2020년 8월 5일, 개인정보보호법 제정 이후 9년 만에 통합 감독기구인 개인정보보호위원회(윤종인 위원장)가 공식적으로 출범한다.지난 2월 개정된 데이터3법(개인정보보호법·정보통신망법·신용정보법)이 시행됨에 따라 행정안전부, 방송통신위원회, 금융위원회 등 여러 부처로 분산되어 있던 개인정보보호 기능이 개인정보보호위원회로 일원화되고, 대통령 소속의 합의제 행정기관이었던 개인정보보호위원회는 독자적인 조직·인사·예산의 운영 권한을 갖는 국무총리 소속의 장관급 중앙행정기관으로서 개인정보보호 기능을 전담하게 된다.◇통합 개인정보보호위원회

암호화(Encryption)는 정보보호의 핵심요소 기술로, 이메일, 메시지, 영상, 음성 등 거의 모든 데이터를 보호하기 위한 용도로 사용하고 있습니다. 데이터는 DB, 클라우드, 기기 등 다양한 매체에 산재되어 있으며, 일반 데이터와 중요하고 민감한 데이터가 섞여있어, 관리 부주의 및 데이터 침해로 이한 유출 사고의 발생빈도가 높습니다. 데이터 침해사고는 기업의 중요 데이터와 민감한 고객정보 등을 유출시킴으로써, 기업의 비용손실은 물론, 신뢰도 저하 및 고객 이탈 그리고 법적인 문제에 휘말릴 수 있습니다.중요한 데이터를 다루는 기

오늘날 기술 발전은 새로운 비즈니스 모델을 만들어내고, 기존 산업 구조를 붕괴시킨다. 그리고 이 과정에서 사이버보안의 경계는 끊임없이 시험을 반복하고 있다. 사이버 범죄자들은 계속 새로운 타깃을 찾고 있으며, 우리는 그 위험에 대한 취약점에 노출돼 있다. 이는 조직뿐만 아니라 개인과 공동체에도 막대한 파급력을 갖게 된다. 때문에 일상 전반에 미치는 영향력을 고려할 때 사이버보안은 가히 현대 사회에서 해결해야 할 최우선과제라 할 수 있다.사람들이 조직 내에서 저마다 본인의 기기와 앱을 사용함에 따라 보안과 개인정보보호 문제가 그 어느

IBM은 오늘 유럽 최대 은행 중 하나인 BNP 파리바를 포함한 여러 글로벌 은행과 어도비 등 30 여 개 이상의 새로운 기술 기업들이 금융 서비스용 IBM 클라우드 에코시스템에 참여할 것이라고 밝혔다. 또한, 금융 서비스에 특화된 ‘IBM 클라우드 정책 프레임워크’를 선보이면서 IBM과 뱅크 오브 아메리카의 협업에 새로운 이정표를 마련했다.아울러 IBM은 금융 서비스용 IBM 클라우드 정책 프레임워크의 발전 방안을 제시할 금융 서비스 클라우드 자문 위원회를 구성한다고 밝혔다. IBM 클라우드의 하워드 보빌(Howard Bovill

소만사가 클라우드 DB서버에 최적화된 DB 접근제어 솔루션 DB-i(이하 디비아이) 6.0을 출시했다고 밝혔다.디비아이는 20여 년 간 엔터프라이즈 시장에서 1위를 지켜온 DB접근제어 솔루션으로 디비서버의 CPU 코어 개수에 기반하여 라이선스가 산정되는 온프레미스 방식과 대비해 디비아이 6.0은 도입사의 서버가 클라우드 기반일 경우 온프레미스 방식보다 경쟁력 있는 비용으로 구축할 수 있다.디비아이는 기본적으로 DB접근제어에 관한 기능을 수행한다. DB내 저장된 개인정보에 접근한 접속자가 ‘개인정보 취급자’인지, ‘합당한 권한을 가진

삼성서울병원이 국내외 정보보호 및 개인정보보호 관리체계 표준 인증을 모두 획득하며 의료계 정보보안 강화에 앞장서고 있다.삼성서울병원(원장 권오정)이 진료, 진료지원, 연구를 위한 의료정보시스템 제공 부문에서 ‘ISO27701’ 인증(국제표준 개인정보보호 인증)을 국내 의료기관 최초로 획득했다.ISO27701 인증은 국제표준화기구(ISO:International Organization for Standardization)가 2019년 8월 신규 제정한 ‘국제표준 개인정보보호 인증’으로 조직이 개인정보 보호를 위해 갖춰야 할 요구사항과

채이배 의원은 22일, 지난 1월 국회 본회의를 통과한 ‘개인정보 3법’(개인정보보호법, 신용정보법, 정보통신망법 개정안)의 문제점을 분석하고 이를 수정, 보완하는 방안을 검토한 ‘개인정보 3법의 문제점과 개정방향’이라는 정책보고서를 발간했다.지난 1월 9일 국회 본회의를 통과한 개인정보 3법은 가명정보(다른 정보와 결합하지 않으면 특정 개인의 정보인지 알아볼 수 없게 만든 개인정보)를 본인 동의없이 상업적 목적 등으로 이용하거나 제3자에게 제공, 개인정보보호위원회에 중앙행정기관의 지위 부여 등을 내용으로 하고 있다.그러나 기업이

슈프리마는 개인정보 보안과 언택트 방식의 모바일 출입카드 기능을 한층 강화한 BioStar 2 v2.8을 공개했다.슈프리마의 BioStar 2는 개방형 API와 클라우드 기반 기술을 통해 출입 보안은 물론 영상 감시, 침입 감지, 차량 통제 등 다양한 확장성을 제공하는 웹기반의 개방형 보안 플랫폼이다.슈프리마는 증가하는 보안 위협에 대응하기 위해 OSDP표준, TLS 통신 암호 규약, HTTPS 보안 프로토콜, GDPR(유럽 개인정보보호규정) 적용 등 글로벌 수준의 보안 기술을 이미 적용하고 있으며, 보안 선두업체로서 적극적으로 대

베리타스코리아(대표 조원영)는 전세계 기업이 저장하고 있는 ‘다크 데이터(Dark Data)’의 환경 비용 분석 결과를 발표했다. ‘다크 데이터’는 저장하고 있으나 내용 또는 가치가 확인되지 않는 데이터로, 올해 다크 데이터의 확산으로 580만 톤에 달하는 이산화탄소가 불필요하게 배출될 것으로 예상했다.디지털화는 기후 변화를 해결하는 방법 중 하나이지만, 사용하지 않는 디지털 데이터 보관은 방대한 양의 에너지를 소비해 배출하지 않아도 될 이산화탄소를 배출할 수 있다. 이러한 불필요한 이산화탄소 배출로부터 지구를 보호하기 위해서는 기

유명희 통상교섭본부장은 7일 우리의 핵심 경협 대상이자 전략적 동반자인 EU와 통상장관 화상회의(EU대표: Phil Hogan 통상집행위원)를 개최하고 코로나19 대응 협력방안 및 양측간 통상현안에 대해 논의하는 시간을 가졌다.EU는 지난해 기준 한국의 3위 교역대상(1,086억불)이자 1위 투자파트너(누적 1,119억불)다.유 본부장은 코로나19의 조기 극복을 위해서는 각국이 ‘철저한 방역’과 ‘사회경제 활동 유지’를 조화시키는데 집중이 필요함을 강조하였고, 이와 관련, 우리나라는 코로나19 대응 과정에서 축적한 경험과 지식을 국

주식회사 파수(대표 조규곤)가 글로벌 개인 유전체 데이터 기반 빅데이터 플랫폼 기업인 주식회사 마이지놈박스(대표 박영태)와 다년약정형 보안 컨설팅 서비스 계약을 체결했다고 23일 밝혔다.파수는 다량의 개인 유전체 데이터를 관리하고 있는 마이지놈박스와 다년약정형 보안 컨설팅 서비스를 계약함으로 매년 정기적으로 수행해야 하는 컨설팅 업무들을 진행하게 됐다. 를 통해 마이지놈박스는 매년 사업자 선정을 위해 소비했던 시간 및 인력 등을 줄임과 동시에, 높은 업무 이해도에 따른 고품질 컨설팅 서비스를 받을 수 있게 됐다.마이지놈박스는 전세계

개정된 개인정보보호법이 지난 2월 4일 공포되고 오는 8월 5일 시행될 예정이다. 주요 개정 내용은 △개인정보거버넌스 일원화 △데이터 이용 활성화 △개인정보처리자 책임성 강화 등이다.법 개정 내용중 핵심은 개인정보보호위원회(이하 보호위원회)를 중앙행정기관으로 격상하고 분산됐던 개인정보보호 관련 업무를 보호위원회로 통합·이관한다는 내용이다. 즉 행정안전부, 방송통신위원회, 개인정보보호보호위원회로 분산됐던 업무를 보호위원회로 통합하고 안전한 데이터 활용을 위한 감독체계를 구축했다는 점이다.오용석 KISA 개인정보정책단장은 “보호위원회를

매년 해외 보안전시회 취재를 가보면 항상 부스에서 자리를 지키고 있는 한국 보안기업 CEO가 있다. 바로 파수닷컴 조규곤 대표다.파수닷컴은 RSA 전시회에 참가가 올해로 12년 연속이다. 국내 보안기업중 가장 먼저 가장 오랜기간 미국 시장 진출을 위해 노력해 오고 있는 기업이다.이번 RSAC 2020 전시회에서도 조규곤 대표는 파수(FASOO) 부스에서 고객들과 미팅도 하고 고생하는 미주법인 직원들을 격려하고 적극 지원해 주고 있었다. 그리고 지난해에 비해 더 많은 참관객들이 파수닷컴 부스를 방문해 상담을 진행했고 부스 앞에서 시간

RSAC 2020 전시회에 한국공동관으로 참가한 DB암호화 전문기업 이글로벌시스템(대표 강희창)은 올해로 5회 연속 참가기업이다.이글로벌시스템의 대표 암호화 솔루션인 ‘큐브원(CubeOne)’은 대용량 DB와 무중단 암호화에서 독보적인 기술력을 인정받고 있으며, DB 또는 AP서버내 디스크에 평문으로 된 키를 저장하지 않아 어떤 경우에도 데이터와 키가 함께 유출될 가능성이 없는 안전한 키 관리 체계를 갖고 있는 제품으로 기술력이 검증된 제품이다.특히 해외 글로벌 데이터베이스 기업이 제공하는 DB암호화는 디스크 저장시에는 암호화되지만

(데일리시큐=미국 샌프란시스코 RSAC 2020 현장) 올해 RSAC 2020은 핵심 테마를 ‘인적요소(Human Element)’ 즉 ‘우리(보안전문가, 사용자 등)’로 잡고 ‘사람’에게 집중했다.여기서 ‘우리’는 데이터와 정보의 위협에 노출된 개인과 조직, 정부, 선거조작 등 인간 사회의 모든 측면에서 ‘보호’를 담당하고 있는 자들이다. 특히 ‘우리’는 개인정보보호, 윤리, 유용성, 책임에 대해 어려운 결정을 내리는 사람들이다.“사이버보안의 근본은 사람을 보호하는 것”RSA 로힛 가이(Rohit Ghai) 회장은 25일 키노트

파수닷컴(대표 조규곤)은 올해로 12년째 세계 최대 규모의 보안 컨퍼런스인 ‘RSA 2020’에 참가해 비정형 데이터 보안 및 개인정보보호 방안을 선보이고 있다고 밝혔다.미국 샌프란시스코 모스코니센터에서 2월 24일부터 28일까지 개최되는 RSA 2020에서 파수닷컴은 ‘비정형 데이터 보안 및 개인정보보호(Unstructured Data Security and Privacy)’와 ‘지속적으로 변화에 적응하는 보안(Continuous Adaptive Protection)’을 슬로건으로 내걸었다.코로나 19 사태에도 불구하고 RSA 행

(데일리시큐=미국 샌프란시스코) 세계 최대 정보보안 컨퍼런스 및 박람회인 RSA Conference 2020(이하 RSAC 2020)이 2월 24일부터 28일까지 샌프란시스코 모스코니센터(Moscone Center)에서 수만명의 전세계 정보보안 실무자와 산업인들이 참석한 가운데 성황리에 개최되고 있다.컨퍼런스 첫날인 24일에는 가장 혁신적인 스타트업 기업을 선정하는 ‘RSA Conference Innovation Sandbox Contest 2020’(RSA 컨퍼런스 이노베이션 샌드박스 콘테스트 2020)이 열렸다.이 콘테스트는 매

“개인정보 유출 사고가 발생하면 보안책임자가 형사처벌을 받고 범법자가 되는 상황에 누가 개인정보보호나 정보보안 업무를 하려고 하겠어요. 정부에서 보안인력 양성해야 한다고 말만 하지 말고 실질적으로 이런 법부터 개정해야 해요. 유출 사고 터지면 범죄자 되는 마당에 누가 보안 분야에 종사하려고 열심히 공부하겠어요. 회사 내에서도 보안팀은 힘없는 조직이고 최소한의 예산으로 최선을 다해 보안업무를 하고 있어요. 하지만 지금 해킹 수법들이 날로 고도화되고 있는 상황에 100% 보안을 하기란 힘든 상황이에요.”최근 개인정보 유출 사고 발생시

중국 클라우드 서비스 기업인 텐센트 클라우드가 최근 한국 정부 산하기관인 한국인터넷진흥원(KISA)에서 부여하는 정보보호관리체계(ISMS) 인증을 획득했다고 밝혔다.가트너(Gartner)에 따르면, 글로벌 퍼블릭 클라우드 시장은 2018년 기준 시장성장률 23%로 미화 1,363억 달러(한화 약 157조 9천억 원)를 기록했다. 클라우드 시장은 향후 몇 년 동안 약 20%의 성장률을 유지하며, 2022년에는 시장규모가 미화 2,700억 달러(한화 약 312조 9천억원)를 넘을 것으로 전망된다.점점 더 많은 기업들이 효율적이고 안전한

마이크로소프트의 최고법률책임자(CLO) 브래드 스미스(Brad Smith) 사장은 최근 자신의 링크트인에 ‘2020년대 10가지 테크 정책 이슈’를 게재했다.2020년은 한 해를 시작하는 것뿐만 아니라 새로운 10년을 여는 해라고 말하며, 2020년대는 기술 세계와 규제의 전면적인 변화를 가져올 것으로 예상된다고 했다.특히 2020년대는 컴퓨팅 파워의 지속적 발전과 클라우드, 디지털 데이터의 폭발적 증가로 2010년대보다 25배나 많은 데이터로 시작했다고 언급하며, 2020년대는 이러한 추세가 계속되어 퀀텀 컴퓨팅의 획기적 연산능력