한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(개인정보위, 위원장 고학수)와 함께 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '글로벌 개인정보 보호 컴플라이언스 세미나'를 서울 코엑스에서 9월 14일(목) 개최한다고 밝혔다.2018년 EU GDPR(EU 일반 개인정보 보호법) 시행 이후, 전 세계적으로 개인정보 보호 관련 규제가 강화됨에 따라 해외에 직접 진출한 기업뿐만 아니라 국내에서 해외로 서비스를 제공하는 기업 경우 관련 법률 준수에 어려움을 겪고 있다.또한, 오는 9월 15일에 시행되는 개인정보

주식회사 파수(이하 파수, 대표 조규곤)가 글로벌 데이터 거버넌스 및 협업 플랫폼 기업인 이그나이트(Egnyte, CEO Vineet Jain)와 파트너십을 체결했다고 밝혔다.이번 양사의 협업으로 향후 전세계 이그나이트 고객들은 파수의 데이터 보안 기능을 이용할 수 있을 예정이다. 또한 이번 파트너십으로 파수의 글로벌 인지도 제고와 고객 확대도 가속화될 것으로 기대된다.실리콘밸리에 본사를 둔 이그나이트는 2008년 설립된 이래로 골드만삭스, 구글벤처스(GV), 폴라리스파트너스, 클라이너 퍼킨스 코필드 앤드 바이어스(KPCB) 등이

글로벌 워크OS Swit을 공급하는 스윗테크놀로지스(대표 이주환)가 한국인터넷진흥원(KISA)이 주관하는 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.ISMS 인증은 과학기술정보통신부와 개인정보보호위원회가 고시하는 국내 최고 권위의 정보보호 인증으로, 기업이 보유한 개인 정보와 기업 정보 및 정보보호 시스템이 체계 기준에 적합한지 총 80개 세부 항목에 관한 엄격한 심사를 거친다.스윗(Swit)은 이밖에도 ISO 27001, GDPR, CSA STAR, HIPAA, SOC2 등 다양한 인증을 이미 획득해 글로벌 기업 및 정보

한국장애인고용공단(이사장 조향현, 이하 ‘공단’)은 고용노동부 산하기관 중 최초로 ‘정보보호경영시스템(ISO 27001:2022)’과 ‘개인정보보호경영시스템(ISO 27701:2019)’을 동시 획득했다고 24일 밝혔다.ISO 27001은 국제표준화기구(ISO)에서 제정한 정보보호 국제표준 인증으로 인증 획득을 위해서는 조직·인력·물리적·기술적 4개 영역 93개 항목에 대한 심사과정을 통과해야 한다.특히, 공단은 디지털 환경 변화에 따른 지속적인 정보보호 관리 강화를 통해 지난해 10월 국제표준화기구(ISO)가 발표한 신규 기준으로

개인정보보호법학회는 5월 18일 오후 3시부터 한국프레스센터 기자회견장(19층, 서울시 중구)에서 ‘개인정보 규범의 난제’라는 주제로 세미나를 개최한다고 밝혔다.이번 세미나에서 법무법인 린 구태언 변호사는 ‘디지털혁신과 개인정보 규범의 난제’라는 주제로 초거대 AI환경에서 개인정보 규범이 처한 한계와 나아가야 할 방향을 제시할 예정이다. 현재의 개인정보 규범은 글로벌 AI환경에서 오히려 국가데이터 주권의 위기를 초래할 수 있음을 지적하고, 현행 개인정보 규범이 디지털 혁신과 조화를 이루기 위해 나아가야 할 4대 개선방안을 제안할 예

사이버 위협 인텔리전스 전문기업 에이아이스페라(AI Spera)의 크리미널아이피가 유럽의 비영리단체인 DNS0.eu와 상호간 데이터 쉐어링 파트너십을 체결했다고 5월 10일 밝혔다. DNS0.eu는 2022년에 설립된 프랑스 비영리 협회에서 시작된 유럽의 DNS 프로젝트로서, 유럽 연합의 시민과 기관을 보호하기 위해 안전한 DNS를 제공한다. “일반 데이터 보호 규정”인 GDPR(General Data Protection Regulation) 준수 아래, 현재 유럽에서만 62개의 데이터 센터와 55개의 도시에서 27개의 서버가 운영

개인정보보호 솔루션 기업 토브데이터가 웹 기반 B2B 개인정보 문서 생성 서비스 ‘플립(Plip)’을 정식 출시했다고 23일 밝혔다.최근 오픈 베타 테스트 기간을 종료한 ‘플립’은 개인정보 담당 인력이 부족한 스타트업과 소규모 사업자를 위한 개인정보 문서 관리 서비스다. 개인정보 처리방침, 개인정보 수집·이용 동의서, 마케팅 수신 동의서 등을 손쉽게 만들고 관리할 수 있는 것이 특징이다. 이 밖에도 제3자 제공, 고유식별번호, 민감정보와 같은 제한적 처리가 필요한 동의서도 함께 지원한다.회사 상황별로 제공되는 예시를 통해 맞춤형 문

본투글로벌센터(센터장 김종갑)는 멤버사인 데이터 보안 솔루션 스타트업 체커(CHEQUER)가 머신러닝 개발 플랫폼 베슬에이아이(VESSL AI)와 인공지능(AI) 서비스 분야의 데이터 보안을 위한 파트너십 양해각서(MOU)를 체결했다고 밝혔다.양사는 이번 파트너십을 통해 AI 개발·운영과 데이터 보안·거버넌스 노하우를 공유하고, 상호 기술을 연동해 AI 분야의 강화된 데이터 보안 환경을 구축할 계획이다.또 머신러닝 운영(MLOps)과 보안 운영(SecOps)을 결합해 AI 개발 과정 전반에 걸쳐 보안 체계를 적용함으로써 한국인터넷진

멘로시큐리티(지사장 김성래)는 오늘, 미 연방정부의 클라우드 보안 평가제도인 FedRAMP(패드램프, Federal Risk and Authorization Management Program) 인증 등을 비롯한 국제 보안 표준을 충족하는 웹격리(RBI) 보안 솔루션으로 국내 공공 시장 공략에 나선다고 밝혔다.멘로시큐리티는 웹격리(RBI) 보안 솔루션은 GDPR, FedRamp(미국 클라우드 보안 평가제도), HIPAA(미국 의료정보보호법), ISO 27001(국제 표준 정보보호인증), ISO27017(클라우드 서비스 정보보호 관리체

메가존클라우드(대표 이주완)가 CHEQUER(대표 황인서, 이하 체커)와 데이터 거버넌스 솔루션 QueryPie(쿼리파이) 기반의 데이터 보안 사업을 위한 업무협약을 체결했다고 3일 밝혔다.이번 업무협약을 통해 메가존클라우드와 체커는 국내외 데이터 보안 비즈니스 강화를 위해 하이브리드-멀티 클라우드 부문에서 협력할 예정이다.양사는 데이터 접근에서부터 분석, 보안까지 조직 내 데이터 관리 업무 전과정을 도와주는 통합 솔루션 QueryPie(쿼리파이)를 기업 고객 대상으로 제공한다. 개발 환경의 제약 없이 데이터를 효율적으로 관리할 수

한국인터넷진흥원(KISA, 원장 이원태)은 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위해 지난 12월 13일부터 19일까지 한 주간 진행한 '해외 개인정보 보호 규제 준수 특집 릴레이 웨비나'를 성황리에 종료했다고 밝혔다.이번 웨비나는 ‘글로벌 개인정보 보호 컴플라이언스’라는 주제로 한 주간 ▲해외 파트너사와의 위수탁계약(DPA) 작성 실무 ▲해외 유출 사고 발생 시 대응 방향 ▲아일랜드 개인정보 보호법 및 행정체계 ▲뉴질랜드 개인정보 보호법 및 행정체계 ▲칠레 개인정보 보호법 및 행정체계 ▲터키 개인정보 보호법 및 행정

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 고학수)와 함께 한·영 적정성 결정 발효(12.19)에 따른 우리 기업의 활용 방법 및 유의사항을 안내하는 설명회를 2022. 12. 20.(화) 온라인으로 개최했다고 밝혔다.지난해 12월 한·EU 적정성 결정이 발효했으나 브렉시트로 영국이 대상국에서 제외됨에 따라, 개인정보보호위원회는 신속히 영국 DCMS(디지털문화미디어스포츠부, Department for Digital Culture, Media & Sport)와 적정성 결정을 추진해왔다. 그 결과, 양국 간 적

팔로알토 네트웍스(Palo Alto Networks®, 지사장 이희만)는 의료 기기에 대한 총체적인 제로 트러스트 보안을 구현하도록 돕는 ‘메디컬 IoT 시큐리티(Medical IoT Security)’ 솔루션을 출시했다고 밝혔다. 제로 트러스트는 암묵적인 신뢰를 제거하고, 모든 사용자와 모든 기기를 지속적으로 검증함으로써 보안을 강화하는 전략적 접근 방식이다. 헬스케어 기관 및 조직에서는 팔로알토 네트웍스의 ‘메디컬 IoT 시큐리티’를 통해 연결성이 부여된 신기술들을 빠르고 안전하게 배포하고 관리할 수 있다.제로 트러스트 접근 방

탈레스가 소비자의 개인 정보 보호 신뢰도에 대한 조사 결과를 발표했다.시장조사기관 오피니움(Opinium)이 워릭 대학교와 협력하여 발간한 '2022 탈레스 소비자 디지털 신뢰 지수: 소비자의 데이터 보안 신뢰 보고서'에 따르면 산업 전반에서 개인정보 보호에 대한 소비자들의 신뢰는 낮은 것으로 나타났다. 또한, 개인정보 보호에 대한 소비자들의 신뢰도는 기업(18%), 정부(14%), 미디어·엔터테인먼트 조직(12%)에서 가장 낮은 것으로 나타났다.반면, 은행·금융, 의료, 소비자 기술업에 대한 개인정보 보호 신뢰도는 각각 42%,

체크포인트 소프트웨어 테크놀로지스가 향후 1년 동안 조직이 직면하게 될 주요 보안 문제에 대해 자세하게 분석한 ‘2023 사이버 보안 예측’을 발표했다.모든 산업 분야 사이버 공격은 2021년 대비 2022년 3분기에 28% 증가했으며, 체크포인트는 랜섬웨어 악용의 증가와 국제 분쟁으로 인한 국가 주도의 핵티비즘(정치-사회적인 목적을 위해 노선이 다른 정부나 기업-단체 등의 인터넷 웹 사이트를 해킹하는 행위) 등으로 인해 전 세계에 이 같은 공격이 지속적이면서, 급격하게 증가할 것이라고 예상했다.동시에 조직의 보안 팀은 전세계 34

클라우드 기반 SECaaS 전문 기업 모니터랩(대표 이광후)이 클라우드 정보보호 국제 표준 인증 ISO 27017, ISO 27018과 개인정보보호 관리체계 국제 표준 인증 ISO 27701을 획득했다고 2일 밝혔다.이에 따라 모니터랩은 올해 10월 12일 획득한 ISO 27001(정보보호 국제 표준 인증)과 더불어 ISO/IEC의 주요 보안 인증을 모두 갖추게 되었다.ISO 27017과 ISO 27018은 국제표준화기구(ISO)가 제정한 클라우드 서비스와 관련된 정보보호 및 개인정보보호에 대한 국제 표준으로, 클라우드 서비스 환경

한국인터넷진흥원(KISA, 원장 이원태)은 개인정보보호위원회(개인정보위, 위원장 고학수)와 함께 해외 개인정보 규제에 대응하는 국내 기업의 실무자를 위한 '글로벌 개인정보 보호 컴플라이언스 밋업'을 서울 보코서울강남에서 2022. 11월 10일(목) 개최한다고 밝혔다.2018년 EU GDPR(EU일반개인정보보호법) 발효 이후, 전 세계적으로 개인정보 보호 관련 규제가 강화됨에 따라 해외에 직접 진출한 기업뿐만 아니라 국내에서 해외로 서비스를 제공하는 기업에게도 디지털 무역 장벽으로 작용하고 있다.이에, KISA와 개인정보위는 국가마

에지오(Edgio, Inc. 구 라임라이트 네트웍스, 지사장 김재현)는 오늘, 웹 애플리케이션 보안 및 관리 솔루션인 ‘에지오 앱 시큐리티(Edgio App Security)’으로 국내 CDN 및 에지 보안 시장 공략에 나선다고 밝혔다.‘에지오 앱 시큐리티’는 사이버 보안 위협으로부터 강력한 WAF(웹 애플리케이션 방화벽) 관리와 함께, 디도스(DDoS), 봇 공격으로부터 보호하는 웹 애플리케이션 보안 및 관리 솔루션이다. 에지오 앱 시큐리티는 웹 상에서 실행되는 웹 애플리케이션의 제어, 보안 및 모니터링 솔루션으로서, 강력한 WA

탈레스가 고객 ID 및 접근 관리(CIAM) 시장을 주도하는 원웰컴(OneWelcome)을 100만 유로(한화 약 13억원)에 인수하는 계약을 체결했다고 밝혔다.원웰컴의 강력한 디지털 ID 수명 주기 관리 기능은 탈레스의 기존 ID 서비스(보안 자격 증명 등록, 발급 및 관리, 고객 신원 확인 등)를 보완해 ID 플랫폼을 구축하는 데 도움이 될 전망이다.네덜란드에 본사가 있는 원웰컴은 엄격한 규제가 적용되는 산업에 클라우드 기반 고객 ID 및 접근 관리 서비스를 제공해 비즈니스 파트너사와 고객이 해당 업체의 온라인 서비스에 안전하게

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 EU, 미국 등 해외 주요 시장에 진출하는 국내기업을 대상으로 ‘2022 해외 개인정보 보호 법률 상담 설명회’를 온라인으로 6월 20일(월) 개최한다고 밝혔다.이번 사업은 기존의 해외 개인정보보호 법률 대응 컨설팅과 수시 법률상담을 통합-개편한 신규 사업으로 6월 20일부터 전문 로펌(법무법인 덕수)을 통해 전문상담과 일반상담의 형태로 서비스를 제공한다.전문상담은 주요 시장인 EU, 미국, 중국, 일본에 진출하는 영세·중소기업(총 30개 기업)을 대상으