바이오인식 전문기업인 슈프리마(대표 문영수, 송봉섭)가 영국 런던에서 개막한 세계적인 보안전시회 중 하나인 영국 IFSEC 2018에서 엔터프라이즈급 출입통제시스템 라인업과 GDPR (General Data Protection Regulation, 개인정보보호 규정)을 지원하는 솔루션을 유럽 시장에 첫 공개하였다. 슈프리마는 이번 전시회에서 옥외용 지문인식장치 BioLite N2와 지능형 바이오인식 중앙제어장치 CoreStation, RFID/키패드 판독기 등 다양한 엔터프라이즈급 출입통제시스템 라인업을 전시한다. 신제품 Bi...

한국인터넷진흥원(원장 김석환)이 주최하고 한국CPO포럼(회장 정태명)이 주관하는 ‘제11회 국제 개인정보보호 심포지엄- Privacy Global Edge 2018’이 오는 6월 29일(금) 한국과학기술회관 국제회의장에서 개최된다. 이번 행사에서는 개인정보보호를 둘러싼 다양한 이슈들에 대한 실질적이고 현실적인 대안을 논의할 예정이다. 오전 세션에서는 아시아 각국의 GDPR 대응 현황, 랜섬웨어 글로벌트렌드, 데이터와 개인정보의 새로운 시대에 대해 이야기하고 이와 관련해 국내 참가자들과 토론할 예정이며, 4개의 트랙으로 나뉘어 ...

최근 중국 매체가 중고휴대전화 정보유출 상황에 대해 공개했다. 휴대폰 소유자 정보는 0.1위안에 구입가능했고 중고 휴대전화를 포맷하더라도 데이터를 복구할 수 있었다. 中 조사기관에 따르면, 2017년 약 3천만대의 휴대전화가 C2B를 통해 회수됐다. 주소록에 있는 모든 휴대폰번호는 단돈 10위안에 구매가능했다. 장 모씨는 SNS를 통해 남녀의류등을 판매하고 있으며, 부업으로 중고 휴대전화 회수 사업을 진행하고 있다. 겉으로 보기에 정상적인 사업가이지만, 그는 휴대전화의 모든 개인주소록을 위챗을 통해 '한 줄당 10 위안'에 판...

[데일리시큐=워싱턴] 가트너 시큐리티&리스크 매니지먼트 서밋 2018(Gartner Security & Risk Management Summit 2018, 이하 가트너 서밋)이 6월 4일부터 7일까지 워싱턴에 위치한 내셔널 하버 게이로드 내셔널 리조트& 컨벤션 센터(Gaylord National Resort & Convention Center)에서 전세계 3천400여 명의 보안전문가와 60여 명의 가트너 분석가들이 참석한 가운데 개최되고 있다. 가트너 서밋은 4일 동안 300여 개가 넘는 세션발표들이 진행될 예정이다. 빠르게 ...

카스퍼스키랩의 ‘2018년 1분기 스팸 및 피싱 보고서’ 결과에 따르면 1분기에 카스퍼스키랩은 안티 피싱 기술로 370만 건 이상의 가짜 소셜 네트워크 페이지 방문 시도를 막아냈으며, 그 중 60%는 Facebook 페이지였다고 한다. 소셜 네트워크 피싱은 피해자의 소셜 네트워크 계정에서 개인정보를 도용하려는 사이버 범죄의 한 형태이다. 예를 들어 범죄자는 가짜 Facebook 페이지를 만드는 등 소셜 네트워크 웹사이트를 복제하고 아무 의심 없는 피해자를 유인하여 이름, 비밀번호, 신용카드 번호, PIN 코드 등, 개인정보를 ...

케이사인(대표 최승락)이 기존 CCTV 통합관리 솔루션의 기능을 고도화한 ‘KAMOS for CCTV v2.0’을 출시했다고 28일 밝혔다. ‘KAMOS for CCTV’는 CCTV 시스템에 대한 계정관리와 접근제어를 위한 솔루션이다. CCTV의 기본 패스워드를 관리해주며 일회용 패스워드 기능 및 CCTV 영상관제솔루션과 연동해 비밀번호 동기화 기능을 제공한다. 케이사인은 기존 제품의 패스워드 관리 기능을 더욱 강화해 개인정보보호법과 개인영상정보보호법 준수를 위한 기준을 충족시켰다. 김동철 케이사인 DB보안사업본부장은 “CCT...

베리타스테크놀로지스(대표 조원영)가 개인정보 보호에 대한 소비자 조사 결과를 발표하고, 소비자들이 기업의 개인정보 보호에 대해 낮은 신뢰를 보이고 있다고 밝혔다. 기업의 데이터 유출 사고가 증가하고 해커들의 공격이 정교해지면서, 국내 소비자 중 3분의 2(66%)는 대부분의 기업이 개인정보를 어떻게 보호해야 하는지 알지 못한다고 생각하는 것으로 나타났다(글로벌 평균 38%). 전 세계 많은 기업들은 고객에게 더 나은 경험을 제공하는 상품과 서비스로 소비자들을 효과적으로 공략하기 위해 데이터를 활용한다. 그러나 유럽 일반 개인정...

이달 25일 유럽연합에서 개인정보보호법이 시행됨에 따라 EU에 진출하려는 기업이라면 새로운 규정에 맞춘 대비가 필요하다고 전문가들이 입을 모으고 있다. EU GDPR 시행을 맞아 정부는 관계부처 합동체계를 구축하여 대응하고 있다. 그동안 행정안전부와 한국인터넷진흥원을 중심으로 국내 및 EU 현지에서 기업설명회를 개최하고 EU GDPR 주요내용 안내를 위한 다양한 교육자료를 제작·배포해 왔다. 이를 통해 많은 기업들의 GDPR에 대한 이해도가 높아졌으나 아직 상당수 기업들의 준비가 시급한 상황으로, 정부는 5~6월에 관계부처 합...

한국인터넷진흥원(KISA, 원장 김석환)과 행정안전부, 방송통신위원회는 유럽연합(EU) 일반 개인정보보호법(GDPR) 본격 시행에 맞춰 GDPR 관련 전문지식을 공유하고 우리 기업을 위한 대응 방향을 소개하는 ‘유럽 일반 개인정보보호법(GDPR) 가이드북 북콘서트’를 오는 25일(금) 서울 교보빌딩에서 개최한다고 밝혔다. 이번 북콘서트에서는 ‘우리 기업을 위한 유럽 일반 개인정보보호법(GDPR) 가이드북’(이하 ‘가이드북’)이 공개된다. 가이드북은 GDPR이 규정하는 법률에 대한 세부 지침과 주요 개념의 해석, 기업의 책임성 ...

한국 보안담당자들은 데이터 보안의 보다 광범위한 구현을 가로막는 가장 큰 장애물로 '예산부족'을 들었다. 또 한국 기업 중 95%는 클라우드, 빅데이터, 사물 인터넷, 컨테이너, 블록체인 및 모바일 환경에서 민감 데이터를 사용하고 있는 것으로 밝혀졌다. 디지털 혁신은 기업의 규모와 효율을 증대하며, 성장성과 수익성을 갖춘 새로운 비즈니스 모델을 창출하고 있다. 기업들은 디지털 기술을 빠르게 도입해 기술이 제공하는 새로운 기회를 적극적으로 활용하고 있다. 이번 보고서에 따르면, 조사 대상 중 모든 조직은 클라우드 기술을 사용하고...

고려대학교 정보보호대학원과 에스원 주최 '해양 사이버 보안 세미나'가 오는 5월 10일 고려대학교 미래융합기술관 601호에서 해양관련 업계 종사자 등이 참석하는 가운데 개최될 예정이다. 주관은 고려대 스마트 시큐리티 랩, 한국디지털포렌식학회 등이 담당한다. 주최 측은 "해양 관련 산업은 위성통신 기술 적용과 스마트 쉽의 건조에 따라 물리적 분야(항만 및 선박 보안, 테러 대응)와 더불어 사이버 보안의 중요성이 대두되는 융합보안 산업이다"라며 "2017년 MAERSK 라인 랜섬웨어 감염과 페덱스 해킹 등 사이버테러 위협이 증가하...

SAS(쌔스)코리아(대표이사 오병준)는 글로벌 기업의 GDPR 대응 현황과 그에 따른 당면과제 및 기회를 조사한 결과를 27일 발표했다. SAS는 지난 2월 다양한 산업에 종사하는 GDPR 담당자 183명을 대상으로 이번 조사를 실시했다. 조사 결과, 5월 25일 GDPR 시행일까지 대비를 마칠 것으로 예상한 기업은 절반에도 미치지 못했다(46%). 특히 조사에 참여한 유럽연합(EU) 기업의 53%, 미국 기업의 불과 30%만이 GDPR 시행일까지 준비를 끝낼 것으로 예상했다. 상당수의 기업이 GDPR 대응에 대한 낮은 자신감...

금융보안포럼(회장 김영기, 금융보안원장)은 4월 27일(금) 오전 11시 서울가든호텔에서 2018년도 총회를 개최했다고 밝혔다. 이번 총회에서 NH농협은행 김철준 부행장이 신임 부회장으로 선임되었고, 아주대학교 박춘식 교수가 감사로 연임되었다. 그 외에 2017년 사업실적 및 결산(안), 2018년 사업계획 및 예산(안) 등을 심의, 의결하였다. 총회에 참석한 산-학-연 각계 전문가들은 고도화되고 있는 랜섬웨어 및 악성코드 공격 국내외 동향에 대해 정보를 공유하고 테크핀 시대에 필요한 금융 융합보안에 대해 논의했다. 특히, 초...

페이스북은 서비스 약관을 변경해 유럽연합의 GDPR(General Data Protection Regulation)에 따라 15억 명의 페이스북 사용자를 보호 대상에서 제외할 예정이다. 캐나다와 미국의 페이스북 사용자는 EU 규정을 적용 받지 않지만 라틴 아메리카, 남아메리카, 아프리카, 아시아 및 오세아니아 등 15억 명의 페이스북 사용자는 지금까지 페이스북의 아일랜드 서비스 약관에 의거해 관리를 받았지만, 이제는 페이스북의 미국 서비스 약관의 적용을 받는다. 이번 조치로 페이스북의 GDPR 책임이 줄어든다. GDPR 규정에...

HCL 테크놀러지(HCL Technologies, 이하 HCL)이 유럽 연합 개인정보보호 규정(EU GDPR) 준수에 도움이 될 일반 데이터 보호 규정 서비스를 출시했다. 2018년 5월에 채택될 예정인 EU의 새로운 GDPR 규정은 개인의 데이터 권리를 확대하고 개인 정보를 보호하며 적절한 기술 및 조치를 채택하기 위한 정차를 명확히 명시한 규정이다. HCL의 부사장 마닌더 싱은 "디지털 시대에 기업 및 개인이 직면하는 가장 중요한 문제는 개인정보보호, 보안 및 개인 설정이다. GDPR 준수를 활성화하는 것은 경쟁 우위에 설...

유럽 개인정보보호규정(GDPR) 시행이 1개월 여 앞으로 다가온 가운데, 글로벌 각국과 더불어 국내 개인정보보호관련 규정도 더욱 강화되고 있는 추세이다. GDPR 및 국내 정보보호 법규 항목 중 주목해야 할 만한 항목으로 ’보안 사고 발생 후 빠른 침해사고 인지’에 대한 부분을 꼽아볼 수 있다. 침해사고 인지의 중요 부분으로 로그 데이터에 대한 중요성이 대두되고 있는데, 이에 따라 로그 관리도 필수불가결한 요소로 주목되고 있다. 그렇다면 보안 사고를 인지하고 대응하기 위해 왜 로그관리가 중요한 것일까? ▲ 로그 데이터, 보안 ...

소만사는 기존 개인정보보호 솔루션을 EU GDPR에 맞춘 업그레이드 버전을 출시했다고 밝혔다. 유럽 주요국가인 프랑스, 영국, 독일, 이탈리아의 개인정보 패턴을 추가한 것이다. 나라별 개인식별정보(우리나라의 주민번호), 운전면허번호, 핸드폰번호, 여권번호 4종류를 소만사 개인정보보호 솔루션에 추가했다. 이제 PC, DBMS, 파일서버에 무단방치된 EU거주자의 개인정보를 검색하고 삭제하는 것이 가능해 졌다. 또 EU거주자의 개인정보를 USB에 복사, 출력, G메일 등 인터넷을 통한 외부반출 시에도 사전 통제가 가능해졌다. 유럽 ...

세계 최대 보안컨퍼런스 RSA 컨퍼런스 2018이 4월 16일부터 20일까지 5일간 미국 샌프란시스코 모스콘센터에서 4만3천명 이상의 전세계 보안관계자들이 참석한 가운데 개최됐다. 한국 13개 기업은 모스콘센터 SOUTH에 한국공동관 부스를 설치했다. 현장에서 만난 소만사 부스 담당자와 인터뷰를 통해 올해 RSA 전시회에 대해 들어보는 시간을 가졌다. 국내 대표적인 개인정보보호 전문기업 소만사(대표 김대환)는 2006년 미국 캘리포니아 실리콘벨리에 현지 법인을 설립하고 미국을 비롯 멕시코, 브라질, 콜럼비아, 칠레 등 남미지역...

"Now Matters"(현안)...세계 최대 규모의 보안 컨퍼런스 RSA Conference 2018(이하 RSAC 2018)의 키워드다. RSAC 2018은 미국 샌프란시스코 모스콘 센터(Moscone Center)에서 4월 16일부터 20일까지 5일간 전세계 정보보안 기업 및 정부, 민간 보안실무자 4만3천여 명 이상이 참석한 가운데 550개의 크고 작은 주제 발표와 미국을 비롯한 전세계 보안 벤더 580여 개 기업들이 총 출동한 자리였다. 한편 통상적으로 2월 말에 개최되던 RSA 컨퍼런스가 4월 중순으로 밀리면서 1쿼...

데일리시큐 주최 상반기 최대 개인정보보호&정보보안 컨퍼런스 'G-Privacy 2018'이 지난 4월 10일 서울 양재동 더케이호텔서울 가야금홀에서 실무자 1,000여 명이 참석한 가운데 성황리에 개최됐다. 이 자리에서 문영근 바넷정보기술 수석컨설턴트 부장은 '개인정보 분리보관 자동화 구현'을 주제로 강연을 진행했다. 문 팀장은 이번 발표에서 개인정보보호 관련 개정 법령중 개인정보 파기/분리보관 처리규정에 따른 시스템 구축시 개인정보 파기업무의 이해와 사전검토 요소에 대한 설명 그리고 효율적인 자동화 시스템 구축을 위한 개발 ...