과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 정보통신서비스 이용자의 안전한 인터넷 이용 및 기업의 정보보호 투자 촉진을 위하여 일정규모 이상의 기업에 대해 정보보호 공시를 추진한다고 6월 1일 밝혔다.정보보호 공시를 의무화하는 ‘정보보호산업의 진흥에 관한 법률(이하 ‘정보보호산업법’) 개정안’이 제387회 국회(임시회) 본회의를 통과하고, 6월1일 국무회의에서 의결되었다.정보보호 공시제도는 정보보호산업법 제13조에 따라 정보보호 투자·인력·인증현황 등 기업의 정보보호 현황을 기업 스스로 공개하는 제도이다.4차산업혁명과 코

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 기업의 사이버 침해사고 예방 및 대응 역량을 강화하기 위한 정보보호 최고책임자(CISO, Chief Information Security Officer) 제도 개선사항을 담은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하, ‘정보통신망법’)‘ 일부 개정안이 6월 1일 국무회의에서 의결되었다고 밝혔다.이번 개정으로 현장에서 지속적으로 개선을 요구한 기업규모에 따른 정보보호 최고책임자의 획일적 지위(임원급) 다양화, 신고대상범위 명확화, 겸직제한 완화 등으로 기업의 부담을

관세청(청장 임재현)은 전자서명법 개정으로 공인인증서의 독점적 지위가 폐지됨에 따라 이달부터 관세행정 서비스에서 민간전자서명인 ‘간편인증’과 ‘금융인증서’도 추가로 이용할 수 있다고 밝혔다.지난해 12월 해외직구 시 개인통관고유부호 제출이 의무화되면서 이용자가 몰리는 개인통관고유부호발급 서비스에 간편인증을 우선 적용했다.현재 개인통관고유부호발급 서비스에 간편인증은 카카오, PASS, 한국정보인증(삼성PASS), NHN페이코, KB국민은행 등이 이용 가능하다.또한, 관세청 인터넷통관포털 사이트인 ‘유니패스(UNI-PASS)’에 접속하

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 개인정보 불법유통을 근절하기 위해 6월 1일부터 7월 30일까지 국민·지자체 등과 함께 집중 단속을 실시한다.주요 대상은 온라인 상 개인정보를 사고파는 내용을 담은 게시물과 기한이 지난 코로나19 확진자 동선과 관련된 정보이다.이번 단속은 인터넷에서 불법 유통되는 개인정보가 사기전화(보이스피싱) 등 각종 범죄에 악용되고 있고, 최근에는 청소년들의 누리소통망(SNS) 계정을 갈취해 판매하는 사례까지 발생하고 있으며, 코로나19 장기화로 공개 기한

정부는 특정금융정보법(이하 특금법)에 의한 사업자 신고유예기간 전후로 단계를 나누어 각 단계별 리스크에 대응할 수 있도록 사업자관리를 철저히 하겠다고 28일 밝혔다.지난 3월 25일 개정 특정금융정보법 시행으로 기존 사업자 신고 유예기간 6개월이 부여되면서 본격 시행은 9월 24이다.정부는 9월 24일 이전에 조속한 신고유도 및 컨설팅 실시를 통해 리스크를 선제적으로 관리하겠다는 것이다.우선 가상자산사업자의 조속한 신고를 위해 신고 요건 및 필요한 보완사항에 대한 컨설팅을 금융위·금감원, 과기정통부를 통해 제공할 예정이다.신고 요건

인공지능(AI) 서비스의 개발과 운영 시 발생할 수 있는 개인정보 침해를 예방하기 위한 안내서가 발표되었다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 산업계의 의견을 충분히 수렴하고 전문가·전체회의 논의 등을 거쳐, ‘AI 개인정보보호 자율점검표(개발자‧운영자용)’를 확정해 5월 31일 공개했다.이번에 공개한 자율점검표는 인공지능 설계, 개발·운영 과정에서 개인정보를 안전하게 처리하기 위해 지켜야 할 개인정보 보호법 상 주요 의무·권장사항을 단계별로 자율점검할 수 있도록 알기 쉽게 담아낸 안내서이다.업무처리 전 과정에서

정부는 특허생물자원 통합정보DB(바이오 지식재산 데이터댐)를 내년까지 구축해 실시간 제공하기로 했다.또한 특허·영업비밀 보호를 위해 기술침해·인력탈취에 대한 수사·조사 전담체계도 구축해 수사역량을 강화하기로 했다.특허청은 26일 홍남기 부총리 겸 기획재정부장관 주재로 열린 제10차 혁신성장 BIG3 추진회의에서 이같은 내용을 담은 ‘바이오산업 지식재산 정책지원 추진방안’을 발표했다.정부는 바이오산업의 지식재산 경쟁력 강화를 위해 바이오분야 지식재산 데이터댐 구축과 바이오산업 핵심특허 창출 확대 등을 목표로 ▲바이오 지식재산 데이터

지난해 개인정보보호법 개정으로 도입된 가명정보를 활용한 결합의 첫 성과로, 국립암센터(원장 서홍관)의 폐암치료 연구결과가 도출되었다.이번 사례는 가명정보 활용 5대분야 7개과제의 하나로 추진되었으며, 각 과제별 결과성과가 순차적으로 발표될 예정이다.이번 결합사례는 가명처리된 국립암센터 폐암 환자 임상정보와 국민건강보험공단(이하 보험공단) 진료정보, 통계청 사망정보를 연계하였다.데이터3법 개정 이전에는 암 환자가 여러 병원을 이용하게 될 경우 단일 의료기관 데이터만으로는 합병증‧만성질환 등의 발생 여부 등을 충분히 알 수 없었으며,

국민 누구나 일상에서 자주 이용하는 열린장터(이하 오픈마켓) 7곳이 판매자 계정에 대한 충분한 보호를 하지 않은 것으로 조사 결과 밝혀졌다.개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 26일 제9회 전체회의를 개최하고 개인정보보호 법규를 위반한 쿠팡 등 7개 사업자에게 총 5천220만원의 과태료 부과와 시정명령을 의결했다.이번 오픈마켓에 대한 조사처분은 올해 1월 발표한 개인정보위 업무계획의 주요 생활밀착분야 점검의 일환으로 추진되었으며, 열린장터 판매자 계정의 안전성 확보조치 위반에 대해 제재한 첫 사례다.이번에 적발

과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 미래 핵심기술인 양자산업 생태계 활성화를 지원하기 위해 2021년도 15개 기관을 대상으로 ‘양자암호통신 기반(인프라) 시범구축’을 본격 추진한다고 25일 밝혔다.양자정보통신은 전 세계가 주목하고 있는 미래 핵심기술로서, 지난 5월 21일 진행된 한‧미 정상회담에서도 향후 양국 간 양자분야(통신‧감지기(센서)‧컴퓨팅 등) 기술개발 협력 및 인력교류를 확대하기로 한 바 있다.그 중에서도 양자암호통신은 다른 양자 기술과 달리 비교적 빠른 초기 상용화가 진행되고 있어 정부는 이번 사업을

가명정보 결합성과를 국민이 체감할 수 있도록 개인정보보호위원회(위원장 윤종인, 이하 개인정보위)와 결합전문기관이 적극 협력한다.개인정보위는 지난 20일, ‘제2회 가명정보 결합전문기관 협의회’를 개최하고 가명정보 결합 활성화를 위한 제도개선 방안에 대해 논의했다.이 자리에는 통계청‧삼성SDS 등 9개 일반분야 전문기관과 한국신용정보원‧금융보안원 등 4개 금융분야 전문기관, 결합키관리기관인 한국인터넷진흥원 등 총 14개 기관 관계자가 참여했다.앞서 개인정보위는 과학기술정보통신부, 행정안전부, 금융위원회 등 관계부처와 논의를 거쳐 결합

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 최근 국내ㆍ외 기업을 대상으로 금전 확보를 목적으로 하는 랜섬웨어 공격이 증가하고 있어, 이를 예방하고 사고발생 시 신속한 대응을 위한 “랜섬웨어 대응 지원반”을 설치해 운영한다고 밝혔다.지원반은 과기정통부 정보보호네트워크정책관을 총괄로 하여 24시간 신고 접수·분석 및 피해 복구를 위한 지원반으로 한국인터넷진흥원內 인터넷침해대응센터(KISC)에 설치한다.올해 5월 중, 국내ㆍ외 랜섬웨어 피해사례를 살펴보면, 미국에서는 최대 송유관 업체가 랜섬웨어 공격을 받아 시스템 마비로 인

데이터 경제 시대로 전환하면서 개인정보의 중요성은 계속 커지고 있지만, 해킹 등 사이버 공격 방식도 갈수록 진화하면서 예기치 않은 개인정보 유출 등 피해 사례가 지속적으로 발생하고 있다.이처럼 예상치 못한 개인정보 침해로 인한 이용자 피해를 구제하기 위해 2019년 6월부터 개인정보 손해배상책임 보장제도가 시행되고 있다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 지난 21일 ‘개인정보 손해배상책임 보장제도의 개선 방향’을 주제로 제12회 개인정보 톡톡릴레이를 개최했다.윤종인 위원장은 유진호 상명대 교수, 정경호 법무법인

블록체인포럼(회장 김기흥)은 오는 6월 3일에 ‘2021년도 상반기 서울블록체인 세미나’를 개최한다고 밝혔다.이번 세미나는 블록체인, 가상자산, 특정금융거래법 등 블록체인산업 발전을 위한 디지털자산 전문가 협의체인 블록체인포럼이 주관하며 ‘블록체인 비즈니스와 기술융합’이라는 주제로 진행된다개회식에서는 김기흥 블록체인포럼 회장의 개회사, 정보통신정책연구원의 권호열 원장이 축사를 진행하며 세션1(블록체인 비즈니스), 세션2(블록체인 기술융합), 세션3(입주기업 현황 및 소개)으로 구성되어 있다.세션1은 블록체인포럼 회장인 경기대 김기흥

구글이 최근 윈도 10 및 리눅스에서 전세계적으로 발생한 브라우저 크래시를 수정하는 소규모 크롬 브라우저 업데이트를 출시했다.최근, 많은 윈도 10에서 크롬 확장 프로그램과 탭이 충돌하는 현상이 발생했다. 이후 리눅스 사용자들도 해당 문제의 영향을 받고 있음이 확인됐다.확장 프로그램의 크래시 외에도 사용자는 브라우저의 설정, 확장 프로그램 페이지에 액세스할 수 없거나 브라우저 탭에 회색 화면이 표시되는 것을 발견했다.해당 문제를 해결하기 위해 사용자는 브라우저 재설치, 크롬 사용자 데이터 폴더 삭제 등을 시도했고, 그 과정에서 폴더

양자컴퓨팅 시대 사이버위협에 대비하기 위한 정부의 노력이 활발히 진행되고 있다.국가보안기술연구소(소장 최효진. 이하 국보연)와 국가정보원은 세계적 수준의 양자내성암호 개발을 위한 청사진을 제시했다고 25일 밝혔다.국보연은 올해부터 국정원의 후원으로 양자컴퓨터 공격 위협으로부터 안전한 암호알고리즘 연구개발 지원사업을 추진한다.양자내성암호란 격자이론, 코드이론, 다변수 다항식이론 등 고등 수학이론을 바탕으로 한 암호로, 양자컴퓨터를 이용한 공격에도 안전한 암호를 의미한다.현재 널리 사용되고 있는 인수분해, 이산로그 기반 암호들은 고성능

한국인터넷진흥원(KISA, 원장 이원태)은 국내 정보보호제품의 성능향상을 위해 정보보호제품 성능평가 비용과 컨설팅을 무료로 지원한다고 2021년 5월 24일 밝혔다.정보보호제품 성능평가는 올해 4년째 시행하고 있는 제도로 제품이 운영환경에서 정상적으로 작동하는지, 유해 트래픽에 적절하게 대응하는지 등 평가기준 및 절차에 따라 정보보호제품의 처리성능을 종합적으로 시험·평가하는 제도이다.KISA는 기업들의 제품 성능 향상을 위해 지난 2019년부터 총 19개 제품에 대한 평가비용과 컨설팅을 지원했으며, 올해도 성장 잠재력을 갖춘 정보보

금융보안원(원장 김영기)은 국내 금융회사의 전자금융 관련 소프트웨어를 대상으로 국내·외에 거주하는 국민이면 누구나 참가할 수 있는 금융권 버그바운티(Bug Bounty)를 실시한다고 24일 밝혔다.‘버그바운티’는 자사 서비스와 제품의 신규 취약점을 신고받아 이를 평가해 포상금을 지급하는 제도로 금융보안원은 2019년부터 매년 금융권 버그바운티를 개최하고 있다. 금융권 버그바운티 실적으로는 2019년 13건, 2020년 16건이다.보안취약점 집중 신고 기간을 6월 1일부터 8월 30일까지 3개월간 운영하고, 평가•선정된 보안 취약점은

ADT캡스(대표 박진효)가 ‘2021 클라우드 보안 가이드북’을 발간하고 이를 무료 배포함으로써 ESG 경영 실천에 앞장선다. 이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(Amazon Web Services, ‘AWS’), 마이크로소프트 ‘애저’(‘AZURE’), 구글 클라우드 플랫폼(Google Cloud Platform, ‘GCP’)을 중심으로 최신의 보안 트렌드가 반영됐다.ADT캡스는 지난 2019년 업계 최초로 클라우드 서비스 사용자를 위한 보안 가이드북 3종을 무료 배포한 바 있다. 다년간의 클라우드 보안

국내 최대 의료기관 정보보호 컨퍼런스인 MPIS 2021이 오는 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스/전시회다. 특히 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보호 컨퍼런스로 자리매김하고 있다.강연 대부분은 의료기관 보안실무자들이 필요로 하는 실무 이슈 중심으로 이루어지고 대학병원들의 정보보호 사례 발표 및 클라우드 전환 사례