전국 공공, 금융, 기업 보안솔루션 실수요자 1천여 명 참석 예정…보안실무 정보와 국내외 최신 보안솔루션 정보 공유, 7시간 보안교육 이수 인증상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로

미국 연방거래위원회(FTC)는 사이버 보안 회사 어베스트(Avast)에 대해 1650만 달러의 거액의 벌금을 지불하고 사용자의 웹 검색 데이터 판매를 금지하도록 명령하는 등 중대한 조치를 취했다.이번 조치는 어베스트가 사용자 동의 없이 검색 데이터를 무단으로 수집, 저장 및 판매하는 등 소비자의 개인정보 보호 권리를 침해한 혐의에 대한 법적 조치다.FTC는 최소 2014년부터 수년에 걸쳐 이루어진 것으로 알려진 어베스트의 광범위한 데이터 수집 관행에 대해 발표했다. 영국에 본사를 둔 어베스트는 브라우저 확장 프로그램과 바이러스 백신

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 제2기 대학생 기자단이 2월 22일(목) 정부서울청사에서 발대식을 가지고, 본격적인 활동에 나섰다고 밝혔다.제2기 대학생 기자단은 지난 1월부터 1개월간 전국 대학생을 대상으로 개인정보위 SNS를 통해 공개 모집하였으며, 이를 통해 총 15명의 대학생이 치열한 경쟁을 뚫고 최종 선발되었다.향후 약 10개월간 온·오프라인을 통해 개인정보위의 주요 정책과 행사를 국민 눈높이에 맞춰 소개하고, 개인정보 보호 분야에서 위원회와 국민 사이의 소통창구 역할을 맡게 된다.특히, 이번 대학

세라지오 골프클럽은 2월 18일 회원 공지를 통해 협력업체 문자발송 시스템에 악의적 사이버 공격이 발생했다고 밝히고 회원들의 스팸문자 수신에 대한 각별한 주의를 당부했다.세라지오 GC 측의 설명에 따르면, 지난 2월 18일 세라지오 GC의 협력업체 문자발송 시스템에 악의적인 사이버 공격이 발생했으며 이로 인해 해당 시스템에서 관리되고 있는 골프장 이용객의 개인정보가 유출됐을 것으로 추정하고 있다고 전했다.세라지오 GC는 사건을 인지한 즉시 해당 협력업체를 통해 불법 접속을 차단하고 관계기관에 신고했다. 현재 관계기관의 안내에 따라

베리타스테크놀로지스(지사장 이상훈)가 오늘 발표한 새로운 조사 결과에 따르면 직장 내 생성형 AI에 대한 혼란으로 인해 직원 간 분열이 발생하는 동시에 민감한 정보가 노출될 위험성이 커지고 있는 것으로 나타났다.국내 응답자의 80% 이상(글로벌 평균 71%)이 업무 중에 Chat GPT와 같은 생성형 AI 툴을 사용하며 고객 정보, 직원 정보, 회사 재무 정보를 입력하는 등의 위험한 행동을 한 적이 있다고 인정했다.국내 응답자의 44%(글로벌 평균 53%)가 직장 동료들이 업무에 AI를 활용하는 것은 불공정한 행위이며, 이러한 행위

슈프리마(대표 이재원, 김한철)가 출입인증 방식으로 사용자가 출입인증에 필요한 얼굴인증 데이터를 개인 스마트폰에 안전하게 저장하고 직접 관리할 수 있는 '템플릿 온 모바일(ToM)'을 출시했다고 밝혔다.ToM은 얼굴인증과 모바일 기술을 결합한 혁신적인 출입인증 방식으로 사용자와 관리자 모두에게 다양한 이점을 제공한다. 사용자는 물리적인 열쇠나 RFID 카드분실 또는 훼손 등에 대한 우려를 하지 않아도 되고, 출입인증 시 개인 스마트폰으로 출입인증에 필요한 얼굴 사진을 직접 등록해 편리하게 사용할 수 있다. 이 인증용 사진은 다른 곳

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2월 20일 판교 스타트업캠퍼스에서 ‘산업계 신년 간담회’를 개최하였다.이번 신년 간담회는 지난 15일 ‘2024년 개인정보위 주요 정책 추진계획’ 발표를 계기로 데이터·인공지능(AI) 산업을 지원하기 위한 개인정보 정책을 공유하고, 기업 현장의 목소리를 직접 듣기 위해 마련되었다.간담회에는 온라인 플랫폼 기업, 이동통신사, 온라인 쇼핑몰, AI스타트업 등의 기업인 12명이 참여했다.참석자는 이진규 네이버 상무, 김연지 카카오 부사장, 오지원 구글 대외정책협력실 디렉터, 이희

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 2월 20일, ㈜한국아이티평가원(송파구)을 찾아, 개인정보 보호 우수제품 평가현장을 직접 점검하고 산업 현장의 다양한 의견을 청취하였다.이번 방문은 개인정보위가 지난해부터 추진하는 ‘개인정보 보호 중심 설계(Privacy by Design, 이하 ‘PbD’)’ 인증제 시범사업의 일환으로, 가정용 CCTV와 같이 일상생활 속에서 활용되는 디지털 기기의 개인정보 보호 강화를 위한 관련 정책방향을 설명하고, 산업계의 애로·건의사항 등을 수렴하기 위해 마련되었다.이날

한국정보인증이 증명발급 전문기업 디지털존을 흡수합병키로 하면서, 디지털존의 전자증명 서비스가 시장에서 보안 경쟁력을 강화할 수 있는 발판을 마련했다.대학, 병원, 공공, 기업 등 분야에서 인터넷 전자증명 발급시스템 구축-운영하는 디지털존은 이번 합병을 통해 한국정보인증의 보안 인프라 구축 노하우를 기반으로 증명발급 서비스의 보안 및 안전성이 더욱 강화될 것으로 기대하고 있다.특히 디지털존은 일찍이 250개 대학 등의 고객사를 확보해 대학전자증명 시장에서 시장점유율 1위를 차지하면서, 개인정보보호 관련 법령 기반 보안조치 준수, 개인

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 보호조치 사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 최고의 컨퍼런스로 매년 3월에 개최하고 있다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 실질적인 방안들을 제시하는

개인정보보호위원회(위원장고학수, 이하‘개인정보위’)는 “일상이 안전한 개인정보 보호체계 구축”을 위해 ①국민체감 제고 ②새로운 규율체계 병행 ③법 적용 사각지대의 지속적 해소에 초점을 맞춘 2024년 조사업무 추진방향을 확정하였다.먼저, 개인정보보호에 대한 국민체감 제고를 위해, 금년 중 디지털 전환이 활발한 일상생활 밀접 3대 분야와 급속하게 확산 중인 신산업 3대 분야에 대한 선제적 예방점검을 실시한다.일상생활 밀접 3대 분야는, 인터넷 강의가 보편화되고 오프라인 학원·강습소 등을 중심으로 바이오인증(얼굴·지문 등)이 증가 중인

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 지난 14일 전체회의를 열어 개인정보 관리수준 진단 미흡기관 및 코로나19 방역시스템 운영기관의 실태점검 결과를 심의하고 시정조치를 의결하였다.이번 실태점검은 공공기관의 개인정보 관리수준 진단의 실효성 확보를 위하여 진단에서 미흡 판정을 받은 기관에 대해 실시하였고, 점검 결과 암호화 미조치, 접근통제 의무 위반, 접속기록 관리 위반 사실 등이 확인된 코레일로지스, 일제강제동원피해자지원재단, 한국제품안전관리원, 한국출판문화산업진흥원, 한국탄소산업진흥원, 인천광역시계양구시설관리

국내 대표적인 보안 소프트웨어 기업 소만사(대표 김대환)는 ‘소프트웨어를 만드는 사람들’이라는 사명답게 1997년부터 지금까지 보안 분야 핵심 솔루션들을 개발·공급해 오고 있는 기업이다.소만사는 지난해 7% 성장을 달성했다. 수익성도 개선됐다. 수익성이 떨어지는 공공SI사업을 줄이고, 차세대 사업인 논리적 망분리 VDI와 국내에서 탄탄한 성장세를 이어오고 있는 개인정보 접근통제, 개인정보 DLP, EDR, 악성코드 차단 솔루션에 집중한 결과다.◆소만사 ‘VD-i’, 올해 30% 시장 점유율 기대김대환 대표는 “소만사 DLP는 꾸준히

최근 몇 년간, 개인정보 유출에 따른 사고가 급증함에 따라 기업 및 개인의 개인정보 보호에 대한 필요성이 점차 커지고 있는 가운데, 마크애니의 개인정보 보안 솔루션 'PRIVACY SAFER'가 주목받고 있다.PRIVACY SAFER를 통해 기업들은 민감한 개인정보를 자동으로 검색하고 암호화, 격리 보관 및 삭제를 할 수 있게 된다. 이 제품은 주민번호, 카드번호, 전화번호 등 다양한 패턴의 정보를 탐지하여 보호할 수 있는 기능을 제공한다.더불어, 기업에서 고객의 개인정보가 포함된 문서를 출력할 경우, 자동으로 개인정보를 확인하여

데일리시큐가 2월 6일 주최한 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 강동화 한국인터넷진흥원(KISA) 사고분석1팀 책임연구원은 ‘최근 국내 침해사고 동향 및 대응방안’을 주제로 강연을 진행했다.이 강연에서 그는 최근 침해사고 키워드로 △크리덴셜 스터핑 △공급망 공격 △백업 솔루션 취약점 △무단 문자 발송 △공유기 디도스 △국내 웹사이트 대상 웹변조/정보유출을 들었다.그는 “지난해 1월부터 대기업 정보유출 및 디도스 공격 사건이 발생했고 이후 샤오치잉 웹페이지 변조 및 정보유출 사건, 4월에 가상자산거래소

원격 교육 및 온라인 학습의 활성화로 인터넷 강의 사이트의 중요성이 커지고 있는 가운데 개인 정보 보안 위험 또한 증가하고 있다. 다크웹 유출 정보 모니터링 서비스인 제로다크웹이 국내 주요 인터넷 강의 사이트를 대상으로 한 다크웹 정보 유출 현황을 모의 조사한 결과, 약 45,985건의 개인정보가 다크웹에 유출된 것으로 나타났다.이번 조사에서 밝혀진 유출 정보는 로그인 정보 45,352건, 사내 계정 정보 490건, 그리고 관련 문서 143건이다. 로그인 정보의 주요 유출 원인으로는 인포스틸러 등의 정보 탈취 악성 소프트웨어에 의한

LLM 올인원 솔루션 기업 올거나이즈(대표 이창수)가 글로벌 보안 인증인 SOC-2와 HIPPA를 획득했다고 14일 밝혔다.‘SOC-2’는 미국 CPA 협회(공인회계사 협회) 기준의 보안지침으로, 시스템이 고객의 중요한 데이터를 안전하게 유지하도록 설계됐음을 인정받은 기업에게만 부여된다.미국의 건강보험 이동성 및 책임에 관한 법률인 'HIPPA' 인증도 획득했다. HIPPA는 개인 건강 정보 보호와 전자 의료 기록의 안전한 취급을 보장하기 위해 설계된 법률로, 개인 건강 정보 보호, 보안 조치, 데이터 침해 대응, 직원 교육 및 준

국가정보원은 불법 도박사이트를 제작하여 한국인 사이버범죄조직에게 판매한 北 IT 조직원 신원을 비롯, 사이트 개발ㆍ판매ㆍ운영 실태 전반을 파악하고 관련 사진과 동영상 등을 입수했다고 14일 밝혔다.또한, 北 IT 조직에게 수천 개의 도박사이트 제작을 의뢰하고 이를 판매해 수조원대 수익을 올린 한국인 범죄조직에 대해서도 경찰과 실체를 규명중이다.■北 불법 외화벌이 조직 ‘경흥정보기술교류사’ 실체해당 北 IT 조직은 중국 단둥에서 활동중인 ‘경흥정보기술교류사’로 김정은 개인 비자금을 조달ㆍ관리하는 노동당 39호실 산하 조직이다.대남공작

국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024가 지난 2월 6일 더케이호텔서울 2층 가야금홀에서 700여 명의 정보보안 책임자 및 실무자가 참석한 가운데 성황리 개최됐다.한국인터넷진흥원 사고분석1팀 강동화 책임은 지난해 국내 주요 침해사고 동향을 설명하며 통신사 개인정보 유출부터 쇼핑몰, 의약유통, 차량부품제조사, 가상통화거래소, 서점, 교육업체, 의약제조사 등 다양한 침해사고 사례에 대해 공유하는 시간을 가졌다. 특히 크리덴션 스터핑, 공급망 공격, 백업솔루션 취약점, 무단 문자발송, 공유기 디도스, 국내 웹사이트

상반기 최대 공공, 금융, 기업 개인정보보호&정보보안 컨퍼런스 ‘G-PRIVACY 2024’가 오는 3월 12일 화요일 더케이호텔서울 2층 가야금홀에서 1,000여 명의 보안책임자·실무자들이 참석한 가운데 성황리 개최될 예정이다.G-PRIVACY 2024는 개정된 개인정보보호법 및 정보보안의 기술적∙관리적 조치사항들을 중심으로 보안실무자에게 꼭 필요한 내용들을 공유하는 자리다. 개인정보 유출 사고를 예방하고 강화된 컴플라이언스 이슈와 해킹공격들에 대응할 수 있는 방안들을 제공할 예정이다.지난해에도 1,000여 명이 넘는 보안담당자들