더존비즈온(대표 김용우)은 정밀의료 데이터 플랫폼-클라우드 CDW(Clinical Data Warehouse) 서비스가 정보보안경영시스템 국제표준(ISO27001)과 보건의료정보보호 경영시스템 국제표준(ISO27799) 인증을 획득했다고 13일 밝혔다.ISO27001-ISO27799는 국제표준화기구(ISO)에서 제정한 정보보호 관리체계 국제규격 인증으로, 정보보호 분야에서 가장 권위있는 표준 인증이다. ISO27799의 경우 헬스케어 분야에 특화된 의료정보보호 관련 국제표준으로 민감 정보인 개인 의료 데이터의 기밀성, 가용성을 보장

주식회사 파수(이하 파수, 대표 조규곤)가 ‘2024 AI바우처 지원사업’의 공급기업으로 선정돼 해당 사업의 수요기업을 모집한다고 밝혔다.‘AI바우처 지원사업’은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 AI 의 도입과 확산을 지원하기 위해 추진되는 사업이다. 중소 및 벤처기업, 의료기관 등이 공급기업이 보유한 AI 기술·제품·서비스를 손쉽게 활용할 수 있도록 최대 2억원 상당의 바우처를 지원한다.AI바우처 공급기업으로 선정된 파수는 AI 기술을 적용해 개인정보 등의 민감정보를 보호하고자 하는 기업을 지원한다. 특히 파수가

한국정보보호산업협회(회장 이동범, 이하 KISIA)는 2월부터 총 8개월에 걸쳐 고용노동부 및 한국산업인력공단이 주최하는 ‘개인정보보호 국가인적자원개발컨소시엄(산업맞춤형)’ 교육을 시작한다고 밝혔다.국가인적자원개발컨소시엄(이하 컨소시엄) 교육은 공동훈련센터로 지정된 교육훈련기관이 기업과 협약을 맺고 재직자들을 위한 맞춤형 교육을 제공하는 직업능력개발훈련 사업이다.지난해 개인정보보호 전문가 양성을 목표로 교육을 운영한 KISIA는 국가직무능력표준(NCS) 및 산업계의 수요를 반영한 실무 중심의 이론 및 실습교육을 진행했으며, 목표였던

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 총 3회 2024년 전반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 2월 24일부터 7월 20일까지 총 3회 개최된다.강연자는 공병철 (사)한국사이버감시단 이사장, 여동균 와이시큐리티 대표이사,

이스트시큐리티(대표 정진일)가 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지를 7일 발표했다.이스트시큐리티는 설 연휴 부모님께 꼭 알려드려야 할 피싱 공격 유형 5가지로 악성 앱 설치를 유도하는 스미싱, QR코드를 이용한 큐싱 공격, 콜 백을 유도하는 스미싱, 해외여행족들을 노리는 스캠 공격, 계정정보 탈취를 시도하는 피싱 메일을 꼽았다. 자세한 내용은 다음과 같다.◇악성 앱 설치를 유도하는 스미싱설 연휴기간, 명절 귀성길에 오르는 사람들을 타깃으로 하는 '과속', '신호위반', '쓰레기 무단투기' 등의 키워드를 이용한

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 이미지, 영상, 음성, 텍스트 등 인공지능 시대 기술개발의 핵심 재료인 비정형데이터에 대한 가명처리 기준을 새롭게 마련했다.최근 인공지능(AI) 기술과 컴퓨팅 자원의 발달로 비정형데이터(이미지·영상·음성·텍스트 등)에 대한 활용수요가 폭발적으로 증가했다.하지만, 기존의 가명정보 처리 가이드라인(이하 ‘가이드라인’)은 정형데이터에 대한 처리기준만 제시하고 있어 기업, 연구기관 등은 적합한 가명처리 방법이나 수준을 알지 못하는 등 현장의 불확실성이 컸다.이에, 개인정보위는 정책연

클라우드 SIEM 전문기업 로그프레소(대표 양봉열)가 ‘K-시큐리티 얼라이언스’에 SIEM/SOAR 플랫폼을 제공한다고 6일 밝혔다.‘K-시큐리티 얼라이언스’는 과학기술정보통신부 주도로 국내 정보보호 기업 간 연합을 유도하고 함께 글로벌 경쟁력을 제고하기 위해 추진하고 있는 정책이다.공동·협업형 통합보안 사업화모델, 표준화 및 상호운용성 확보 등은 민간기업이 주도하고, 정부가 판로·투자·해외진출을 지원하는 것이 핵심 내용이다. 쿼드마이너, 지니언스, 모니터랩, 이글루, 시큐레이어 등 많은 보안 기업들이 참여할 예정이다. 보안 기업들

국정원은 최근 미상 해커조직이 국가ㆍ공공기관 정부 서비스 이용자의 개인정보를 다크웹ㆍ텔레그램 등을 통해 불법 유통하고 있는 정황을 포착했다며, 주의를 당부했다.이번에 악성코드에 감염되어 다크웹에 유출된 對民서비스 계정은 1만3,000여 개로, 국정원은 해당 기관에 관련 사실과 정보를 제공하여, 기관 차원에서 추가 피해가 발생하지 않게 신속 조치토록 했다.해커는 아이디ㆍ비밀번호 등 개인정보 탈취를 위해, 악의적인 ‘정보 탈취형’ 악성코드인 ‘인포스틸러’(Infostealer)를 활용한 것으로 나타났다. 각종 불특정 콘텐츠ㆍ파일이 오가

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 1일 모임과 연락이 잦은 연초에 개인정보 유‧노출이 일어나지 않도록 조심해 줄 것을 당부했다.특히, 신년 인사를 겸해 문자 쿠폰이나 SNS 선물하기 등의 이용이 늘면서 배송 및 각종 링크 스미싱도 크게 기승을 부리고 있다. 개인정보위는 모르는 번호로 오는 문자 링크를 접속하거나 앱 설치를 하지 말아야 한다고 강조했다.또한, 새해 모임을 위해 식당을 오프라인으로 예약할 경우, 식당에서 제공하는 공개된 공간에 비치된 대기 손님 목록에 개인정보(이름, 전화번호 등)를 기재할 때도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘제2기 개인정보 기술포럼(이하 ‘기술포럼’)’을 구성하고, 2월 1일 총회를 개최했다.기술포럼은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인적‧기술적 핵심 기반을 마련하고, 개인정보 보호·활용을 위한 기술개발 활성화와 산업 생태계 발전방안 모색을 위해 2022년 9월에 창립되었다.2022년 9월부터 지난해 12월까지 활동한 제1기 기술포럼은, 개인정보 처리단계별 솔루션 및 기술 보유 기업에 대한 정보를

헤이딜러가 자사 앱 내 기능인 ‘중고차 숨은이력 찾기’에 고객 개인정보 보호를 위한 AI 기술을 도입했다고 31일 알렸다.헤이딜러에 따르면 ‘중고차 숨은이력 찾기'는 출시 1년 만에 200만 조회를 돌파한 앱 내 핵심 기능이다. 현재 중고차 구매를 고려하는 5명 중 1명이 중고차 숨은이력 찾기를 이용하고 있다.이 기능은 중고차 시장 상품용으로 등록된 모든 매물의 과거 이력을 조회할 수 있는 것이 장점이다. 다만 매물의 과거 이력을 공개하는 과정에서 고객의 개인정보가 노출되지 않게끔 조치가 필요하다는 게 헤이딜러 측 설명이다. 이를

오내피플(대표 조아영)은 자사의 머신러닝 기반 인공지능(AI) 기술 개발을 통해 개인정보 분류 정확도를 98%까지 높였다고 31일 밝혔다.이번 기술 업데이트를 통해 오내피플은 ‘AI캐치폼’ 서비스를 고도화해 사용자가 설문 문항에 포함된 개인정보를 자동으로 추출하고 분류할 수 있게 됐다고 설명했다.이 기술은 사용자가 입력한 문항에서 자동으로 개인정보(이름·전화번호·주민등록번호 등)를 식별하고, 이를 바탕으로 맞춤형 동의서를 생성한다. 이로써 사용자는 개인정보 규제 준수에 대한 어려움 없이 정확한 동의서 작성이 가능하다.오내피플은 이번

LG CNS가 코드 생성형 AI에 최적화된 대규모언어모델(Large Language Model, 이하 LLM)을 공개했다.LG CNS는 지난해 6월 챗GPT 기반의 코드 생성형 AI 서비스인 ‘AI 코딩’을 개발해 다수의 사내 시스템 운영뿐만 아니라 고객사 SI(System Integration)·SM(System Management) 프로젝트에도 활용 중이다.LG CNS는 AI 코딩을 금융·증권사 등 데이터의 외부 유출에 민감한 기업들도 활용할 수 있도록 AI 코딩의 두뇌 역할을 하는 LLM까지도 자체 개발했다. 고객사들은 각각의

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 1월 29일(월) 구글·넷플릭스·마이크로소프트(MS) 등 국내에서 서비스를 제공하는 해외사업자(이하 ‘해외사업자’) 10여개 기업의 개인정보 보호 책임자(CPO)들과 간담회를 가졌다.아마존웹서비시즈코리아(서울 강남구 소재)에서 이루어진 이번 최 부위원장의 현장간담회는, 「해외사업자 대상 개인정보 보호법 적용 안내서(이하 ‘안내서’)」 발간에 앞서 해외사업자들에게 안내서에 담길 주요내용을 미리 설명하고, 우리 국민의 개인정보를 안전하게 보호해줄 것을 요청하기 위

제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 확인되었다.최근 대화형 AI 서비스 이용의 증가와 함께 정보 유출 위험성도 상승하고 있다. 이러한 상황 속에서 다크웹 유출 정보 모니터링 서비스 제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 밝혀졌다.다크웹에 유출된 정보는 로그인 정보 417,307건과 문서 713건으로, 특히

개인정보 규제 준수 자동화 서비스 캐치시큐를 운영하는 오내피플(대표 조아영)이 기업을 위한 개인정보보호 컨설팅 서비스를 출시했다고 26일 밝혔다.‘개인정보보호 컨설팅 서비스’는 기업의 규모와 필요에 따라 PbD(Privacy by Design)프로젝트 점검, 개인정보보호 관리수준 진단, 개인정보 업무 수탁사 보안점검, 개인정보 관리 연간 서비스 등 총 4가지 카테고리로 상품을 세분화한 것이 특징이다.Pbd(Privacy by Design) 프로젝트 점검은 창업 초기 또는 사업확장 등으로 개인정보 처리 시스템을 신규로 개발하려는 기업

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 1월 24일 제2회 위원회 전체회의를 개최하여 가명정보 결합 및 반출 등에 관한 고시(이하 ‘결합고시’) 일부 개정안을 의결하였다.이번 개정안은 지난해 7월 가명정보 활성화를 위한 산업현장의 개선의견을 반영하여 관계부처 합동으로 수립한 가명정보 활용 확대방안의 주요 대책 등이 반영된 것이다.결합고시의 주요 개정내용은 다음과 같다.첫째, 가명정보 결합전문기관의 자기활용 목적을 위한 데이터 자체결합을 허용하였다. 그간 결합전문기관은 기관이 보유한 데이터를 직접 결합해서 자신의 과

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 1월 24일 제2회 전체회의를 열고, 고정형 영상정보처리기기(CCTV, 이하 ‘영상정보처리기기’)를 설치·운영하면서, 안내판을 설치하지 아니하여 「개인정보 보호법」(이하 ‘보호법’)을 위반한 15개 사업자 및 개인에게 과태료 대신 시정명령 또는 경고 조치하기로 의결하였다.개인정보보호법 제25조에는 고정형 영상정보처리기기를 설치·운영하는 자는 정보주체가 쉽게 인식할 수 있도록 다음 각 호의 사항이 포함된 안내판을 설치하는 등 필요한 조치를 하여야 한다(1. 설치 목적 및 장소