지난 8월 31일 개인정보보호위원회는 현행 고시 상 바이오정보의 용어, 개념, 적용범위를 명확하게 하기 위해「개인정보의 기술적·관리적 보호조치 기준 일부개정(안) 행정예고(공고 제2021-33호)」와 「개인정보의 안전성 확보조치 기준 일부개정(안) 행정예고(공고 제2021-34호)」를 공지 하였습니다. 이번 개정(안)은 현행 고시 상 ’바이오정보‘가 생명공학 전체분야를 포함하는 정보로 인식되는 경우가 있고, 다른 법령에서도 ’생체정보‘ 용어가 사용되고 있는 점 등을 고려하여 기존 ’바이오정보‘를 ’생체정보‘로 용어를 변경 하고, 현행 고시에서 해석되고 있는 ‘바이오정보’는 개인을 인증, 식별하기 위한 목적으로 기술적으로 처리되는 정보로 한정하여 해석하고 있기 때문에 이를 ‘생체인식정보’로 명확히 정의하여..

보안 동향 및 소식 2021. 9. 1. 17:19

코로나 팬데믹 초기에 식당, 백화점, 관공서등에 출입시 이 것을 기록하였는데이제는 안심콜, QR코드 인증등으로 주로 이 것을 활용하고 있습니다 이 것은 무엇일까요? 바로 방문 인증, 출입 기록입니다. 방문 인증은 역학조사를 위해 개인을 식별할 수 있는 정보를 기입하거나 인증받는 것을 말하는데 초기에는 휴대전화 번호를 명부에 기입하는 방식이었지만 수기 출입 명부에 기록된 휴대전화 번호로 인한 사생활에 침해가 발생하자 개인 안심번호라는 고유번호를 개인에게 발급하였고 현재는 QR코드 및 안심콜을 통한 인증 방법이 많이 사용되고 있습니다. 그렇다면 휴대전화 번호 전체가 아닌 뒷자리 4개는 개인정보일까요?정답은 “개인정보가 맞다”입니다. 개인정보보호법에서는 개인정보를 "살아 있는 개인에 관한 정보"와 해당 정보만..

보안 동향 및 소식 2021. 8. 31. 13:26

이벤트 2021. 5. 4. 11:06

Linux, Unix, DataBase, Network, Cloud, Programming 등의 Architecture를 당사의 제품과 연계하여 교육을 진행하였고 본인 스스가 이슈를 분석부터 해결까지의 능력을 배양하기 위해 과제와 발표, 교육을 병행하였습니다. 교육생들에게 쉽지만은 않은 교육이었고 본인들 스스로가 문제를 해결하기 위해 부단한 노력을 아끼지 않은 교육생들에게 감사의 인사를 전합니다. 또한 저 역시도 처음 시도하는 교육이었기에 부족했던 점이 많았음에도 불구하고 성실히 따라와 준 교육생들에게 미안한 마음을 전하며, 이번 교육의 성과분석을 통하여 부족한 했던 점을 개선하고 실전과 같은 교육이 될 수 있도록 보강해 나아가도록 하겠습니다.

신시웨이 인사이드 2021. 5. 3. 18:02

1. 유럽 연합(EU) EU 일반 개인정보 보호법(GDPR, General Data Protection Regulation)은 EU 회원국에 일괄적으로 적용되는 개인정보 보호법으로, GDPR의 역사는 1995년 10월 24일 Data Protection Directive (DPD 95/46 EC)을 채택 및 시행이 시초라 할 수 있다. DPD는 회원국별 입법을 필요로 하기에 회원국 법령간 규제 수준의 차이가 발생 하였습니다. DPD는 총 7장, 72개 전문, 34개 본문으로 구성 되어 있으며, 2012년에는 인터넷 기술 환경을 반영한 법률 개정을 논의 하기 시작 하였으며 4년간의 합의 끝에 2015년 5월 24일 새로운 개인정보보호법 GDPR (General Data Protection Regulatio..

보안 동향 및 소식 2021. 4. 29. 13:28

정보통신기술이 발달한 현대 사회는 하루에도 수많은 데이터가 웹에서 생성과 삭제를 반복하고 있습니다. IT 컨설팅 기업 IDC(International Data Corporation)는 2025년에는 하루 평균 463,000,000GB(Gigabyte)의 데이터가 생성 될 것으로 예측하였으며,이를 1년 단위로 계산하면 170ZB(Zettabyte)로10년 전인 2015년과 비교하면 17배 증가한 수치로 기관 및 기업 등에서 보유하고 있는 개인 또는 민감 정보들까지 포함하면 하루에 생성되는 데이터는 그 보다 훨씬 방대한 량일 것입니다. 이러한 정보들은 AI와 빅데이터를 활용하여 산업계 그리고 개인의 맞춤 생활에 활용되는데,이러한 정보들을 원활하게 활용하기 위해 지난해 데이터 3법(개인정보 보호법, 신용정보의..

보안 동향 및 소식 2021. 2. 15. 20:36

2021년 1월 6일 개인정보보호위원회는 「개인정보보호법」 일부개정법률(안) 입법 예고를 하였습니다. 2020년 8월 5일 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」의 개인정보 관련 규정이 개인정보보호법으로 이관 되었고, 가명 정보 도입 등으로 데이터 경제 활성화를 위한 기반을 마련 하였습니다. 하지만 개인정보보호를 선도하는 세계 주요 나라에서 선제적으로 도입하고 있는 개인정보 이동권 등의 정보 주체의 관리 강화 사항은 개정 법률에 포함되지 못하였으며, 온라인과 오프라인의 이중 규제 또한 해소되지 않아 「개인정보보호법」을 적용 받는 사용자들에게 불필요한 혼란과 부담을 초래하고 있습니다. 따라서 개인정보보호위원회는 국민의 정보주권 강화, 법 적용의 혼란과 이중부담 해소, 영상정보에 대한 합리적 처..

보안 동향 및 소식 2021. 1. 29. 12:08

LG그룹은 2023년까지 계열사 시스템의 90%를, SK그룹은 2022년까지 그룹 계열사 주요 시스템 중 80%를 클라우드로 전환할 예정이고 삼성은 계열사 주요 시스템의 90% 이상이 이미 클라우드로 전환하였습니다.국내 시장조사업체에 따르면 2025년에는 77%의 애플리케이션이 클라우드 기반으로 운영될 것으로 전망하였고년 IT DAILY에서 진행한 ‘2020 클라우드 디지털 트랜스포메이션 세미나’ 설문 조사 결과에 따르면 클라우드 도입 및 전환을 추진하거나 이미 도입 및 전환을 완료하였다는 설문이 가장 많은 비중을 차지하기도 하였습니다. ‘2020 오라클-KPMG 연간 클라우드 보안 위협 보고서'에서도 현재 기업의 클라우드 활용도는 높게 조사되었고 조사에 참여한 기업의 90%는 서비스형 소프트웨어(Saa..

IT 동향 및 소식 2021. 1. 22. 08:06