가트너(Gartner)가 전 세계 최고정보보안책임자(CISO) 중 절반 가까이가 사이버 보안 운영 마찰을 줄이기 위해 사람 중심의 보안 설계를 채택할 것이라는 전망을 발표했다.가트너는 현지 시간으로 3월 28일, 시드니에서 '가트너 보안 및 위험 관리 서밋(Gartner Security & Risk Management Summit)'을 개최하고 보안 및 위험 관리 책임자를 위한 주요 보안 전망을 발표했다.가트너의 시니어 디렉터 애널리스트인 리차드 애디스콧(Richard Addiscott) "CISO와 그 팀이 조직의 보안을 최대한

한국인터넷진흥원(KISA)이 EU 진출 기업의 GDPR(개인정보보호법, General Data Protection Regulation) 준수 지원을 위한 기업 간담회를 3월 3일 독일 에쉬본에서 개최했다.KISA는 EU에 진출한 한국 기업의 GDPR 대응을 지원하기 위해 2021년 11부터 EU 개인정보보호 협력센터를 독일에 개소해 운영하고 있다. 협력센터는 GDPR 관련 상담, 교육, 전문 자료 제공 등의 업무를 수행한다.2023년에는 EU 진출 기업이 현장에서 경험하는 어려움을 경청하기 위하여 개인정보 담당자들이 참여하는 기업간

멘로시큐리티가 미 연방 정부의 클라우드 보안 평가 제도인 FedRAMP(패드램프, Federal Risk and Authorization Management Program) 인증 등 국제 보안 표준을 충족하는 웹격리(RBI) 보안 솔루션으로 국내 공공 시장을 공략한다.멘로시큐리티은 웹격리(RBI) 보안 솔루션은 GDPR(유럽 개인정보 보호법), FedRamp(페드램프, 미국 클라우드 보안 평가 제도), HIPAA(미국 의료 정보 보호법), ISO 27001(국제 표준 정보 보호 인증), ISO27017(클라우드 서비스 정보 보호 관

유럽연합(EU)이 개인정보 관련 규정을 위반했다는 이유로 메타(구 페이스북)에 3억 9000만 유로(약 5260억 원)의 벌금을 부과했다.1월 4일(현지 시간) CNBC 등 외신에 따르면, 아일랜드 데이터보호위원회(DPC)는 메타의 맞춤형 광고가 EU 개인정보보호규정(GDPR)을 위반했다며 페이스북에 2억 1000만 유로(약 2830억 원), 인스타그램에 1억 8000만 유로(약 2430억 원)의 벌금을 부과했다고 밝혔다.DPC는 페이스북과 인스타그램은 맞춤형 광고를 제공하기 위해 개인정보 사용을 동의하는 과정에서 GDPR을 어겼다

트위터에서 4억 명 이상 사용자의 개인정보를 훔쳤다는 주장이 나와 논란이 일고 있다. 개인정보가 포함된 데이터를 훔쳤다고 주장한 공격자는 현재 데이터를 판매하겠다며 트위터를 협박하고 있는 상황이다.공격자는 데이터가 보안 취약점으로 인해 유출됐으며, 데이터 샘플에는 도널드 트럼프 등 유명인의 개인정보가 포함된 계정 1000개가 포함됐다고 주장했다. 공격자가 공개한 데이터 샘플에는 유명인, 정치인, 기업, 일반 사용자의 이메일과 전화번호, OG, 특수 사용자 이름 등이 포함됐다.공격자는 “트위터는 4억 명에 달하는 개인정보 유출로 인해

한국인터넷진흥원(KISA)이 개인정보보호위원회(개인정보위)와 함께 한국과 영국의 적정성 결정 발효에 따른 우리 기업의 활용 방법 및 유의 사항을 안내하는 설명회를 12월 20일 온라인으로 개최했다.지난해 12월 한·EU 적정성 결정이 발효했으나 브렉시트로 영국이 대상국에서 제외됨에 따라, 개인정보위는 신속히 영국 DCMS(디지털문화미디어스포츠부, Department for Digital Culture, Media & Sport)와 적정성 결정을 추진해왔다.그 결과, 양국 간 적정성 초기 결정 합의를 거쳐 올해 11월에 최종 법안이

보안 솔루션 기업 슈프리마가 11월 15일부터 17일까지 프랑스 파리에서 개최된 글로벌 보안 전시회 ‘엑스포 프로텍션(Expo Protection) 2022’에서 신제품 바이오스테이션(BioStation) 3로 ‘은상’을 수상했다.본 행사는 보안 및 안전 시스템 관련 전시회로 약 800개의 업체와 2만 명 이상의 참관객이 방문한다.행사 기간 동안 안전 장비, 소방, 보안 등 각 분야의 혁신적인 제품을 발표하는 시상식도 진행되는데 올해에는 총 52개의 후보 중 15개의 제품이 상을 받았다. 그중 슈프리마의 바이오스테이션 3가 안전 및

아일랜드 데이터 보호 위원회(DPC)가 페이스북에서 데이터 스크랩 방지 등 개인정보 보호 조치를 제대로 하지 않은 메타에 약 3650억 원(2억 6500만 유로)의 벌금을 부과했다.DPC는 페이스북의 데이터 컨트롤러인 Meta Platforms Ireland Limited(MPIL)에 대해 약 3650억 5000만 원의 벌금과 다양한 시정 조치를 부과했다고 발표했다.DPC에 따르면, 이번 조치는 2018년 5월부터 2019년 9월 사이 약 5억 3300만 명이 넘는 페이스북 이용자의 개인정보가 유출된 것에 대한 책임의 결과다. 유출

체크포인트 소프트웨어 테크놀로지스가 2023년에 기업이 직면하게 될 주요 보안 문제를 분석한 ‘2023 사이버 보안 예측’을 발표했다.체크포인트는 이번 발표에서 향후 1년 동안 핵티비즘, 딥페이크, 비즈니스 협업 툴 공격, 새로운 요구되는 규제 및 복잡성 감소에 대한 압박이 기업의 첫번째 보안 과제가 될 것으로 예상했다.모든 산업 분야 사이버 공격은 2021년 대비 2022년 3분기에 28% 증가했으며, 체크포인트는 랜섬웨어 악용의 증가와 국제 분쟁으로 인한 국가 주도의 핵티비즘(정치·사회적인 목적을 위해 노선이 다른 정부나 기업/

한국인터넷진흥원(KISA)이 개인정보보호위원회(개인정보위)와 함께 해외 개인정보 규제에 대응을 지원하기 위한 ‘글로벌 개인정보 보호 컴플라이언스 밋업’ 행사를 11월 10일 서울 보코서울강남에서 개최한다.2018년 EU GDPR(EU일반개인정보보호법) 발효 이후, 전 세계적으로 개인정보 보호 관련 규제가 강화됨에 따라 해외에 직접 진출한 기업뿐 아니라 국내에서 해외로 서비스를 제공하는 기업에게도 디지털 무역 장벽으로 작용하고 있다.이에, KISA와 개인정보위는 국가마다 상이한 개인정보 보호 법률 체계를 파악하고 이에 필요한 조치 이

[글=레이몬드 영(Raymond Yeung) | 탈레스 CPL 한국 및 중화역 영업이사] 주권이란 전통적으로 국가가 영토 내에서 자주적 독립성을 가지고 국가 의사를 결정 및 행사할 수 있는 권력을 의미한다. 즉 땅이라는 물리적 경계를 바탕으로 한 정치적 자율성을 나타내고 있다.이러한 맥락에서 디지털 주권은 국가가 사이버상에서 행사하는 배타적 권리를 의미한다. 단순히 땅이라는 물리적 공간이 가상이라는 비물리적 공간으로 바뀐 것뿐이다. 그러나 아직까지 현실 세계와 달리 디지털 세계는 명확한 경계 설정이 어려워 어디까지를 국가의 디지털

AI 통합 보안 솔루션 기업 슈프리마가 비접촉 출입 인증에 특화된 얼굴 인식 단말기 ‘바이오스테이션(BioStation)3’를 출시했다.바이오스테이션3는 비접촉 출입 인증 방식인 얼굴 인식뿐 아니라 QR 및 바코드, 모바일 출입카드, RFID 카드 방식의 다양한 비접촉 출입 인증을 제공한다.또한 기존의 자사 얼굴 인식 단말기 대비 약 47% 작아진 크기로 소규모 사무실부터 엔터프라이즈 환경까지 어느 출입문이든 손쉽게 설치해 사용할 수 있도록 활용성을 높였다고 업체 측은 설명했다.또한, AI 프로세서인 NPU(Neural Proces

디지털 헬스케어 기업 에이치디정션이 국제 표준 정보 보호 인증 'ISO/IEC 27001'과 국제 표준 개인정보 보호 인증 'ISO/IEC 27701'을 획득했다.ISO/IEC 27001와 ISO/IEC 27701은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 분야의 국제 표준 인증이다.ISO/IEC 27001은 국제 표준 정보보호 인증으로, 정보보호 정책과 접근 통제 등 기술적·관리적·물리적·법률적 보호 등 총 14개 분야 114개 관리 기준 심사를 통과해야 받을 수 있다.국제 표준 개인정보 보호 관리체계

개인정보 보호법 위반에 대한 국내의 벌금 수위는?개인정보 보호에 대한 국제 사회의 요구 수준이 갈수록 높아지고 있다. 하지만 우리나라의 경우 개인정보 보호법 위반에 대한 처벌 수위가 해외와 비교했을 때 많이 낮은 수준이다.2021년 8월 개인정보보호위원회는 개인정보 보호법 6개 사항을 위반한 페이스북에 64억 4000만 원(12만 명 유출)의 과징금을 부과했다. 반면 같은 사태에 대해 미국은 약 5조 9000억 원(3200만 명 유출)을 부과했다. 똑같은 수의 정보가 유출된 것으로 계산해도 4배 이상 차이가 난다. 지난 1년간 국내

한국인터넷진흥원(KISA)과 개인정보보호위원회가 해외 시장에 진출하는 국내 기업을 대상으로 ‘2022 해외 개인정보 보호 법률 상담 설명회’를 6월 20일 온라인으로 개최한다.본 사업은 기존의 해외 개인정보 보호 법률 대응 컨설팅과 수시 법률 상담을 통합, 개편한 신규 사업으로 전문 로펌(법무법인 덕수)을 통해 전문 상담과 일반 상담의 형태로 서비스를 제공한다.전문 상담은 주요 시장인 EU, 미국, 중국, 일본에 진출하는 영세·중소기업(총 30개 기업)을 대상으로 개인정보 보호 관련 법률 서식 검토 및 작성을 지원한다. 일반 상담은

한국인터넷진흥원(KISA)과 개인정보보호위원회는 EU에 진출한 한국 기업의 GDPR(개인정보보호법, General Data Protection Regulation) 대응 지원을 위한 EU 개인정보보호 협력센터를 독일 에쉬본에 개소했다고 밝혔다. 협력센터에는 KISA에서 파견한 GDPR 전문가가 상주하며 한국 기업에 상담, 교육, 컨설팅 서비스 등을 제공하고 법무법인과 연계한 전문 상담을 지원할 예정이다.또한, 올 12월까지 폴란드, 프랑스, 독일 등 5개국에 진출한 한국 기업을 위해 현지 한국대사관과 함께 국가별 GDPR 설명회를

SK에코플랜트가 세계 최고 수준의 정보보호, 개인정보보호 역량을 확보했다.SK에코플랜트는 건설업계 최초로 국제표준화기구(ISO)에서 제정한 국제표준 정보보호 인증(ISO 27001)과 개인정보보호 인증(ISO 27701) 인증을 동시 획득했다고 11일 밝혔다.이번에 획득한 두 인증은 각각 정보보호와 개인정보보호 분야에서 가장 권위있는 국제표준 인증이다. SK에코플랜트는 세계적으로 요구되는 정보보호에 대한 중요성을 인지하고 관련 규제에 발 맞추기 위해 올해 3월부터 정보보호 체계를 정비하고 ISO 인증을 준비해왔다.먼저 ISO 270

'나보다 나를 더 잘 아는’ 어느 음악 스트리밍 서비스의 광고 문구다. 우리는 스마트폰만 켜면 알아서 내 취향의 영상이 추천되고 외출 시 동선이 여러 앱에 의해 추적되며, 평소 관심 있어 하던 제품의 광고가 실시간으로 표시되는 시대에 살고 있다. 앱 이용은 대체로 무료지만, 실상은 그렇지 않다. 이용자들은 일상을 공유하는 방식으로 ‘데이터’를 지불하고 있다. 업체는 이용자 데이터를 팔아 광고비를 벌고, 서비스를 개발해 수익 창출에 나선다. 세분화해 수집한 정보일수록 돈이 된다. 기업 경쟁력이 된 ‘고객 데이터’2011년 3월, 전

베스핀글로벌이 ‘정보보호 및 개인정보 관리 체계 국제 표준 인증(ISO)’ 4종을 동시에 획득했다고 밝혔다. 이로써 베스핀글로벌은 국제 표준 인증에 근거한 정보보호 및 개인정보 보호 관리 체계를 갖춰 차별화되는 클라우드 보안 서비스를 제공할 수 있게 됐다.국제표준화기구의 보안 및 보호 인증은 정보보호 관리 체계에 대한 국제 표준이자 해당 분야 가장 권위 있는 국제 인증이다. 이번 인증들은 기업의 위험 관리와 보안 정책, 자산 관리 등에 대한 규격을 담고 있으며, 기업의 정보 자산과 개인 정보 유출을 예방하고 대처하는 방안을 갖춘 기

금융 인공지능(AI) 기업 투디지트가 미국 캘리포니아 지역 주식주자자들을 대상으로 AI 기반 주식뉴스 서비스를 제공한다.투디지트는 한국인터넷진흥원(KISA)에서 주관하는 ‘2021년 영세∙중소∙중소기업 GDPR·CCPA 대응 컨설팅’ 사업에 선정돼 연내 ‘뉴스샐러드’의 미국 서비스에 나선다고 28일 밝혔다.이번 컨설팅 사업은 유럽연합(EU) 또는 미국 캘리포니아주에 진출 또는 진출 예정인 기업들을 대상으로 진행됐으며 투디지트를 포함해 총 15개 사가 최종 선정됐다.이를 통해 투디지트는 법무법인 태평양으로부터 EU GDPR(일반 개인