2000년 초 안랩코코넛을 시작으로 포털 다음(DAUM. 현재 다음카카오), 쿠팡, ISMS-P 인증심사원 등 20년 이상을 정보보호 업무에 몸 담아온 박나룡 보안전략연구소 소장을 최근 만나 인터뷰를 진행했다.박 소장은 안랩코코넛에서 정보보호 엔지니어를 시작으로 당시 최대 포털사였던 다음커뮤니케이션 보안담당자로 자리를 옮겼다. 당시 다음은 현재 네이버보다 규모가 컸고 정보보호에도 많은 투자를 했다.◆포털 다음과 이커머스 쿠팡에서 보안 조직 세팅과 운영그는 ‘다음’에서 보안정책부터 보안조직 세팅 등 정보보호 업무를 배우고 이해하는데

크로스체크(대표 오세용)가 정보보호 관리체계에 대한 국제표준 인증인 'ISO 27001'을 획득했다고 26일 밝혔다.이번 인증 획득을 통해 곧 출시 예정인 토큰증권 통합 플랫폼 ‘스팀(STIIM)’ 서비스의 정보보안 관리가 엄격한 국제 표준을 충족한 것을 입증하며 투자자의 정보보안과 개인정보보호를 한층 강화할 수 있게 됐다. ISO 27001 인증은 조직이 정보보호경영시스템(Information Security Management System)을 효과적으로 구축, 운영, 유지, 개선할 수 있는 능력을 갖추고 있음을 인증하는 것이다.

더존비즈온(대표 김용우)은 정밀의료 데이터 플랫폼-클라우드 CDW(Clinical Data Warehouse) 서비스가 정보보안경영시스템 국제표준(ISO27001)과 보건의료정보보호 경영시스템 국제표준(ISO27799) 인증을 획득했다고 13일 밝혔다.ISO27001-ISO27799는 국제표준화기구(ISO)에서 제정한 정보보호 관리체계 국제규격 인증으로, 정보보호 분야에서 가장 권위있는 표준 인증이다. ISO27799의 경우 헬스케어 분야에 특화된 의료정보보호 관련 국제표준으로 민감 정보인 개인 의료 데이터의 기밀성, 가용성을 보장

BC카드에 29년 근무기간 동안, 2010년부터 전사보안팀을 구축하고 정보보호 총괄 팀장을 맡으면서 보안기획부터 인프라 보안까지 담당해 왔다. 2010년 정보보호대상을 수상하고, ISO27001 인증을 금융권 최초로 전사 업무영역에 대해 받으면서 BC카드 전사 보안체계를 만들었다.◆BC카드부터 토스페이먼츠까지…레거시 환경에서 클라우드 환경으로김승현 CSO는 “2013년 카드사 최초로 망분리를 적용했고 네트워크부터 엔드포인트 보안체계 고도화, 이메일 보안, DRM, DLP, APT 솔루션 도입, 망분리 모니터링 체계 구축 등 BC카드

한국보건복지인재원(원장 배금주, 이하 인재원)은 국제 정보보안 및 개인정보보호 관리체계 표준 인증인 ‘ISO/IEC 27001(정보보호경영시스템)’과 ‘ISO/IEC 27701(개인정보보호경영시스템)’을 동시 획득했다고 19일 밝혔다.ISO/IEC 27001은 국제 표준화기구(ISO)에서 제정한 정보보호 경영시스템 표준으로 정보보호 정책, 물리적 보안, 관리적 보안, 기술적 보안, 접근 통제 등 14개 분야, 114개 세부항목에 대해 엄격한 정보보호 심사를 통과한 기업에게 기여하는 국제 인증제도이다.ISO/IEC 27701은 ISO

프라이빗테크놀로지(대표 김영랑)는 정보보호 분야 국제 표준 인증인 'ISO 27001'과 'ISO 27701' 인증을 획득했다고 21일 밝혔다.프라이빗테크놀로지는 차세대 보안 패러다임으로 떠오른 '제로 트러스트'를 기반으로 하는 SSE '패킷고(PacketGo)'와 ZTNA '프라이빗 커넥트(PRIBIT Connect)'를 서비스하고 있다.'아무도 믿지 않는다'라는 제로 트러스트(Zero Trust)의 주요 원칙에 따라 기업 내부의 정보 자산과 고객 데이터를 더욱 체계적으로 관리하고 보호할 수 있는 기반을 확립했다.ISO27001(

인피닛블록(대표이사 정구태)이 정보보호 경영시스템 국제표준 인증인 ISO27001을 로이드인증원으로부터 취득했다고 28일 밝혔다.ISO27001은 국제 표준화기구(ISO)에서 제정한 정보보호 경영시스템 표준으로 정보보호 정책, 인적자원 보안, 물리적 보안 등 엄격한 정보보호 심사를 통과한 기업에게 부여하는 국제 인증제도이다.인피닛블록은 법인 전용 커스터디를 시작으로 전자지갑, 자산관리 등을 통합 지원하는 블록체인 플랫폼을 개발하고 있다. 비트코인, 이더리움을 비롯하여 클레이튼, 테조스, 폴리곤, 아발란체 등 다양한 블록체인 메인넷

가상자산 거래소 플라이빗(FLYBIT)의 운영사 한국디지털거래소(이하 플라이빗)가 최근 국내 기업 및 공공기관을 대상으로 급증하고 있는 해킹과 개인정보 유출 시도에 효과적으로 대응하기 위해 사이버 위기 대응 훈련을 실시했다.이번 훈련은 정보보호부 주관 하에 DDoS 공격 대응훈련, 시나리오 기반의 개인정보 유출사고 대응 모의훈련 등을 실시, 침해사고에 대한 대응력을 강화하고 사고 발생 시 각 부서별 대응 매뉴얼 숙지와 점검을 목적으로 이뤄졌다.보안 담당자를 비롯해 고객지원, 시스템 관리자 등 다양한 유관 부서에서 참여, 초동 조치와

스틸리언(대표 박찬암)은 국제표준화기구(ISO)에서 제정한 국제정보보호 표준규격인 정보보안경영시스템 'ISO/IEO 27001: 2013' 인증을 획득했다고 23일 밝혔다.ISO 27001은 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계의 국제 표준규격으로, 물리적 및 환경적 보안-네트워크 보안 등 14개 영역 114개 항목 등의 기준을 엄격한 심사과정을 거쳐 통과해야 하는 권위 있는 국제표준 인증이다.이번 ISO 27001 획득은 스틸리언이 제공하는 침투테스트(Penetration testing

ISO정보보호연수원(공병철 원장)은 이글루코퍼레이션 임직원을 대상으로 하는 3차례의 연수과정 진행을 통해 24명의 ‘공공 클라우드 부분 국제공인 인증심사원’을 배출했다고 밝혔다. 지난 2월 19일 이글루코퍼레이션 임직원 'ISO 27001 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.ISO/IEC 27001은 국제표준화기구(ISO)의 정보보안경영시스템(Information Security Management System; ISMS)인증으로, 주요 정보자산의 유출 및 피해 예방을 위해 기관(기업)에서 정보보호관리체계(I

한국디지털거래소가 운영하는 가상자산 거래소 플라이빗(FLYBIT)이 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증 획득에 이어 국제표준 정보보호 인증인 ‘ISO27001’(정보보호경영시스템)과 ‘ISO27701’(개인정보보호 경영시스템) 인증을 동시에 획득했다고 2일 밝혔다.ISO27001은 정보보호 및 관리 분야에서 글로벌 기준을 따르는 권위 있는 인증이다. 정보보호 정책, 물리적 보안, 정보 접근 통제, 법적 준거성 등 14개 분야 114개 세부통제 항목에서 엄격한 검증을 통과해야만 한다.ISO27701은 개인정보 관리

펀블(대표 조찬식)이 ISO27001 인증에 이어 글로벌 개인정보보호 경영시스템 인증인 ISO27701 인증을 획득했다고 밝혔다.ISO27701은 ISO27001 인증의 확장 영역으로 글로벌 개인정보보호 경영시스템 표준이다. 조직이 개인정보 보호를 위해 갖춰야 될 요건인 PIMS(개인정보보호 경영시스템)을 구축하고 PII(개인식별정보)를 잘 보호하고 있다는 것을 인증해준다.펀블은 지난해 ISO27001 인증을 획득한 이후, ISO27701 인증 기준에 따라 개인정보 관리 현황을 분석하고 지침 및 프로세스를 마련하는 등 개인정보보호관

콜드체인 모니터링 솔루션 기업 윌로그(배성훈, 윤지현 각자대표)가 국제표준화기구(ISO) 인증 전문기관으로부터 정보보안경영시스템 ISO27001, 클라우드정보보안지침 ISO27017, 환경경영시스템 ISO14001 국제표준 인증 3개를 동시에 획득했다고 17일 밝혔다.윌로그는 올해 3월 품질경영 국제 규격 ISO9001인증을 받은 이후, 지속적으로 윌로그 콜드체인 모니터링 솔루션에 대한 보안성과 신뢰성을 강화해왔다. 그 결과, 국제기준에 근거하여 개인정보보호 관리체계의 우수성을 인정하는 ISO27001(정보보안경영시스템)과 클라우드

뮤직카우(총괄대표 정현경)가 정보보호경영시스템 국제표준 인증(ISO/IEC 27001)을 획득했다고 21일 밝혔다.ISO/IEC 27001 인증은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 관리체계(ISMS)에 대한 국제 표준 규격으로 정보보호경영시스템 분야에서 가장 권위있는 인증이며 14개 영역, 114개의 세부항목에 대해 엄격한 현장심사를 통과한 기업만이 획득할 수 있다.이번 인증을 통해 뮤직카우는 정보의 지속적 접근성, 기밀성 및 무결성뿐만 아니라 법규 준수까지 가능하게 하는 정보보안경영시스템(IS

라이프시맨틱스(대표 송승재)가 비대면 진료 업계 처음으로 한국인터넷진흥원(KISA)의 ‘정보보호 및 개인정보보호 관리체계(ISMS-P·Personal Information & Information Security Management System) 인증’을 획득했다고 6일 밝혔다.ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 기준에 따라 한국인터넷진흥원의 심사를 거쳐 발급된다. 해당 인증 취득을 위해서는 80개의 정보보호 관련 항목과 22개의 개인정보보호 항목을 포함해 총 102개 영역을 모두 충족해야 한

한국인터넷진흥원은 ‘TTPs #8 : Operation GWISIN-맞춤형 랜섬웨어 공격 전략 분석’ 보고서를 9월 2일 발표하고 귀신 랜섬웨어 유포 조직의 TTP에 대해 상세한 분석 내용을 공개했다. KISA 종합분석팀에서 블로그에 공개한 ‘귀신 랜섬웨어 사고에서 확인된 공격의 전략, 전술 분석' 내용은 다음과 같다. “You have been visited by GWISIN.”이라는 말과 함께 감염사실을 알리는 귀신 랜섬웨어는 여타 랜섬웨어 사고와 달리 피해기업의 비즈니스 이해도가 월등히 높고, 국내에서 널리 이용되고 있는 솔루

콘테크 플랫폼 서비스 제공 기업 아이콘이 국제정보보호경영시스템 ISO27001 인증서를 획득했다고 19일 밝혔다.아이콘은 지난 2018년부터 전국 420여개의 단독주택·상가주택·오피스·물류센터 등 다양한 종류의 건축현장에 SaaS(서비스형 소프트웨어) 기반의 콘테크(Con-Tech) 플랫폼 하우스플래너와 카스웍스 서비스를 제공하고 있다.건축주나 건설사, 건축사사무소, 감리사 등 건설에 관련된 모든 참여자가 스마트폰을 통해 공사현장을 실시간으로 확인할 수 있는 현장CCTV를 제공하고 작업보고, 공정표, 기성관리, 협업관리, 실행관리

소프트와이드시큐리티(정진 대표)는 총판을 맡고 있는 이지시큐의 ISMS 인증 관리 솔루션 ‘아테나(ATHENA)’가 2022년 ICT 중소기업 정보보호 지원사업의 보안 솔루션 공급 제품으로 선정됐다고 밝혔다.ICT 중소기업 정보보호 지원사업은 한국인터넷진흥원(KISA)과 과학기술정보통신부가 지역 중소기업의 정보보호 역량 강화를 지원하는 사업이다. 전국 10개 지역정보보호지원센터를 통해 올해 1300개 중소기업을 대상으로 정보보호 컨설팅 및 보안 솔루션 지원 사업, 클라우드 기반 보안서비스(SECaaS) 지원 사업을 시행한다.정보보호

GS네오텍(대표 남기정)이 국제 표준 정보보호 인증인 ISO27001을 취득했다고 27일 밝혔다.이번 국제 표준 정보보호 인증으로 GS네오텍은 ISMS, ISO27001 인증을 동시 보유한 CDN/클라우드 MSP/차세대 컨택센터 서비스 사업자가 되었다.GS네오텍이 이번 취득한 ISO27001는 대표적인 국제표준화 기구인 ISO에서 제정한 정보보호관리체계에 대한 국제 표준이며 정보보호 분야에서 가장 권위 있는 국제 인증 제도이다. 인증 획득은 정보보호 정책, 물리적 보안, 기술적 보안 등 정보보호 관리와 관련된 11개 영역 및 133

ISO 정보보호연수원(원장 공병철)은 대구지역 상급종합병원 KISA 정보보호관리체계(ISMS) 인증심사 담당자 및 데이타뱅크 임직원 대상으로 ISO27001 정보보호경영시스템 국제표준 인증심사원 연수과정을 완료한 6명에 대해 심사원 자격증서 전달식을 10일 개최했다고 밝혔다.ISO 정보보호연수원은 경북대학교병원, 계명대학교 동산병원, 대구가톨릭대학교병원, 영남대학교병원 등 국내 정보보호관리체계(ISMS) 인증심사 담당자와 데이타뱅크 임직원을 대상으로 지난 2월 24일~27일 4일간 ISO 27001 국제표준 ISMS 규격과 ISO