안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 ‘데이터융합포럼’은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 법무법인 광장 채성희 변호사의 ‘가명정보 규정’과 관련 첫번째 글이다.2020년 8월 5일부터 개정 개인정보 보호법(이하 “보호법”)이 시행되었고, 개정법의 핵심은 바로 가명처리 및 가명정보 개념의 도입에 있다고 평가되고 있다. 즉, 개인정보를 가명처리하여 가명정보를 작성할 경우, 정보주체의 동의 없이도 통계작성, 과학적 연구, 공익

글로벌 선도 플랫폼 아고라이즈(Agorize)가 주최-주관하면서 마이크로소프트에서 후원하는 ‘2021 마이크로소프트 Azure 온라인 해커톤’이 개최된다.인공지능 플랫폼 서비스 기업 인공지능팩토리는 공유 플랫폼을 통해 해커톤이 원활하게 진행될 수 있도록 파트너 자격으로 참여한다.최대 200개 팀 규모로 운영될 이번 온라인 해커톤은 마이크로소프트의 Azure를 활용하여 실제 비즈니스 문제를 해결하는 대회로, 오픈콜과 심화 및 멘토링 단계, 피칭데이 순으로 진행된다. 마이크로소프트와 아고라이즈는 아시아 전역 16개 국가에서 참여하는 이

한글과컴퓨터(대표 변성준)와 청주대학교(총장 차천수)가 인공지능(AI) 및 소프트웨어(SW) 분야의 미래 인재 양성을 위해 산학협약을 체결했다고 24일 밝혔다.양측은 이번 협약을 통해 AI-SW 인재 양성에 필요한 교육과정 개발 및 협력을 추진하고, 인적·기술적 교류 및 공동 연구 등을 통해 유기적인 산학협력 관계를 구축할 예정이다.이를 위해 한컴은 사내 AI-SW 전문가를 통한 산학 연계 교육, 현장실습과 인턴십 등 취업 연계 프로그램을 운영할 계획이며, 청주대는 기업 현장의 요구 및 수요를 반영한 인재 양성에 힘쓸 계획이다.서광

베스핀글로벌(대표 이한주)이 모빌리티 어반테크 기업 모토브(대표 김종우, 임우혁)와 ‘도시데이터 플랫폼 구축 및 서비스’ 사업을 위한 업무협약을 체결하였다고 24일 밝혔다.‘모토브’는 디지털 택시탑 미디어 플랫폼이자 실시간 위치 기반의 택시탑 시스템인 ‘모토브’(MOTOV)를 개발, 운영하고 있는 기업이며, 택시 상단 ‘표시등’에 스마트 미디어 기기를 설치해 실시간으로 도시공간 데이터를 수집-활용하고 위치 기반 광고 서비스를 제공하는 모빌리티 미디어 플랫폼 서비스를 제공하고 있다.양사는 급변하는 스마트시티 및 빅데이터 산업분야에 적

시큐리온의 모바일 안티바이러스 솔루션 ‘OnAV(온백신)’가 글로벌 보안제품 성능평가 기관 AV-TEST의 2021년 1월 평가에서 인증을 획득했다.AV-TEST는 1년간 매 홀수 달마다 총 6회의 성능 평가를 진행한다. ‘과잉탐지(과탐)’와 ‘퍼포먼스’, ‘미탐지(미탐)’ 3개 항목에 대해 평가가 이뤄지며, 항목별로 6점씩 18점이 만점이다.OnAV는 이번 테스트에서 ‘퍼포먼스’ 6점, ‘과탐’ 6점, ‘미탐’ 5.5점으로 총 17.5점을 기록했다. 종합탐지율은 99.6%다. 2019년 9월 이후 9회 연속 과탐 0개 기록도 이어

개인정보보호 법규를 위반한 디엔팩토리, 챔프스터디, 영진직업전문학교, 에이엠플러스피에프브이강남 등 4개 사업자에 대한 시정조치가 내려졌다.개인정보보호위원회는 24일 제3회 전체회의를 개최해 디엔팩토리 등 4개 사업자에게 총 1,700만원의 과태료를 부과했다.이번 조사는 공익신고와 타기관 통보·이첩으로 시작되었으며, 조사 결과 사업자들이 정보주체의 동의를 받지 않고 개인정보를 수집하거나 개인정보 보유기간이 지났음에도 이를 파기하지 않고 계속 사용한 행위, 개인정보 처리업무를 위탁하면서 제대로 알리지 않은 행위 등이 확인되었다.디엔팩토

마이크로소프트가 2021년 2월 패치 튜스데이에 패치된 윈도우 제로데이 취약점이 최소 2020년 여름부터 악용되었다고 밝혔다.활발히 악용된 제로데이 버그는 CVE-2021-1732 윈도우 Win32K 권한 상승 취약점으로 추적된다.CVE-2021-1732 취약점은 사용자와의 상호작용이 필요하지 않은 복잡성이 낮은 공격에서 기본 사용자 권한을 가진 공격자가 악용할 수 있다.다행히 성공적인 악용을 위해서는 코드 실행 권한이 있어야 한다. 그러나 이는 피싱 이메일을 통해 전송된 악성 첨부 파일을 열도록 타깃을 속여 쉽게 달성할 수도 있다

위즈코리아(대표 김기배)가 대구사이버대학교에 개인정보 접속기록 관리 솔루션 ‘위즈블랙박스슈트(WEEDS BlackBox Suite)를 수주했다고 밝혔다.2001년 11월에 설립된 대구사이버대학교가 도입한 위즈블랙박스슈트는 누가, 언제, 어떤 업무로 내부의 개인정보를 사용했는지를 완벽하게 기록하고, 분석하여 다양한 리포팅 및 모니터링 기능을 제공함으로써 완벽한 법규준수는 물론 효과적인 관리가 가능한 솔루션으로, 대구사이버대학교에서 운영 중인 개인정보처리시스템에서 취급되는 개인정보 접속기록을 누락 없이 남긴다.또한, 개인정보의 안정성

트렌드마이크로(지사장 김진광)는 기업의 클라우드 환경까지 확장된 위협 가시성과 대응을 제공하는 확장형 위협 방어 플랫폼 ‘트렌드마이크로 비전 원’을 발표했다.비전 원은 기존 트렌드마이크로XDR에 트렌드마이크로 클라우드 원을 통합해 기업의 하이브리드및 멀티클라우드 환경에서 모든 레이어에 대하여 인사이트를 제공하고 위협 탐지와 대응을 강화하였다.새롭게 확장된 새로운 플랫폼인 트렌드마이크로 비전 원은 과부하된 보안 알람 및 리소스 제약을 관리하여 보안 팀이 더 많은 정보를 식별하고 신속하게 대응할 수 있도록 지원한다.트렌드마이크로 비전

CyberLink는 Network Optix가 개발한 모든 Powered by Nx VsaaS 솔루션에 얼굴 인식 기술을 탑재하게 됐다고 24일 밝혔다.이로써 시스템 통합 업체는 CyberLink의 FaceMe Security 소프트웨어와 Powered by Nx VSaaS 솔루션을 통합해 스마트 시티, 스마트 리테일, 산업 시설, 접객 시설 등 다양한 분야에 IP 얼굴 인식 기술을 추가할 수 있게 됐다.Network Optix의 Nx Meta는 기업이 모든 시장에서 서비스형 영상 관제(VsaaS) 솔루션을 빠르게 개발할 수 있도록

인텔과 구글 클라우드가 통신 서비스 제공업체를 위한 통신 클라우드 레퍼런스 아키텍처 및 통합 솔루션 개발을 위해 협력한다고 밝혔다.이를 통해 통신 서비스 제공업체는 다수의 네트워크 및 엣지에서 5G 솔루션 구축을 가속화할 수 있다. 파트너십은 세 가지 주요 영역을 중심으로 진행된다.△차세대 인프라 및 하드웨어를 통해 통신 서비스 제공업체는 가상화된 무선 접속 네트워크(Radio Access Network, RAN) 및 개방형 RAN 솔루션을 구축할 수 있는 역량 가속화△통신 서비스 제공업체가 클라우드 네이티브 5G를 혁신할 수 있도

이니텍(대표 강석모)이 메가존클라우드(대표 이주완, 조원우)와 클라우드 시장 확대를 위해 비즈니스 파트너 계약을 체결했다고 밝혔다.이번 파트너십은 금융과 공공을 비롯한 국내 기업들의 클라우드 인프라 전환 추세와 전자서명법 개정에 따른보안 및 인증 솔루션 수요의 폭발적 증가에 따라, 이니텍과 메가존클라우드가 신규 사업 기회를 모색하고 전략적 협업을 하기 위해 추진됐다.이번 파트너십 체결을 통해 이니텍은 메가존클라우드의 선도적인 플랫폼 구축 역량을 확보하고, 메가존클라우드는 이니텍의 보안 및 인증에 특화된 고객경험과 노하우에 기반한 서

인피니언 테크놀로지스(코리아 대표이사 이승수)는 싸이프러스 인수를 통해서 세계 10대 반도체 회사가 되었으며, 업계를 선도하는 전력 반도체, 차량용 마이크로컨트롤러, 센서, 보안 솔루션에 싸이프러스의 마이크로컨트롤러, 커넥티비티 디바이스, 소프트웨어 에코시스템, 고성능 메모리를 추가했다.인피니언은 IoT를 구현하는 하드웨어, 소프트웨어, 보안 솔루션을 포함한 업계에서 가장 포괄적인 반도체 포트폴리오를 제공한다. 가상으로 개최되는 임베디드 솔루션 컨퍼런스 2021(ESC21)에서 인피니언의 IoT 포트폴리오를 확인할 수 있다.2021

알서포트(대표 서형수)가 6년 연속으로 ‘청년친화 강소기업’에 선정됐다고 24일 밝혔다.고용노동부는 2016년부터 매년 심사를 통해 임금, 일생활균형, 고용안정, 청년고용실적 등이 우수한 중소기업을 ‘청년친화 강소기업’으로 선정한다.알서포트는 첫해부터 한 해도 빠짐없이 청년친화 강소기업으로 선정됐으며, 올해는 임금, 일생활균형, 고용안정 등 3개 분야에서 ‘우수’ 평가를 받았다.올해로 창립 20주년을 맞은 알서포트는 좋은 일자리 창출 및 고용 안정을 위한 지속적인 노력을 기울이고 있다. ‘정규직 채용’을 기본으로 하고 있으며, 출산

알티엠(대표 성기석)이 지난 1월 21일 고려대학교와 정보통신기술 산업 발전 및 고급인력 양성을 포함한 학술 및 연구활동 등을 위한 협력체계 구축을 위해 업무협약(MOU)을 체결했다고 밝혔다.이번 업무 협약을 통해 알티엠과 고려대학교 빅데이터 애널리틱스 기반 문제 정의형 인재 양성 사업단(부단장 강필성 교수)은 인턴쉽 프로그램 개발 및 운영, 산학 협력을 위한 강연 및 세미나 개최, 정보 공유 등을 통해 산-학 협력관계를 유지한다.고려대학교 강필성 교수는 반도체 및 제조 공정 전반의 생산성 향상을 위한 인공지능및 머신러닝 알고리즘

시큐아이는 무선침입방지시스템 ‘블루맥스 WIPS’가 국가 종합 전자조달 시스템인 나라장터 종합쇼핑몰에 등록됐다고 밝혔다.블루맥스 WIPS는 와이파이6 환경에서 인가된 단말의 정상적인 무선 연결을 방해하지 않으면서 비인가 단말의 액세스 포인트(AP) 연결 시도를 탐지하고 차단하는 무선보안 제품이다.와이파이6는 여러 대의 단말기가 접속해도 최상의 속도를 보장하며 와이파이5보다 4배 이상 속도가 빠른 장점이 있지만, 비인가 단말의 접속 시도 차단은 그만큼 어렵다.기존의 WIPS 제품은 와이파이 표준 관리 프레임을 활용해 허가되지 않은 단

인섹시큐리티(대표 김종광)는 오늘, 강력한 파일 카빙 및 데이터 복구, 신속한 검색 기능을 제공하는 디지털포렌식 도구인 ‘엑스웨이즈 포렌식’ 도구 공급사인 '엑스웨이즈'의 공식 파트너로서, 공인 강사 자격을 획득하였으며 공인교육센터를 운영한다고 밝혔다.인섹시큐리티 측은 공인 교육 과정을 통해 엑스웨이즈 포렌식 기본 사용방법과 범죄 시나리오를 기반으로 제작된 케이스 분석 실습을 통해 실무 포렌식 분석 능력을 향상시킬 수 있도록 다양한 실무 교육을 진행해 나갈 예정이다.엑스웨이즈 포렌식은 전 세계 기업, 정부 및 법 집행 기관에서 사용

북한 연계 사이버 공격 조직의 소행으로 추정되는 이메일 해킹 공격이 24일 발견됐다.이스트시큐리티 ESRC(시큐리티대응센터)가 새롭게 발견한 이번 APT(지능형지속위협) 공격은 ‘탈륨(Thallium)’ 등으로 알려진 북한 연계 사이버 공격 조직의 소행으로 추정되며, 발신지를 통일부 이메일처럼 보이도록 정교하고 교묘하게 조작한 수법이 특징이다.실제 공격에 사용된 악성 이메일의 발신지 주소에는 ‘통일부 ’ 주소가 포함돼, 이메일 수신자가 통일부에서 보낸 정상적인 이메일로 착각하고 열어볼

애플 M1 칩을 표적으로 하는 첫 번째 악성 코드가 발견된 지 며칠 만에 연구원들은 인텔 x86_64 및 M1 프로세서로 동작하는 3만여 대의 맥에서 이전에 발견되지 않았던 또 다른 악성 소프트웨어를 발견했다.사이버 보안 회사 레드 카나리는 멀웨어를 ‘실버 스페로우(Silver Sparrow)’라고 부르며 두 가지 버전의 멀웨어를 식별했다고 밝혔다.버전1은 인텔 x86_64 용으로 컴파일되어 2020년 8월 31일에 바이러스 토탈에 업로드되었으며, 1월 22일에 업로드된 변종은 인텔 x86_64와 M1 ARM64 아키텍쳐와 호환된다

한국정보기술연구원(KITRI) 유준상 원장은 한국정보보호산업협회(KISIA, 회장 이동범)가 2월 23일 IT벤처타워 서관(서울 송파구)에서 개최한 정기총회 시상식 행사에서 정보보호 및 산업 발전에 기여한 공로를 인정받아 ‘사이버 주권수호상’을 수상했다.한국정보보호산업협회와 한국정보보호학회가 공동으로 제정한 ‘사이버 주권수호상’은 정보보호 발전과 국가 정보보호 수준 향상에 기여한 공로자를 선정해 시상하며, 2019년에 신설되어 올해로 3회를 맞이했다. 올해 수상자로는 유준상 원장과 함께 국회 과학기술정보방송통신위원회 이원욱 위원장,