광주시(시장 강운태)는 오는 22일 오후4시 광주지방공무원교육원에서 광주, 전남·북 등 호남권 민간사업자와 협회·단체의 개인정보처리자를 대상으로 강화된 ‘개인정보보호법’에 대한 교육을 실시한다고 밝혔다. 이번 교육은 오는 29일 ‘개인정보보호법’ 계도기간이 끝나 30일 본격 시행을 앞두고, 사업자들의 법위반 사례가 발생하지 않도록 필수 조치사항들을 안내하기 위해 마련됐다. 필수 조치사항에는 최소한의 정보만 수집하고 주민등록번호·민감정보 수집은 금지할 것과 목적외 이용 및 제3자 제공금지, CCTV 안내판 설치, 개인정보처리방침 공개

지난해 9월 30일 개인정보보호법이 시행됨에 따라 행안부는 대구·경북권역의 개인정보처리 사업자들을 대상으로 3월 19일 오후 4시 대구디지털산업진흥원 별관 6층 세미나실에서 순회교육을 실시했다. 교육을 통해 사업자가 지켜야 할 의무 조치사항을 알려주고, CCTV 안내판, 처리방침 서식 등을 안내 배포했다. 순회교육 실시와 더불어 행정안전부 정보화전략실장이 대구를 방문해 지역사업자 단체의 임원들과 12시에 오찬 간담회도 가졌다. 이 자리에서 개인정보보호법 주요 의무 조치사항을 안내하고 단체 및 협회 소속 회원사에 조치사항 전파와 이행

행정안전부는 3월 15일부터 23일까지 충북, 인천, 강원, 대구, 부산, 경남, 제주, 광주, 서울 등 9개 지역에서 사업자를 위한 개인정보보호 순회교육을 실시한다. 이번 교육은 작년 9월 30일부터 시행된 ‘개인정보보호법’이 6개월간의 계도기간을 거쳐 본격적으로 시행되는 3월30일 이전에 사업자들의 법위반 사례가 발생하지 않도록 필수 조치사항들을 안내하기 위해 마련되었다. 필수조치사항이란 최소한의 필수정보만 수집, 주민등로번호와 민감정보 수집금지, 목적외 이용과 제3자 제공 금지, CCTV 안내판 설치, 개인정보처리방침 공개,

개인정보보호법 시행 이후 계도기간이 오는 3월 29일 종료된다. 행정안전부 개인정보보호과 한순기 과장은 “계도기간 종료 전까지 이번에 새롭게 법 적용을 받는 중소기업과 소상공인들이 법 취지를 정확히 알고 어떤 부분을 체크하고 준비해야 하는지 계속 홍보하고 교육해 나갈 것”이라고 말했다. 한편 “계도기간이 끝나면 산업 분야별 개인정보를 다량 보유하고 있는 기업들 및 생활과 밀접한 산업분야별로 점검을 실시하겠다”고 밝혔다. 반면 기존 정통망법을 준수하고 있던 기업들과 대기업들은 별도 보안팀을 조직해 개인정보보호법준수를 위해 꾸준히 준비

오는 3월 선거에서 선거조작에 대한 이슈를 누그러뜨리기 위해 블라이미르 푸틴 러시아 총리가 설치하도록 지시한 카메라의 네트워크에 대해 해커들이 공격을 감행했다. 푸틴은 9만1천개의 투표소에 각각 2개씩 카메라를 설치할 것을 지시했으며, 지금까지 투표소에 5만4천개의 카메라가 설치됐다. 카메라는 투표소에서 만약에 있을 문제에 대비하기 위해 설치한 것이었지만 이번에 DDoS 공격을 받게 되었다. -www.reuters.com/article/[정보제공. 2012. 2. 17. SANS Korea / www.itlkorea.

최근에 포렌식이라는 용어가 국내 보안을 비롯해 다양한 분야에서 널리 사용되고 있다. 마찬가지로 융합이 보안 분야의 새로운 패러다임이 되면서 포렌식도 전통적인 분야를 넘어 다양한 보안 분야와 결합되어 신조어가 만들어지고 새로운 서비스가 탄생하고 있다. 앞으로 포렌식에 대한 정의와 절차를 비롯하여 법률, 기술, 서비스 등에 대해 자세히 살펴볼 것이다. 그 첫걸음으로 이번 호에서는 포렌식 용어의 정의와 절차에 대해 살펴본다. ◇디지털포렌식의 용어와 적용 대상포렌식이라는 용어는 법의학을 의미하는 영문 “forensic[f?|rens?k ;

올해 대부분의 기업들은 개인정보보호법을 얼마나 잘 이해하고 거기에 맞게 준비하느냐에 대한 고민에 빠져있을 것으로 보인다. 여전히 많은 기업들이 행안부의 개인정보보호법 해석도 어려워 하고 있고 무엇을 핵심적으로 준비해야 하는지도 갈팡질팡하고 있는 상황이다. 우선 기업들이 개인정보보호법 충족방안을 마련하기 위해서는 △개인정보보호법 △시행령 △표준개인정보보호지침 △행안부 개인정보의 안전성 확보조치 기준 고시 및 해설서 등을 제대로 이해 해야 한다. 그래야만 법에서 요구하는 준수사항들을 제대로 준비할 수 있다. 위의 법과 시행령, 지침,

얼마전 한전 통제권을 벗어난 정전사태가 발생했다. 이를 두고 보안전문가들은 전력망에 악성코드 침투에 의한 해커의 조작이 있었던 것은 아닌지 의문을 제기하기도 했다. 한국전력측은 절대 해킹에 의한 사고가 아니라고 일축했지만, 스카다(SCADA) 시스템에 대한 지속적인 보안위협이 발생하면서 국가 기간망에 대한 전반적인 보안점검이 필요한 것은 사실이다. 정일훈 고려대학교 정보보호대학원생은 얼마전 국방과학연구원이 주최한 제1회 사이버공격 시나리오 공모전에서 ‘국가 전력망 사이버공격 시나리오’를 출품해 수상을 했다. 정일훈씨는 “보안 위협은

울산시는 개인정보보호법은 공공기관뿐만 아니라 법인, 단체, 개인에게도 해당되어 민간이 CCTV 등 영상정보처리기기를 설치·운영 시에도 의무준수사항을 지켜야 피해를 입지 않는다고 밝혔다. 이에따라 울산시는 개인정보보호법 미숙지로 인한 위법사례의 우려가 있는 대형마트, 백화점, 슈퍼마켓 등 위반 피해를 사전에 예방하기 위해 11월 30일까지 1개월간 시, 구·군 홈페이지 팝업창 알림, 읍면동 민원실, 다중이용시설, 주요 기업체, 상공회의소 등에 이를 적극 홍보할 계획이다. 지켜야 할 의무 준수사항으로는 법령에서 구체적으로 허용하고 있는

보안전문기업 ADT캡스(대표 브래드 벅월터 www.adtcaps.co.kr)는 10월 29일 중국 심천에서 개최된 아시아 보안전시회인 차이나 시큐리티 엑스포(China Public Security Expo)에서 지능형 통합 보안 솔루션의 새로운 시대를 열게 될 두 가지 최신 보안 솔루션 플랫폼인 ‘ADT 사이트큐브(ADT Sightcube)’과 ‘서베일린트(Surveillint)’를 최초 공개했다. 최근 아시아 지역 비즈니스의 빠른 성장으로 보안에 대한 중요성이 높아짐에 따라 복잡한 기술 및 정보들을 통합시킴으로써 빌딩 보안부터 에

[국감 2011] 감시요원 1인당 CCTV를 175대나 모니터하는 등, 범죄예방 목적으로 우후죽순으로 설치한 CCTV가 제대로 활용되고 있지 못해 애물단지로 전락할 위기에 처해 있다. 이러한 사실은 한나라당 유정복 의원(행정안전위)이 서울지방경찰청에서 제출받은 ‘CCTV 관제센터 인력 운용 현황’에 대한 분석을 통해 드러났다. 서울시에 CCTV는 경찰서 31곳에 총 9,682대를 설치했으나, CCTV 관제센터는 27개에 경찰관 85명, 지자체 소속 132명 등 총 217명이 모니터를 하고 있다. 감시요원 한사람 당 평균 44.6대의

9월 30일, 개인정보보호법 시행이 얼마 남지 않았다. 하지만 기업들의 체감온도는 아직 미지근한 편이다. 실제로 어느 정도 강도로 단속이 이루어질지 눈치를 보고 있는 상황이라고 말할 수 있다. 하지만 개인정보보호법 조항을 자세히 살펴보면 생각이 달라질 것이다. 개인정보보호법은 기업 입장에서는 상당히 엄한 법이라고 할 수 있다. 준비해야 한다. ◇10년 이하 징역 또는 1억원 이하 벌금=공공기관의 개인정보 처리업무를 방해할 목적으로 공공기관에서 처리하고 있는 개인정보를 변경하거나 말소해 업무 수행에 심각한 지장을 초래한

추석연휴가 다가 왔다. 하지만 이때가 또 정보보호 홀이 발생하는 시점이기도 하다. 감시가 소홀한 틈을 타 사이버 공격이 발생할 수 있기 때문이다. 정보보호 컨설팅 전문기업 에이쓰리시큐리티(대표 한재호 www.a3security.com)는 추석 연휴 동안에 발생할 수 있는 보안 사고를 대비해 다음의 사항들을 준비할 것을 권고했다. 연휴 기간이라고 해서 악성코드 유포자나 해커가 쉬는 것이 아니므로, 언제라도 사고가 발생할 가능성이 있다는 경각심을 가지고 침해사고 발생시 이에 대비한 체계가 잘 준비되었는지 다시 한번 확인해야 한다. 만일

서울시장 보궐선거에서 파란을 일으킨 안철수 의장. 결국 불출마 선언을 했지만 여러가지 생각해볼 꺼리들을 우리 사회에 던져주었다. 그렇다면 안철수 원장의 이번 서울시장 출마설과 관련해 보안인들은 어떤 생각을 했을까. 지난 8월 1일 서울시에서는 무상급식 전면시행과 단계별 시행을 놓고 주민투표를 실시했다. 하지만 최종투표율이 25.7%에 그쳐 오세훈 시장은 시장직에서 물러나야 했다. 이때부터 '서울시장을 누가할 것인가'는 서울시민은 물론 언론 그리고 여야 정치권 사이에 초미의 관심사가 됐다. 이때 터져나온 것이 바로 안철

부천시는 오는 9월 30일부터 시행되는 개인정보보호법에 대해 8월 30일 시 전 공직자와 산하기관 직원 약1,400명을 대상으로, 개인정보 처리단계별 의무조치사항 및 개인정보보호 침해 사례에 대한 교육을 실시했다. 교육은 개인정보파일의 업무를 수행하며 최소한의 개인정보 처리를 원칙으로 주체자의 동의에 의한 개인정보 처리, 민감 정보와 고유식별 정보의 처리 제한, 개인정보 처리단계별 의무조치사항 등에 대한 내용으로 진행됐다. 세부적으로는 개인정보 수집·이용 단계, 개인정보 제공·위탁 단계, 개인정보 안전관리, 정보주체 권익보호, 개인

보안전문기업 ADT캡스(대표 브래드 벅월터 www.adtcaps.co.kr)는 최근 가정용 CCTV 보안 상품에 대한 관심이 늘어남에 따라 ADT캡스의 ‘워킹맘 패키지’를 홈쇼핑용 특별 상품으로 구성, 오는 9월 2일 새벽 1시 현대홈쇼핑을 통해 판매한다고 밝혔다. ADT캡스는 오는 9월 2일 새벽 1시부터 2시까지 60분 동안 현대홈쇼핑을 통해 워킹맘 패키지를 79만 9천원에 판매할 예정이다. 홈쇼핑용 워킹맘 패키지는 CCTV 카메라 2대와 영상녹화장치(DVR) 1대로 구성되었으며, 월정료가 아닌 일시 판매 상품으로 기존 월정료

전라북도에서는 9월 30일 개인정보 보호법 시행으로 인한 혼선을 사전에 예방하고 안정적 시행을 위하여 도 및 시·군 개인정보 담당자, 취급자 등 600여명을 대상으로 개인정보 보호법의 주요 내용에 대해 도청 공연장에서 교육을 실시하였다. 개인정보 보호법의 주요 내용으로는 개인정보보호 규제 대상 확대, 개인정보의 Life Cycle(수집-이용-제공-파기) 단계별 보호기준 규정, 주민등록번호 등 고유 식별정보의 처리규제 강화, CCTV 설치·운영에 대한 규제근거 마련, 개인정보 영향평가제도 및 개인정보 유출통지제도 도입, ‘개인정보보호

국내 기업들 대부분은 IT보안과 Physical(물리적)보안팀이 구분돼 있다. IT보안은 IT부서 혹은 정보보호 부서에서 담당하고 있고 물리적 보안은 안전부서 혹은 비상계획팀 등에서 담당하고 있다. 또 두 부서가 적극적으로 협력하기 보다는 서로 인적으로나 네트워크적으로 연결되는 부분이 거의 없는 상황이다.(사진출처. www.flickr.com / by Muffet) 또 지식경제부가 말하는 융합보안과 보안업체가 말하는 융합보안에는 출발점부터 괴리가 존재하고 있다. 보안업체에서 말하는 융합(Convergence)보안이란 무엇일까? 이용

국내 기업정보화 솔루션 기업 더존비즈온(대표 김용우 www.duzon.co.kr)이 IT 업계의 최대 화두이자 더존의 미래 성장 동력인 클라우드 사업에 한발 가까이 다가섰다. 더존비즈온은 11일 본사가 위치한 강원도 춘천시 남산면 더존IT그룹 강촌캠퍼스에 ‘D-클라우드 센터’ 구축을 완료하고 개관식을 가졌다고 밝혔다. ‘D-클라우드 센터’는 2009년 8월 토목공사를 시작해 지난해 준공한 더존 강촌캠퍼스 설계 당시 연구개발동 지하 1층에 연면적 3,300m²(약 1,000평)의 규모로 공정에 착수했으며, 올해 1월말 본사

스마트폰과 웹 이용 원격관리 기능 강화한 신제품 2종 출시 ADT캡스가 일반가정, 소규모 사점, 대형 건물 및 기업을 겨냥한 맞춤형 보안관리 솔루션 ‘펄스(Pulse)’와 ‘사이트큐브(Sight cube)’를 출시했다. 두 제품 모두 생활의 편리성을 강조한 제품으로 스마트폰과 터치패드 단말기를 이용한 생활가전의 제어 및 안전관리 부분을 강조했다. 향후 캡스가 지향하는 제품의 특성을 잘 보여주는 제품들로 보인다. 보안전문기업 ADT캡스(대표 브래드 벅월터 www.adtcaps.co.kr)는 6월 7일 기자간담회를 열고 출시 예정 신제