팔로알토 네트웍스(지사장 이희만)는 15일 온라인 기자간담회를 열고 2021년도 사이버 보안 전망을 발표했다.팔로알토 네트웍스는 2020년 보안 업계에서 주목해야 할 주요 사항으로 ▲여행 재개 시 데이터 이동에 따른 개인정보보호 이슈가 커질 것 ▲5G의 혜택은 준비된 조직에게 돌아갈 것 ▲재택 근무 환경이 더 안전해지고 스마트해질 것 ▲ 내부 보안의 기반을 다시 다지는 한 해가 될 것으로 꼽았다.팔로알토 네트웍스의 2021년 사이버 보안 전망의 자세한 내용은 다음과 같다.■여행 재개 시 데이터 이동에 따른 개인정보보호 이슈 커질 것

주식회사 파수(대표 조규곤)가 진행한 비식별 솔루션 연구개발이 2020년 SW분야 연구개발(R&D) 우수과제에 선정돼 과학기술정보통신부(이하 과기부) 장관상을 수상했다고 7일 밝혔다.파수는 지난 2018년 글로벌 창조 소프트웨어(이하 GCS)사업에 선정돼 2년간 ‘빅데이터 시대의 글로벌 프라이버시 컴플라이언스에 대비한 비식별화 솔루션 개발’을 진행했다. 이를 통해 국내 데이터3법뿐만 아니라 세계 여러 국가와 산업에서 요구하는 개인정보 컴플라이언스를 간단한 컴플라이언스 세트 선택만으로 손쉽게 적용하여 비식별 처리하는 글로벌 컴플라이언

산업통상자원부(장관 성윤모)는 11월말부터 2주간 영상회의 방식으로 한국과 유럽연합(이하 EU)간의 자유무역협정(이하 FTA)에 따른 분야별 이행위원회를 개최했다.이번에 개최된 한-EU 상품무역위원회, 자동차 및 부품 작업반, 무역구제작업반 등 3개 이행위원회에서, 한국과 EU 양측은 FTA 이행 상황을 점검하고, 양측간 교역·투자 확대를 위한 협력방안 및 업계 애로사항 해소방안 등을 논의했다.특히 3일 열린 상품무역위원회 회의에서 EU의 GDPR 적정성 결정에 대해 논의한 가운데, 우리측은 디지털 교역 활성화를 위한 EU측의 조속

주식회사 파수(대표 조규곤)가 아이테 그룹(Aite Group)이 발간한 보고서에서 데이터 식별 분류 솔루션의 성공적인 구축 사례로 소개됐다고 2일 밝혔다.글로벌 리서치 기관인 아이테 그룹은 ‘민감한 데이터의 식별, 관리, 보호’ 보고서를 발간해, 데이터 식별 분류 솔루션의 시장 동향과 파수 제품을 도입한 금융권의 성공적인 구축 사례를 소개했다.보고서에 따르면 2017년부터 유럽 개인정보보호법(GDPR) 준수를 위해 데이터 식별 분류 솔루션 및 관련 기술은 빠르게 발전해왔다. 최근에는 개인정보보호 기술과 기존 데이터 거버넌스 솔루션

한국인터넷진흥원(KISA, 원장 김석환)은 EU(유럽연합, European Union) 지역에 진출한 국내 기업의 개인정보보호법(GDPR, General Data Protection Regulation) 규제 준수 및 대응 등을 지원하기 위해 국가별 온라인 설명회를 진행하고 있다고 11월 23일 밝혔다.EU는 개인정보를 처리함에 있어 개인의 권리와 자유를 보호하고, 모든 회원국에 균일하고 평등한 법적용을 위해 직접적인 법적 구속력을 지닌 GDPR을 제정해 지난 2018년 5월 시행에 들어갔다. GDPR은 EU 지역에 진출한 기업뿐

SK인포섹(대표이사 이용환)은 모바일 네비게이션 티맵(Tmap)의 독일 보안 인증 컨설팅 프로젝트를 성공적으로 마쳤다고 18일 밝혔다. 이로써 티맵은 독일 TISAX 인증을 획득했다.자율주행, 전기자동차 등 자동차 산업이 점차 데이터 및 통신 활용이 늘어나면서 정보보안의 요구가 높아지고 있다. 이미 독일 자동차 업계에는 정보보안과 관련한 인증 제도가 필수적으로 자리 잡았다. 또한 독일 자동차 회사와 협력하는 부품 제조 회사들도 정보보안 인증을 갖고 있어야 한다.작년 티맵은 BMW, 재규어랜드로버, 볼보 등 글로벌 자동차 회사들과 차

주식회사 파수(이하 파수, 대표 조규곤)는 포레스터가 최근 발행한 ‘나우 테크: 데이터 식별 및 분류(Now Tech: Data Discovery and Classification)’ 보고서에 등재되며, 글로벌 시장에서 성장 잠재력을 지닌 기업으로 평가받았다.글로벌 리서치 기관인 포레스터가 발행하는 나우 테크는 분기별로 IT 기술을 선정하고 해당 기술들을 보유한 업체 중 영향력이 높은 곳들을 평가한 보고서다.포레스터는 이번 보고서를 통해 어디에 있는지도 모르는 데이터를 보호할 수는 없다며, 데이터 식별 분류 작업의 중요성을 강조했다

개인정보보호위원회(위원장 윤종인, 이하 보호위)는 개인정보 보호법(이하 보호법) 등 개정된 데이터 3법(개인정보 보호법, 정보통신망법, 신용정보법) 내용을 반영한 개인정보보호법 해설서를 사전 공개하고 주요 고객인 산업계, 시민단체, 국민의 의견을 수렴한다고 밝혔다.이번 해설서에 새롭게 추가된 내용은 보호법의 주요 개정내용인 ▲정보주체의 동의 없이 추가적인 이용 및 제공 ▲가명정보 도입을 통한 데이터 활용성 제고 ▲개인정보처리자의 책임 강화 등이다.또한 이번 개정에 따라 보호법에 특례규정으로 포함된 정보통신망법 중 개인정보 보호 관련

개인정보보호위원회(위원장 윤종인, 이하 보호위)는 9월 17일(목) 오후 ‘시민단체 간담회’를 개최해 개인정보 관련 시민단체의 의견을 청취하고 향후 보호위의 정책 방안에 대해 논의했다.이번 간담회에는 진보네트워크센터 오병일 대표, 한국소비자연맹 정지연 사무총장, 소비자시민모임 윤명 사무총장 등 개인정보보호 분야에서 활발히 활동하는 주요 시민단체 활동가 10명이 참석했다.이번 간담회는 개인정보 톡톡릴레이의 일환으로 진행되는 첫 번째 행사로서, 개인정보 보호 정책 분야에서 오랜 기간 활동해 온 시민단체들을 첫 번째 대화 대상으로 선정했

주식회사 파수(대표 조규곤)는 아시아 지역 파트너사와 공동으로 해외 시장을 겨냥한 ‘인텔리전트 디지털 워크스페이스’ 플랫폼을 출시했다고 15일 밝혔다.파수는 오픈소스 ECM인 알프레스코와 파수 엔터프라이즈 디알엠을 연동한 기존 솔루션에 민감정보 통제 관리 솔루션인 파수 데이터 레이더를 추가로 탑재한 ‘인텔리전트 디지털 워크스페이스’를 선보이며, 아시아 태평양 지역 사업 확장에 박차를 가한다.인텔리전트 디지털 워크스페이스 플랫폼은 알프레스코 시스템에서 데이터 반출 시 자동 암호화 및 사용자별 문서 권한 제어를 제공할 뿐만 아니라, 파

한국인터넷진흥원(KISA, 원장 김석환)은 국내 영세-중소기업의 EU GDPR(EU 일반개인정보보호법) 대응지원을 위해 전문 로펌(법무법인(유) 태평양)을 통한 ‘2020년 영세-중소기업 GDPR 대응 컨설팅’을 진행하며, 9월 4일(금)까지 컨설팅 희망기업의 신청을 받는다고 밝혔다.EU GDPR은 EU에 직접 진출한 기업뿐 아니라 EU 내에서 수집된 개인정보를 위탁받아 처리하거나 홈페이지 등을 통해 EU 지역에 상품판매 혹은 서비스를 제공하는 기업의 경우에도 적용될 수 있다.실제 유수의 글로벌 기업들이 고액의 과징금 부과 처분을

2020년 8월 5일, 개인정보보호법 제정 이후 9년 만에 통합 감독기구인 개인정보보호위원회(윤종인 위원장)가 공식적으로 출범한다.지난 2월 개정된 데이터3법(개인정보보호법·정보통신망법·신용정보법)이 시행됨에 따라 행정안전부, 방송통신위원회, 금융위원회 등 여러 부처로 분산되어 있던 개인정보보호 기능이 개인정보보호위원회로 일원화되고, 대통령 소속의 합의제 행정기관이었던 개인정보보호위원회는 독자적인 조직·인사·예산의 운영 권한을 갖는 국무총리 소속의 장관급 중앙행정기관으로서 개인정보보호 기능을 전담하게 된다.◇통합 개인정보보호위원회

암호화(Encryption)는 정보보호의 핵심요소 기술로, 이메일, 메시지, 영상, 음성 등 거의 모든 데이터를 보호하기 위한 용도로 사용하고 있습니다. 데이터는 DB, 클라우드, 기기 등 다양한 매체에 산재되어 있으며, 일반 데이터와 중요하고 민감한 데이터가 섞여있어, 관리 부주의 및 데이터 침해로 이한 유출 사고의 발생빈도가 높습니다. 데이터 침해사고는 기업의 중요 데이터와 민감한 고객정보 등을 유출시킴으로써, 기업의 비용손실은 물론, 신뢰도 저하 및 고객 이탈 그리고 법적인 문제에 휘말릴 수 있습니다.중요한 데이터를 다루는 기

오늘날 기술 발전은 새로운 비즈니스 모델을 만들어내고, 기존 산업 구조를 붕괴시킨다. 그리고 이 과정에서 사이버보안의 경계는 끊임없이 시험을 반복하고 있다. 사이버 범죄자들은 계속 새로운 타깃을 찾고 있으며, 우리는 그 위험에 대한 취약점에 노출돼 있다. 이는 조직뿐만 아니라 개인과 공동체에도 막대한 파급력을 갖게 된다. 때문에 일상 전반에 미치는 영향력을 고려할 때 사이버보안은 가히 현대 사회에서 해결해야 할 최우선과제라 할 수 있다.사람들이 조직 내에서 저마다 본인의 기기와 앱을 사용함에 따라 보안과 개인정보보호 문제가 그 어느

IBM은 오늘 유럽 최대 은행 중 하나인 BNP 파리바를 포함한 여러 글로벌 은행과 어도비 등 30 여 개 이상의 새로운 기술 기업들이 금융 서비스용 IBM 클라우드 에코시스템에 참여할 것이라고 밝혔다. 또한, 금융 서비스에 특화된 ‘IBM 클라우드 정책 프레임워크’를 선보이면서 IBM과 뱅크 오브 아메리카의 협업에 새로운 이정표를 마련했다.아울러 IBM은 금융 서비스용 IBM 클라우드 정책 프레임워크의 발전 방안을 제시할 금융 서비스 클라우드 자문 위원회를 구성한다고 밝혔다. IBM 클라우드의 하워드 보빌(Howard Bovill

소만사가 클라우드 DB서버에 최적화된 DB 접근제어 솔루션 DB-i(이하 디비아이) 6.0을 출시했다고 밝혔다.디비아이는 20여 년 간 엔터프라이즈 시장에서 1위를 지켜온 DB접근제어 솔루션으로 디비서버의 CPU 코어 개수에 기반하여 라이선스가 산정되는 온프레미스 방식과 대비해 디비아이 6.0은 도입사의 서버가 클라우드 기반일 경우 온프레미스 방식보다 경쟁력 있는 비용으로 구축할 수 있다.디비아이는 기본적으로 DB접근제어에 관한 기능을 수행한다. DB내 저장된 개인정보에 접근한 접속자가 ‘개인정보 취급자’인지, ‘합당한 권한을 가진

삼성서울병원이 국내외 정보보호 및 개인정보보호 관리체계 표준 인증을 모두 획득하며 의료계 정보보안 강화에 앞장서고 있다.삼성서울병원(원장 권오정)이 진료, 진료지원, 연구를 위한 의료정보시스템 제공 부문에서 ‘ISO27701’ 인증(국제표준 개인정보보호 인증)을 국내 의료기관 최초로 획득했다.ISO27701 인증은 국제표준화기구(ISO:International Organization for Standardization)가 2019년 8월 신규 제정한 ‘국제표준 개인정보보호 인증’으로 조직이 개인정보 보호를 위해 갖춰야 할 요구사항과

채이배 의원은 22일, 지난 1월 국회 본회의를 통과한 ‘개인정보 3법’(개인정보보호법, 신용정보법, 정보통신망법 개정안)의 문제점을 분석하고 이를 수정, 보완하는 방안을 검토한 ‘개인정보 3법의 문제점과 개정방향’이라는 정책보고서를 발간했다.지난 1월 9일 국회 본회의를 통과한 개인정보 3법은 가명정보(다른 정보와 결합하지 않으면 특정 개인의 정보인지 알아볼 수 없게 만든 개인정보)를 본인 동의없이 상업적 목적 등으로 이용하거나 제3자에게 제공, 개인정보보호위원회에 중앙행정기관의 지위 부여 등을 내용으로 하고 있다.그러나 기업이

슈프리마는 개인정보 보안과 언택트 방식의 모바일 출입카드 기능을 한층 강화한 BioStar 2 v2.8을 공개했다.슈프리마의 BioStar 2는 개방형 API와 클라우드 기반 기술을 통해 출입 보안은 물론 영상 감시, 침입 감지, 차량 통제 등 다양한 확장성을 제공하는 웹기반의 개방형 보안 플랫폼이다.슈프리마는 증가하는 보안 위협에 대응하기 위해 OSDP표준, TLS 통신 암호 규약, HTTPS 보안 프로토콜, GDPR(유럽 개인정보보호규정) 적용 등 글로벌 수준의 보안 기술을 이미 적용하고 있으며, 보안 선두업체로서 적극적으로 대

베리타스코리아(대표 조원영)는 전세계 기업이 저장하고 있는 ‘다크 데이터(Dark Data)’의 환경 비용 분석 결과를 발표했다. ‘다크 데이터’는 저장하고 있으나 내용 또는 가치가 확인되지 않는 데이터로, 올해 다크 데이터의 확산으로 580만 톤에 달하는 이산화탄소가 불필요하게 배출될 것으로 예상했다.디지털화는 기후 변화를 해결하는 방법 중 하나이지만, 사용하지 않는 디지털 데이터 보관은 방대한 양의 에너지를 소비해 배출하지 않아도 될 이산화탄소를 배출할 수 있다. 이러한 불필요한 이산화탄소 배출로부터 지구를 보호하기 위해서는 기