아크로니스(지사장 고목동)는 오늘 데이터 유출 방지(이하 DLP) 기능을 적용한 아크로니스 사이버 프로텍트 클라우드를 출시했다고 밝혔다.MSP의 데이터 보호 역량 강화를 위해 수십 년간 경험을 쌓아온 아크로니스가 선보인 이번 DLP 솔루션은 번거로운 구축 과정과 일관된 관리 운영의 부담을 제거해 광범위한 적용이 가능하다.행동 기반 DLP 기능을 아크로니스 사이버 프로텍트 클라우드 플랫폼에 통합함으로써 MSP들은 위치와 관계없이 시스템, 데이터 및 워크로드 전반에 걸쳐 통합 데이터 보호, 사이버 보안 및 관리 기능을 제공할 수 있게

알리바바그룹의 디지털 기술 및 인텔리전스 중추인 알리바바 클라우드는 국내 첫 데이터센터의 온라인 론칭 행사를 열고 운영을 개시한다고 발표했다. 이로써 국내 기업들의 디지털 전환을 적극 지원하겠다는 목표에 한 걸음 다가서게 되었다.알리바바 클라우드는 아시아 태평양 서비스 지역 확대 계획에 따라 국내에 데이터센터를 개관하여 전세계적으로 26개 리전 및 82개의 가용 영역(AZ)을 운영하고 있다.유니크 송 알리바바 클라우드 인텔리전스 한국·일본 지역 총괄은 “한국 고객들의 디지털 전환에 대한 수요 증가에 대응하기 위해 한국 데이터센터를

한국인터넷진흥원(KISA, 원장 이원태)은 한국무역협회(KITA, 회장 구자열)와 ‘EU 일반 개인정보보호법(GDPR) 대응방안 웨비나’를 2월 4일(금) 온라인으로 개최했다고 밝혔다.이날 웨비나는 지난 12월 유럽연합(EU)이 ‘한·EU 개인정보보호 적정성 결정(Adequacy Decision)'을 최종 채택함에 따라, 국내 기업 60여 곳 관계자를 대상으로 적정성 결정이 한국 기업에 미칠 영향과 유의 사항 등을 공유하기 위해 마련됐다.이번 웨비나에서 KISA EU 개인정보보호 협력센터 정수연 센터장은 “적정성 결정으로 개별 기업

ISO/IEC 27701 개인정보보호 경영시스템(PIMS, Privacy Information Management System) 국제표준 ISMS-P 인증심사원 인증서 전달식을 지난 21일 개최했다고 ISO 정보보호연수원(원장 공병철)은 밝혔다.우리 정부와 유럽연합(EU)는 지난 12월 17일 EU집행위에서 우리나라 국무회의 격인 ‘집행위원 전원회의(College of Commissioners)’를 열어 한국에 대한 ‘개인정보보호 적정성 결정(Adequacy Decision)’이 최종 채택(즉시 발효)되었음을 알렸다.이는 국내 기업

한국과 EU는 12월 17일 오후 6시(브뤼셀, 오전 10시) 공동언론발표를 통해, 한국에 대한 개인정보보호 적정성 결정(Adequacy Decision)이 채택(즉시 발효)되었음을 상호 확인하고 환영했다.발표 직전, EU집행위는 우리나라 국무회의 격인 ‘집행위원 전원회의(College of Commissioners)’를 열어 동 결정을 채택하였다.이에 따라 앞으로 한국 기업들은 EU시민 개인정보를 추가적인 인증이나 절차 없이 국내로 이전할 수 있게 되었다.이번 발표에서 양측 담당장관인 윤종인 개인정보보호위원회(이하 ’개인정보위‘)

메가존클라우드(대표 이주완)가 클라우드 보안 국제 인증인 ISO27701(프라이버시 정보관리 경영 시스템)을 획득했다고 15일 밝혔다.현재까지 메가존클라우드 및 메가존 양사는 국제 인증 ISO/IEC27001(정보보안 경영시스템, ISMS), ISO/IEC 27017(클라우드 환경 정보보안 제어), ISO/IEC 27018(클라우드 환경 개인 정보보안 제어), ISO/IEC 27701(프라이버시 정보관리 경영 시스템, PIMS)을 확보했으며, 국내 인증으로는 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증을 보유하고 있다.디지

하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2021이 11일위드코로나 상황에서 안전하게 성황리에 개최됐다.PASCON 2021은 정보보안 전문 미디어 데일리시큐가 주최하고 개인정보보호위원회, 한국인터넷진흥원, 한국정보보호산업협회 후원으로 개최됐으며 공공, 금융, 기업 각 분야 정보보안 및 개인정보보호 책임자, 실무자들이 대거 참석했다.이 자리에서 파수(대표 조규곤, Fasoo) 최필준 팀장은 ‘비식별화 준비하세요? 이건 꼭 알고 하셔야 합니다!’란 주제로 강연을 진행해 보안실무자들의 큰 관심을 끌었다.개인정보 비식별화

한국인터넷진흥원(KISA, 원장 이원태)과 개인정보보호위원회(위원장 윤종인)는 EU에 진출한 한국 기업의 GDPR(개인정보보호법) 대응 지원을 위한 ‘EU 개인정보보호 협력센터’를 이달 10일(수) 독일 에쉬본(Eschborn)에 개소했다고 밝혔다.개소식은 한국에서는 개인정보보호위원회 서남교 대변인, KISA 이원태 원장이 온라인으로, 독일 현지에서는 프랑크푸르트 총영사관 임재정 재경관 등이 직접 참석한 가운데 진행됐다. 참석자들은 센터 개소를 축하하고 향후 역할 등을 논의했다.‘EU 개인정보보호 협력센터’는 EU 진출 한국 기업들

일반적으로 조직은, 필요한 목적을 달성하기 위해 이용자의 동의를 기반으로 개인정보를 수집한다.국가기관은 관련 법률이나 해당 기관의 역할 수행을 위해 필요한 정보들을 수집할 것이고, 일반 기업은 비지니스에 활용하기 위해 동의를 받고 수집하는 경우가 대부분이다.수집된 개인정보는 내부 DB에 저장되고, 수집할 때 동의 받은 목적으로만 이용해야 하는 것이 원칙이지만, 현실에서 충분히 검토해서 이용하고 있는지 관심을 가질 필요가 있다.아직까지 정보주체 관점에서 목적외 이용에 대한 인식이 높은 편은 아니고, 개인정보처리자 입장에서도 이미 수집

서울외대 AI블록체인연구소(소장 박근덕 교수)는 지난 10월 14일, 특허청으로부터 ‘가상자산서비스를 위한 분산원장기술 보안 플랫폼을 활용한 이용자 신원 공유 시스템’에 관한 특허'(등록번호 10-2315258)를 취득했다고 밝혔다.국제자금세탁방지기구(이하 FATF)는 2019년 6월에 발표한 가상자산 관련 자금세탁방지 지침을 통해 가상자산 사업자(이하 사업자)에게 자금세탁방지 의무를 부여했다. 국내에서는 FATF 지침을 반영하여 개정된 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률‘(특금법)을 지난 3월부터 시행 중에 있으며

개인정보보호위원회(위원장 윤종인‧이하 ‘개인정보위’)는 9월 28일 국무회의에서 정부 내 합의를 거친 개인정보보호법 개정안이 의결되어 9월 중 국회에 제출될 예정이라고 밝혔다.이번 개정안은 2011년 개인정보 보호법 제정 이후 최초로 정부가 주도하여 산업계, 시민단체, 관계부처 등의 다양한 의견을 반영하여 마련한 실질적인 전면 개정안이라는 점에서 그 의미가 크다.개인정보위는 이번 개정안을 통해 코로나19에 따른 온택트(Ontact, 비대면ㆍ온라인 생활방식) 일상화 등 우리 사회의 디지털 대전환에 맞춰 국민의 개인정보는 더욱 두텁게

개인정보보호위원회(위원장 윤종인, 이하 “개인정보위”)는 8월 5일 출범 1주년을 맞아 주요 정책 성과를 공유하고, 위원회 조직혁신 방안을 논의하기 위해 전 직원 온라인 간담회를 개최한다.개인정보위는 지난해 8월 행안부, 방통위 등으로 분산돼 있던 개인정보보호 기능을 일원화해 중앙행정기관으로 출범했다.출범 이후 ‘개인정보정책 전담기구’로서 코로나19 위기 속에서 일상의 개인정보 보호를 확보하고, 안전한 가명정보 활용성과를 가시화하기 위해 조직 역량을 집중했다.1부 행사에서는 출범 1년의 주요성과를 공유하고 향후 위원회의 정책방향에

이스트시큐리티(대표 정상원)는 2021년 상반기 발생한 ‘주요 보안 위협 TOP 5’를 선정해 21일 발표했다.이스트시큐리티는 올해 상반기 코로나19 확산이 지속되는 가운데 다양한 보안 위협이 발견되었으며, 그 중 살펴봐야 할 주요 보안 동향으로 ‘북한 당국 지원 해킹 그룹의 위협 지속', ‘국가 핵심 인프라 위협 랜섬웨어 증가', ‘코로나19 이슈 활용 사회공학 공격 지속', ‘다양한 테마의 스미싱-악성 앱 공격 지속, ’국내외 대규모 기업, 기관에서의 개인정보 유출 피해 증가’를 꼽았다.각 주요 보안 동향의 상세 내용은 다음과

엔씨소프트(NCSOFT)에서 개인정보보호 담당자를 모집중이다. 모집기간은 7월 12일부터 8월 12일까지.경력기간은 2년~10년. 필수조건으로는 △정보통신망법, 개인정보보호법등 국내 개인정보 관련 컴플라이언스 이해 △네트워크/시스템/DB 등 IT/인프라에 대한 지식과 이해도가 필요하다.◇모집분야System & Information > Information Security > Security Administration◇업무내용-개인정보보호 관리체계 수립 및 운영◇주요 업무 내용-국내/외 개인정보보호 규제에 따른 대응 전략 수립 및 P

많은 기업이 하이브리드 근무 모델을 모색하고 있음에도 불구하고, 5곳 중 4곳의 기업(82%)은 원격 근무 직원의 보안 위험에 대해 우려하고 있다. 그리고 약 절반(47%)의 설문조사 응답자가 지난 12개월 동안 사이버 공격의 볼륨, 심각도 및 범위가 증가했다고 응답했다. 또 보안 침해를 경험한 이들 중 41%의 보안 문제는 지난해 발생했으며, 이는 2019년(21%)에 비해 약 두 배 증가한 것으로 조사됐다.사이버 보안 및 데이터 보안 전문기업 탈레스가 ‘2021 탈레스 글로벌 데이터 위협 보고서(2021 Thales Global

베스핀글로벌(대표 이한주)이 ‘정보보호 및 개인정보 관리체계 국제 표준인증(ISO)’ 4종을 동시에 획득했다고 30일 밝혔다.베스핀글로벌은 지난 2018년 ‘ISO/IEC 27001:2013’을 취득한 이후 지속적으로 클라우드 서비스에 대한 보안성을 강화해 왔다. 그 결과, ‘ISO 27001(정보보안 관리체계)’ 인증 갱신과 더불어 ‘ISO 27017(클라우드 서비스 정보보호 관리체계)’, ‘ISO 27018(클라우드 서비스 개인정보보호 관리체계)’ 및 ‘ISO 27701(국제 표준 개인정보보호 인증)’을 동시에 획득했다.또한 국

샤오미가 ‘보안개〮인정보 보호 인식의 달’인 6월 한달 간 직원, 업계 임원, 업계 전문가, 대중에게 자사의 정보 보안 및 개인정보 관행을 강조하고 개인정보 보호에 대한 두 가지 백서와 데이터 보안에 대한 투명성 보고서를 함께 배포했다고 밝혔다.이를 기념하기 위해 샤오미는 지난 29일(화) 중국 베이징에 위치한 샤오미 과학기술공원에서 폐막식을 개최했다.올해 6월은 샤오미가 맞이한 두 번째 보안개〮인정보 보호 인식의 달로 ‘보안은 우리의 공동 책임이며 행동하기 전에 항상 생각하라’는 주제 아래 진행했다. 샤오미는 보안과 개인정보에 대

선박에도 사이버보안의 중요성이 대두되고 있다. 자율운항선박, 스마트십이 확대되면서 선박을 대상으로 한 사이버공격 위협이 증가하고 있어 이에 대한 철저한 대비가 필요한 시점이다.자율운항선박, 스마트십 사이버보안 전문기업 ‘디에스랩컴퍼니(DSLAB COMPANY)’는 고려대학교와 대우조선해양, 시큐아이, 파이오링크와 함께 선박 사이버위협 탐지와 분석 기술을 개발하는 ‘사이버 거북선(cyber turtle ship)’ 프로젝트 워크샵을 15일 서울 중구 대우조선해양 본사 회의실에서 개최했다.이 프로젝트는 해양수산부 연구개발 과제로 선정된

국내 최대 게임사인 엔씨소프트가 개인정보보호실을 본격 운영하면서 개인정보보호 담당자로 함께 할 정규직 인재를 모집 중에 있다.모집요강은 다음과 같다.◇모집분야▲Security Administration◇주요 업무내용: 개인정보보호 관리체계 수립 및 운영-국내·외 개인정보보호 규제에 따른 대응 전략 수립 및 프라이버시 리스크 분석·대응 방안 수립-신규 서비스 및 시스템 변경에 따른 개인정보 영향평가-국·내외 개인정보보호 관련 인증 대응-개인정보 보호 관련 대외 커뮤니케이션 대응-개인정보보호 관련 보안장비 (DB접근제어 솔루션, PC

클라우드 기반 취약점 분석 플랫폼 ‘퀄리스(Qualys)’는 130여 개국 1만개 이상의 글로벌 기업들이 사용하고 있는 위험관리 및 컴플라이언스 솔루션의 대표 주자다.퀄리스를 2010년부터 국내 공공, 금융, 기업 각 분야에 공급해 온 지니온 최진규 대표는 “최근 국내 클라우드 도입이 본격화 되면서 SaaS 기반 위험관리 플랫폼 퀄리스에 대한 니즈와 도입이 확대되고 있다”며 “퀄리스의 최대 강점은 SaaS 기반이라 언제 어디서든 접속순간이 가장 최신 버전이라는 점이다”라고 말했다.지니온은 2006년 설립후, 2010년부터 본격적으로