한국인터넷진흥원(KISA, 원장 이상중)은 2024년도 정보보호 및 개인정보보호 관리체계(ISMS-P)의 신규 인증 심사원 양성을 위한 필기전형을 7월에 실시하고, 이에 앞서 서류전형을 4월 22일(월)부터 진행한다고 밝혔다.정보보호 및 개인정보보호 관리체계(이하 ISMS-P)는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도이다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사하여 인증한다.ISMS-P 인증 심사원은 인증을 신청한 기업·기관

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 오는 5월 25일(토) 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 5월 25일(토) 오후 2시부터 개최된다.강연자는 조홍연 씨티아이랩 대표이사의 ‘AI를 활용한 중요시스템 이상행위 탐지 방안’을 이승률 에이치엠아이

SK쉴더스(대표 홍원표)가 ‘2024 클라우드 보안 가이드북’을 발간하고 무료로 배포한다고 3일 밝혔다.이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(AWS), 마이크로소프트 애저(AZURE), 구글 클라우드 플랫폼(GCP)에 대한 각각의 보안 점검 체크리스트와 대응방안을 담았다.최근 정부가 1만여 개 공공 IT시스템의 70%를 2030년까지 클라우드 네이티브로 전환하는 정책을 추진하는 가운데, 한국IDC에 따르면 2027년까지 국내 퍼블릭 클라우드 시장이 7조 6천억원 규모로 성장할 것으로 조사됐다. 이처럼 전 산

2000년 초 안랩코코넛을 시작으로 포털 다음(DAUM. 현재 다음카카오), 쿠팡, ISMS-P 인증심사원 등 20년 이상을 정보보호 업무에 몸 담아온 박나룡 보안전략연구소 소장을 최근 만나 인터뷰를 진행했다.박 소장은 안랩코코넛에서 정보보호 엔지니어를 시작으로 당시 최대 포털사였던 다음커뮤니케이션 보안담당자로 자리를 옮겼다. 당시 다음은 현재 네이버보다 규모가 컸고 정보보호에도 많은 투자를 했다.◆포털 다음과 이커머스 쿠팡에서 보안 조직 세팅과 운영그는 ‘다음’에서 보안정책부터 보안조직 세팅 등 정보보호 업무를 배우고 이해하는데

지니언스(대표 이동범)가 국내 에너지 기업 E1(대표 구자용, 천정식)에 EDR(Endpoint Detection & Response) 솔루션을 공급했다고 29일 밝혔다.E1은 LPG 사업을 기반으로 최근 수소 및 블루 암모니아, 전기차 충전, 태양광 발전 사업 등 친환경 에너지 기업으로 도약하고 있다. 올해는 무재해 40년이라는 기록을 달성하였으며, 더욱 안전한 작업 환경 조성을 위해 IoT, 빅데이터, AI 등 디지털 기술도 적극 활용 중이다.E1은 이러한 디지털 환경에 대응하기 위해 사이버 보안 역량을 강화하고 있다. ‘정보보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 좋을(대표 오주형)은 "IT외주인력 통합보안관리 플랫폼인 J-TOPS(제이탑스)"의 제조사로서, 그 동안 정부, 공공, 국방, 기업, 의료, 금융 등 다양한 고객사 IT외주인력 환경에 대한 대응 및 운영 지원을 하고 있다.‘제이탑스’ 도입을 통해 각 분야 정보보호 부서 담당자 분들은 다양

2024년 클라우드 바우처 공급기업으로 선정된 키스소프트(대표 구중완)가 앱·인앱 푸시 서비스 및 앱보안 서비스 도입을 희망하는 수요기업 모집에 나선다.키스소프트는 ‘중소기업 클라우드 서비스 보급·확산 사업’에서 2년 연속 클라우드 바우처 공급기업으로 선정됐다고 밝혔다. 과학기술정보통신부와 정보통신산업진흥원이 주관하는 중소기업 클라우드 서비스 보급·확산 사업은 국내 클라우드 시장을활성화하고 중소기업의 디지털 전환을 촉진하는 것을 목적으로 한다.이번 선정에 따라 키스소프트는 앱·인앱 푸시 서비스 및 앱 보안 서비스 도입을 희망하는 수

금융보안원(원장 김철웅)은 2023년 한 해 동안 은행, 증권, 보험, 카드 등 총 101개 금융회사에서 총 118건의 정보보호 관리체계(이하 ‘ISMS’)와 정보보호 및 개인정보보호 관리체계(이하 ‘ISMS-P’) 인증을 취득했다고 밝혔다.인증제도가 통합 개편된 2019년 대비 ISMS·ISMS-P 인증 건수는 2023년에 약 40% 증가(84건→118건)하였으며, 이는 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 제고되고 있음을 시사한다.특히, 개인정보보호 분야까지 포함한 ISMS-P가 2022년 대비

국내 전자결제 기업 KG이니시스(035600)는 글로벌 신용카드 데이터 보안 인증 ‘PCI DSS(v4.0)’ 레벨1(Level1)을 획득했다고 19일 밝혔다.PCI DSS(Payment Card Industry Data Security Standard)는 보안사고를 예방하고 카드 소유자의 정보를 안전하게 보호하기 위한 글로벌 결제보안 표준이다. 비자, 마스터카드, 아메리칸익스프레스 등 6개 다국적 카드사로 구성된 PCI 보안 표준 위원회(PCI SSC)에서 개발한 것으로, 이들 카드사와 거래를 하기 위해서는 PCI DSS 인증 획

에스에스알(대표 고필주)은 조달정보개방포털 기준 CCE 취약점 진단 솔루션 부문에서 취약점 진단 자동화 솔루션인 ‘솔리드스텝(SolidStep)’이 8년 연속으로 51%의 점유율을 확보하며 1위로 자리매김하였다고 밝혔다.CCE 취약점 진단 솔루션 선두 주자로 거듭난 에스에스알은 주요 공공기관으로부터 연이어 사업을 수주하며 SolidStep 4.0으로 메이저 업그레이드까지 완료하였다. 특히, 솔리드스텝(SolidStep)은 출시 이후, 4.0 메이저 업그레이드를 통해 공공부문에서 신규 계약 건수가 증가함에 따라 입지를 굳건히 지켜나갔

세금 신고-환급 도움 서비스 삼쩜삼을 운영하는 자비스앤빌런즈(Jobis&Villains, 대표 김범섭·정용수)가 한국인터넷진흥원(KISA)에서 부여하는 정보보호 관리체계(ISMS) 인증을 2년 연속 획득했다고 8일 밝혔다.ISMS(정보보호 관리체계)는 과학기술정보통신부 산하의 한국인터넷진흥원에서 주관하는 국내 최고 권위의 보안관리 체계를 인증하는 제도로 총 80개의 인증 기준과 234개 세부 점검 항목을 모두 충족해야 한다. 또한 획득 후에는 매년 보안 실태 검증을 통해 인증을 유지하는 절차가 필수다.이에 자비스앤빌런즈는 23년에

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 3월 6일 국무회의에서 ‘개인정보보호법 시행령 개정안이 의결됨에 따라, 작년 3월 14일 공포된 개인정보 보호법에서 신설된 인공지능(AI) 등 자동화된 결정에 대한 권리 등 일부 규정이 3월 15일부터 시행된다고 밝혔다.3월 15일 시행되는 개정법에는 인공지능(AI)의 확산에 따른 자동화된 결정 영역에서 국민의 권리를 신설하고, 개인정보를 보다 전문적으로 보호하기 위해 대량 또는 민감한 개인정보를 처리하는 기업ㆍ공공기관 등의 개인정보 보호책임자(CPO) 자격 요건을 강화하는

이너버스(대표 김형곤)는 로그센터(LogCenter)가 2023년 연간 기준 조달청 나라장터에서 11년 연속 1위를 달성했다고 밝혔다.조달정보개방포털에서 통합로그관리부문 제품군(품명-시스템관리소프트웨어)의 2023 실적을 비교한 결과, 로그센터는 2024년에도 통합로그관리부문 1위를 지키게 됐다.통합로그관리솔루션(SIEM) 로그센터는 이기종 IT시스템에서 발생하는 로그를 수집, 저장, 분석한다. 로그는 IT장비와 응용SW에서 발생하는 일을 시간과 사건 내역으로 기록하는 데이터로, 중요한 보안 정보를 담고 있다. 개인정보보호법, 정보

정부는 전체 257개 법정 인증제도를 제로베이스에서 정비하여 189개 개선 방안을 마련했다고 발표했다.개선 사항에 포함된 정보보호 관리체계 인증(ISMS)은 현재 기업 또는 조직의 정보자산을 보호하기 위한 인증제도이나 인터넷 쇼핑몰 등 기업은 과도한 인증비용 부담을 제기했다. 이에 개선된 내용으로는 대상 기업 기준을 100억원에서 300억원 이상으로 하고 심사 항목 및 심사기간을 6개월로 축소하며 간이심사제도를 도입할 예정이다.이렇게 개선될 인증규제에 ▲정보보호 및 개인정보보호 관리체계 인증(ISMS-P), ▲정보보호관리체계인증(I

IT서비스 공급 전문기업 (주)클라우드네트웍스(대표 정흥균)는 (주)체커와 ‘쿼리파이(QueryPie)’ 공급계약을 체결했다고 5일 밝혔다.쿼리파이(QueryPie)는 데이터 분석 구축 및 개발 인프라 환경에 대응할 수 있는 데이터 거버넌스 솔루션으로 기업, 국가 및 공공기관이 온프렘(On-Premise)과 클라우드 환경에서도 비용을 절감하고 수익을 증대할 수 있도록 데이터 접근 제어 및 감사, 모니터링 업무를 통합 관리할 수 있게 지원한다. 국내외 데이터 관련 보안 규제인 ISMS-P, PCI-DSS, GDPR 등에 대응할 수 있

한국정보인증이 증명발급 전문기업 디지털존을 흡수합병키로 하면서, 디지털존의 전자증명 서비스가 시장에서 보안 경쟁력을 강화할 수 있는 발판을 마련했다.대학, 병원, 공공, 기업 등 분야에서 인터넷 전자증명 발급시스템 구축-운영하는 디지털존은 이번 합병을 통해 한국정보인증의 보안 인프라 구축 노하우를 기반으로 증명발급 서비스의 보안 및 안전성이 더욱 강화될 것으로 기대하고 있다.특히 디지털존은 일찍이 250개 대학 등의 고객사를 확보해 대학전자증명 시장에서 시장점유율 1위를 차지하면서, 개인정보보호 관련 법령 기반 보안조치 준수, 개인

국제사이버보안인증협회(CSC)는 공공, 금융, 기업 정보보호 실무 담당자들과 정보보호 및 정보보안 재직자들을 대상으로 사이버보안과 개인정보보호를 위한 실무 강좌를 총 3회 2024년 전반기 무료 세미나 행사를 개최한다고 밝혔다.사단법인 한국사이버감시단에서 주최하고 국제사이버보안인증협회와 솔데스크 학원이 주관하는 ‘사이버보안과 개인정보보호를 위한 실무 세미나’를 서울시 강남구 봉은사로 119 성옥빌딩 5층에서 2월 24일부터 7월 20일까지 총 3회 개최된다.강연자는 공병철 (사)한국사이버감시단 이사장, 여동균 와이시큐리티 대표이사,

가상자산 거래소 플라이빗이 정보보안경영시스템(ISO 27001)과 개인정보보호 경영시스템(ISO 27701) 인증 사후관리 심사를 통과했다.ISO 27001은 정보보호 및 관리 분야에서 글로벌 기준을 따르는 인증으로 14개 분야 114개 세부 통제 항목에서 검증을 통과해야만 하며, ISO 27701은 8개 분야 49개 세부 통제 항목을 충족해야 한다.ISO 인증은 획득 시 3년간 유효하며, 인증 유지를 위해 매년 사후관리 심사를 받아야 한다. 플라이빗은 2023년 1월 두 인증을 동시 획득했고 2024년 1월 철저한 사후관리 심사를

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

ISO정보보호연수원(공병철 원장)은 이멜벤처스 임직원을 대상으로 3차례의 연수과정 진행을 통해 6명의 국제표준 ISMS-P(정보보호 및 개인정보보호) 인증심사원을 배출했다고 19일 밝혔다.지난 1월 19일 이멜벤처스 임직원 'ISO/IEC 27701 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.이멜벤처스는 지난 2022년 1월 임직원 6명이 ISO/IEC 27001 인증심사원 연수를 통하여 내부심사원을 양성하고 TQCSI International 인증원으로부터 ISO/IEC 27001 정보보호경영시스템 ISMS 인증을