상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 KISA 강동우 책임은 ‘가명정보 활용 제도, 결합사례, 지원내용’을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.데이터 경제로의 전환이 가속화 됨에 따라 활용가치가 높은 데이터의 활용이 향후 국가경제 활성화에 중요한 이슈로 떠올랐다. 하지만 전체 데이터 중 약 70% 가량이 개인정보에 해당하여 이를 적절하게 활용하지

국내 전자결제 기업 KG이니시스(035600)는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS(v4.0)’ 레벨1(Level1)을 획득했다고 19일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 보안사고를 예방하고 카드 소유자의 정보를 안전하게 보호하기 위한 글로벌 결제보안 표준이다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 다국적 카드사로 구성된 PCI 보안 표준 위원회(PCI SSC)에서 개발한 것으로, 이들 카드사와 거래를 하기 위해서는 PCI DSS 인증 획

사이버 보안 전문 기업 지니언스(263860, 대표 이동범)는 최근 미국·중동·남미·동남아 지역에 네트워크 보안 솔루션 ‘지니안 NAC(Network Access Control)’를 잇따라 공급했다고 12일 밝혔다. 주정부 기관 포함 금융, 의료, 방산, 항공, 유통 등 고객 분야도 다양하다.양적인 성장뿐이 아니다. 글로벌 가구 유통 기업은 과거 온프레미스(구축형) 형태의 NAC를 도입해 활용 중이었으나, 전체 매장으로 확대 적용하는 과정에서 클라우드 기반 구독형 모델로 전환했다. 또한 필리핀의 에너지 기업은 2020년 1차 도입

데이터 인텔리전스 기업 S2W(대표 서상덕)는 3월 12일~15일간 일본 도쿄에서 개최되는 ‘시큐리티 데이즈 스프링 2024’에 참가하여 다크웹 전용 AI 언어모델 ‘다크버트(DarkBERT)’와 AI 챗봇 ‘다크챗(DarkCHAT)’을 소개하고 최신 다크웹 사이버 범죄 동향을 공유할 계획이라고 밝혔다.시큐리티 데이즈(Security Days)는 도쿄, 오사카, 나고야에서 매년 개최되는 사이버 보안 전문 전시회이다. 이번 전시회에서는 매년 악화되는 사이버 공격의 동향과 대책, 변화하는 환경에 대응하는 보안 사고 방식 등을 비롯하여

AI보안기업 에버스핀(대표 하영빈)이 KB국민은행에 페이크파인더 명의도용방지 서비스를 제공키로 했다.명의도용범죄는 각종 피싱범죄와 더불어 민생을 위협하는 대표 사이버범죄로 최근 그 건수가 급증하고 있어 각별한 관심과 조치가 요구된다. KB국민은행은 1금융권 최초로 명의도용 방지 솔루션을 선제적 도입하여 이를 사전예방하고 사용자들을 보호하겠다는 방침을 밝혔다.페이크파인더 명의도용방지 서비스는 국내 악성앱 피싱방지 점유율 1위인 에버스핀과 대표 신용평가사인 나이스평가정보의 합작 솔루션이다. KB국민은행은 신뢰할 수 있는 기술력을 바탕으

레드펜소프트가 한화생명에 클라우드 기반의 소프트웨어(SW) 공급망 보안 솔루션 ‘XSCAN(엑스스캔)’을 공급한다고 밝혔다.소프트웨어 공급망을 이용한 공격이 금융권에도 지속적으로 발생하고 있어 이용자 피해예방 등을 위해 선제적 대응이 필요하다. 기존 취약점 점검 방식은 오픈소스로 제공되거나 공표된 취약점만 관리 가능하고 이미 만들어진 상용 소프트웨어 점검은 어려운 상황이다. 따라서, 이를 보완하면서 전자금융감독규정 제29조(프로그램 통제) 가이드라인을 충족시키는게 XSCAN 도입의 결정적인 배경이다.XSCAN은 한화생명이 외주 개발

세금 신고-환급 도움 서비스 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 2년 연속 획득했다고 8일 밝혔다.ISMS(정보보호 관리체계)는 과학기술정보통신부 산하의 한국인터넷진흥원에서 주관하는 국내 최고 권위의 보안관리 체계를 인증하는 제도로 총 80개의 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. 또한 획득 후에는 매년 보안 실태 검증을 통해 인증을 유지하는 절차가 필수다.이에 자비스앤빌런즈는 23년에

한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(장관 이종호)와 함께 기업의 정보보호 공시 제도 이행을 지원하고, 공시 내용의 신뢰성을 높이기 위해 회계법인 및 정보시스템 감리법인과 정보보호 공시 사전점검기관 가이던스를 마련하고, 자율협의체를 구성하여 3월 8일(금) 발족한다고 밝혔다.KISA는 공시 내용의 정확성 및 신뢰성 확보를 위해 정보보호 공시 사전점검 수행 경험이 있는 회계법인, 정보시스템 감리법인과 함께 기본사항을 담은 정보보호 공시 사전점검기관 가이던스를 마련했다.가이던스는 사전점검 과정에서 대상 기업의 특

과학기술정보통신부(이종호 장관, 이하 ‘과기정통부’)는 2월 20일부터 3월 1일까지 스위스 제네바에서 개최된 국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호연구반(SG17, 의장: 순천향대 염흥열교수) 국제회의에서 우리나라가 제안한 제로트러스트 보안, 첨단항공교통 데이터 보안 등 신규 표준 과제 9건이 승인되었으며, 차량용 에지 컴퓨팅 보안 등 총 6건의 표준화* 승인 성과(사전채택 2건, 최종승인 4건)가 있었다고 밝혔다.이번 국제회의에는 전 세계 55개 회원국 330여명(온·오프라인 병행)의 전문가가 참석한 가운데,

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 6일 국무회의에서 ‘개인정보보호법 시행령 개정안이 의결됨에 따라, 작년 3월 14일 공포된 개인정보 보호법에서 신설된 인공지능(AI) 등 자동화된 결정에 대한 권리 등 일부 규정이 3월 15일부터 시행된다고 밝혔다.3월 15일 시행되는 개정법에는 인공지능(AI)의 확산에 따른 자동화된 결정 영역에서 국민의 권리를 신설하고, 개인정보를 보다 전문적으로 보호하기 위해 대량 또는 민감한 개인정보를 처리하는 기업ㆍ공공기관 등의 개인정보 보호책임자(CPO) 자격 요건을 강화하는

국내 최초 생성형 AI 보안 전문기업 이로운앤컴퍼니(대표 윤두식)가 마크앤컴퍼니(대표 홍경표)와 재단법인 윤민창의투자재단으로부터 시드 투자 유치를 완료했다.2024년 1월에 창업한 이로운앤컴퍼니는 기업이 안전하고 편리하게 인공지능을 활용하여 업무 생산성과 효율을 높일 수 있는 솔루션을 제공한다.이는 공공기관이나 민간 기업이 생성형 AI를 활용할 때 개인정보와 민감·중요 정보를 외부로 유출되지 않도록 필터링하는 형태다.시드 투자에 참여한 마크앤컴퍼니 관계자는 "생성형AI는 직원들의 생산성을 높이기 위해 기관과 기업이 점차 도입할 수밖

의료기관을 타깃으로 한 랜섬웨어 공격과 의료정보 유출을 위한 사이버 공격이 한국을 비롯해 전세계적으로 이슈가 되고 있다. 이런 가운데 국내 최대 의료기관 정보보호 컨퍼런스 MPIS 2024가 오는 5월 21일 개최될 예정이다.국내 최대 의료기관 정보보안 및 개인정보보호 컨퍼런스 MPIS 2023이 오는 5월 21일 화요일 더케이호텔서울 2층 가야금홀에서 전국 국공립, 대학병원, 대·중·소 병원의 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리 개최된다.주최기관인 데일리시큐는 국내외 정보보호 기업을 대상으로 MPIS 2024

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 사이버 보안 10만 인재양성에 따른 ‘2024년 ICT융합산업보안 인력양성 과정’을 오는 3월부터 시작한다고 밝혔다.‘2024년 사이버 보안 위협 전망’에 따르면 ◇SW공급망 공격 ◇AI(생성형 인공지능)를 악용한 사이버 범죄 ◇OT/IoT(운영기술/사물인터넷) 보안 위협 증가 ◇정치·사회적 이슈를 악용하는 사이버 위협 고조와 같이 신 사이버 보안 위협이 제기되며 융합보안의 필요성이 강조되고 있다.이처럼 ICT융합산업의 확대와 융합보안인력 수요 증가에 따라 한국정보보호교육원은 융

한국정보보호산업협회(회장 조영철, 이하 KISIA)는 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국인터넷진흥원(원장 이상중, 이하 KISA)과 함께 3월 4일(월)부터 7일(목)까지 4일간 사우디아라비아 리야드에서 열리는 LEAP 2024 전시회에서 한국관을 운영하고 “한-사우디 정보보호 비즈니스 밋업”을 개최한다고 밝혔다.과기정통부는 ‘23년 9월 발표한 「정보보호산업의 글로벌 경쟁력 확보 전략」에서 연간 13.2%씩 급성장하는 중동 보안시장을 우리 기업의 신흥 전략시장으로 설정하고 ’27년까지 스마트시티보안, 통합관제

“오픈텍스트 카보나이트는 실시간 복제 방식으로 OS 레벨의 복제 방식이다. 조직의 모든 애플리케이션과 모든 데이터에 대해 OS 레벨에서 캡처해 복사하는 방식이라 OS나 플랫폼에 종속되거나 제한없이 적용해 비즈니스 연속성을 보장할 수 있다. 또 일반 백업 솔루션과는 달리 비용적인 부분과 운영면에서 탁월한 효율성을 제공할 수 있다. 이를 통해 재난이나 장애 발생시 수분 이내로 서비스를 복구할 수 있다. 이런 장점 때문에 현재 국내 2천여 개 레퍼런스를 확보하고 있으며 금융, 제조, 공공 등 도입 기관들이 증가하고 있다.” -한국사이버테

정부는 전체 257개 법정 인증제도를 제로베이스에서 정비하여 189개 개선 방안을 마련했다고 발표했다.개선 사항에 포함된 정보보호 관리체계 인증(ISMS)은 현재 기업 또는 조직의 정보자산을 보호하기 위한 인증제도이나 인터넷 쇼핑몰 등 기업은 과도한 인증비용 부담을 제기했다. 이에 개선된 내용으로는 대상 기업 기준을 100억원에서 300억원 이상으로 하고 심사 항목 및 심사기간을 6개월로 축소하며 간이심사제도를 도입할 예정이다.이렇게 개선될 인증규제에 ▲정보보호 및 개인정보보호 관리체계 인증(ISMS-P), ▲정보보호관리체계인증(I

한국정보보호산업협회는 ‘2024년 1차 정보보호 클러스터 입주기업’을 모집한다고 27일 밝혔다.한국정보보호산업협회는 정보보호 산업의 건전한 발전 및 국가 산업 전반의 정보보호 수준 향상을 위해 설립된 법정법인으로, 과학기술정보통신부 및 한국인터넷진흥원과 함께 국내 정보보호 스타트업의 성장 전주기 지원 및 정보보호 산업의 협업을 위한 거점으로 경기도 판교 제2테크노밸리에 정보보호 클러스터를 운영하고 있다.접수기간은 2월 21일부터 3월 15일 오후 2시까지로, 국내 정보보호 산업 실태조사(과기부·KISIA)에서 정의하는 정보보호 기업

한국인터넷진흥원(KISA, 원장 이상중)은 정부의 주요 국정과제를 속도감 있게 추진하고, 세계 최고의 디지털 안전 전문기관으로 거듭나기 위해 ‘KISA 미래전략 추진단(TF)’(이하 추진단)을 출범한다고 28일(수) 밝혔다.KISA는 본 추진단을 통해 디지털 안전 전문기관으로서의 위상 및 전문성 강화를 목표로 기관의 역할과 책임에 따른 비전 및 목표 재설정, 정보보호·디지털 전문인력 육성, 정보보호 산업 육성, 민생 사이버 피해 대응 강화 등을 위한 과제들을 논의한다.KISA의 발전전략을 수립하기 위한 ‘100일 프로젝트’ 추진단(

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

크로스체크(대표 오세용)가 정보보호 관리체계에 대한 국제표준 인증인 'ISO 27001'을 획득했다고 26일 밝혔다.이번 인증 획득을 통해 곧 출시 예정인 토큰증권 통합 플랫폼 ‘스팀(STIIM)’ 서비스의 정보보안 관리가 엄격한 국제 표준을 충족한 것을 입증하며 투자자의 정보보안과 개인정보보호를 한층 강화할 수 있게 됐다. ISO 27001 인증은 조직이 정보보호경영시스템(Information Security Management System)을 효과적으로 구축, 운영, 유지, 개선할 수 있는 능력을 갖추고 있음을 인증하는 것이다.