개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 쇼핑몰솔루션 제공사업자에 대한 조사 결과를 발표하였다. 이번 조사는 코로나19 이후 온라인 상거래 시장이 급성장하면서 쇼핑몰솔루션을 이용한 온라인쇼핑몰 수가 폭발적으로 증가하였고, 쇼핑몰솔루션의 취약점을 악용한 개인정보 유출 사고 또한 지속적으로 발생하여 조사에 착수하였다.개인정보위는 쇼핑몰솔루션 제공사업자의 시장점유율 및 관련 매출액 등을 종합적으로 고려하여 선정한 상위 4개 제공사업자(이하 ‘사업자’) ▲카페24㈜(카페24), ▲㈜커넥트웨이브(메이크샵/마이소호), ▲㈜아임

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일 전체회의를 열고, 올해 초 전국연합학력평가 성적이 유출된 경기도교육청과 개인정보처리시스템 등의 안전조치를 소홀히 하여 주민등록번호가 유출된 13개 공공기관에 대한 제재 처분을 의결하였다.해킹으로 약 27만여 전국연합학력평가 응시학생의 성적정보가 유출된 경기도교육청에 대해서는 2,160만 원의 과태료 처분과 함께 보유한 개인정보처리시스템 일제 점검, 거버넌스·매뉴얼 정비, 취급자 교육 강화 등의 개선 권고와 결과 공표를 의결하였다.조사 결과, ▲자체 개발한 온라인시

클라우드플레어 조사에 따르면 2023년 2분기는 다양한 전선에서 치밀하고 맞춤형이며 지속적인 DDoS 공격 캠페인이 발생한 것이 특징이라고 전하며 위협 보고서를 발표했다. 주요 내용은 다음과 같다. 러시아의 프로 핵티비스트 그룹인 REvil, Killnet, Anonymous Sudan이 서구의 웹사이트를 대상으로 여러 차례 DDoS 공격을 감행했으며, 의도적으로 엔지니어링되고 표적화된 DNS 공격의 증가와 함께, 이동통신 시스템 개발업체인 마이텔(Mitel)의 취약점을 악용한 DDoS 공격이 532% 급증했다. 그리고 암호화폐 기

한국장애인고용공단(이사장 조향현, 이하 ‘공단’)은 고용노동부 산하기관 중 최초로 ‘정보보호경영시스템(ISO 27001:2022)’과 ‘개인정보보호경영시스템(ISO 27701:2019)’을 동시 획득했다고 24일 밝혔다.ISO 27001은 국제표준화기구(ISO)에서 제정한 정보보호 국제표준 인증으로 인증 획득을 위해서는 조직·인력·물리적·기술적 4개 영역 93개 항목에 대한 심사과정을 통과해야 한다.특히, 공단은 디지털 환경 변화에 따른 지속적인 정보보호 관리 강화를 통해 지난해 10월 국제표준화기구(ISO)가 발표한 신규 기준으로

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 ‘2023년 사이버보안 챌린지 대회’ 참가자를 오는 7월 24일부터 8월 23일까지 모집한다. 사이버보안 챌린지 대회는 2020년부터 매년 개최되어 올해 4회차를 맞는 대회로, 국내 정보보호 분야의 연구생태계를 활성화하기 위해 우수 연구자를 선별하여 지원하는 경진대회형 연구개발(R&D) 지원 사업이다. 대회 우수팀에게 후속 연구를 위한 연구개발 사업비를 지원하는 형태다. 올해도 대회의 도전문제는 ‘지능형도시(스마트시티) 구성요소의 보안취약점 발굴’이다. 정보통신기술의 발전에 따

개인정보보호의 중요성이 날로 커지고 있는 상황이다. 특히 법을 만드는 국민의 대표 기관인 국회의 정당들은 어느 기관보다 개인정보보호에 앞장 서야 할 위치에 있다. 하지만 국내 대표 3개 정당인 더불어민주당, 국민의힘, 정의당 사이트의 개인정보처리방침 페이지를 확인해 본 결과 일반 기업이나 여타 공공기관들에 비해 형편없는 수준인 것으로 조사됐다. 개인정보보호법 제30조에는 개인정보처리방침 수립 및 공개에 대해 필수적으로 포함되어야 할 내용들을 고지하고 있다. 아래 내용들이다. ①개인정보

2023년 상반기 규제혁신 우수사례 중, 개인정보보호위원회는 안전한 개인정보 활용을 위해 규제혁신을 적극 추진해 왔다. 그 가운데 우수사례 5개를 들자면 다음과 같다. ◆ 2023년 상반기 규제혁신 우수사례1. 개인영상정보의 합리적 활용기준 마련기존에는 이동형 영상촬영기기(자율주행차, 드론, 로봇 등)에 의한 촬영기준이 없었지만, 개선내용은 불빛, 소리, 안내판 등으로 촬영사실 표시 등 이동형 영상정보처리기기 운영 기준을 마련했다. 2. 개인정보 전송요구권(이동권) 도입기존에는 금융분야, 공공분야 등 제한된 범위에서만 마이데이터 서

보안 전문 기업 이스트시큐리티(대표 정진일)는 7월 '정보보호의 달'을 맞아 진행한 '대국민 PC·모바일 보안 점검 설문조사' 결과를 공개했다. 이번 설문조사는 최근 비대면 서비스가 일상화됨에 따라, PC·모바일 기기의 사용이 늘어 사이버 공격 가능성이 높아진 가운데, 대국민을 대상으로 PC·모바일 보안 환경을 점검하기 위해 PC·모바일 사용자(Windows 및 안드로이드 OS 사용자) 5,280명을 대상으로 6월 26일부터 7월 9일까지 2주간 진행됐다. PC 보안 환경 점검 설문 문항은 ▲계정 관리 실태▲보안 업데이트 관리 실태

지난 7월 5일 고용노동부와 한국고용정보원이 운영하는 구인‧구직 사이트인 ‘워크넷’에서 개인정보 유출 사고가 발생했다. 워크넷은 올해 5월 기준 960만 명이 가입되어 있으며, 그중 회원 23만 명의 개인정보가 유출된 것으로 파악됐다. 이에 최근 로그인 방식을 변경한다고 밝혔다. 한국고용정보원(원장 김영중)은 개인정보 보안 강화를 위해 8월 1일부터 워크넷 로그인 시 인증서 기반의 로그인 절차를 거쳐야 한다고 밝혔다.사용자 편의를 위해 금융인증서, 아이핀, 공동인증서, 간편인증(네이버, 통신사 패스, 페이코, 신한인증서, KB 모바

2023년 하반기 최대 정보보안&개인정보보호 컨퍼런스 제11회 ‘PASCON 2023’이 오는 9월 5일(화) 더케이호텔서울 2층 가야금홀 및 로비에서 정부·공공 및 산하기관, 일반기업, 금융, 교육, 의료 등 국내 전 산업분야 정보보안 및 개인정보보호 실무자 1,000여 명이 참석하는 가운데 개최될 예정이다. PASCON은 매년 하반기 보안담당자들에게 실무에 필요한 제도적, 기술적 정보를 제공하고 최신 보안솔루션 정보까지 한눈에 파악해 2024년을 대비할 수 있도록 다양한 정보를 제공하고 있다. 한편 하반기 여타 보안행사들은 대부

2022년도 구축 완료된 사이버보안 AI 데이터셋 성과 및 우수 활용사례를 공유하는 ‘사이버보안 AI 데이터셋 우수 활용 성과 공유회’가 오는 7월 26일 오후 2시 웨스틴 조선 서울 오키드룸에서 온오프라인 병행 개최될 예정이다. 이날 과학기술정보통신부, KISA, 실증 참여기관, 보안·AI 기업 등 150여 명이 참석할 예정이며 사이버보안 AI 데이터셋 구축 사업 추진전략 및 '2022년 결과·활용 사례 발표 등이 이어진다. 이날 주요 강연으로는 ▲국가정보자원관리원의 인공지능 보안체계(고광선 과장) ▲초거대 AI 시대를 대비하는

금융당국은 카드사 사칭 비밀번호 요구, 해외결제 빙자 스미싱, 가족납치 명목 금전요구 등 여름 휴가철을 앞두고 예상되는 보이스피싱 사례 및 대처요령을 민관합동 대응체계를 통해 전 금융권에 전파하여 금융소비자가 휴가철에도 보이스피싱에 대한 경각심을 유지하여 피해를 예방할 수 있도록 조치하였다.지난 5월, 10개 금융업권 소속 금융회사 본점 352개, 영업점 17,934개와 신종 사기수법을 신속히 수집하고 전파하여 적극 대응할 수 있는 체계를 구축했다. 또한, 금융당국은 협회·중앙회 사이 원활한 양방향 소통이 가능하도록 전담창구를 지정

정부 인사행정의 디지털 전환을 위한 첫 제도화가 추진된다.인사혁신처(처장 김승호)는 디지털 기반의 정부 인사관리를 위한 ‘디지털인사관리규정’ 제정령안(대통령령)을 내달 28일까지 입법예고 한다고 17일 밝혔다.정부 인사행정의 디지털 전환을 위한 제도적 기반이 마련되는 것으로, 올 연말 시행 예정이며 주요 내용은 다음과 같다.첫째, 인사혁신처장은 디지털 기반의 인사관리에 관한 기본방향, 법령․제도 정비, 체계(시스템)의 발전․운영 등을 주요 내용으로 하는 ‘디지털인사관리기본계획’을 매년 수립·시행한다.각 기관의 운영실태 등을 조사하고

안랩(대표 강석균)은 ASEC(안랩시큐리티대응센터)이 수집한 악성코드를 자사 악성코드 동적분석 시스템 ‘RAPIT’을 이용해 도출한 ‘악성코드 종류별 통계’ 및 ‘RAPIT’ 및 자체 구축 메일 허니팟‘을 활용한 ‘피싱 메일 키워드 통계’ 그리고 안랩 침해대응(CERT)팀이 탐지/차단한 공격 시도를 분석한 ‘업종별 공격탐지 통계’를 기반으로 상반기 보안위협 동향을 17일 발표했다.올해 상반기에는 공격자가 추가 공격 수행을 위해 주로 사용하는 악성코드인 ‘다운로더’와 '백도어’가 각각 1, 2위를 기록한 가운데 정보유출형 악성코드인

앞으로, 채용기업을 통해 개인정보가 유·노출되지 않도록 이중 인증 등 플랫폼 관리가 강화되고, 채용기업이 이력서 등 개인정보 파일 다운로드 시 암호화 등 보안 조치가 강화된다. 또 채용이 종료된 구직자 정보를 삭제하는 기능‧절차가 마련된다. 취업준비생 등 구직자가 안심하고 이력서를 제출하고, 기업이 채용 과정에서 개인정보를 안전하게 처리하도록 지원하는 등 HR채용 플랫폼 개인정보 보호 환경 조성을 위한 규약이 마련됐다.개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 제12회 전체회의를 열고, ‘HR채용 플랫폼

누리랩(대표 박정호)은 자체 개발한 미노스 AI와 생성형 AI 분석기반의 신종 피싱·스미싱 악성 URL 분석·차단 서비스 에스크유알엘(이하 ASKURL)을 개발완료하고 본격 서비스에 들어간다고 밝혔다. 김지훈 누리랩 센터장은 “피싱사이트를 통해 금전적 손해가 발생하고 스미싱 URL을 통해 중요한 정보들이 유출되는 문제가 지속적으로 발생하고 있다. 공격들은 점차 고도화되고 있지만 기존 피싱·스미싱 악성 URL 진단 서비스로는 신종 공격들을 탐지하고 차단하는데 한계가 있었다”며 “피싱 URL 같은 경우, 신종 위협이 발생하면 분석가가

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 제12회 전체회의를 열고, 개인정보보호 법규를 위반한 ㈜BSC와 SK(계열사 및 수펙스추구협의회), 인크루트㈜에 대해 과태료 및 과징금 부과 등을 의결하였다.이번 사건은 사업자의 개인정보 유출 신고에 따라 조사가 이뤄졌으며, 구체적인 처분 내용은 다음과 같다.㈜BSC는 SK그룹 채용종합역량검사를 수행하는 수탁자로 자체 운영하는 시스템의 관리자페이지 접근통제 조치를 미흡하게 하여 응시자의 개인정보(1,679건)가 유출되었고, 보관기간이 지난 평가 응시자의 개인정보를

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LG유플러스에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결하였다.지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LG유플러스에 대해, 그동안 개인정보위는 민관 합동조사단·경찰 등과 협조하여 조사를 진행해 왔다.개인정보위와 한국인터넷진흥원(원장 이원태, 이하 ‘KI

12일 개최된 2023 CCE 대회에서 종합우승은 ‘The Goose’팀(KAIST)이 차지했다. ‘팀명추천받습니다’팀(사이버작전사령부)ㆍ‘The Duck’팀(티오리)ㆍ‘Beyond TheLimits’팀(디지털미디어ㆍ선린인터넷고)이 각각 공공ㆍ일반ㆍ청소년 부문 우승 차지했다. 국내 최대 사이버보안 공방 대회인 ‘2023 사이버공격방어대회’(CCE: Cyber Conflict Exercise)가 12일 성황리에 막을 내렸다. 이번 대회에는 역대 최대인 480개 팀이 참가했다.2017년 첫 개최돼 올해 7회째를 맞은 사이버공격방어대회는

“조직이 확장성과 유연성 지원을 위해 클라우드에 의존하고 있지만, 이를 효과적으로 보호하기 위해 어려움을 겪고 있다.”는 조사 결과가 나왔다. 글로벌 사이버 보안 솔루션 선도기업 체크포인트 소프트웨어 테크놀로지스가 리서치 전문업체 ‘사이버 시큐리티 인사이더(Cybersecurity Insiders)‘와 협업해 ‘2023 클라우드 보안 보고서(2023 Cloud Security Report)‘를 발표했다. 전 세계 1천명 이상의 사이버 보안 전문가를 대상으로 광범위하게 설문 조사를 진행한 이번 보고서는 클라우드 보안 관리의 현재 상태