ISO 정보보호연수원(원장 공병철)은 대구지역 상급종합병원 KISA 정보보호관리체계(ISMS) 인증심사 담당자 및 데이타뱅크 임직원 대상으로 ISO27001 정보보호경영시스템 국제표준 인증심사원 연수과정을 완료한 6명에 대해 심사원 자격증서 전달식을 10일 개최했다고 밝혔다.ISO 정보보호연수원은 경북대학교병원, 계명대학교 동산병원, 대구가톨릭대학교병원, 영남대학교병원 등 국내 정보보호관리체계(ISMS) 인증심사 담당자와 데이타뱅크 임직원을 대상으로 지난 2월 24일~27일 4일간 ISO 27001 국제표준 ISMS 규격과 ISO

블록체인 기반 씽잉콘텐츠플랫폼 썸씽 운영사 이멜벤처스(김희배 대표)는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ISO/IEC 27001 정보보안경영시스템(ISMS) 국제표준 규격 인증을 취득하고, 인증서 전달식을 지난 28일 개최했다고 밝혔다.정보보안경영시스템의 국제 표준인 ISO 27001 인증은 주요 정보자산의 유출 및 피해 예방을 위한 정보보안 관리체계를 수립하고 일정 수준 이상이 되어 지속적으로 유지·관리를 위한 요건이 적합한지를 인증하는 정보보안 분야에서 가장 권위 있는 국제표준 인증제도이다.이멜벤처스는

SK쉴더스(대표이사 박진효)가 정보보호산업법 개정으로 시행되는 ‘정보보호 공시 의무화’의 대상 기업을 지원하기 위한 정보보호 종합 컨설팅을 실시한다고 23일 밝혔다.최근 코로나19에 따른 비대면 문화 확산과 기업의 디지털 전환 가속화로 랜섬웨어, 지능형 공격 등 사이버 위협 또한 빠르게 증가하고 있다. 과학기술정보통신부에 따르면 사이버 공격으로 인한 세계 경제 피해는 2016년 3조 달러(약 3600조원)에서 지난해 갑절인 6조 달러(약 7200조원)로 증가, 국가 안보와 기업 경영에 있어 주요 위협으로 부상했다.또한 빈번한 개인정

가비아(대표 김홍국)가 웹 취약점 진단 서비스를 사전 예약한 고객에게 비용의 50%를 할인해 준다고 17일 밝혔다.웹 취약점 진단이란 웹 서비스 내 취약한 로직(Logic)을 겨냥한 해킹 피해를 방지하는 목적으로, 다양한 공격에 대한 수준 진단을 통해 적절한 대안을 제시하는 점검 활동이다.가비아는 개인정보보호(ISMS) 인증 의무 기업이나 공공-금융 기관 등 법령에 따라 연 1회 이상 웹 취약점 점검을 받아야 하는 기업들의 비용 부담을 덜어주기 위해 이번 프로모션을 마련했다.가비아가 직접 실시하는 웹 취약점 진단 서비스는 한국인터넷

ISO 정보보호연수원(원장 공병철)은 아이티윈 임직원 대상으로 ISO 27001 정보보호경영시스템 국제표준 인증심사원 연수과정을 완료한 9명에 대하여 심사원 자격증서 전달식을 지난 16일 개최했다고 밝혔다.역사상 가장 치명적인 취약점이라는 평가를 받았던 '아파치 서버 로그4j' 보안 취약점이 지난해 12월10일 발견된 뒤 60여 일이 지났다. 해킹 공격을 우려해 전세계 정부와 IT 업계가 긴급 대응에 나서면서 현재까지는 눈에 띄는 큰 피해는 발생하지 않은 상황이지만, 발견되지 않았을 뿐, 취약점을 악용해 망 내부에 성공적으로 침입한

한국CPO포럼(회장 정태명)은 개인정보 보호와 활용의 접점에서 발생하는 이슈들을 선제적으로 대응할 수 있는 역량 있는 전문가 양성 촉진을 위해 제35회 개인정보관리사(이하 CPPG) 자격시험을 4월 3일(일) 시행한다고 공고했다.인공지능, 사물인터넷, 빅데이터 분석 등 4차산업 혁명이 미래를 열어나가는 핵심 동력으로 자리 잡으면서 개인정보의 보호와 활용이 기업의 화두가 됨에 따라, 개인정보보호 조직은 기존 컴플라이언스 중심의 단편적 개인정보보호 활동에만 집중했던 것에서 벗어나 급변하는 비즈니스 환경에 따라 개인정보보호 관리체계의 탄

정보보호관리체계 ISMS-P 컨설팅 전문기업 ㈜이지시큐(AEGISECU)는 기업 고객들의 블록체인 사업 진출에 필수적인 월렛 서비스를 헥슬란트와 협력(MOU)한다고 4일 밝혔다. 이를 통해 양사는 기업들의 블록체인 사업 진출을 전방위적으로 지원할 예정이다.이지시큐(AEGISECU)는 2021년 특금법 이슈가 한창이던 지난해 50건 이상 ISMS 컨설팅을 수행하고 가상자산사업자 전문 ISMS 컨설팅 기업이다. 헥슬란트는 블록체인 지갑 서비스 기업으로 지갑 솔루션 최초로 ISMS 인증을 취득한 옥텟 월렛 서비스를 시장에 제공하고 있다.

소프트와이드시큐리티(정진 대표)는 AttackIQ, CyberArk, FOCS 솔루션과 서비스를 통해 엔드포인트 보안을 강화하고 조직 환경에 맞는 보안 시스템을 구축할 수 있도록 지원하는데 집중해 왔다.올해도 엔드포인트 보안 이슈를 효율적으로 해결하고 위협에 현실적으로 대응하기 위한 방안을 고객들에게 제공해 나갈 계획이다.다음은 소프트와이드시큐리티 정진 대표와 인터뷰 내용이다.◇2021년 소프트와이드시큐리티 사업 성과는2021년은 코로나19가 지속되는 상황에서도 임직원들의 노력으로 주력 사업에서 크게 성장하며 괄목할 만한 성과를 이

정보보호관리체계 ISMS-P 컨설팅 전문기업 ㈜이지시큐(AEGISECU)는 가상자산사업자 고객들의 니즈를 분석하고 더욱 적극적인 지원을 위하여 가상자산사업에 필요한 필수적 요소를 함께 지원할 전문 파트너들과 협력하고 있다고 밝혔다.이지시큐(AEGISECU)는 2021년 특금법 이슈가 한창이던 지난해 50건 이상 ISMS 컨설팅을 수행하고 가상자산사업자 전문 ISMS 컨설팅 기업으로 안착하는데 성공했으며, 블록체인 지갑 전문기업인 헥슬란트와 MOU를 맺은 것을 시작으로 AML/KYC 전문기업 유스비, 알고리즘 트레이딩 전문기업 크롬이

ISO 정보보호연수원(원장 공병철)은 이멜벤처스 임직원 대상으로 ISO27001 정보보호경영시스템 국제표준 ISMS 인증심사원 연수과정을 완료한 6명에 대하여 심사원 자격증서 전달식을 지난 26일 개최했다고 밝혔다.코로나19 이후 디지털 전환이 세계 화두로 떠오른 가운데 마이데이터 사업 등 비대면 환경에서의 플랫폼 산업이 성장하고 가상자산(암호화폐), NFT(대체 불가능한 토큰) 등 새로운 결제수단이 확대되고 있다.최근 알려진 휴대전화에 꽂는 유심 정보를 복사해 개인정보나 금융자산을 훔치는 범행을 뜻하는 ‘심 스와핑(SIM Swap

국내 최대 자동차 거래 플랫폼 엔카닷컴(대표 김상범)이 과학기술정보통신부 산하 한국인터넷진흥원(KISA)이 운영하는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 3년 연속 유지하며 업계 최고의 우수한 정보보호 관리체계 역량을 입증했다.앞서 엔카닷컴은 지난 2015년 중고차 플랫폼 최초로 정보보호 관리체계(ISMS) 인증을 획득했으며, 2019년에는 엔카닷컴 서비스를 이용하는 고객의 개인정보 관리 강화를 위해 ISMS 인증을 확대한 ISMS-P 인증을 취득해 보안 신뢰도를 한층 높인 바 있다.ISMS-P 인증은 국내 최고

노르마(대표 정현철)는 지난해 해외 매출 35억원을 달성하며 전년대비 250% 성장을 달성했다. 투자, 인재 확충, 파트너십 체결 등 적극적인 글로벌 시장 확대 노력의 결과다.올해는 양자 컴퓨터가 활성화 되더라도 네트워크를 보호할 수 있도록 IoT에 양자내성암호 기술을 적용하는 프로젝트를 시작할 계획이다.다음은 정현철 노르마 대표와 인터뷰 내용이다.◇2021년 노르마 사업 성과는2021년 매출액은 전년과 비슷한 수준이나 해외 매출 비중이 큰 폭으로 증가했다. 지난해 해외 매출은 35억 원 가량을 달성했다. 2011년 창립 이래 역대

타이거씨엔에스(대표 황석훈)는 지난해 전년대비 60% 이상의 매출성장을 달성했으며, 사명 변경·사옥 이전을 통해 새로운 변화의 시작점에서 재도약을 성공적으로 준비한 한 해로 평가할 수 있다.2022년에는 전년 대비 70% 이상 매출 성장을 목표로 하고, 솔루션 발굴에 주력할 계획이다. 특히 솔루션 분야 매출은 최소 200%의 성장을 목표로 하고 있다.다음은 황석훈 타이거씨엔에스 대표와 인터뷰 내용이다.◇2021년 타이거씨엔에스 사업 성과는2021년은 창업 9년만에 사명을 타이거팀에서 ‘타이거씨엔에스’로 새롭게 변경하고 제2의 원년임

옥타코(대표 이재형)는 2021년 양자난수 FIDO 지문인식 카드인 EzQuant를 다수의 공공과 기업에 성공적으로 구축했다. 올해는 차세대 FIDO 및 생체인증 솔루션으로 국내·외 고객사를 확대해 매출 200% 이상의 성장을 목표로 하고 있다.다음은 이재형 옥타코 대표와 인터뷰 내용이다.◇2021년 옥타코 사업 성과는2021년은 차세대 보안인증 서비스 및 솔루션을 제공하는 회사로서 큰 획을 그은 한 해였다. 우선 양자암호기술을 FIDO 인증과 융합해 양자난수 FIDO 지문인식 카드인 EzQuant를 파트너사인 SKT, 스위스 ID

SK쉴더스(대표 박진효)가 기업의 안전한 개인정보보호 시스템 구축을 위한 개인정보보호 가이드를 발간한다고 17일 밝혔다.최근 New ICT 기술의 발달로 개인정보를 활용하는 분야가 증가하면서 개인정보의 안전한 활용과 보호에 대한 관심이 높아지고 있다. 여기에 개인정보보호법이 개정되면 기업의 개인정보 유출·침해 시 과징금이 전체 매출의 3%까지 부과될 수 있어 더욱 철저한 보안 관리가 필요한 시점이다.이에 이번 가이드북에서는 기업이 개인정보를 취급할 시 관리해야 할 서버, 데이터베이스와 같은 기술적인 요소에서부터 개인정보보호 조직,

메가존클라우드(대표 이주완)가 블록체인 기술 기업 헥슬란트(대표 노진우)와 블록체인 지갑 구축 시스템 옥텟의 새로운 유통망 확보를 위한 전략적 파트너십을 체결했다고 5일 밝혔다.헥슬란트 ‘옥텟’은 블록체인 사업화를 목표로 하는 기업들이 블록체인 기술에 대한 높은 수준의 지식과 인프라 없이도 손쉽게 블록체인 시스템을 만들 수 있도록 제공하는 블록체인 인프라 구축 서비스다. ISMS(정보보호관리체계) 인증을 획득했으며 국내 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률(이하 특금법)’에 맞춘 ISMS 대응도 할 수 있다.이번 공급

한국디지털거래소(이하 플라이빗)가 4차 산업혁명 시대가 도래하면서 개인이나 기업에 대한 정보보안의 중요성이 나날이 강조되는 가운데 ‘정보보호 관리체계(ISMS)’ 인증 사후관리 심사를 통과했다고 4일 밝혔다.플라이빗은 앞서 지난 2020년 12월에 한국인터넷 진흥원(KISA)의 공식 정보보안 인증 제도인 정보보호 관리체계(ISMS)를 획득한 바 있다. 인증을 취득한 기업들은 정보보호 관리체계(ISMS)를 지속적으로 유지하고 있는지에 대해 유효기간 중 인증기준 및 방법(방통위 고시)에 따라 매년 1회 사후관리 심사를 받아야만 인증을

새로운 기대를 품고 새로운 한 해, 2022년이 찾아왔다.사이버 위협은 공격 대상이 기존의 특정 분야에 한정되지 않고, 개개인의 일상에까지 영향을 미치면서 더욱더 분야와 대상을 가리지 않고 일반화 될 것으로 보인다.정보보호 분야에서도 새해를 맞이하며 다양한 분야에서 새로운 성장동력 확보와 안전한 세상 만들기를 바라는 마음으로 몇 가지 기대사항들을 추려보고자 한다.1. 보다 안전하고 편리한 본인 증명 방식온라인 상에서 본인 인증은 일상화 된지 오래고, 아무리 강조해도 지나치지 않은 부분이다.앞으로 모바일 신분증이 활성화되면 온라인을

ISO/IEC 27701 개인정보보호 경영시스템(PIMS, Privacy Information Management System) 국제표준 ISMS-P 인증심사원 인증서 전달식을 지난 21일 개최했다고 ISO 정보보호연수원(원장 공병철)은 밝혔다.우리 정부와 유럽연합(EU)는 지난 12월 17일 EU집행위에서 우리나라 국무회의 격인 ‘집행위원 전원회의(College of Commissioners)’를 열어 한국에 대한 ‘개인정보보호 적정성 결정(Adequacy Decision)’이 최종 채택(즉시 발효)되었음을 알렸다.이는 국내 기업

메가존클라우드(대표 이주완)가 클라우드 보안 국제 인증인 ISO27701(프라이버시 정보관리 경영 시스템)을 획득했다고 15일 밝혔다.현재까지 메가존클라우드 및 메가존 양사는 국제 인증 ISO/IEC27001(정보보안 경영시스템, ISMS), ISO/IEC 27017(클라우드 환경 정보보안 제어), ISO/IEC 27018(클라우드 환경 개인 정보보안 제어), ISO/IEC 27701(프라이버시 정보관리 경영 시스템, PIMS)을 확보했으며, 국내 인증으로는 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증을 보유하고 있다.디지