과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 1월 31일 한국과학기술정보연구원에서 소속·산하기관 정보보안 담당자들을 대상으로 “2024년 정보보호 정책 설명회”를 개최했다고 밝혔다.최근 공공기관을 대상으로 한 해킹 및 생성형 인공지능을 활용한 사이버공격 증가에 따른 대응책 모색을 위해 마련된 이번 행사에는 정보통신, 과학기술, 우편·금융분야 공공기관 정보보호를 책임지고 있는 200여명의 담당자들이 참석하였다.이날 설명회에서는 생성형 인공지능의 보안 위협과 대응 방안에 대한 외부 전문가 강연과 함께 과기정통부의 “2024년

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 1일 모임과 연락이 잦은 연초에 개인정보 유‧노출이 일어나지 않도록 조심해 줄 것을 당부했다.특히, 신년 인사를 겸해 문자 쿠폰이나 SNS 선물하기 등의 이용이 늘면서 배송 및 각종 링크 스미싱도 크게 기승을 부리고 있다. 개인정보위는 모르는 번호로 오는 문자 링크를 접속하거나 앱 설치를 하지 말아야 한다고 강조했다.또한, 새해 모임을 위해 식당을 오프라인으로 예약할 경우, 식당에서 제공하는 공개된 공간에 비치된 대기 손님 목록에 개인정보(이름, 전화번호 등)를 기재할 때도

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이상중, 이하 ‘KISA’)은 ‘제2기 개인정보 기술포럼(이하 ‘기술포럼’)’을 구성하고, 2월 1일 총회를 개최했다.기술포럼은 데이터 경제 시대에 개인정보의 보호와 안전한 활용을 뒷받침할 인적‧기술적 핵심 기반을 마련하고, 개인정보 보호·활용을 위한 기술개발 활성화와 산업 생태계 발전방안 모색을 위해 2022년 9월에 창립되었다.2022년 9월부터 지난해 12월까지 활동한 제1기 기술포럼은, 개인정보 처리단계별 솔루션 및 기술 보유 기업에 대한 정보를

헤이딜러가 자사 앱 내 기능인 ‘중고차 숨은이력 찾기’에 고객 개인정보 보호를 위한 AI 기술을 도입했다고 31일 알렸다.헤이딜러에 따르면 ‘중고차 숨은이력 찾기'는 출시 1년 만에 200만 조회를 돌파한 앱 내 핵심 기능이다. 현재 중고차 구매를 고려하는 5명 중 1명이 중고차 숨은이력 찾기를 이용하고 있다.이 기능은 중고차 시장 상품용으로 등록된 모든 매물의 과거 이력을 조회할 수 있는 것이 장점이다. 다만 매물의 과거 이력을 공개하는 과정에서 고객의 개인정보가 노출되지 않게끔 조치가 필요하다는 게 헤이딜러 측 설명이다. 이를

오내피플(대표 조아영)은 자사의 머신러닝 기반 인공지능(AI) 기술 개발을 통해 개인정보 분류 정확도를 98%까지 높였다고 31일 밝혔다.이번 기술 업데이트를 통해 오내피플은 ‘AI캐치폼’ 서비스를 고도화해 사용자가 설문 문항에 포함된 개인정보를 자동으로 추출하고 분류할 수 있게 됐다고 설명했다.이 기술은 사용자가 입력한 문항에서 자동으로 개인정보(이름·전화번호·주민등록번호 등)를 식별하고, 이를 바탕으로 맞춤형 동의서를 생성한다. 이로써 사용자는 개인정보 규제 준수에 대한 어려움 없이 정확한 동의서 작성이 가능하다.오내피플은 이번

LG CNS가 코드 생성형 AI에 최적화된 대규모언어모델(Large Language Model, 이하 LLM)을 공개했다.LG CNS는 지난해 6월 챗GPT 기반의 코드 생성형 AI 서비스인 ‘AI 코딩’을 개발해 다수의 사내 시스템 운영뿐만 아니라 고객사 SI(System Integration)·SM(System Management) 프로젝트에도 활용 중이다.LG CNS는 AI 코딩을 금융·증권사 등 데이터의 외부 유출에 민감한 기업들도 활용할 수 있도록 AI 코딩의 두뇌 역할을 하는 LLM까지도 자체 개발했다. 고객사들은 각각의

1980년 한국은행 전산본부에서 근무를 시작으로 1996년 은행감독원에서 IT검사 업무, 1998년 금융감독원 설립 준비 선발대로 은행, 증권, 보험, 신용관리기금 등 4개 기관 전산시스템 통합화 작업과 금융위 설립시 전산시스템 구축 총괄업무 담당, 1999년 금융감독원 출범 이후 금감원 전산실 초대 기획과장, 금감원 IT검사연구실 실장으로 11년간 금융기관 IT사고 분석과 대책을 마련하는 업무 담당. 고려대학교 정보보호대학원 교수. 바로 김인석 법무법인 율촌 고문의 이력이다.김인석 고문은 40여 년 이상을 국내 전자금융 분야에 있

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’) 최장혁 부위원장은 1월 29일(월) 구글·넷플릭스·마이크로소프트(MS) 등 국내에서 서비스를 제공하는 해외사업자(이하 ‘해외사업자’) 10여개 기업의 개인정보 보호 책임자(CPO)들과 간담회를 가졌다.아마존웹서비시즈코리아(서울 강남구 소재)에서 이루어진 이번 최 부위원장의 현장간담회는, 「해외사업자 대상 개인정보 보호법 적용 안내서(이하 ‘안내서’)」 발간에 앞서 해외사업자들에게 안내서에 담길 주요내용을 미리 설명하고, 우리 국민의 개인정보를 안전하게 보호해줄 것을 요청하기 위

제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 확인되었다.최근 대화형 AI 서비스 이용의 증가와 함께 정보 유출 위험성도 상승하고 있다. 이러한 상황 속에서 다크웹 유출 정보 모니터링 서비스 제로다크웹이 주요 대화형 AI 서비스를 대상으로 한 다크웹 정보 유출 현황 모의조사를 실시한 결과, 총 41만8천20건의 정보가 다크웹에 유출된 것으로 밝혀졌다.다크웹에 유출된 정보는 로그인 정보 417,307건과 문서 713건으로, 특히

개인정보 규제 준수 자동화 서비스 캐치시큐를 운영하는 오내피플(대표 조아영)이 기업을 위한 개인정보보호 컨설팅 서비스를 출시했다고 26일 밝혔다.‘개인정보보호 컨설팅 서비스’는 기업의 규모와 필요에 따라 PbD(Privacy by Design)프로젝트 점검, 개인정보보호 관리수준 진단, 개인정보 업무 수탁사 보안점검, 개인정보 관리 연간 서비스 등 총 4가지 카테고리로 상품을 세분화한 것이 특징이다.Pbd(Privacy by Design) 프로젝트 점검은 창업 초기 또는 사업확장 등으로 개인정보 처리 시스템을 신규로 개발하려는 기업

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 1월 24일 제2회 위원회 전체회의를 개최하여 가명정보 결합 및 반출 등에 관한 고시(이하 ‘결합고시’) 일부 개정안을 의결하였다.이번 개정안은 지난해 7월 가명정보 활성화를 위한 산업현장의 개선의견을 반영하여 관계부처 합동으로 수립한 가명정보 활용 확대방안의 주요 대책 등이 반영된 것이다.결합고시의 주요 개정내용은 다음과 같다.첫째, 가명정보 결합전문기관의 자기활용 목적을 위한 데이터 자체결합을 허용하였다. 그간 결합전문기관은 기관이 보유한 데이터를 직접 결합해서 자신의 과

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 1월 24일 제2회 전체회의를 열고, 고정형 영상정보처리기기(CCTV, 이하 ‘영상정보처리기기’)를 설치·운영하면서, 안내판을 설치하지 아니하여 「개인정보 보호법」(이하 ‘보호법’)을 위반한 15개 사업자 및 개인에게 과태료 대신 시정명령 또는 경고 조치하기로 의결하였다.개인정보보호법 제25조에는 고정형 영상정보처리기기를 설치·운영하는 자는 정보주체가 쉽게 인식할 수 있도록 다음 각 호의 사항이 포함된 안내판을 설치하는 등 필요한 조치를 하여야 한다(1. 설치 목적 및 장소

미국, 영국, 호주는 공동으로 2022년 메디뱅크 랜섬웨어 공격의 주범으로 지목된 러시아 국적의 알렉산더 에르마코프에게 금융 제재를 가하기 위한 조치를 취했다. 지금은 사라진 REvil 랜섬웨어 조직의 소행으로 추정되는 이 공격으로 인해 약 970만 명의 메디뱅크 현직 및 전직 고객의 민감한 개인 식별 정보(PII)가 노출되었다.지난 2022년 10월 말에 발생한 랜섬웨어 공격으로 인해 메디뱅크 네트워크에 대한 무단 액세스가 발생해 대량의 개인 데이터가 손상되었다. 유출된 데이터에는 이름, 생년월일, 메디케어 번호, 정신 건강, 성

씨큐비스타(대표 전덕조)가 정보보호 솔루션기업 나일소프트(대표 송영호)와 전략제휴를 맺고, 내부자 위협을 원천 차단하는 강력한 IT 내부통제 시스템을 공동 개발한다고 24일 밝혔다.이번 협약을 통해 씨큐비스타는 자사의 차세대 NDR·FDR 보안시스템 패킷사이버로 모든 네트워크 통신세션과 파일을 촘촘하게 분석해 외부 해킹에 대응하고, 내부자 위협을 AI 기반으로 탐지하는 제로 트러스트(Zero Trust)를 완성하게 됐다고 설명했다.내부자 위협이란 조직내 정규직원, 계약직원, 아웃소싱 직원 등이 현재 또는 과거에 있었던 조직내의 시스

1999년 지란지교소프트에 몸 담으면서부터 20여 년간 보안산업을 위해 달려온 윤두식 대표(지란지교시큐리티)가 최근 보안산업의 화두로 떠오르고 있는 인공지능(AI) 보안 플랫폼 기술로 스타트업했다. 바로 ‘이로운앤컴퍼니’다.데일리시큐는 윤 대표를 만나 쉽지만은 않았던 창업스토리를 들어보는 시간을 가졌다.◆윤두식 대표, 창업을 결심하다윤두식 대표는 2014년부터 10여 년간 현재 코스닥 상장사인 지란지교시큐리티 대표직을 맡으면서 국내 대표적인 보안기업으로 꾸준히 성장시켜 온 인물이다.그는 “지란지교시큐리티가 작은 조직에서 150명이

이혁중 제주항공 CISO(상무)는 포항공대 졸업후 현대차, 펜타시큐리티, 에스티지시큐리티, SK쉴더스(구 SK인포섹), 유넷시스템, 삼성SDS, 넥슨, 엔씨소프트 등 25년간 보안산업과 현업 정보보안책임자로 근무해 온 ‘보안통’이다.데일리시큐는 최근 제주항공을 찾아 이혁중 CISO·CPO와 근황 인터뷰를 진행했다.제주항공은 2005년 설립되어 항공운송부문, 호텔사업부문, 서비스부문, 항공운수보조 사업을 중심으로 비즈니스를 하고 있는 기업이다. 항공운송부문에서는 여객수입, 화물수입으로 구성되는 노선사업을 진행하고 있으며 2023년 3

이지서티(대표이사 심기창)는 ‘UBI SAFER-PSM CLOUD’가 한국인터넷진흥원(KISA)의 표준등급 클라우드 보안인증(CSAP)을 획득했다고 밝혔다.CSAP는 한국인터넷진흥원(KISA)이 주관하는 클라우드 서비스 보안 인증 제도로, 클라우드 서비스 제공자의 서비스 관련 시스템, 설비 등 자산과 조직, 지원 서비스 등에 대해 정보보호 기준 준수 여부를 평가 및 인증하는 제도다. 국가 및 공공기관에 안전성 및 신뢰성이 검증된 클라우드 서비스를 공급하기 위한 필수 요건이다.이지서티는 2022년부터 2023년까지 과학기술정보통신부가

사이버 범죄자들이 다크웹에서 방대한 양의 개인 식별 정보(PII)를 유통하는 가운데, 사이버 보안 연구원들은 태국을 겨냥한 데이터 유출이 급증하고 있다고 밝혔다.리시큐리티(Resecurity) 보안연구원에 따르면, 태국은 아시아 태평양 지역에서 ICT 분야 핵심 국가로 부상하고 있다. 특히 2022년 말부터 2023년 초까지 태국은 데이터 유출 사고가 감소세를 보였다. 하지만 2024년에 접어들면서 사이버 범죄자들이 태국 국민의 개인 데이터를 적극적으로 노린다는 보고가 나오고 있는 상황이다.나라카(Naraka) 조직은 도난당한 개인

ISO정보보호연수원(공병철 원장)은 이멜벤처스 임직원을 대상으로 3차례의 연수과정 진행을 통해 6명의 국제표준 ISMS-P(정보보호 및 개인정보보호) 인증심사원을 배출했다고 19일 밝혔다.지난 1월 19일 이멜벤처스 임직원 'ISO/IEC 27701 국제인증심사원' 연수과정을 마치고 합격증 전달식이 진행됐다.이멜벤처스는 지난 2022년 1월 임직원 6명이 ISO/IEC 27001 인증심사원 연수를 통하여 내부심사원을 양성하고 TQCSI International 인증원으로부터 ISO/IEC 27001 정보보호경영시스템 ISMS 인증을

개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 ’24년에 글로벌 빅테크 등과의 행정소송에 적극적으로 대응해 나가겠다고 밝혔다. 이를 위해 전년 대비 2배 이상 증액된 소송수행 예산 4억 2천만 원을 확보하였다.개인정보위는 2024년 1월 19일 현재 11건의 행정소송을 진행중이다. 행정소송 제기 건수는 특히 2023년 급격히 증가하였는데, 이는 개인정보 정책 및 조사·처분 기능을 통합한 개인정보위 출범 이후 최근 개인정보보호법 위반에 따른 과태료·과징금 부과 처분이 대폭 늘어났기 때문이다.대표적으로 2022년 9월 14일