국내 최대 의료기관 개인정보보호&정보보안 컨퍼런스 MPIS 2021이 오는 7월 6일 서울 양재동 더케이호텔서울 2층 가야금홀에서 개최된다. MPIS 2021은 데일리시큐 주최, 보건복지부·대한병원정보협회·대한병원정보보안협의회·대한보건의료정보관리사협회 후원으로 열린다.올해 8회째를 맞는 MPIS는 매년 전국 국공립, 대학병원, 대·중·소형 병원의 개인정보보호 및 정보보안 책임자·실무자들이 대거 참석하는 컨퍼런스 및 전시회다. 특히 전국의 상급종합병원 정보보호 담당자들이 대부분 참석하고 있어 국내 대표 의료기관 정보보호 컨퍼런스로 자

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)는 기업의 사이버 침해사고 예방 및 대응 역량을 강화하기 위한 정보보호 최고책임자(CISO, Chief Information Security Officer) 제도 개선사항을 담은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하, ‘정보통신망법’)‘ 일부 개정안이 6월 1일 국무회의에서 의결되었다고 밝혔다.이번 개정으로 현장에서 지속적으로 개선을 요구한 기업규모에 따른 정보보호 최고책임자의 획일적 지위(임원급) 다양화, 신고대상범위 명확화, 겸직제한 완화 등으로 기업의 부담을

정부는 특정금융정보법(이하 특금법)에 의한 사업자 신고유예기간 전후로 단계를 나누어 각 단계별 리스크에 대응할 수 있도록 사업자관리를 철저히 하겠다고 28일 밝혔다.지난 3월 25일 개정 특정금융정보법 시행으로 기존 사업자 신고 유예기간 6개월이 부여되면서 본격 시행은 9월 24이다.정부는 9월 24일 이전에 조속한 신고유도 및 컨설팅 실시를 통해 리스크를 선제적으로 관리하겠다는 것이다.우선 가상자산사업자의 조속한 신고를 위해 신고 요건 및 필요한 보완사항에 대한 컨설팅을 금융위·금감원, 과기정통부를 통해 제공할 예정이다.신고 요건

가상자산 거래소 포블게이트(대표 이철이)가 안드로이드 기반 자사 모바일 앱의 로그인 절차를 간소화하고 접근 편의성을 높였다고 밝혔다.포블게이트는 26일, 안드로이드 기반 모바일 앱의 업데이트를 진행해 생체 인증과 PIN 번호 입력만으로 로그인을 가능하도록 했다. 이를 통해 사용자 편의성을 높이고 서비스 보안은 더욱 강화했다.이번 업데이트에는 로그인 간소화 뿐 아니라 거래 체결, 입출금 등 실시간 푸시 알람이 추가됐고, 유저 인터페이스도 보다 사용자 친화적인 방식으로 개선됐다.포블게이트는 24시간 고객센터를 운영하고 상시 모니터링으로

KSR인증원(회장 김장섭)은 정보보안 인증을 위해, 정보보안 본부를 신설해 사업추진을 위한 조직을 정비했다고 밝혔다.특히 2020년 한국심사자격인증원(KAR)으로부터 ISO 27001, ISO 27701 연수기관을 지정받아 ISMS, PIMS 심사원을 배출했으며, 한국인정지원센터(KAB)으로부터 ISO 27001 인정을 취득해, 심사원 배출과 인증심사를 수행할 수 있는 적격성을 확보했다.2021년에는 ISO 27019 산업제어설비에 대한 보안인증표준에 대한 연수기관, 인정취득을 준비해 1차적인 정보보안 사업기반 준비를 완성하게 됐다

ADT캡스(대표 박진효)가 ‘2021 클라우드 보안 가이드북’을 발간하고 이를 무료 배포함으로써 ESG 경영 실천에 앞장선다. 이번 가이드북에는 퍼블릭 클라우드 대표 서비스인 아마존웹서비스(Amazon Web Services, ‘AWS’), 마이크로소프트 ‘애저’(‘AZURE’), 구글 클라우드 플랫폼(Google Cloud Platform, ‘GCP’)을 중심으로 최신의 보안 트렌드가 반영됐다.ADT캡스는 지난 2019년 업계 최초로 클라우드 서비스 사용자를 위한 보안 가이드북 3종을 무료 배포한 바 있다. 다년간의 클라우드 보안

클라우드 기반 취약점 분석 플랫폼 ‘퀄리스(Qualys)’는 130여 개국 1만개 이상의 글로벌 기업들이 사용하고 있는 위험관리 및 컴플라이언스 솔루션의 대표 주자다.퀄리스를 2010년부터 국내 공공, 금융, 기업 각 분야에 공급해 온 지니온 최진규 대표는 “최근 국내 클라우드 도입이 본격화 되면서 SaaS 기반 위험관리 플랫폼 퀄리스에 대한 니즈와 도입이 확대되고 있다”며 “퀄리스의 최대 강점은 SaaS 기반이라 언제 어디서든 접속순간이 가장 최신 버전이라는 점이다”라고 말했다.지니온은 2006년 설립후, 2010년부터 본격적으로

정보보호관리체계 ISMS-P 컨설팅 전문기업 ‘이지시큐(AEGISECU)’는 7일 한국블록체인협회의 최종 승인을 확인하고 정회원 등록을 마쳤다.이지시큐는 가상자산사업자의 입장을 가장 잘 대변하고 블록체인 산업의 발전에 앞장서는 한국블록체인협회의 일원으로서 가상자산산업이 안전한 정보보호의 기틀 위에 뿌리내릴 수 있도록 역할을 수행하겠다고 밝혔다.지난 3월 25일 가상자산 사업자의 신고를 의무화한 개정 특금법(특정 금융거래정보의 보고 및 이용 등에 관한 법률)이 시행되었고 6개월간의 유예기간을 거쳐 9월25일부터는 ISMS인증을 받지

사이버침해대응훈련 전문기업 두두아이티(박영선 대표)는 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ISO/IEC 27001 정보보안경영시스템(ISMS) 국제표준 규격 인증을 취득하고, 인증서 수여식을 지난 6일 개최했다고 밝혔다.정보보안경영시스템의 국제 표준인 ISO 27001 인증은 주요 정보자산의 유출 및 피해 예방을 위한 정보보안 관리체계를 수립 하고 일정 수준 이상이 되어 지속적으로 유지·관리를 위한 요건이 적합한지를 인증하는 정보보안 분야에서 가장 권위 있는 국제표준 인증제도이다.두두아이티는 호주/뉴질랜드

글로벌 콘텐츠 전송 서비스 기업 씨디네트웍스(대표이사 리안밍)가 한국인터넷진흥원(KISA)의 정보보호 관리체계 인증(ISMS)을 획득했다고 7일 밝혔다.정보보호 관리체계 인증(Information Security Management System)은 기업이 수립·관리·운영하는 정보보호 관리체계가 주요 정보 자산의 유출과 피해를 막는데 적합한지 인증하는 제도다.씨디네트웍스는 2014년 처음 ISMS를 획득한 이래 7년 연속 사후 심사를 진행·통과하며 안전하고 신뢰할 수 있는 정보보호 체계를 갖추고 있음을 검증받았다.이번 획득은 ISMS

정보보호인정협회(ISA, 공병철 회장)는 ‘국방정보보호인증협의회’를 발족식을 개최했다고 3일 밝혔다.정보보호인정협회는 회원중 국내 및 국제 인증심사 활동을 하고 있는 장교 출신 중심으로 국방부 산하기관, 방위산업체, 군납업체 등의 정보보호관리체계 구축 및 효율적 활동 지원을 통해 국방 사이버 공간의 안전한 활용과 관련 기관의 보안능력 향상 도움을 주고자 국방정보보호인증 협의회(DISC; Defence Information Security Certification Association)를 발족하게 되었다고 말했다.협회는 부회장을 맡고

가상자산 거래소 포블게이트(대표 이철이)가 한국인터넷진흥원(KISA)으로부터 정보보호관리체계(ISMS) 인증을 획득했다고 29일 밝혔다.개정 특정금융정보법(특금법)에 따른 가상자산 거래소의 자격 요건 중 하나인 ISMS 인증은 기업이 구축한 정보보호 관리체계를 심사하는 제도다. 포블게이트는 관리체계 수립 및 운영 영역 16개, 보호대책 요구사항 영역 64개 인증 기준과 세부항목 234개에 대한 적합성 평가를 모두 통과해 안전성을 입증했다.특히 포블게이트는 ISMS 인증심사에서 지난 해 11월에 발표된 가상자산 거래소 특화 56개 항

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 최기영)와 기업의 정보보호 공시 참여를 지원하기 위해 공시 자료산출과 절차 안내 등 정보보호 공시제도 전 과정에 대한 무료 컨설팅을 제공한다고 4월 9일(금) 밝혔다.정보보호 공시제도는 ‘정보보호산업의 진흥에 관한 법률’(이하 ‘정보보호산업진흥법’) 제13조에 의거, 기업이 정보보호 관련 정보를 자율적으로 시장에 공개함으로써 기업은 정보보호 책임 및 신뢰도를 강화하고 이용자는 정보보호 우수기업을 선택할 수 있는 제도다.KISA는 제도 활성화를 위해 지난 2016년부터

웁살라시큐리티가 특금법 개정안을 준수하는 ‘가상자산 AML’솔루션을 코인엔코인 거래소에 구축하기로 계약을 체결했다고 5일 밝혔다.코인엔코인 거래소는 KT FSCD(금융보안데이터센터), BITGO 멀티시그월렛 등 다양한 보안 서비스를 도입했으며 특금법 개정안 시행 전 13번째로 ISMS 승인을 받은 거래소이다.웁살라시큐리티 측은 “특금법 개정안을 준수하기 위한 필수 조건은 정보보호관리체계(ISMS)인증, KYC, 기존금융권(법정화폐) AML, 가상자산 AML이다”라며 “FATF 권고안 및 국내 특금법을 준수하는데 가장 핵심이 되는 사

한국인터넷진흥원(KISA, 원장 이원태)은 2021년도 ‘ISMS-P 신규 인증심사원 자격검정’을 7월에 실시하고, 이에 앞서 서류전형 접수를 오는 4월 19일(월)부터 진행한다고 밝혔다.ISMS-P는 개인정보 및 주요 정보자산의 유출 및 피해를 예방하기 위해 기업(기관)에서 수립·관리·운영하는 (개인)정보보호 체계가 적합한지 인증하는 제도로 지난 2018년부터 시행됐다.인증제도 시행 후 2019년 첫 ISMS-P 인증심사원 선발을 시작으로 올해 3회째 자격검정이 치러진다. 선발된 ISMS-P 인증심사원은 기업(기관)의 정보보호 관

정부가 디지털경제 시대를 선제적으로 대비하고 디지털안심 국가를 실현하기 위한 ‘K-사이버방역 추진전략’을 추진한다.이를 위해 오는 2023년까지 총 6700억원을 투입, 사이버위협 정보 실시간 수집·공유 및 전국 원스톱 침해대응 체계를 구축한다.과학기술정보통신부는 18일 최기영 장관 주재로 제13차 정보통신전략위원회(전략위)를 열고 이 같은 내용의 ‘K-사이버방역 추진 전략’을 심의·의결했다고 밝혔다.이날 회의에서는 ‘디지털 뉴딜 대표사업 성과 로드맵’과 ‘2021 전파진흥시행계획’ 등 2개 안건도 보고됐다.◆ K-사이버방역 추진

정보보호관리체계 ISMS-P 컨설팅 전문기업 이지시큐(AEGISECU. 대표 정경섭)는 17일 금융위원회가 발표한 자금세탁방지 의무의 신규적용 대상인 가상자산사업자의 신고 매뉴얼을 확인하고 가상자산사업자 신고에 필수인 ISMS인증 전문기업으로서 특금법의 안착에 힘을 보탤 수 있기를 기대한다고 밝혔다.금융당국이 다음달 3월 25일 가상자산 사업자의 신고를 의무화한 개정 특금법(특정 금융거래정보의 보고 및 이용 등에 관한 법률) 시행을 앞두고 감독규정을 새로 제시했다.금융위가 이번에 배포한 매뉴얼에 따르면 가상자산사업자는 금융정보분석원

정보보호 컨설팅 펌인 보안그룹 모비딕(이하 모비딕, 대표 홍영란)은 2016년 창업 이후, 대형 금융기관, 메이저 통신사, IT 기업 등에 보안인증사업(ISMS, ISMS-P, ISO27000시리즈) 및 보안 아키텍처 설계 서비스를 제공하는 등 안정적인 비즈니스 토대를 마련했다.또 여성기업으로는 최초로 2020년11월 정보보호 전문서비스 기업 자격을 획득하는 등 공공기관 시장 확대를 위해 총력을 다했다.올 해는 기존 고객사인 대형 금융기관 및 IT 기업과 AWS 이외에도 MS Azure 등 클라우드 진단 서비스를 확대 제공하는 한편

씨티아이랩은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 ISO/IEC 27001 정보보안경영시스템(ISMS) 국제표준 규격 인증을 인공지능(AI) 동종 업계 최초로 취득했다고 3일 밝혔다.국제표준 ISMS인증은 문서심사에서 10개 분야 25개 통제항목과 현장실사에서 정보보호 정책·관리적·물리적·기술적 보안 통제 14개 분야 114개 통제항목 심사를 통과해야 한다.정보보호 관리체계의 계획 수립부터 운영 관리 전반에 대한 평가를 거쳐 국제적 수준의 보안을 인정받았으며, 이를 통해서 더욱 안전하고 서비스를 제공할 수 있

보안 전문 기업 소프트와이드시큐리티(정진 대표)가 이지시큐의 ‘ATHENA(아테나) v1.0’ 정보보호 인증관리 솔루션을 조달청 나라장터 쇼핑몰에 등록했다.아테나(ATHENA)는 ISMS, ISMS-P, ISO27001 등 정보보호 인증을 통합 관리할 수 있는 전문 솔루션으로 개인정보 및 정보보호 관리체계 인증을 위한 자산관리, 진단관리, 위험관리, 증적관리 등의 기능을 지원한다.아테나 총판인 소프트와이드시큐리티는 기업뿐만 아니라 공공기관의 개인정보 및 정보보호 관리체계 인증 컨설팅과 인증 관리 솔루션에 대한 수요가 높아지면서, 공