보안실무자를 위한 국내 최대 개인정보보호&정보보안 컨퍼런스 G-Privacy 2018이 오는 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 전국 공공기관, 지자체, 교육기관, 공기업, 일반기업, 금융기관, 의료기관 등 개인정보보호 책임자 및 실무자, 정보보안 책임자 및 실무자 등 1천여 명이 참석하는 가운데 실무교육 위주로 진행될 예정이다. 또한 국내외 최신 정보보안 솔루션 전시회도 동시 개최된다. 데일리시큐가 주최하고 관련 기관이 후원하는 G-Privacy 2018(2018년 전국 공공·금융·기업 개인정보보호&정보보안 ...

소만사(대표 김대환)에서 '웹키퍼 보안업데이트 애뉴얼리포트'(이하 웹키퍼 애뉴얼)를 8년연속 발간했다. 웹키퍼는 19년간 국내 1위를 지켜온 유해·악성코드배포 사이트 및 애플리케이션 차단솔루션으로, 8년간 총 6천9백만 회 이상 보안업데이트를 진행해왔다. 2017년에만 총2천8백만 회를 업데이트했으며 악성코드 배포 사이트만 약 2천7백만회 업데이트 했다. 웹키퍼는 국내에서 유일하게 보안업데이트 내역을 일·주·연 단위로 공시하고 있다. 보안담당자들은 매일 아침 악성코드 내역을 '데일리 카톡'으로 받는다. 1주간 누적된 유해·악성...

지난 1월 26일 일본 최대 가상화폐 거래소 ‘코인체크’가 해킹을 당해 580억엔, 약 5천680억원 규모의 가상화폐 ‘넴(NEM)’을 도난 당하는 사태가 발생했다. 전체 거래 시스템을 24시간 인터넷에 연결해 놓고 보안을 위해 인터넷이 차단되는 거래 시스템인 ‘콜드월렛’도 구축하지 않았다. 침해사고 대응을 위한 보안시스템과 인력도 갖추지 않는 등 총제적 부실로 사고를 당한 것이다. 한국의 가상화폐 거래소 실정도 마찬가지다. 최근 과학기술정보통신부가 한국인터넷진흥원(KISA)과 함께 국내 가상화폐거래소 10곳을 점검한 결과 5...

국내 보안시장은 매년 소폭 성장은 하고 있지만 보안업체들은 항상 목이 마른 상황이다. 내수 시장만으로는 보안기업들이 성장에 한계를 느끼고 있다는 것. 이를 타개하기 위해 많은 국내 보안기업들이 글로벌 시장의 문을 두드리고 있다. 하지만 대부분 정보보안 기업들이 중소기업 수준에 머물고 있어 장기적 투자여력이 부족하고 현지 시장 진입에 각종 시행착오를 겪고 있다. 한편 전문경영인이 운영하는 몇몇 대형 보안기업들은 안정적인 수익구조를 맞추기 위해 공격적인 해외투자는 엄두를 못내고 있다. 이에 데일리시큐는 산업계와 학계 전문가와 함께...

올해 20주년을 맞이한 국내 대표 정보보안 기업 소만사는 지난해 아시아 최초로 2년 연속 ‘가트너 매직쿼드런트 DLP부문에 선정’됐다. 또 ‘HTTPS 프록시’를 공공, 대기업에 안정적으로 공급하며 시장 선점을 이루어내는 등 개인정보보호와 정보유출차단 분야에서 대표기업으로서의 면모를 이어왔다. 한편 2018년 소만사는 클라우드 보안 시장을 적극 공략할 계획이다. 보안에 투자할 재정 및 인력이 부족한 중소기업을 위해 고가 솔루션 구매없이 월 정액제로 사용이 가능하도록 제품을 출시한 상태다. 이를 통해 소만사는 대기업과 중소기업 ...

소만사(대표 김대환)는 17일, 2017년 발생한 개인정보보호 이슈를 국내, 국외로 요약해 공개했다. 소만사가 발표한 국내 이슈 TOP5는 ◇가상화폐 거래소 해킹, 개인정보유출, 폐쇄 ◇해커 한 명의 PC에서 3천3백만 건의 개인정보 발견 ◇KISA개인정보 유출사고 분석: 해킹과 내부자의 고의유출 ◇주된 소상공인과 대리점의 개인정보 관리문제 ◇북한발 랜섬웨어 공격 확대이다. 해외 이슈 TOP5로는 ◇유럽 GDPR 시행 ◇중국 네트워크 안전법 시행 ◇미국 뉴욕 NYCRR500 시행 ◇야후 30억 명 개인정보 유출사고 ◇미국 신용...

소만사(대표 김대환)는 주요 은행 중 세 곳이 자사 유해사이트 및 악성코드 차단솔루션 ‘웹키퍼SG(Secure Gateway)’를 도입했다고 22일 밝혔다. 웹키퍼SG는 국내 시장점유율 1위의 유해사이트차단 솔루션 웹키퍼의 프락시 버전이다. 소만사 관계자는 “이번에 웹키퍼SG를 도입한 모 은행은 기존에 외산웹프락시를 5년 동안 사용해왔으며 외산제품과와의 경쟁을 통해서 최종적으로 웹키퍼SG를 선정했다”고 밝히고 웹키퍼SG가 외산 대비 우월한 장점에 대해 다음과 같이 설명했다. 첫째, 전자금융거래법, 신용정보보호법 등 개인정보 컴...

소만사(대표 김대환) 서버 개인정보검출솔루션 서버아이(Server-i)가 보호대상서버 누적 1만대를 돌파했다. 타사 대비 3배 이상의 실적이며 시장 점유율 60%를 차지하고 있다. 현재 서버아이는 KT, KB국민은행, 신한은행, 신한카드, 삼성카드, 도청, 시청, 주요 공사공단 등 민간·금융·공공기관에 도입되어있다. 특히 금융기관 시장점유율 70%를 차지하고 있다. 제1금융권인 은행은 안정성이 중요하다. KB국민은행, 하나은행, IBK, 기업은행, 신한은행, 우리은행 등 은행권이 소만사 서버아이를 선택한 이유가 거기에 있다. ...

서초구는 지속적 위협이 되고 있는 개인정보 유출과 랜섬웨어 등에 대한 경각심과 인식제고를 위해 개인정보보호 및 정보보안 관련 최신 동향과 법령내용 및 침해예방에 대해 10월25일 구청 전직원과 위탁기관 소속 직원들을 대상으로 교육을 2시간에 걸쳐 실시했다. 본 교육은 개인정보보호법에 의거 정보침해예방의 중요성을 제고하고자 매년 정기적으로 실시하는 직원교육이지만 올해는 특히 행정안전부 위촉 개인정보보호 교육 전문강사로 지정된 소만사 책임컨설턴트를 초빙해 개인정보보호법 동향, 개인정보 침해사고 사례 및 보호수칙, 램섬웨어 침해예방...

소만사(대표 김대환)는 글로벌 기업 ‘에스피아이 씨알엠’에 엔드포인트 DLP 솔루션 ‘프라이버시아이’와 네트워크 DLP 솔루션 ‘메일아이’ 구축을 완료했다고 밝혔다. ‘에스피아이 씨알엠’은 사업특성상 외주인력, 고객정보를 다량 보유하고 있다. 게다가 금융기관 고객관리서비스가 주요사업분야로 신용정보를 다량보유하고 있어 개인정보 유출부담이 매우 컸다. 이미 다른 글로벌 기업의 DLP제품을 사용하고 있었으나 기능이 제대로 동작하지 못해 사용에 많은 제한이 있어 새로운 제품 도입을 검토하고 있었다. 총 4개 글로벌 DLP기업이 경쟁했...

개인정보보호 전문기업 소만사(대표 김대환)는 지난 10월 12일부터 16일까지 ‘베트남 다낭’ 해외워크샵을 개최했다고 밝혔다. 이번 해외워크샵은 입사이래로 회사를 위해 열심히 달려온 임직원들에게 감사의 마음을 전하기 위해 추진된 것이라고 회사 측은 전했다. 소만사 김대환 대표는 “제품개발, 고객 기술지원, 프로젝트수행 등 소만사를 위해 힘써온 직원들에게 충전의 시간이 되었다“며 “팀의 벽을 넘어서 소통의 팀워크를 다질 수 있었다”고 말했다. 한편 소만사는 10월27일까지 신입 및 경력사원 공개채용을 실시한다고 밝혔다. 모집분야...

‘주민등록번호 100만건 이상 보유기관’은 개인정보보호법 대통령령 개정안에 따라 2018년 1월1일부터 ‘내부망에 보관한 주민등록번호’를 암호화 보관해야 한다. 각 기관의 개인정보보호 담당자들은 2017년 12월 31일까지 DB서버, 웹서버를 모두 진단해 보관된 주민등록번호를 암호화 처리해야 한다. 만일 서버 내 주민등록번호가 암호화 처리되지 않을 경우 3천만원 이하의 과태료가 부과된다. 나아가 내부직원이나 해커에 의해 유출된다면 개인정보보호법 위반은 물론이고 형사처벌, 손해배상소송에 직면하게 된다. 소만사(대표 김대환) 측은...

행정안전부는 매년 공공기관을 대상으로 개인정보처리시스템 일제점검을 실시한다. 하지만 대다수 기관들은 개인정보처리시스템 점검시 DB서버만 점검, 정비하면 된다고 잘못 알고 있다. DB뿐만 아니라 웹어플리케이션서버(WAS)도 개인정보처리시스템이란 것을 알고 대응해야 한다. ◇DB서버 뿐만 아니라 웹어플리케이션서버(WAS)도 개인정보처리시스템에 속해 이에 개인정보보호 전문기업 소만사(대표 김대환)는 “각 기관은 일제점검시 DB서버는 물론 WAS에 접근한 접속자의 6개월치 기록과 과다조회 점검기록을 행안부에 보고해야 한다. 만일 해당...

지난 6월 29일 행정자치부, 방송통신위원회 주최 '2017 프라이버시 글로벌 엣지' 컨퍼런스가 한국과학기술회관 국제회의장에서 개최됐다. 이 자리에서 김대환 소만사 대표는 ‘개인정보보호 솔루션의 현재와 진화방향 그리고 한계’를 주제로 발표를 진행했다. 김대환 대표는 몇가지 예를 들며 개인정보보호 업무의 부담이 커지고 있음을 전했다. “개인정보처리시스템의 범위가 개인정보 접속기록에서 DBMS까지 확대됐다. 개인정보 접속기록에서 누구의 정보를 봤는지까지 남겨야 한다. 즉 개인정보취급자가 특정 정보주체의 개인정보를 처리한 경우 정보...

소만사(대표 김대환)는 ‘2017 웹키퍼 보안업데이트 애뉴얼리포트’(이하 웹키퍼 애뉴얼)를 발간했다고 4일 밝혔다. 18년간 국내 1위를 지켜온 악성코드 배포 및 유해사이트 차단솔루션 ‘웹키퍼’는 국내에서 유일하게 보안업데이트 내역을 일, 주, 년 단위로 공시하고 있다. 고객들은 매일 아침 악성코드 업데이트 내역을 ‘웹키퍼 악성코드 데일리 카톡’으로 받는다. 1주간 누적된 악성코드, 비업무 사이트 및 유해 애플리케이션 내역은 매주 월요일 ‘웹키퍼 위클리’ 메일로 발송된다. 웹키퍼는 7년간 총 4천1백만 회 이상 보안업데이트를 ...

국내 최대 개인정보보호 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호, 정보보안 실무자 1,000여 명 이상이 참석한 가운데 성황리에 개최됐다. 이 자리에서 김대환 소만사 대표는 ‘개인정보보호 컴플라이언스와 기술적 보호조치’를 주제로 키노트 발표를 진행했다. 김대환 대표는 “개인정보의 기술적 통제 체계 구축을 위해 개인정보 라이프 사이클에 걸친 선량한 관리자의 의무를 다해야 한다. 가장 먼저 무단 저장된 개인정보 파일에 대한 ...

국내 최대 개인정보보호 교육 컨퍼런스 ‘G-Privacy 2017’이 4월 6일 양재동 더케이호텔서울 가야금홀에서 공공, 지자체, 금융, 기업 등 전분야 CPO 및 개인정보보호 실무자 800여 명 이상이 참석하는 가운데 성황리에 개최됐다. 이번 컨퍼런스에 참석한 실무자는 7시간의 정보보호 및 개인정보보호, CPPG 교육시간을 인정받을 수 있다. 상반기 가장 핵심적인 개인정보보호 컨퍼런스 ‘G-Privacy 2017’은 전국 공공, 지자체, 교육기관, 공기업, 금융기관, 일반기업, 의료기관 등의 CPO 및 개인정보보호 실무자, ...

소만사(대표 김대환)는 클라우드 기반 유해사이트 차단서비스 ‘웹키퍼 클라우드’를 출시했다고 밝혔다. 기존에 유해사이트나 악성코드배포사이트 접속을 차단하기 위해서는 장비를 구입하고, 사내설치 및 관리자 배정 등을 해야 했다. 보안에 투자할 재정 및 인력이 부족한 중소기업에게는 현실적으로 어려운 일이다. ‘웹키퍼 클라우드’는 설정만 마치면 별도 장비구입 및 전담관리자 배정없이 웹키퍼가 보유한 음란, 도박, 게임 등 ‘약 1,000만개 유해사이트’ 접속차단서비스를 받을 수 있다. 또 웹 프록시기반 서비스이기에 HTTPS(암호화웹) ...

소만사(대표 김대환)는 자사 엔드포인트DLP솔루션인 Privacy-i(프라이버시아이)가 원에이전트 환경으로 USB통제, 출력물보안은 물론이고 PC보안 및 암호화 기본기능을 제공한다고 3일 밝혔다. 기업 및 기관 측에서는 Privacy-i 에이전트와 백신 에이전트만 설치하면 돼 비용은 절감하고 업무효율은 높일 수 있게 된다. 조사에 의하면 대기업에서는 평균 6개 이상의 에이전트를 PC에 설치하고 있다. 이 경우 부팅하는데만 약 5분 이상 소요된다. 또 과다 설치된 에이전트로 인해 PC성능이 느려지고 에이전트간 충돌문제도 일어나 ...

국내 최대 개인정보보호 교육 컨퍼런스 ‘G-Privacy 2017’이 오는 4월 6일 양재도 더케이호텔 가야금홀에서 개인정보보호 실무자 800여 명 치상이 참석하는 가운데 성황리에 개최될 예정이다. 이번 컨퍼런스에 참석한 실무자는 7시간의 정보보호 및 개인정보보호, CPPG 교육시간을 인정받을 수 있다. 상반기 가장 핵심적인 개인정보보호 컨퍼런스 ‘G-Privacy 2017’은 전국 공공, 지자체, 교육기관, 공기업, 금융기관, 일반기업, 의료기관 등의 CPO 및 개인정보보호 실무자, 정보보호 담당자, IT시스템 관리자 등만 ...