인스피언(대표이사 최정규)이 평택시청에 통합로그관리 솔루션 '비즈인사이더 플러스(Bizinsider PLUS)'를 구축했다고 밝혔다.이번 구축은 보안 장비뿐만 아니라 웹서버, 업무서버 등에서 발생되는 로그량이 최초 설계 시 보다 로그 용량이 초과하면서 기존 운용 시스템에서 커버링하기 어려운 부분이 있어 효율적인 로그 관리를 위해 진행됐다.평택시청은 이번 로그 관리 시스템 도입을 통해 수집된 로그 분석을 통한 이상 징후 파악 및 사고 발생 시 빠른 대응이 가능해지고, 개인정보보호법 의무사항과 국가 정보보안 기본 지침에 있는 법적 의무

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 소만사(대표 김대환)는 1997년에 창립, 올해로 27주년을 맞이한 데이터 보호 전문기업이다. 개인정보유출통제 솔루션으로 시작하여, 취약점 점검, 악성코드 통제까지 확장해 나간 엔드포인트 보안전문기업이다.엔드포인트부터 네트워크단까지 전 구간의 데이터 보호에 주력하고 있다. 행정안전부 개인

(사)개인정보보호법학회(회장 김현경 서울과학기술대 교수)는 오는 3월 29일 오후 2시부터 한국프레스센터 기자회견장(19층, 서울시 중구)에서 ‘개인정보 집행체계의 한계와 과제’라는 주제로 세미나를 개최할 예정이다.한국외대 최요섭 교수는 “개인정보 보호법과 경쟁법의 충돌과 조화”라는 주제로 최근 유럽을 중심으로 개인정보 감독기관과 경쟁당국 간의 갈등과 공조 사례를 소개할 예정이다. AI·데이터 기반 환경에서 개인정보 보호법(GDPR) 위반 조사는 개인정보 감독기관만의 역할이 아니라 경쟁당국의 기능이 될 수 있다는 사례, 또한 개인정

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 센티널테크놀로지(대표 조웅희)는 홈페이지 개인정보보호 소프트웨어(S/W) 개발 전문기업이다. 2000년에 설립되어 현재까지 전국 500개 이상 공공기관 및 기업 그리고 대학에 솔루션을 공급하고 있는 회사다. 홈페이지 개인정보보호 분야에서 최고의 기술력과 노하우를 보유하고 있다.최근 이슈가

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이번 G-PRIVACY 2024에 참가한 데이타스는 'Data'와 'Universe'의 합성어로 '안전한 데이터 할용의 세계'를 의미하며, 데이터 내 다양한 형태로 존재하는 개인정보를 식별 및 보호하고, 안전하게 활용하여 데이터로 세상을 이롭게 하고자 하는 뜻을 담고 있다.이 회사는 개인정보보호 분야의 컨설팅을 시작으로 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 한국인터넷진흥원 개인정보본부 문봉주 팀장은 “최근 개인정보 유출 사고 분석 및 대응”을 주제로 강연을 진행했다.개인정보 유출 신고 현황을 보면, 지난 2021년에는 163건, 2022년에는 167건, 2023년에는 318건으로 계속 증가 추세다.KISA 문봉주 팀장은 “개인정보 유출 사고가 발생하면 72시간 이내 개인정보

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 NSHC(대표 최병규) 이원희 팀장은 “다크웹에서의 개인정보유출: 디지털 그림자의 위험성”을 주제로 키노트 강연을 진행했다.그는 2023년 사이버 보안 위협 분석 내용에 대해 “국내 기업과 기관들을 대상으로 하는 크리덴셜 스터핑 공격과 개인정보 유출, 상품권 도용 금전 피해 발생, 금융권 대상 랜섬웨어 공격 증가가 있었다”

테무가 개인정보 도용과 온라인 사기 방지를 위한 글로벌 연합체인 ‘안티피싱워킹그룹(Anti-Phishing Working Group, 이하 APWG)’에 가입했다고 25일 밝혔다.2003년에 설립된 안티피싱워킹그룹(APWG)은 주요 글로벌 테크기업, 페이팔(Paypal)과 같은 금융플랫폼 기업, 시만텍(Symantec), 맥아피(McAfee) 등 세계 최고의 사이버 보안회사, 정부기관과 상호 협력해 사이버 범죄를 해결하고 있다. 이러한 협력에는 데이터 교환, 연구 수행, 대중 인식 확산 캠페인 등이 포함된다.피싱(Phishing)은

오내피플(대표 조아영)은 과학기술정보통신부와 정보통신산업진흥원이 주관하는 ‘2024 중소기업 클라우드 서비스 보급·확산 사업’의 공급기업으로 선정되어 수요기업을 모집한다고 25일 밝혔다.이번 사업은 국내 중소기업을 대상으로 클라우드 도입 컨설팅 및 클라우드 서비스 이용료 등을 지원하며, 4월 5일까지 수요 기업을 모집한다.클라우드 서비스 도입을 희망하는 중소기업은 ‘클라우드 서비스 지원 포털’을 통해서 신청할 수 있다. 수요기업에 최종 선정되면, 오내피플이 운영하는 개인정보보호 규제 준수 솔루션 캐치시큐의 이용료를 최대 80%를 지

반스, 노스페이스, 팀버랜드, 디키즈 등 인기 브랜드로 유명한 의류 대기업 VF 코퍼레이션은 지난 2023년 12월에 발생한 심각한 사이버 보안 침해사고로 수백만 명의 고객 개인정보가 무단으로 액세스되고 도난당했으며, 이는 AlphV 랜섬웨어 조직에 의해 수행된 것으로 알려졌다.VF Corporation에 따르면, 유출된 데이터에는 일반적으로 온라인 구매와 관련된 다양한 개인 정보가 포함되어 있다. 이 정보에는 이메일 주소, 성명, 전화번호, 청구지 주소, 배송지 주소, 주문 내역 및 총 주문 금액이 포함됐다. 한편, 유출된 데이터

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김직동 개인정보보호위원회 과장은 ‘개인정보보호법 개정 주요 내용’을 주제로 키노트 강연을 진행했다.그는 개인정보보호법 개정 의의와 법 개정 주요 내용으로 지난해 9월 15일 시행 내용, 2024년 3월 15일 시행 내용, 2025년 3월 15일 시행 예정 내용 그리고 향후 계획에 대해 상세히 소개했다.법 개정 의의에 대해서

최근 AT&T 데이터 유출 사건이 발생했지만 AT&T는 자사 시스템에서 유출된 것이 아니라고 강력히 부인하고 있다.이 사건은 2021년 AT&T 인프라 침해로 인해 유출된 것으로 추정되는 7,100만 명의 개인에게 영향을 미치는 방대한 양의 데이터가 공개됐다. '샤이니헌터스'라는 해커가 사이버 범죄 포럼에 처음 공개한 이 데이터에는 이름과 주소부터 암호화된 생년월일과 주민등록번호에 이르기까지 수많은 개인 정보가 포함되어 있었다.AT&T는 자신들의 책임을 완강히 부인했지만, 이후 발생한 일련의 사건으로 인해 그들의 주장에 의문이 제기

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 파수 최필준 팀장은 “AI시대의 통합 개인정보보호 전략”을 주제로 세션 강연을 진행했다. 주요 강연내용은 다음과 같다.AI 시대에 데이터의 가치는 더욱 중요해지고 있다. AI 서비스의 품질을 결정하는 요소 중 하나가 학습 데이터의 사이즈이기 때문이다. 학습 데이터는 크게 정형데이터와 비정형데이터로 나뉘게 되는데, 비정형 데

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 이지서티(대표 심기창) 염승훈 수석연구원은 “개인정보 보호수준 평가 준비를 위한 안전성 확보조치”를 주제로 강연을 진행했다. 주요 강연내용은 다음과 같다.공공기관을 대상으로 개인정보 관리체계를 점검하고 유출 예방 활동을 진단하는 ‘공공기관 관리수준 진단’ 제도가 개인정보보호법 개정(제11조의2)에 따라 평가체계를 강화한 ‘

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 안랩 김경민 수석은 “클라우드 서비스 수준별 개인정보보호 적용 방안”을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.◆클라우드 전환클라우드 전환은 이미 많은 기업과 기관들이 고민하고, 어려움을 경험했을 것이다. 클라우드 전환은 클라우드 환경의 복잡함과 다양함에서, 닫힌 환경이 아니라는 점에서, 보안 규정과 다양한 규제

KT넥스알(대표 이호재)이 ‘2024 데이터바우처 지원사업’ 공급기업에 선정돼 수요기업을 모집한다고 밝혔다.과학기술정통부와 한국데이터산업진흥원이 주관하는 데이터바우처 지원사업은 새로운 제품과 서비스를 만드는 과정에서 데이터 활용이 필요한 기업을 대상으로 진행 중인 정부사업이다. 수요기업은 정부지원금을 바우처 형태로 지원받고, 공급기업으로부터 제품개발이나 마케팅 전략 등에 필요한 데이터 가공 및 분석 서비스를 받을 수 있다. 수요기업 대상은 초기 중견기업., 중소기업, 소상공인, 청년기업, 예비창업자, 스타트업 등이다.4년 연속 공급

글로벌 사이버 보안 및 컴플라이언스 기업 프루프포인트(Proofpoint Inc.)가 첫 데이터 손실 동향 보고서(Data Loss Landscape report)를 발표했다. 이 보고서는 데이터손실방지(DLP) 및 내부자 위협에 관한 현행 접근 방식이 데이터 확산과 지능형 위협 행위자, 생성형 인공지능(GenAI) 등 거시적 현안 과제에 어떻게 대응하고 있는지를 분석했다. 이 보고서에 따르면, 데이터 손실은 사람과 기계의 상호작용에서 비롯되는 문제로서, '부주의한 사용자'가 시스템 침투나 오설정에 비해 피해 사례를 야기할 가능성이

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 김대환 소만사 대표는 ‘효과적인 랜섬웨어 통제 방법(NGAV+PC 가상화)’를 주제로 키노트 강연을 진행했다. 주요 강연 내용은 다음과 같다.회사 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 약 6~10개의 에이전트가 깔려있을 것이다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다

상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2024가 3월 12일 1,400여 명의 공공, 금융, 기업 정보보호 책임자 및 실무자가 참석한 가운데 더케이호텔서울 가야금홀에서 성황리 개최됐다.이날 KISA 강동우 책임은 ‘가명정보 활용 제도, 결합사례, 지원내용’을 주제로 강연을 진행했다. 주요 내용은 다음과 같다.데이터 경제로의 전환이 가속화 됨에 따라 활용가치가 높은 데이터의 활용이 향후 국가경제 활성화에 중요한 이슈로 떠올랐다. 하지만 전체 데이터 중 약 70% 가량이 개인정보에 해당하여 이를 적절하게 활용하지

마이크로소프트가 현지 시간 4월 1일 새로운 생성형 AI 솔루션인 ‘마이크로소프트 코파일럿 포 시큐리티’를 공식 출시한다고 밝혔다.‘코파일럿 포 시큐리티’는 IT 및 보안 담당자를 위한 생성형 AI 보안 솔루션으로, 조직이 외부의 위협을 신속하게 감지하고 대응할 수 있도록 지원한다. 해당 솔루션은 약 78조개 이상의 보안 신호를 포함한 대규모 데이터와 위협 인텔리전스를 활용해 정보를 처리하고, 대규모 언어 모델(LLM)과 결합해 인사이트를 제공한다. 이를 통해 조직은 대량의 데이터를 효과적으로 처리해 보안 시스템을 더욱 효율적으로