국방기술품질원(원장 허건영)과 한국인터넷진흥원(원장 이원태)은 5일, 한국인터넷진흥원 서울청사에서 방산 분야의 사이버보안 역량 강화를 위한 업무협약을 체결했다.업무협약체결을 통해 양 기관은 ▲ 사이버 침해사고 공동대응 ▲ 사이버 위협정보 분석·공유 시스템을 활용한 위협정보 공유 ▲ 지역별 중소기업 대상 정보보호 교육 지원 ▲ 정보보호서비스 활용기반 조성 등의 업무에 대해 상호협력함으로써 기술침해 및 유출사고를 사전에 예방하고, 침해사고 재발 또는 피해확산을 방지하는데 협력하기로 하였다.특히 상대적으로 보안이 취약한 중소기업을 대상으

한국인터넷진흥원(KISA, 원장 이원태)은 국방기술품질원(원장 허건영)과 함께 방산 분야 사이버 침해사고 대응 및 보안 역량 강화를 위한 업무협약(MoU)을 KISA 서울청사에서 12월 5일(화) 체결했다고 밝혔다.이번 협약을 통해 양 기관은 ◇사이버 침해사고 공동 대응 협력 ◇사이버위협정보분석·공유시스템(C-TAS)을 활용한 상호 위협 정보 공유협력 ◇방산 관련 지역별 중소업체 대상 개인정보 및 정보보호 교육 지원 ◇정보보호 서비스 활용 기반 조성 등에 협력할 예정이다.구체적으로, 양 기관은 방산 분야 사이버 침해사고 발생 시 원

항공업계는 개인정보 처리 규모가 방대한 업종으로 통한다. 한국항공협회에 따르면 지난 한 해(2022년) 국내의 항공 이용객(여객) 수는 국내선 3,632만 명, 국제선 1,950만 명 등으로 총 5,582만 명에 달한다.항공산업의 특성을 감안할 때, 항공권 예약 및 탑승객 신원 확인을 위한 연락처·여권번호 등 민감한 개인정보 수집이 반드시 필요하고, 출입국 심사 등을 위한 탑승객 개인정보의 제3자 제공 및 국외이전 등도 수반되는 경우가 많아 개인정보 유출 위험이 상존하고 있다. 이에 항공업계 전반에 걸쳐 자율적인 개인정보 보호 역량

파수(대표 조규곤)가 개인정보 등 민감정보의 유출 걱정 없이 생성형 AI를 활용할 수 있도록 돕는 신규 솔루션 ‘AI-R DLP(AI Radar Data Loss Prevention)’를 출시했다.파수의 AI-R DLP는 생성형 AI 서비스에 전송되는 데이터 내의 민감정보를 탐지 및 차단하고, 임직원들의 AI 서비스 사용 권한 등에 대한 관리 기능을 제공한다.챗GPT로 촉발된 생성형 AI의 확산은 전세계 모든 산업에 큰 변화를 불러오며, 다방면에서 업무 생산성을 혁신하고 있다. 하지만 AI에 질문을 입력하는 과정에서의 민감정보 유출

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 11월 8일 전체회의를 열고, 주민등록번호가 유출된 한림성심대학교 등 3개 공공기관에 총 3,235만 원의 과징금·과태료를 부과하고, 담당자 교육 등 보호 실태 개선을 권고하였다.한림성심대학교는 학생들에게 학자금 대출을 안내하면서 대출 지원 학생의 주민등록번호가 포함된 자료를 누리집(홈페이지)에 잘못 게시하였고, 육군학생군사학교는 학군사관 후보생 합격자를 발표하면서 주민등록번호가 포함된 자료를 함께 게시하여 각각 1,625만 원과 1,250만 원의 과징금 처분을 받았다.

로그프레소(대표 양봉열)는 크리덴셜 스터핑 공격에 대한 주의를 당부하며, 해킹에 효과적으로 대응할 수 있도록 ’계정 유출 모니터링 서비스’를 제공한다고 10일 밝혔다.크리덴셜(Credential)은 시스템에서 사용하는 암호화된 개인정보를 의미한다. 비밀번호와 공개키 암호 알고리즘에서 사용하는 공개키 및 개인키, 공인 인증기관이 발행하는 공개키 인증서, 최상위 인증기관의 관련 정보와 인가 정보 등이 포함된다.크리덴셜 스터핑(Stuffing)이란 이용자가 여러 웹사이트와 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 방식으로, 타

한국해킹보안협회(회장 유문선)는 국회 4차산업혁명포럼(대표 이상민·서병수)과 공동으로 11월 3일(금) “대한민국을 방어하라”는 주제로 ‘제14회 SecureKorea 2023 컨퍼런스’(이하 컨퍼런스)를 국회박물관 내 국회체험관에서 개최했다고 밝혔다.이상민 국회 4차산업혁명포럼 공동 대표는 개회사에서 “AI기술의 발전은 우리의 삶을 발전시키기도 하지만, 합성 또는 훼이크 다큐 등의 문제도 많다”라며, “오늘 정보보호 산업의 동향과 함께 기술발달, 개인정보 규범 법적 개선방안, 사이버보안 필요성에 대한 발표는 현 사회에 꼭 필요하며

비즈플레이(대표 김홍기)가 한국인터넷진흥원(KISA)으로부터 ‘정보보호 관리체계(ISMS)’ 인증을 획득했다고 밝혔다.ISMS는 ‘Information Security Management System’의 약자로, 정보통신망법에 따라 기업이 주요 정보자산을 보호하기 위해 수립한 정보 보호 관리 절차와 체계를 종합적으로 심사해 기준을 충족하는 경우 인증을 부여하는 제도다.ISMS 인증을 받기 위해서는 정보보호 관리체계 수립 및 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개 인증 기준과 234개 세부 점검 항목을 모두 충

이지서티(대표 심기창)가 ‘개인정보 가명결합 솔루션(IDENTITY SHIELD)’을 활용한 데이터 경제 활성화 사례를 전했다.이지서티의 개인정보 가명결합 솔루션(IDENTITY SHIELD)은 대용량 데이터에 대하여 특정 개인을 식별할 수 없도록 가명-익명 기법을 제공하고, 데이터의 재식별 위험과 유용성을 분석할 수 있는 기능을 제공한다.빅데이터, AI 등 다양한 산업 분야에서 데이터 이용 수요가 급증하고 있고 결합전문기관 또는 데이터전문기관으로 지정되기 위해 이지서티의 개인정보 가명결합 솔루션(IDENTITY SHIELD)을 도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 제17회 전체회의를 열고, 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9,719만 원의 과징금과 2,730만 원의 과태료 부과를 하기로 의결하였다.3개 사업자는 ㈜자동차공임나라(자동차 정비 프랜차이즈업 관련 웹사이트 운영: 과징금 1,250만 원, 과태료 1,080만 원, 시정명령), ㈜오브콜스(청첩장 제작·판매 관련 웹사이트 운영: 과징금 3,371만 원, 과태료 630만 원), ㈜와이엘랜드(알뜰폰(MVNO) 이동통신 서비스(여유텔레콤) 관련 웹사

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 10월 25일 전체회의를 열고 개인정보보호 법규를 위반한 싱가포르 소재 온라인 간편결제 서비스 제공자, PayPal Pte. Ltd.(이하 ‘페이팔’, 한국을 포함한 다수 지역에 서비스 제공)에 대해 9억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결하였다.개인정보위는 지난 2021년 12월 페이팔이 ▲송금 기능 해킹 및 ▲내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보가 유출되었다고 신고해옴에 따라 조사에 착수하였고, 2023년 1월 ▲크리

한국고용정보원이 운영하는 워크넷이 해킹 공격을 당했지만, 해킹 후 7일간 피해 사실을 몰랐던 것으로 드러났다.지난 7월, 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 회원 23만 명의 개인정보 유출 사고가 발생했다. 이력서 정보가 유출되면서 이름, 성별, 출생연도, 주소, 휴대전화, 학력뿐만 아니라 증명사진, 직업훈련이력, 외국어능력, 차량소유여부 등의 정보까지 유출돼 피해가 컸다.당시 고용정보원은 7월 5일 오전 8시 13분경 중국 등 외국에서 특정 IP를 통해 다수의 워크넷 무단 접속이 시도됐다고 밝혔

최근 5년간 우리나라 전체 통신사의 유출 개인정보 건수는 모두 48만2천549건에, 과태료·과징금 부과처분 금액이 총 80억 9,384만원인 것으로 나타났다.국회 과학기술정보방송통신위원회 정필모 의원(더불어민주당)이 23일 개인정보보호위원회로부터 제출받은 자료에 따르면, 최근 5년간 유출된 개인정보 건수는 48만2,549건으로 집계됐다. 이에 따라 이들 통신사는 15차례 제재 처분을 받았고, 모두 80억 9,384만원의 과태료·과징금을 부과받았다.이 가운데 금액으로는 LG유플러스가 68억 9,065만원으로 가장 많았고, 다음은 LG

두들린(대표 이태규)은 정일권 CISO(최고정보보호책임자)가 '2023 중소기업 기술·경영 혁신대전'의 기술보호 중소기업 부문에서 중소벤처기업부 장관 표창을 받았다고 20일 밝혔다.중소기업 기술·경영 혁신대전은 대한민국 중소기업의 혁신 성장과 성과 확산을 위해 중소벤처기업부가 주최하고, 이노비즈협회와 메인비즈협회가 주관하는 국내 최대의 중소기업 특화 기술·경영 혁신 행사이다. 기술혁신, 기술보호, 품질혁신, 제조혁신 등 부문에서 우수한 성과를 거둔 중소기업을 선정해 포상하고 있다.정일권 CISO는 약 15년간 다양한 업종과 규모의

개인정보보호위원회 의결한 주요 개인정보 유출사건에 대한 과징금 감면액이 78억이 넘는 것으로 나타났다.박재호 의원(더불어민주당, 부산남구을)이 개인정보보호위원회로부터 제출받은 개인정보 유출 사건에 대한 과태료 및 과징금 부과현황에 따르면, 최근 3년간 24개 주요 사건의 과징금은 126억 8,682만원이었으나 약 57% 감경되어 53억 9,248만원만 부과되었다. 78억 2,400만원의 금액이 감경되는 동안 가중된 금액은 5억 5,514만원에 불과했다.동일한 24개 주요 사건에 대한 과태료 또한 3억 1,600만원 산정되었으나 약

엘세븐시큐리티는 최신 서버 내 개인정보 스캔 및 마스킹 솔루션 'ImageScan&Masking V2.0'이 공공기관과 일반 기업체들 사이에서 주목받고 있다고 밝혔다.'ImageScan&Masking V2.0' 제품은 GS 인증을 받은 제품으로, 텍스트뿐만 아니라 이미지에 대한 개인정보도 스캔하고 마스킹 할 수 있는 기능을 갖고 있다.개인정보 보호의 중요성이 증가함에 따라, 공공기관과 다양한 기업들은 보유하고 있는 이미지 내의 개인정보 유출에 대해 심각하게 우려하며, 이를 해결하기 위해 마스킹 처리를 대안으로 보고 있고, 그 결과로

에스에스앤씨(대표 한은혜)가 12일과 13일 양일에 걸쳐 진행하는 ‘제13회 CPS 보안 워크샵”에 참여했다고 밝혔다.이번 워크샵에서 한은혜 대표는 “레이어1 가시성 확보를 통한 제어망 장비 관리”라는 주제를 통해서 조직 내부에 서로 연결되어 있는 채 관리되지 못하고 방치되어 있는 하드웨어들이 보안 홀이 되어 악성 공격이 침투될 수 있다는 점을 경고하며 하드웨어 자산의 가시화와 보안관리에 대한 중요성을 발표했다.한은혜 대표는 “하드웨어가 테스트 장비 사용 후 그대로 방치되거나 내구연한 초과로 인하여 미사용에 대한 관리 부족, 데이터

개인정보위는 10월 11일 전체회의를 열고 경북대학교 등 6개 대학·단체에 대해 총 1억 2,080만 원의 과징금·과태료 부과를 의결하였다.작년 11월 경북대학교 측으로부터 개인정보 유출신고를 접수받아 조사한 결과, 경북대학교 소속 학생 2명이 ’21.8월부터 학교 시스템 보안 취약점을 악용해 파라미터 변조(매개변수 위조), 웹셸(악성코드) 업로드, 관리자계정 취약점(비밀번호 관리 소홀) 이용 등 다양한 방법으로 여러 시스템에 무단 접속하였고 이후 유사한 방법으로 학교 관련 단체나 주변 대학으로 공격 범위를 확대해 나간 사실을 확인

데이터 보호 전문 기업 지란지교데이터(대표 유병완)는 POS, 키오스크, 스마트 자판기 등 산업용 PC개발 및 IT 제품 전문기업 아스템즈(대표 박계영)와 키오스크·POS 등 특수목적시스템 사이버 위협 예방에 적극 협력하기 위한 양해각서(MOU)를 체결했다고 11일 밝혔다.이번 협약에 따라 아스템즈는 키오스크 및 POS 도입 고객사에서 보안 기능을 요청할 시, 지란지교데이터의 키오스크·POS 민감 정보 보호 및 해킹 방지 솔루션 ‘키오스크필터(KIOSKFILTER)’를 제공한다.키오스크 및 POS 보안 증진을 위해 아스템즈는 테스트

지난 5월 국회ㆍ언론을 통해 선관위의 北 해킹대응 및 정보통신기반시설 관리에 대한 부실 우려가 제기된 이후, 선관위ㆍ국정원ㆍKISA가 합동보안점검팀을 구성하여 국회 교섭단체 추천 與野 참관인들 참여하에 7.17~9.22간 보안점검을 실시하였다.합동 보안점검은 크게 △시스템 취약점 △해킹대응 실태 △기반시설 보안관리 등 3개 분야로 구분하여 진행되었다.‘시스템 취약점 점검’은 기술적인 모든 가능성을 대상으로 가상의 해커가 선관위 전산망 침투를 시도하는 방식으로 이루어졌으며, 다음과 같은 보안 취약점들이 발견되었다.◆투표 시스템①유권자