0’는 이지서티의 원천 기술로 HTTP, HTTPS 통신 구간 내 개인정보(홈페이지 및 첨부파일), 불건전 게시물을

정부세종청사에 이전한 정부부처 21곳 가운데 국무조정실, 총리실 1곳만 도청탐지장치를 설치해 나머지 기관장실 및 주요회의장은 도청에 무방비로 노출되고 있는 것으로 나타났다. 11일 국회 국토교통위원회 김태원 의원(새누리당 경기 고양덕양을)이 입수하고 국토부가 제출한 자료에 따르면 세종청사에 입주한 21개 부처 중 총리실 1곳만 도청탐지장치를 설치했고 올 연말까지 설치 계획한 보건복지부, 산업통상자원부, 정부세종청사관리소 3곳을 제외한 대다수 정부부처는 설치 계획이 없는 것으로 나타났다. 상황이 이렇다 보니 국토교통부 산하공공기관,

보건복지부(장관 문형표)는 검찰에서 발표한 “외주 전산업체의 의료기관, 약국 환자 개인정보 불법 처리사건”의 재발방지대책을 발표했다. 이번 사건은 검찰 수사에서 드러났듯이 의료기관과 약국의 전산시스템 구축, 유지보수 등의 업무를 하는 외주 전산업체가 환자 개인정보를 불법적으로 취득한 데에 주된 문제점이 있다고 보고, 이에 대한 대책을 집중적으로 추진할 계획이다. ◇외주 전산업체 긴급 특별점검 실시개인정보보호법을 주관하는 행정자치부(장관 정종섭) 등 관계기관(한국인터넷진흥원, 건강보험심사평가원)과 함께 이번 사건으로 기소된 외주 전산

센티널테크놀로지는 홈페이지 개인정보 노출점검 솔루션인 ‘쿨첵’이 조달청 나라장터 종합쇼핑몰에 등록 완료되었으며, 이와 동시에 7월부터 연말까지 조달쇼핑몰 구매 고객 감사 이벤트를 진행한다고 밝혔다. 쿨첵 솔루션은 웹 사이트 상에서의 개인정보 노출을 자동 점검 하며, 관련 제품군에서는 유일하게 행정자치부의 ‘홈페이지 개인정보 노출방지 가이드라인’에서 규정한 구글 등 검색엔진 내 개인정보 노출, 관리자페이지 노출 등 구조적, 기술적 취약점까지 자동 진단하고 보고서를 제공한다. 특히 동 쿨첵 솔루션의 진단 기능은 홈페이지 개인정보 차단

의료기관에서 취급하는 정보는 일반 인터넷 사이트에서 다루는 개인정보와 차원이 다르다. 주민등록번호 등 고유식별번호 뿐만 아니라 환자 병력 정보까지 취급하고 있어 유출시 상당한 파장이 예상된다. 보건복지부 의료기관 개인정보보호 담당 김준태 사무관(사진)은 “개인정보보호법은 일반법, 보건복지 분야 관련 법령 중 개인정보보호 관련 조항이 있는 경우 우선 적용된다”며 “고유식별정보인 주민등록번호, 운전면허번호, 여권번호, 외국인등록번호 등은 원칙적으로 법령 등에 근거한 경우가 아니라면 처리가 금지된다. 특히 고유식별정보 처리시 암호화 등

국내 최대 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2015가 5월 28일 한국과학기술회관 국제회의실에서 300여 명의 국공립, 대학병원, 중소형 병원 실무자가 참석한 가운데 성황리에 개최됐다. 300여 명의 의료기관 담당자가 참석한 MPIS 2015 매년 5월 말에 개최되는 MPIS 2015는 날로 중요해 지는 의료정보 보호를 위해 의료기관 개인정보보호 및 정보보안 담당자들이 한 자리에 모여 보안 실무에 실질적 도움이 될 수 있는 정보를 공유하는 장이 되고 있다. 국내 정보보안 대표 미디어 데일리시큐가 주최하고 대한

오는 5월 28일 서울 역삼동 한국과학기술회관 국제회의실에서 국공립 의료기관, 대학병원, 대형 및 중소형 의료기관 개인정보보호와 정보보안 담당자 400여 명이 참석하는 가운데 제2회 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2015가 열린다. 데일리시큐가 주최하고 대한병원정보협회, 대한의무기록협회 등이 후원하는 MPIS 2015에서는 올해 개정될 개인정보보호법 관련 의료기관이 중점적으로 준수해야 할 기술적, 관리적 조치사항에 대해 한국인터넷진흥원 김호성 팀장의 상세한 설명이 있을 예정이며, 또한 보건복지부 개인정보보호 담

오는 5월 28일 서울 역삼동 한국과학기술회관 국제회의실에서 국공립 의료기관, 대학병원, 대형 및 중소형 의료기관 개인정보보호와 정보보안 담당자 400여 명이 참석한 가운데 제2회 의료기관 개인정보보호 및 정보보안 컨퍼런스 MPIS 2015를 개최한다. 최근 국내 의료기관 대상으로 악성코드 유포 및 사이버공격 징후들이 계속해서 포착되고 있고 실제로 피해도 발생하고 있다. 행정자치부에서도 의료기관 개인정보 관리실태에 대한 점검도 다른 기관에 비해 더욱 신경을 쓰고 있다. 이번 MPIS 2015에서는 올해 개정될 개인정보보호법 관련 의