개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 8월 8일(화) 강원도 원주에 위치한 건강보험심사평가원(원장 강중구, 이하 ‘심평원’)에서 강원지역의 데이터 기업 및 의료기관 등 14개 기관이 참석한 가운데 보건의료 데이터 활용 활성화를 위한 간담회를 개최하였다.최장혁 개인정보위 부위원장이 주재한 이번 간담회는 의료분야 인공지능(AI), 의료기기 개발 등 의료데이터 활용 기업과 강원지역 의료기관, 건강보험공단, 건강보험심사평가원 등으로부터 의료정보의 민감성, 의료 인공지능(AI) 개발 등에 따른 데이터 활용의 애로사항을 청

‘어둠 속의 추적자들’이 출간됐다. 이 책은 비트코인, 암호화폐는 익명을 보장한다는 '신화'를 깨고, 블록체인 분석을 통해 익명성 뒤에 숨은 범죄자들을 잡아낸 글로벌 경찰의 놀라운 추적기를 다루고 있다. 익명성을 보장한다고 믿었던 비트코인 블록체인의 비밀을 깬 전혀 새로운 차원의 수사관들이 다크웹의 범죄자들을 추적하는 이야기다. 지난 10년간 디지털의 암시장에 막대한 연료를 주입한 단 하나의 기술 혁신은 가상화폐, 혹은 암호화폐(cryptocurrency)였다. 인터넷의 무법 지대에서 암약하던 디지털 범죄왕들은 아날로그 환경의 범죄

고객에게 사랑받는 제품은 마케팅으로 완성된다. 수없이 쏟아지는 IT 제품 속에서 고객에게 꾸준히 사랑받는 제품이 있다. 기업이 커서도 아니고, 유사 서비스와 비교해서 대단한 기능이 있는 것도 아니다. 그런데 그들은 어떻게 시장에서 경쟁자들을 따돌리고 고객에게 선택받는 제품이 되었을까? 실리콘밸리 프로덕트 그룹(SVPG)에서 마케팅 파트너로 활동하고 있는 마르티나 라우쳉코는 수많은 현장 경험과 다양한 기업 사례를 분석하여 프로덕트 마케팅의 중요성을 강조하는 이 책을 썼다. 저자는 대변인, 전략가, 스토리텔러, 에반젤리스트라는 네 가지

API 대상 공격은 해마다 크게 증가하고 있고, 2022년에는 모든 공격의 과반을 넘어섰다는 보고서도 나왔다. API는 전체 인터넷 트래픽의 80% 이상을 차지할 정도로 사용량이 폭발적으로 증가했지만, 상대적으로 보안이 미비하여 확장된 공격 표면이 공격자들의 손쉬운 표적이 되고 있다.API 보안의 중요성이 높아지는 가운데, API 해킹의 이론과 실제를 포괄적으로 정리한 것이 이 책이다. 1부에서는 웹 애플리케이션 작동 원리, REST/그래프QL 웹 API의 구조, 그리고 정보 누출, BOLA, BFLA, 대량 할당, 주입(인젝션)

올해로 7회를 맞이하는 IoTcube 컨퍼런스가 오는 8월 24일 개최된다. 이번 컨퍼런스는 한국·미국·영국·스위스 4개국 공동연구로 2016년 런칭한 ‘보안취약점 자동분석 플랫폼 IoTcube.net’ 기술을 소개하고 응용 사례를 공유하는 축제의 장으로 개최될 예정이다. 2023년에는 고려대학교 융합보안대학원 컨소시엄 기업 기술 동향 및 SBOM 최신 연구 성과 공유라는 두 가지 트랙을 주제로 프로그램을 구성했다. 특히 이번 컨퍼런스에서는 미국 정부 및 전세계 SBOM 추진을 리드하는 Allan Friedman 박사의 특별강연을

사이버 위협 인텔리전스 전문 업체 샌즈랩 (코스닥 411080, 대표이사 김기홍)이 자사가 개발한 인공지능 기술과 해당 기술을 개발하기 하기 위해 경험했던 내용을 글로벌 안티바이러스 평가 기관 ‘바이러스블러틴(VirusBulletin)’에서 주최하는 국제 컨퍼런스 ‘VB2023‘에서 “AI-based digital evidence enhancement technology for profiling attack groups and techniques to respond to cybersecurity threats” 주제로 선보인다.오는

한국인터넷진흥원(KISA, 원장 이원태)은 경기벤처기업협회(회장 서기만)와 함께 경기지역의 중소·벤처 기업의 정보보호 수요 및 실태를 분석한 ‘2023년 경기지역 중소기업 정보보호 보안실태 조사’ 결과를 2023. 8. 8.(화) 발표했다.이번 실태조사는 경기지역에서 사업 활동을 영위하는 중소·벤처기업 550개를 대상으로 정보보호 수요 및 실태와 함께 정확한 정보보호 인식수준을 확인하여, 지역 기업이 느끼는 정보보호의 어려운 점을 살펴보고 실질적으로 필요한 지원사업을 발굴하기 위해 실시됐다. 이번 조사는 최근 3년간(2021년~20

구글 클라우드가 ‘2023년 3분기 위협 지형(Threat Horizons Report)’ 보안 보고서를 발표했다. 이번 보고서는 구글 자체 정보와 보안 팀의 전략적 인텔리전스를 포함해 클라우드 관련 연구 및 보안 권장 사항을 제공하고 있다.보고서 내용은 공격 벡터 통계, 버전닝을 통해 클라우드 엔터프라이즈 탐지를 회피하는 모바일 앱, 사이버 위협 환경에 대한 데이터 중심의 통찰력, 통신 기업의 위협 방어 태세를 강화할 수 있는 실행 가능한 클라우드 보안 위험 관리 권장 사항 등을 포함한다.이번 구글 클라우드 위협 지형 보고서의 주

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

한덕수 국무총리는 8월 3일(목) 오후 정부서울청사에서 중앙행정기관장, 시·도지사, 군 지휘관 등이 참석한 가운데 2023년도 을지연습 준비보고회의를 주재하였다.이번 회의는 8월 을지연습을 실시하기에 앞서 정부 및 군사연습 준비상황을 종합적으로 점검하는 자리이다.올해로 55번째 시행되는 을지연습은 8월 21일부터 24일까지 3박 4일간 전국적으로 실시되며, 읍·면·동 이상의 행정기관과 공공기관·단체, 중점관리대상업체 등 4천여 개 기관, 58만여 명이 참여할 예정이다.지난해에 이어 올해 을지연습은 한·미 연합 군사연습과 연계하여 ‘

정부가 인공지능(AI) 프라이버시 침해 위험은 최소화하면서 AI 혁신 생태계 발전에 꼭 필요한 데이터는 안전하게 활용할 수 있도록 정책방향을 수립·추진한다. 이에 오는 10월 중 AI와 관련된 사항을 전담하는 원스톱 창구 ‘(가칭) AI 프라이버시팀’을 신설하고 올해 안에 ‘(가칭) 사전 적정성 검토제’도 도입할 계획이다. 개인정보보호위원회는 3일 정부서울청사에서 발표한 ‘인공지능 시대 안전한 개인정보 활용 정책방향’에서 AI 단계별 개인정보 처리원칙을 제시하고 신속한 법령해석과 컨설팅 등을 지원하겠다고 밝혔다. 이번 정책은 AI

2020년 8월 중앙행정기관으로 출범한 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 오는 8월 4일로 출범 3주년을 맞이한다.지난해 새롭게 임명된 위원장과 부위원장을 제외한 제1기 위원의 임기(3년)도 같은 날짜로 만료된다.제1기 위원은 강정화(한국소비자연맹 회장), 고성학(전 한국PKI포럼 부의장), 백대용(법무법인 세종 변호사), 서종식(법무법인 선우 대표변호사), 염흥열(순천향대 정보보호학과 교수), 이희정(고려대 법학전문대학원 교수), 지성우(성균관대 법학전문대학원 교수) 등이다.개인정보위에 따르면 지난 3년간

[사례1] 아파트 관리 앱·카페에서 가입자의 개인정보 표기 최소화 결정 -ㄱ씨는 입주자대표회의가 운영하는 입주자 온라인 카페에서 이용자의 별명(닉네임)에 동·호수를 의무적으로 표기하도록 한 것에 대해 사생활 침해 등 개인정보 권리 침해를 최소화하는 방식으로 변경하여 달라고 분쟁조정을 신청하였고, 분쟁조정위원회는 과도한 개인정보 이용으로 개인정보 권리가 침해될 우려가 있다고 판단하여 별명(닉네임), 동호수 표기 의무 방식을 동·호수 기재를 선택할 수 있게 하는 등의 방식으로 변경하도록 조정하였다.[사례2] 바디프로필 사진의 목적외 사

국토교통부(장관 원희룡)와 인천국제공항공사(사장 이학재)는 7월 28일 오후 3시 인천국제공항 제2여객터미널에서 ‘스마트패스 서비스 오픈 기념식’을 개최했다. 기념식에는 백원국 국토교통부 2차관, 이학재 인천국제공항공사 사장을 비롯하여 공항 상주기관장, 항공사 대표 등 20여 명이 참석했다. 스마트패스 서비스는 국내 공항 최초로 첨단 안면인식 기술을 활용하여 여권이나 탑승권을 꺼낼 필요 없이 ‘안면인식’ 정보를 등록해 출국 절차를 빠르게 밟을 수 있는 서비스로, 22년 4월부터 1차 사업을 시작해 23년 7월에 일부 서비스를 개시하

2023년 상반기 국내 주요 사이버위협 동향 분석 결과가 31일 발표됐다. 국내 주요 침해사고 특징으로는 ①공격자들은 최우선적으로 백업서버 찾아 금품 요구 악성 프로그램(랜섬웨어) 공격(백업파일 감염율 40% 이상) ②보안 소프트웨어 취약점을 노린 전문 해킹조직의 고도화된 사이버 공격 증가 ③지인 사칭에서 더 나아가, 탈취한 계정으로 지인이 직접 보내는 피싱공격 확산 ④관리자 계정 공유 등 부주의한 개발자에 의한 보안사고 증가 등으로 요약할 수 있다. 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 개인정보보호법령에 대한 공공기관 질의 및 국민의 국민신문고 질의 가운데 5개 분야(인사노무, 공동주택, 영상정보, 온라인플랫폼, 제도일반)의 대표사례 30건을 정리한 ‘2023 개인정보 보호법 표준 해석례’를 공개한다. 주요 사례를 다음과 같다. ◆인사노무=면접 불참자에게 향후 채용 절차 시 감점 등 불이익을 주기 위해 개인정보를 이용할 수 있나요?→사전에 정보주체에게 ‘향후 채용 절차 시 면접 불참자에 대한 불이익’ 목적으로 개인정보가 활용될 수 있음을 알리고 동의를 받았다

개인정보보호위원회(이하 ‘개인정보위’) 최장혁 부위원장은 7월 28일 국가정보자원관리원(원장 이재용, 대전 유성구)을 방문하여, 공공부문 정보시스템 관리 등 업무추진 현황을 청취하고, 향후 협업을 강화하기 위한 방안을 논의하였다.개인정보위는 지난 4월 민감한 개인정보를 대규모로 처리하는 공공시스템의 안전한 데이터 이용 환경을 위해 ‘공공부문 집중관리시스템 개인정보 안전조치 강화계획’을 발표하고, 집중관리시스템 1,515개에 대해 강화된 안전조치 이행실태를 점검하고 있다. 이번 방문을 계기로 국가정보자원관리원과 함께 공공시스템의 내·

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 열고 최근 개인정보 유출이 발생한 OpenAI OpCo LLC(이하 ‘오픈AI’)에 대해 신고 의무 위반으로 과태료 360만 원을 부과하고, “재발 방지대책 수립, 국내 보호법 준수, 개인정보위의 사전 실태점검에 적극 협력” 등을 내용으로 하는 개선권고를 의결하였다.개인정보위는 지난 3월 오픈AI의 챗GPT 서비스에서 개인정보 유출이 있었다는 자체 공지 및 국내외 언론보도 등에 따라 직권으로 조사에 착수하였고, 이 과정에서 국내 보호법상 의무 준수 전반

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 개최하여 적법한 동의 없이 이용자의 타사 행태정보를 수집해 맞춤형 광고 등에 이용한 Meta Platforms, Ireland Limited(이하 ‘메타 아일랜드’)와 Instagram LLC(이하 ‘인스타그램’)에 대해 각각 65억 1천 7백만 원과 8억 8천 6백만 원의 과징금 부과를 하는 한편,타사 행태정보란, 다른 사업자의 웹사이트 및 앱 방문‧사용 이력, 구매‧검색 이력 등 이용자의 관심, 흥미, 기호 및 성향 등을 파악‧분석할 수 있는 온라인

스마트 선박, 자율운항선박 사이버보안 전문 기업 디에스랩컴퍼니(대표 조용현)은 28일에 경기도 광명시 테이크 호텔에서 신기술 적용 융합서비스 보안강화 시범사업(스마트선박 분야)의 참여기업, 실증기업 및 조선/해양, 정보보호 관계자 50여명이 참여한 가운데 스마트 선박 사이버 레질리언스(Cyber Resilience)를 위한 보안 강화를 위한 워크샵을 진행했다고 밝혔다.이번 워크샵은 지난 6월 선정된 과학기술정보통신부(이하 과기정통부)와 한국인터넷진흥원(이하 KISA)의 ‘신기술 적용 융합서비스 보안강화 시범사업’에 스마트 선박 사이