검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보호'통합검색 결과 입니다. (578건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

정보보호 공시 활성화 위한 자율협의체 발족

기업 정보보호 공시제 이행과 신뢰성 향상을 위한 자율협의체가 발족했다. 한국인터넷진흥원(KISA 원장 이상중)은 과학기술정보통신부와 함께 정보보호 공시 내용의 신뢰성을 높이기 위해 회계법인 및 정보시스템 감리법인과 공시 사전점검기관 가이던스를 마련하고, 자율협의체를 구성했다고 8일 밝혔다. KISA는 공시 내용의 정확성 및 신뢰성 확보를 위해 정보보호 공시 사전점검 수행 경험이 있는 회계법인, 정보시스템 감리법인과 함께 기본사항을 담은 정보보호 공시 사전점검기관 가이던스를 마련했다. 가이던스는 사전점검 과정에서 대상 기업의 특성 등에 따라 판단 요소가 적용될 수 있음을 고려한다. 사전점검의 신뢰성과 점검 과정의 전문성, 투명성 등을 높이는 것이 목적이다. 가이던스는 총 5개의 장, 12개의 조문으로 구성되어 있다. 사전점검의 품질 제고를 위한 기준 및 방법과 공정성 확보를 위한 이해상충방지 방안 마련 등을 제시한다. KISA는 가이던스 마련과 함께, 회계법인 및 정보시스템 감리법인 20개 사가 자율적으로 참여하는 가이던스 협의체를 구성해 가이던스 준수를 선언했다. 협의체는 가이던스 준수를 통한 사전점검 전 과정에 걸쳐 전문성·신뢰성 강화 이외에도 공시 제도 개선 방안을 마련한다. 점검단 활동을 지원하는 등 공시 제도의 실효성을 제고하기 위한 다양한 활동을 추진한다. 정보보호 공시 사전점검기관 가이던스 및 자율협의체 참여 기관은 정보보호 공시 종합 누리집에서 확인 할 수 있다. 오동환 KISA 보안산업단장은 "앞으로 더욱 내실 있는 사전점검이 이뤄질 수 있도록 가이던스를 활용하고, 자율협의체의 활동을 지원해 나가겠다"고 말했다.

2024.03.08 15:30김인순

AIC, 韓 보안 전시회서 新 GPU 서버 최초 공개

AIC가 신제품 GPU 서버인 CB201-B5와 CB401-TU를 국내에서 최초 공개한다. AIC가 오는 20일부터 22일까지 일산 킨텍스에서 개최되는 '세계 보안 엑스포(SECON) & 전자정부 정보보호 솔루션 페어(eGISEC) 2024'에 참가한다고 8일 밝혔다. AIC는 이번 박람화에서 최신 서버 및 스토리지 기술을 선보일 예정이다. 보안 시장에 필수 요소인 고가용성 및 고용량 스토리지 시스템의 경우 SB407-TU, HA401-TU 및 JBOD 제품들을 선보일 예정이다. 마이클량 AIC의 최고 경영자(CEO) 겸 사장은 "AIC는 이번 전시회를 통해 한국 시장에 다양한 제품을 선보이게 돼 기쁘게 생각한다"며 "특히 이번에 출시된 GPU 서버는 뛰어난 성능과 안정성을 제공하도록 구축돼 고성능 GPU 서버 솔루션이 필요한 다양한 기업에 탁월한 선택이 될 것"이라고 말했다.

2024.03.08 10:37이한얼

글로벌 디지털 복합기에 국산 암호 탑재한다

글로벌 디지털 복합기에 국산 암호 알고리즘이 탑재될 수 있는 길이 열렸다. 한국이 주도적으로 제안한 디지털 복합기 공동보호프로파일(cPP)이 CCRA 관리위원회 승인을 받았기 때문이다. 한국의 사이버 보안 정책을 반영한 국제표준이다. CCRA는 정보보호 기능이 들어간 제품의 안전성을 회원국가가 상호 인정하는 국제 협약이다. 국가정보원은 CCRA의 하드카피 디바이스(Hardcopy Devices) iTC가 배포한 '디지털 복합기 공동보호프로파일(cPP) v1.0e'를 국가·공공기관 도입기준으로 채택한다고 밝혔다. cPP란 CC인증을 위한 보안규격이다. 기술분야별 최신 보안기술을 담고 있다. 이번 cPP 발표로 캐논, 엡손, HP 등 글로벌 제조업체가 복합기에 한국 암호 알고리즘을 활용할 수 있는 가능성이 커졌다. CC인증을 받기 위해서는 cPP에 기재된 항목을 반영해야 하기 때문이다. CCRA는 2014년 협정을 개정한 이후 CCRA 가입국가, 평가기관, 글로벌 기업 등과 협력해 네트워크 장비, 생체인식제품, 데이터베이스, 복합기 등 여러 공동보호프로파일(cPP)을 제정했다. ■ 자국 보안 정책 국제 표준화 반영 경쟁 국정원과 CC인증기관인 국가보안기술연구소 IT보안인증사무국은 2018년부터 기존 디지털복합기 cPP를 대체하는 신규 보호프로파일(cPP) 제정 필요성을 CCRA에 제기했다. cPP 개발실무를 담당하는 국제기술개발그룹(iTC) 설립과 활동을 지원했다. 한국 보안정책을 국제 표준에 반영하는 노력이다. 미국은 인력과 예산을 투자하며 ISO, IEEE 등 기구에서 국제기술표준에 자국의 보안정책을 포함시켜왔다. 시스코, 주니퍼 등 미국업체가 글로벌을 무대로 사업을 펼칠 수 있는 이유다. 최근 중국도 자국의 보안정책을 국제표준화하는데 집중하고 있다. 화웨이는 360여개 산업표준화 분야에서 활동하면서 주요 직책을 맡아 영향력을 확대하고 있다. IT보안인증사무국은 "기존 PP에는 미국 국제표준 암호알고리즘(AES, RSA, ECDSA)만 포함돼 디지털 복합기 기업이 해당 내용만 반영했다"면서 "이번 디지털 복합기 cPP는 한국이 주도해 개발한 첫 번째 성과"라고 밝혔다. ■ 국내 암호 알고리즘 5종 포함 신규 제정된 cPP는 ▲국제표준 암호알고리즘 탑재 ▲데이터 암호화 등 한국 보안정책과 최신 디지털 복합기 보안기술이 반영됐다. 특히, 데이터 암호화를 위한 암호 알고리즘에 시드(SEED), 하이트(HIGHT), 레아(LEA), KCDSA, EC-KCDSA 등 국내 기술로 개발된 5종의 국제표준 암호알고리즘이 포함됐다. CCRA산하 '하드카피 디바이스 iTC 의장인 이광우 박사는 "디지털 복합기 cPP가 실효성을 갖기 위해서는 한국, 일본, 미국의 모든 디지털 복합기 제조업체, 평가기관, 산업 협회, 표준화 기관의 참여가 필수적이었다" 면서, "한·미·일의 CC 인증기관의 적극적인 지원과 공조 하에 거의 5년 만에 최신 디지털 복합기 보안기술을 포함한 디지털 복합기 cPP를 발표할 수 있었다"고 말했다. 이 의장은 "이번 디지털 복합기 cPP 제정으로 다른 보안 제품 평가 인증 기준에도 한국 암호 알고리즘을 탑재할 길을 열었다는데 의미가 크다"고 덧붙였다.

2024.03.07 13:52김인순

개인정보위, AI 확산 속 '자동화된 결정' 정보주체 권리 구체화

정부가 지난해 3월 공포된 개인정보 보호법 중 인공지능(AI)의 자동화된 결정에 따른 권리 구제를 강화한다. 예컨대 AI가 면접을 통해 채용을 결정하는 경우 정보주체인 국민은 이를 거부하거나 설명 또는 검토 요구를 할 수 있다. 개인정보보호위원회는 6일 국무회의에서 '개인정보 보호법 시행령' 개정안이 의결됨에 따라 지난해 3월 공포된 '개인정보 보호법' 권리 규정이 오는 15일부터 시행된다고 밝혔다. 개정법에는 AI 확산에 따른 자동화된 결정 영역에서 국민의 권리를 신설했다. 세부적으로 사람의 개입 없이 이루어지는 '완전히 자동화된 결정' 과정에서 정보주체는 해당 결정에 대한 설명 또는 검토 요구를 할 수 있다. 정보주체인 국민의 권리 또는 의무에 중대한 영향을 미치는 경우에는 거부할 수 있게 된다. 자동화된 결정이란 AI 등 완전히 자동화된 시스템으로 개인정보를 처리해 이뤄지는 결정이다. 예를 들어 AI 면접 만을 통해서 응시자의 개인정보를 분석해 결정을 하는 경우가 이에 해당한다. 반면 채용여부 결정 절차에서 AI 시스템에 의해 산출된 자료를 참고하는 경우는 제외된다. 사람에 의한 실질적인 개입이 없거나 단순 결재 등 형식적인 절차만을 운영하고 있다면 사실상 사람의 개입 없이 내린 결정이므로 완전히 자동화된 결정에 해당된다. 또 정보주체인 국민의 권리 또는 의무에 영향을 미치는 최종적인 결정인 경우에는 자동화된 결정의 범위에 포함된다. 정보주체인 국민은 자동화된 결정이 자신의 권리 또는 의무에 영향을 미치는 경우에는 개인정보처리자에게 해당 결정에 대한 설명 또는 검토해 줄 것을 요구할 수 있다. 정보주체는 자동화된 결정이 자신의 권리 또는 의무에 대해 본질적인 제한·박탈 등 중대한 영향을 미치는 경우에는 해당 자동화된 결정에 대해 거부할 수 있다. 이 경우 개인정보처리자는 ▲해당 결정을 적용하지 않는 조치를 하거나 ▲인적 개입에 의한 재처리를 하고 그 결과를 정보주체에게 알려야 한다. 개인정보처리자는 다른 사람의 생명·신체·재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 거부·설명 등 요구를 거절할 수 있다. 거절하는 경우 사유를 정보주체에게 지체 없이 알려야 한다. 개인정보위는 개인정보 보호책임자(CPO)가 전문성과 독립성을 기반으로 개인정보 보호 업무를 수행할 수 있도록 CPO 자격 요건을 강화하고, CPO 협의회 신설을 통해 CPO 상호 간 협력이 긴밀하게 이루어질 수 있도록 했다. CPO의 전문성 강화를 위해 매출액, 개인정보의 보유 규모를 고려해 일정 기준 이상의 개인정보처리자는 개인정보보호·정보보호·정보기술 경력을 총 4년 이상(개인정보보호 경력 2년 필수) 갖추고 있는 사람을 CPO로 지정하도록 했다. 또 개인정보위는 매년 '공공기관 개인정보 관리수준 진단'을 실시하고 있지만 법적 근거가 명확하지 않안던 것도 개선했다. '개인정보 보호수준 평가' 법적 근거를 신설했고 개선 권고와 우수기관에 대해 포상할 수 있는 근거도 마련했다. 정보주체에 대한 손해배상책임을 이행할 수 있도록 보험 가입, 준비금 적립 등 의무를 이행해야 하는 대상 기준도 변경했다. 종전에는 '연 매출액 5천만원 이상'이고 '이용자 수 1천명 이상'인 온라인사업자가 대상이었다. '연 매출액등 10억원 이상'이고 '정보주체 수 1만명 이상'인 개인정보처리자로 기준을 조정했다. 고학수 개인정보위 위원장은 "개정된 제도가 제기능을 할 수 있도록 현장 홍보와 계도 활동에 집중하면서 민생현장과의 적극적인 소통을 통해 정보주체인 국민과 기업 모두에게 도움이 될 수 있는 제도로 정착시켜 나가겠다"고 밝혔다.

2024.03.06 16:28이한얼

中 CATL 회장 "美·EU 조사 두렵지않다…홍콩 R&D센터 설립 검토"

중국 배터리 업체 CATL이 해외 시장 공략과 신기술 개발을 위해 홍콩에 연구개발(R&D)센터 설립을 추진한다. 4일(현지시간) 로이터통신에 따르면 로빈 젱(쩡 위친) CATL 최고경영자(CEO)는 중국 전기차와 배터리에 대한 해외 정부 규제가 강화되자, 기술 수출을 위한 R&D센터 설립 방안을 논의 중이라고 밝혔다. CATL은 해외시장 확대에 어려움을 겪고 있기 때문이다. 지난해 CATL은 포드자동차와 손잡고 미국 미시간주에 자동차 배터리 공장 건립을 추진하다가 정치권의 반대로 중단한 바 있다. 의원들은 중국에 대한 전기차 산업 의존을 높이면서 국가 안보를 위협하게 될 것이라며 포드가 중국 공산당과 연계된 기업과 제휴하는 것을 반대했다. 또 CATL과 중국 공산당이 배터리 관련 기술을 통제할 수 있을 것이라고 지적했다. CATL은 국영기업은 아니라 공산당과 연계된 투자자들이 지분을 보유하고 있는 것으로 알려졌기 때문이다. 쩡 회장은 중국 공산당 자문기구인 중국인민정치협상회의(CPPCC) 위원이기도 하다. 유럽도 중국산 전기차 공급이 늘자 견제에 나섰다. 유럽연합(EU)는 지난해 9월 중국산 전기차에 대한 부당한 보조금 지급에 대한 조사에 착수한다고 발표했다. 쩡 회장은 이러한 해외 정부 규제 움직임에도 자신감 넘치는 반응을 보였다. 그는 "중국이 탄소 중립 목표를 추구함에 따라 정부로부터 정기적인 지원을 받고 있다"며 "EU 조사가 걱정스럽지 않다"고 말했다. 이어 "유럽 시장은 전기 자동차 배터리가 너무 비싸다는 이유로 다소 둔화됐지만, 더 많은 배터리 공장 투자가 이뤄지면 더 성장할 수 있을 것"이라며 "독일이 전기화 분야에서 매우 빠르게 따라잡을 것이고, 몇 년 안에 중국에 더 많은 전기차를 요구할 수 있다"고 덧붙였다. 이달 초 미국이 전기차를 포함한 중국산 커넥티드 차량이 국가 안보를 위협할 수 있다며 보안 유출 조사를 시작한 것에도 여유로운 반응을 내비쳤다. 그는 "불필요한 우려"라며 "소통을 통해 해결할 수 있다"고 말했다.

2024.03.05 11:14류은주

AMAT코리아, 4년 연속 '우리 하천 지킴이 활동' 지원

어플라이드머티어리얼즈코리아(이하 AMAT코리아)는 환경실천연합회와 업무협약(MOU)을 맺고 '우리 하천 지킴이 활동'을 4년 연속 후원, 지역사회 내 긍정적 영향력을 전파하겠다고 5일 밝혔다. 2024년 우리 하천 지킴이 활동은 기존 진행해온 경기 남부지역 5개 국가 하천(황구지천, 오산천 등)에 공릉천, 중랑천, 용암천, 문산천, 왕숙천 등 경기 북부지역 5개 하천까지 확대돼 총 10개 하천을 대상으로 운영된다. 대면∙비대면 활동으로 수질을 개선하고 건강한 하천 생태계 조성에 앞장설 계획이다. 대면 활동은 EM(유용한 미생물군) 흙공의 수질 정화 효과에 대한 교육을 받은 후 직접 EM 흙공을 만들어 인근 하천에 투척하는 방식으로 진행된다. 또한 꽃창포, 부들 등 수질정화식물을 심고 환삼덩쿨, 가시박 같은 생태계 교란 식물 퇴치 활동을 진행한다. 비대면 활동은 온라인 이론 교육, 수질 측정 및 개선을 위한 EM 흙공 던지기 등의 실천 교육으로 구성된다. 온라인 이론 교육을 통해 시민들은 하천이 마실 수 있는 물로 정화되는 과정과 경기지역 하천 생태계에 대해 배운다. 또한 수질 측정 방법과 EM 흙공 만드는 법 교육 영상 시청 후 직접 인근 하천 수질을 측정하고 개선하는 활동을 실천한다. AMAT코리아 임직원은 올해 분당, 이천, 화성, 평택 등에서 대면 활동에 참여해 EM 흙공을 직접 만들어 투척하고 수질정화식물을 심는다. 지난해 약 200여명의 어플라이드 코리아 임직원과 대학생 서포터즈 '리얼즈'가 대면 활동에 참여해 3,500평 하천 주위 1.2톤 가량의 교란식물을 퇴치하고 EM흙공 제작 및 투척하는 등 지역사회의 환경 보호를 지원했다. 박광선 AMAT코리아 대표는 “올해 우리 하천 지킴이 활동은 경기 북부지역으로 범위가 확대돼 경기 전역에 걸쳐 국가 하천 수질이 개선될 것으로 기대된다”며 “시민과 학생을 비롯해 임직원, 파트너사와 함께 생태계 보호 활동을 펼침으로써 지역사회와 업계에서 어플라이드의 선한 영향력이 확대될 것”이라고 말했다. 이경율 환경실천연합회 회장은 "우리 하천 지킴이 프로그램을 통해 지난 4년 간 집중 관리한 구간의 하천 수질이 1~3등급으로 나타났다”며 “해를 거듭할수록 청소년과 시민의 참여가 증가하고 있다. 올해는 EM흙공 정화 활동 외에도 수중정화식물 식재, 생태계 교란종 퇴치 활동을 대대적으로 전개해 하천의 건강한 생태계 조성에 일조할 것”이라고 밝혔다. 또한 "지역사회 환경보호를 위한 어플라이드 머티어리얼즈의 지속적인 사회공헌활동에 박수를 보낸다"고 덧붙였다. 우리 하천 지킴이 활동에 지금까지 1만여 명이 참여하고 EM 흙공 24만 개가 하천에 투척됐다. 그 결과 오산천, 아라천, 굴포천의 수질이 좋아지고 특히 굴포천은 2022년 6등급에서 2023년 4등급까지 수질이 개선됐다. 활동 참여를 희망하는 개인 및 단체는 우리 하천 지킴이 공식 홈페이지에서 신청할 수 있다. AMAT코리아는 '위드하모니 오케스트라', '우리 하천 지킴이', '과학 교실 프로그램' 등 다양한 사회공헌활동을 지원하고 있다. 대학생 서포터즈 프로그램 '리얼즈'를 통해서는 반도체 업계 진출을 꿈꾸는 청년들에게 어플라이드를 경험할 수 있는 다양한 기회를 제공 중이다.

2024.03.05 09:30장경윤

AI·CBDC 시대, 신뢰있는 데이터·투명성 중요해진다

인공지능(AI)이 예상보다 빠른 속도로 발전하면서 데이터는 국가와 기업의 경쟁력이자 무기가 되는 시대다. 데이터와 AI가 결합하면서 초개인 맞춤 서비스가 가능해지기 때문이다. 반면 개인이 제공하는 데이터, 즉 '개인 정보' 보호에 관한 관심은 그리 높지 않은 편이다. 일단 데이터를 수집하고 가공하며, 기술력을 올리는데 초점이 맞춰져 있는 것으로 보인다. 한 개인을 위한 완벽한 맞춤 서비스와 프라이버시는 양립할 수 있을까. AI 시대 발전할수록, 개인 정보 유출 리스크↑ 개인 정보 유출에 관한 소식은 이제 놀랍지도 않다. 지난 2014년 NH농협카드·KB국민카드·롯데카드 등 카드 3사에서 1억 건 넘는 개인 정보가 유출됐다. 국회 과학기술정보방송통신위원회 소속 정필모 의원(더불어민주당)이 지난 2023년 낸 자료에 따르면 SK텔레콤·KT·LG U+·LG헬로비전이 2018년부터 2023년까지 개인 정보로 유출돼 제재를 받은 건만 48만여건이다. 데이터가 많이 필요한 현 시점서 개인 정보 유출은 과거에 비해 더 큰 리스크를 초래할 수 있다. 과거에는 개인 정보를 싸게 사고 팔아 광고나 영업 타깃이 된다는데 그쳤지만 금전적 손해와 인권을 침해하는 사례로 발전하고 있기 때문이다. 특히나 영상·생체 등 개인 정보 종류가 다양해져 개인 정보 유출에 대한 위기의식과 사전 관리가 필요하다는 것이 관련 학계 목소리다. 개보위, 자율규제·사전적정성 검토제로 대응했지만… 우리나라 정부도 AI 발전에 따른 개인 정보 유출을 인지하고 있다. 지난 2월 15일 올해 업무 보고를 통해 "생성형 AI 기술의 급격한 발전은 개인 정보의 주요성을 다시 확인시켜주는 계기"라며 "AI의 성능을 좌우하는 학습데이터이며, 학습데이터의 핵심은 개인 정보로 사회적 편익은 국민 모두가 누리고, 프라이버시 리스크는 최소화할 수 있도록 하겠다"고 밝혔다. 업무 보고에 따르면 개보위의 기본적인 방향은 기업의 AI 발전은 저해하지 않도록 이용할 수 있는 데이터에 대한 가이드라인을 수립하는 것이다. 2024년 업무보고의 토대는 2023년 8월 발표한 'AI시대 안전한 개인 정보 활용 정책 방향'이다. 개보위는 ▲다수 참여자 간 합의를 유도해 자발적으로 개인 정보 보호 수준을 높여가는 자율규제의 고도화 ▲개발 및 데이터 처리 등의 과정서 개인 정보를 보호하는 설계를 컨설팅하는 사전 적정성 검토제를 내세웠다. AI를 개발하고 관련 서비스를 기획하는 과정서 개인정보보호법 준수 여부가 불확실한 경우 기업과 개보위가 함께 논의하겠다는 것이다. 업계는 가이드라인과 사전 적정성 검토제로 데이터 이용에 대한 법적 불확실성은 덜었지만, 정작 정보 주체들은 이 방침을 반신반의한다. 정보 유출한 기업에 과징금을 무는 개인정보보호법이 시행되고 있지만 그 책임을 다하고 있는지, 이후 유출이 재반복되더라도 정보 제공 주체들은 피해를 개별적으로 감수해야 하기 때문이다. 신뢰 필요한 개인정보必, 주목받는 영지식증명 개인 정보 유출 피해가 심각해질수록 개인 정보이긴 하지만 개인을 식별하진 못하게 할 순 없을까에 대한 고민이 깊어진다. 이 지점서 영지식증명(Zero-knowledge proof )기술이 거론된다. 영지식증명을 검색하면 '자신이 알고 있는 지식이나 정보 등을 상대방에게 공개하지 않고도 자신이 그 내용을 알고 있다는 것을 증명할 수 있는 방법'으로 나온다. 예를 들어 편의점에서 술을 구입 시 내 주민등록증을 편의점 직원에게 보여줘 (찰나라도) 이름과 주민등록번호, 주소 등을 알리지 않아도 성인임을 증명할 수 있도록 하는 방안이다. 지크립토 오현옥 대표는 "영지식 증명은 암호학에 포함되며 증명해야 하는 사람(정보 주체)이 있다면 어떤 데이터를 가지고 무언가 계산을 해 A란 결과가 나온다를 알고 있고 검증하는 사람은 A란 결과가 나오면 제대로 된 값이다라는 것이 영지식 증명의 기본"이라며 "프라이버시가 중요한 곳에서 많이 적용할 수 있다고 생각해 연구와 서비스 개발을 시작했다"고 설명했다. 오 대표는 이어"개인 정보를 잘 활용하고 싶어하는 분야가 늘어나고 있는데, 개인 정보를 보여주지 않으면서도 활용할 수 있는 걸 영지식 증명이 보여줄 수 있다"고 말했다. 그는 "영지식 증명을 활용 시 개인 정보와 관련된 것은 지우고 다른 정보만 활용하는 용도로 주겠다와 개인이 주는 정보가 거짓 정보가 아니고 진짜 정보라는 익명성과 투명성이 둘 다 보장될 수 있다"고 부연했다. 오 대표는 "프라이버시(개인 정보)가 지켜지면서도 정보의 진위 등을 증명할 수 있는 기술이다 보니 신뢰가 필요하면서도 프라이버시가 필요한 그런 도메인에선 쓸 수 있다"며 한국은행의 디지털 통화(CBDC)와 선거에서의 접목을 실례로 들었다. 한국은행은 2022년 11월 모의실험 연구사업 2단계 결과 및 향후 계획을 발표, 영지식 증명을 CBDC 접목에 관해 검토했다. CBDC 거래 익명성을 제고하기 위해 신원 정보를 노출하지 않고 자신이 해당 자산의 소유주임을 증명할 수 있을 것으로 봤다. 오현옥 대표는 "블록체인 붐이 촉발된 건 '투명성'이었는데 투명성만으로는 서비스를 만들긴 어렵다. 개인 정보 유출이라는 이슈가 있기 때문"이라며 "모바일 시대에 접어들면서 클라우드 서비스가 발전한 것처럼 개인 정보를 보호하면서도 투명성을 보장하는, 익명성이 보장되고 신뢰있는 데이터가 주고받는 그러면서도 투명한 블록체인 생태계 등을 구축하기 위해선 영지식증명과 같이 갈 수밖에 없다"고 진단했다.

2024.03.04 17:06손희연

KISIA-정부, 'LEAP 2024' 참여..."중동 보안 수출 활로 모색"

한국정보보호산업협회(KISIA)와 정부가 중동에서 보안 분야 수출 활로를 모색하기 위한 자리를 마련한다. KISIA와 과학기술정보통신부, 한국인터넷진흥원(KISA)는 4일부터 7일까지 나흘간 사우디아라비아 리야드서 개최되는 'LEAP 2024 전시회'에서 한국관을 운영한다. 이번 행사에선 '한-사우디 정보보호 비즈니스 밋업'도 동시 진행한다. 과기정통부는 보안 수출 전략 실행을 위해 지난해부터 KISIA·KISA와 함께 사우디아라비아 LEAP 2024 전시회 운영과 네트워킹 행사 개최를 준비해 왔다. 또 중동은 최근 사우디와 아랍에미리트(UAE)를 비롯한 다수의 국가들과 정상외교를 통해 긴밀한 협력 기조가 유지되고 있다. 국제정보보호지수(GCI, Global Cybersecurity Index) 전 세계 최상위권 수준(2022년 2위)으로 GCI 4위(2021년 기준)인 한국 정보보호 산업계에 대한 신뢰가 높다. 무함마드 빈 살만 알사우드 왕세자가 발표한 '사우디아라비아 비전 2030'에서도 5대 협력 국가에 한국이 포함돼 한국의 정보보호 정책 노하우, 민간 협력 등이 증가하고 있다. KISIA는 과기정통부와 사우디아라비아 최대 기술 전시회인 LEAP 2024에 국내 정보보호 기업들의 공동관 참가를 지원한다. 또 KISIA는 과기정통부, KISA와 함께 전시회 6일에 중동 기업과의 네트워킹 행사의 일환으로 '한-사우디 정보보호 비즈니스 밋업'을 개최한다. KISIA와 KISA는 이 행사에 사우디 유명 테크 투자사(VC)와 ICT·사이버보안 기업 등을 초청해 우리 기업과 만남을 주선한다. 조영철 KISIA 회장은 "과기정통부의 신흥전략시장인 중동을 공략하기 위해 사우디아라비아를 시작으로 GCC 국가 시장으로 우리 보안 기업들의 우수한 솔루션이 진출할 수 있도록 이번 행사 진행에 총력을 기울이겠다"고 밝혔다.

2024.03.04 10:59이한얼

[ZD브리핑] 의대정원 촉발 의료계-정부 갈등 일촉즉발

지디넷코리아는 IT 업계의 이슈를 미리 체크하는 '이번 주 꼭 챙겨봐야 할 뉴스'를 제공합니다. '꼭 챙길 뉴스' 는 정보통신, 소프트웨어(SW), 전자기기, 소재부품, 콘텐츠, 플랫폼, e커머스, 금융, 디지털 헬스케어, 게임, 블록체인, 과학 등의 소식을 담았습니다. 바쁜 현대인들의 월요병을 조금이나마 덜어 줄 '꼭 챙길 뉴스'를 통해 한 주 동안 발생할 IT 이슈를 미리 확인해 보시기 바랍니다.[편집자주] 복귀 시한 지났다...의협 등 압수수색 VS 전국의사 총궐기 투쟁 의대정원을 시작으로 촉발된 의료계와 정부의 갈등이 일촉즉발의 상황으로 치닫고 있습니다. 정부는 전공의들의 복귀시한이 지난 다음날인 3월1일 대한의사협회와 서울시의사회, 의사협회 비상대책위원회 위원 일부에 대한 압수수색에 들어가며 본격적인 법적대응을 시작했습니다. 이와 함께 업무개시 명령서 전달이 어려운 11개 수련병원에 소속된 13명의 전공의에 대해 보건복지부 홈페이지에 업무개시명령을 공고하는 등 오는 4일부터 복귀하지 않은 전공의들에 대해 면허정지 등 사법절차에 들어가겠다고 밝혔습니다. 이런 가운데 대한의사협회를 중심으로 한 의료계는 3월3일 오후 서울 여의도공원 인근에서 '의대정원 증원 및 필수의료패키지 저지를 위한 전국 의사 총궐기대회'를 예정대로 개최하겠다고 밝혔습니다. 당초 집회 수준으로 예상됐던 이날 궐기대회는 의료계에 대한 압수수색 등 정부의 강한 압박이 현실화된 만큼 격한 충돌도 우려되는 상황입니다. 이처럼 의-정 갈등이 격화되면서 의료현장에서는 환자와 남아서 진료하는 의료진의 고통이 더욱 심해지고 있습니다. 더욱이 이러한 상황이 지속될 것으로 예상돼 의-정 갈등을 바라보는 국민들의 답답함도 커지고 있습니다. 정부와 의료계 양측 모두 물러설 기미는 보이지 않습니다. 이로 인해 늘어나는 국민 피해에 대한 책임 역시 같이 져야 할 것입니다. 국내 최대 배터리 전시회 '인터배터리 2024' 개막...디스플레이협회 7일 총회 국내 최대 배터리 쇼 '인터배터리 2024'가 6일부터 8일까지 3일간 서울 코엑스에서 열립니다. 국내 산업전 중 최대 규모로 전 세계 16개국에서 579개 배터리 업체들이 참가합니다. 전세계 배터리 관계자만 7만5천여명이 방문할 것으로 예상됩니다. 이번 행사에선 LG에너지솔루션, 삼성SDI 등 업계 주요 기업들이 개발 중인 신기술과 제품들이 소개되고, 배터리 관련 기술과 산업 동향 등을 살펴볼 수 있는 각종 세미나들도 함께 진행될 예정입니다. 한국디스플레이산업협회가 오는 7일 총회를 개최해 최주선 삼성디스플레이 사장을 새 협회장 선임 안건을 결의할 예정입니다. 그간 협회장을 맡아온 정호영 전 LG디스플레이 사장은 3년 임기를 채우고 물러납니다. 협회는 디스플레이 기술 초격차 확보를 위해 OLED, 투명 OLED, 폴더블, 마이크로 LED 등 미래 먹거리를 공략할 새로운 전략을 마련하는 것을 목표로 합니다. 한국 전기차(EV) 산업 기술·정책 동향을 한자리에서 접할 수 있는 'EV 트렌드 코리아 2024' 전시회가 오는 6일부터 8일까지 서울 강남구 코엑스에서 열립니다. 이번 전시회는 전기차 관련 국내외 기업 85개사가 참여해 450개 부스를 차리는데요, 현대자동차·기아, LG전자, LG유플러스 및 전기차 충전 솔루션 기업 채비와 모던텍은 메인 스폰서로 함께합니다. 아울러 전기차 급속 충전 네트워크 '워터'도 EV 트렌드 코리아 2024에 참여합니다. 이 회사는 새롭게 선보이는 오토차지(Autocharge) 서비스를 공개할 예정인데, 첫째 날에는 워터 전기차 충전 사업을 총괄하는 브라이트에너지파트너스 유대원 최고투자책임자(CIO)가 '국내 및 해외 전기차 급속 충전 사업 수익성 비교 평가와 제언'이란 주제로 발표할 계획입니다. 이밖에 전시회에서는 최신 전기차 충전 및 인프라 기술과 트렌드 정보를 확인할 수 있습니다. 이동통신 40주년 기념 토론회, 5일 열린다 이달 말 SK텔레콤이 창립 40주년을 맞이합니다. 이는 대한민국 이동통신 40주년을 뜻합니다. 바른ICT연구소는 이동통신 40주년을 기념해 오는 5일 오후 2시부터 연세대 백양누리 그랜드볼룸에서 토론회를 진행합니다. 김경만 과학기술정보통신부 통신정책관과 권남훈 건국대 교수가 향후 ICT 정책방향과 과제에 대한 주제 발표를 진행합니다. 조신 연세대 객원교수의 사회로 진행되는 이어지는 토론에는 발제자를 포함해 김정언 정보통신정책연구원 선임연구위원, 백용순 한국전자통신연구원 입체통신연구소장, 안현철 국민대 교수, 조수원 투아트 대표 등이 참여합니다. 문체부, 규제혁신 추진계획 발표...신작 킹덤: 왕가의피 출시 문화체육관광부는 오는 4일 국립현대미술관(서울관)에서 규제혁신 추진계획을 발표합니다. 이날 유인촌 장관이 직접 참석해 문체부의 규제혁신 5대 기본방향과 20대 과제를 발표하고, 규제혁신 추진 방안 등을 논의할 예정입니다. 신작 출시 소식도 있습니다. 와이제이엠게임즈와 액션스퀘어는 오는 5일 PC·모바일 액션 게임 '킹덤: 왕가의 피'를 정식 출시한다고 밝혔습니다. 액션스퀘어 내부 스튜디오 팀 마고가 개발한 이 게임은 넷플릭스 인기 드라마 '킹덤' 지식재산권(IP)을 계승한 소울라아크 액션성을 강조한 게 특징입니다. 이 게임의 사전 예약에는 100만 명이 넘는 이용자들이 몰려 흥행 에 관심이 쏠리고 있습니다. 또한 같은 날 하이브IM은 '별이되어라2' 온라인 쇼케이스를 개최합니다. 플린트가 개발 중인 이 게임은 2D 액션 MORPG로, 오는 5일 사전 예약을 시작합니다. 쇼케이스 당일 달라진 게임성과 서비스 일정 등이 공개될 전망입니다. AI에 꽂힌 기업들, 곳곳서 행사...포티넷 코리아, 작년 성과 공개 포스코DX AI기술센터가. 오는 6일 'AI 테크 미디어 데이'를 개최합니다. 포스코DX는 올해 AI기술센터를 신설해 산업용 AI 솔루션 프로바이더로 성장하고자 합니다. 이 자리에선 이와 관련한 비전과 전략을 발표할 예정으로, 포스코DX가 개발하고 있는 제조 현장에 특화된 AI 기술들과 그 기술이 적용된 산업 현장 레퍼런스들이 소개될 예정입니다. 슈나이더 일렉트릭도 오는 6일 코엑스에서 열리는 인터배터리 2024 행사 일환의 미디어 간담회를 개최합니다. 배터리 산업의 탈탄소화를 위한 디지털 트윈 솔루션을 주제로 열리는 이번 간담회는 최근 급증한 이상기온에 대응하기 위한 EU 배터리 규제에 대한 소개와 함께 이에 대응하기 위한 슈나이더 일렉트릭의 통합 디지털 트윈 플랫폼이 소개될 예정입니다. 네트워킹과 보안 융합 솔루션 시장 기업 포티넷 코리아 역시 6일 서울 강남에서 간담회를 갖고 지난해 사업 성과와 2024년 시장 전략과 주력 솔루션을 소개할 예정입니다. IDC가 조사한 한국의 보안 운영(SecOps) 현황에 대해서도 발표할 예정입니다. 마드라스체크는 이달 7일 콘래드 서울 호텔에서 '플로우 3.0 인공지능(AI) 나우'를 개최합니다. 생성형 AI를 접목한 협업툴 '플로우' 새 버전을 처음 소개하는 자리입니다. 이 행사에는 카이스트 김대식 교수가 'AI와 챗GPT가 이끄는 세상'을 주제로 기조 연설에 나섭니다. 이후 이학준 플로우 대표가 플로우 AI 어시스턴트 기능과 특장점을 소개하고, 파트너사가 플로우 활용 사례를 공유할 예정입니다. BGF리테일 전승준 대리는 '글로벌 AI 편의점 CU, AI로 업무의 날개를 다는 법'을 주제로 발표합니다. 한국문화전통고 권혜인 학생은 AI 협업툴을 통한 학생들의 소통법에 대해 알립니다. 개인정보보호위원회는 오는 8일 한국프레스센터에서 가명정보 활용사례 성과 발표회를 개최합니다. 이날 발표회에는 가명정보를 활용한 연구 성과 공유, 데이터 활용을 저해하는 요인 점검을 통한 관계부처 협력과제 발굴 등을 논의할 예정입니다. “당신의 금융 이해력은 몇점?”...금융이해력 조사 7일 발표 우리나라 성인을 대상으로 하는 금융이해력 조사 결과가 오는 7일 발표됩니다. 금융이해력 조사는 만 18~79세 성인 2천400명을 대상으로 합리적이고 건전한 금융생활에 필요한 금융지식, 금융태도 등 전반적인 이해도를 면접 설문조사한 결과 입니다. 2022년 금융이해력 조사 결과 점수는 66.5점으로 조사됐습니다. 금융에 관한 기본지식을 다루는 금융지식이 72.5점으로 가장 높았지만 저축이나 미래를 선호할 수록 점수가 높아지는 금융태도 점수는 52.4점으로 항목 중 가장 낮았습니다.

2024.03.03 13:00백봉삼

KISA, 발전전략 '미래전략 추진단' TF 출범...조직개편 예고

한국인터넷진흥원(KISA)은 27일 '미래전략 추진단'이 출범한다고 밝혔다. KISA는 추진단을 통해 디지털 안전 전문기관으로서의 위상 및 전문성 강화를 목표로 ▲기관의 역할과 책임에 따른 비전 및 목표 재설정 ▲정보보호·디지털 전문인력 육성 ▲정보보호 산업 육성 ▲민생 사이버 피해 대응 강화 등을 위한 과제들을 논의한다. 2025년까지 시행을 목표로 기관의 새로운 비전과 과제를 제시하며, 향후 100일 프로젝트의 성과를 발표할 예정이다. 추진단 논의 결과에 따라 향후 KISA 조직운영의 방향성이 결정될 것으로 예상된다. 이상중 KISA 원장은 "극심한 사이버 범죄로 인한 사이버 환경 오염과 격변하고 있는 디지털 대전환 속에서 국민과 기업이 안심할 수 있는 디지털 사회 구현을 위해 다각적으로 노력하겠다"며 "이번에 출범한 추진단을 통해 KISA의 성장과 가치 제고에 박차를 가하겠다"고 밝혔다.

2024.02.27 15:31이한얼

위기임산부 지원체계, 중앙정부와 17개 시도가 협업해 차질 없이 준비

보건복지부는 지난 22일 김현준 인구정책실장 주재로 17개 시‧도와 함께 위기임산부 지원체계 구축 방안에 대해 논의했다고 밝혔다. 지난 10월 위기임산부가 원가정에서 아동을 양육할 수 있도록 상담과 지원을 강화하고, 불가피한 경우 가명으로 출산할 수 있도록 '보호출산제'를 도입하기 위해 '위기 임신 및 보호출산 지원과 아동 보호에 관한 특별법'이 제정됐다. 정부는 법 시행일인 2024년 7월19일까지 ▲전국 위기임산부 상담기관 지정 ▲위기임산부 상담전화 운영 ▲위기임산부 대상 가명 진료 절차 마련 ▲보호출산 산모에 대한 비용 지원 등을 체계적으로 준비해 위기임산부가 안심하고 아이를 출산‧양육할 수 있는 환경을 구축해나갈 계획이다. 이날 회의에서는 관계부처 협의를 거쳐 마련한 위기임산부 상담전화 운영방안을 각 시‧도에 공유하고, 위기임산부 지역상담기관 지정 방안과 지역상담기관 시설‧인력 기준 초안을 마련해 시‧도의 의견을 청취했다. 정부와 각 시‧도는 이날 회의 결과를 바탕으로 시‧도별 지역상담기관 지정 계획을 수립하고, 상담원 채용‧교육과 상담매뉴얼 제작 등을 통해 위기임산부 지역상담기관이 7월부터 본격 가동될 수 있도록 준비한다. 또 ▲하위법령 제‧개정 ▲정보시스템 구축 ▲지자체 공무원 및 의료기관 종사자 대상 권역별 교육 등 위기임산부 지원 및 보호출산 제도의 안착을 위한 핵심 추진과제도 차질 없이 준비해나갈 예정이다. 김현준 인구정책실장은 “사각지대 없는 촘촘한 위기임산부 상담 체계 구축을 위해서는 지방자치단체의 적극적인 참여와 노력을 당부드린다”라고 밝혔다.

2024.02.27 15:16조민규

바리스트 AV SDK V6.0, 정보보호제품 성능평가 결과 확인서 획득

데이터 보호 전문 기업 지란지교데이터와 아이슬란드 보안 기업 바리스트(Varist)가 공동개발한 보안 프로그램이 성능을 인정받았다. 양사는 '바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0'이 한국인터넷진흥원(KISA)으로부터 정보보호제품 성능평가 결과 확인서를 획득했다고 26일 밝혔다. 지란지교데이터와 바리스트는 성능평가기관인 한국기계전기전자시험연구원(KTC)를 통해 '바리스트 안티 멀웨어 SDK V6.0' 성능 평가를 진행했다. '바리스트 안티 멀웨어(Varist Anti-Malware) SDK V6.0'은 악성코드를 탐지 및 차단하는 안티바이러스 엔진으로 ▲경량화된 엔진 ▲빠른 탐지 속도와 정확한 악성코드 탐지율 ▲매일 40개 이상의 악성코드 패턴 업데이트를 통한 최신 사이버 위협 대응 등이 특징이다. 정보보호제품 성능평가 제도는 '정보보호산업의 진흥에 관한 법률 제17조(성능평가 지원)'에 따라 시행되고 있다. 정보보호제품이 운영환경에서 정상 및 유해 트래픽에 적절히 대응하는지 확인하기 위한 성능평가로 기준 및 절차에 따라 실시해 결과를 공개한다. 유병완 지란지교데이터 대표는 "바리스트의 국내 파트너로서 바리스트 안티 멀웨어 SDK를 통해 더욱 안전한 환경을 구현할 수 있도록 적극적으로 지원하겠다"고 말했다.

2024.02.26 10:24이한얼

개인정보전문가협회-김앤장, '데이터 프라이버시' 세미나 개최

개인정보전문가협회(KAPP)는 김앤장법률사무소와 공동으로 개인정보 관련 법‧정책과 동향 세미나 '데이터 프라이버시 : 트렌드&인사이트(DPTI 2024)'를 지난 22일 개최했다고 밝혔다. KAPP가 네 번째로 개최한 DPTI 2024는 최장혁 개인정보보호위원회 부위원장과 정경택 김앤장 법률사무소 대표변호사의 축사 및 최경진 개인정보전문가협회 회장의 개회사로 시작, 총 3개의 세션으로 진행됐다. 1세션에서는 개인정보보호위원회 위원인 조소영 부산대학교 교수를 좌장으로 개인정보보호위원회(김직동 과장), 과학기술정보통신부(이소라 과장)와 범정부 마이데이터 추진단(황지은 과장)에서 정부가 추진하는 올해의 데이터 프라이버시 트렌드 관련 정책과 동향을 소개했다. 2세션에서는 KAPP 개인정보 전문가 자격인증원장인 안정민 한림대학교 교수를 좌장으로 김앤장법률사무소 소속 한혜원, 윤아리 변호사가 인공지능(AI) 시대와 프라이버시 이슈, 개정 개인정보보호법 시행령 관련 이슈를 소개했다. KAPP 사무국장인 송도영 법무법인 비트 대표변호사, KAPP 대변인인 이소은 영남대학교 교수는 최근 KAPP와 김앤장법률사무소가 공동으로 실시한 설문조사 결과를 토대로 올해 주목할 만한 데이터 프라이버시 조사 보고서를 발표했다. 3세션은 2024 데이터 인사이트 라운드테이블로, KAPP 회장인 최경진 가천대학교 교수가 좌장을 맡았다. 개인정보보호위원회 위원인 김진환 웨일앤썬법률사무소 대표변호사, 김광수 성균관대학교 교수, 윤명 소비자시민모임 사무총장, 이인환 김앤장법률사무소 변호사, 이희진 페이스북코리아 변호사, 임용 서울대학교 교수와 정지은 CODIT 대표 등이 국내·외 개인정보보호법제 동향과 향후 정책 방향에 대해 토론했다. 최경진 회장은 “이번 DPTI 2024는 올해 주목해야 할 데이터 프라이버시 이슈는 물론 최근 AI 기술 발달로 대두된 개인정보 활용 문제에 관해 토론하고, 향후 바람직한 해결 방안을 마련해나가기 위한 계기가 될 것으로 기대한다”고 소회를 밝혔다. DPTI 2024 자료집은 KAPP 홈페이지에서 내려받을 수 있다.

2024.02.25 11:03김윤희

KISIA 新 회장, 조영철 파이오링크 대표 선임..."글로벌 시장 정조준"

4년간 한국정보보호산업협회(이하 KISIA)를 이끌어온 이동범 지니언스 대표가 물러나고 신임 회장에 조영철 파이오링크 대표가 선출됐다. 협회는 정보보호산업의 '빌드업 투게더(Build-up Together)' 가치 아래 글로벌 시장을 정조준하겠다는 구상이다. KISIA는 22일 서울 여의도에 위치한 켄싱턴호텔에서 제28차 정기총회를 개최하고, 이사회 개최를 통해 제17대 협회장으로 조영철 대표를 선출했다. 조영철 신임 협회장은 서울대학교 전기공학부 박사 졸업 후 25년 째 네트워크·보안 전문기업파이오링크를 이끌고 있는 정보보호 전문가다. KISIA는 지난 1년 간 정보보호산업의 '스케일업(Scale-up)'을 통한 정보보호 산업의 성장 동력을 가속화해 왔다. 올해도 정보보호산업의 '빌드업 투게더(Build-up Together)'를 위해 다양한 사업을 운영할 예정이다. 먼저, 산업 기반 내실화를 위해 한국제로트러스트위원회(KOZETA)를 운영해 제로트러스트보안 표준화 추진 및 보안제품 간 상호운용을 확보하고 제로트러스트 보안모델 활성화를 위한 정책을 제안한다. 또한, 국내 정보보호기업의 해외 공동 R&D를 지원해 해외 진출을 촉진하고, 클라우드보안 연구회 운영을 통해 관련 인증 및 조달제도 개선 및 CSP-MSP-정보보호기업간 협업을 추진하며, 정보보호 기업 디렉토리북을 발간해 산업계 비즈니스 채널 확보를 지원한다. 인력양성 부분에서는 정보보호산업현장의 인력수급 조사와 역량체계 분석 등을 통해 체계적으로 인력을 관리할 수 있는 정보보호 인적자원개발위원회(ISC)가 출범한다. 정보보호 교육 지역격차 해소를 위한 온라인 온택트 융합보안 교육과 정보보호 최고급 실무 보안개발자 양성과정인 S-개발자를 운영하고, 산업계 주도의 해커톤 운영으로 역량 있는 개발자들과 산업계의 접점을 강화한다. 성장 지원 및 해외진출 지원 부분에서는 정보보호 스타트업의 국가별 글로벌 액셀러레이팅 프로그램 및 수출 상담회를 운영하고 기업 밀착형 스케일-업(Scale-up) 프로그램을 지원하며, 지난해 정부 주도로 국내 최초 조성된 '사이버 보안 펀드'의 원활한 운영을 위한 지속 지원을 통해 글로벌 정보보호 스타 기업을 지속 발굴하고 배출한다. 조영철 신임 회장은 "빌드업 투게더(Build-up Together)라는 슬로건 아래, 대한민국 정보보호 산업이 한 단계 더 도약하기 위해서는 정부·산업계·학계·보안 수요자 모두가 함께 정보보호산업계의 기반을 다져나가야 한다"면서 "협회는 산업계 혁신 성장의 구심점이 되어 촘촘한 빌드업(Build-up)을 통해 글로벌 시장을 정조준 할 수 있도록 노력하겠다"고 말했다.

2024.02.22 18:30김인순

'사이버 보안 10만 인재양성' 정보보호 인적자원 개발위원회 출범

글로벌 정보보호 인재를 양성하는 정보보호 인적자원개발위원회(ISC)가 출범했다. 중점 국정과제인 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 과학기술정보통신부(과기정통부)는 21일 오전 판교 정보보호 클러스터에서 한국정보보호산업협회(KISIA)를 중심으로 한 정보보호 인적자원개발위원회(ISC) 발족식을 개최했다. ISC는 산업별로 협단체·기업 등으로 구성된다. 산업인력현황 조사·분석, 분기별 이슈리포트, 산업 환경변화에 따른 인력 수요현황 분석 등을 통해 교육현장과 산업현장의 인력 부조화 해소를 지원한다. 정보보호 ISC는 KISIA를 중심으로 정보보호·개인정보보호·블록체인 산업에서 활동하고 있는 총 30개 기관과 기업의 공동 참여로 운영된다. 안랩, 시큐아이, 지니언스, 파이오링크, SK쉴더스 등 21개 기업이 참여한다. KISIA는 정보보호 ISC 운영기관으로서 정보보호 인력 수요 현황 등을 포함한 이슈리포트 등을 발간한다. 인적자원 개발·관리·활용방안을 제시하는 등 과기정통부에서 중점 국정과제로 추진하는 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 정성환 KISIA 상근부회장을 정보보호 ISC 초대 위원장으로 추대했다. 실무위원회 및 각 분과위원회를 총괄 운영할 계획이다. 정성환 정보보호 ISC 위원장은 “정보보호 ISC 신설을 매우 기쁘게 생각한다”면서 “빠르게 변화하는 산업환경에 대응하고 실효성 있게 정부 정책을 지원하기 위해 인력수급 현황과 산업계 내 주요 쟁점을 발굴하고 해소방안을 모색할 것”이라고 말했다. 정창림 과기정통부 정보보호네트워크정책관은 “디지털사회에서는 정보보호 역량이 곧 국가 경쟁력”이라면서 “과기정통부는 고용노동부 등 유관 부처와 협력하여 산업현장에서 활용할 수 있는 실무역량을 갖춘 정보보호 인재양성을 위해 노력하겠다"고 말했다. 이어 "정보보호 ISC에서 도출된 결과가 '사이버 보안 10만 인재 양성' 추진사업에 적극 반영할 수 있도록 하겠다”고 덧붙였다.

2024.02.21 14:11김인순

개인정보위, AI 시대 데이터 경제 활성화 지원

산업계가 인공지능(AI) 활성화를 위해 신기술과 신서비스 기획 개발 과정에서 개인정보 보호 규제의 유연한 적용을 요청했다. 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 20일 판교 스타트업캠퍼스에서 '산업계 신년 간담회'를 개최했다. 이번 신년 간담회는 지난 15일 '2024년 개인정보위 주요 정책 추진계획' 발표를 계기로 데이터·AI 산업을 지원하기 위한 개인정보 정책을 공유하고, 기업 현장의 목소리를 직접 듣기 위해 마련됐다. 간담회에는 온라인 플랫폼 기업, 이동통신사, 온라인 쇼핑몰, AI스타트업 관계자 12명이 참여했다. 개인정보위는 새로운 프라이버시 이슈에 선제적으로 대응해 디지털 혁신을 지속적으로 추진한다. AI 등 신기술·신산업을 지원하기 위한 AI 프라이버시 6대 가이드라인을 마련, 개인정보 안심구역 운영 등 올해의 주요 개인정보 정책을 소개했다. 기업의 관심도가 높은 사전적정성 검토제와 마이데이터 정책에 대해 설명하는시간도 가졌다. 개인정보위는 3월부터 기업이 AI 모델이나 서비스를 개발하는 과정에서 개인정보 법령 준수방안을 정부와 함께 마련하면 행정처분을 면제 받는 '사전적정성 검토제'를 운영한다. 이날 참석한 기업들은 기업의 규제 불확실성 해소를 위해 보다 세밀한 가이드라인이 필요하다는 의견 등을 제시했다. 마이 데이터 도입과정에서 사업자 의견을 충분히 반영해 줄 것을 요청했다. 기업이 적법하게 비즈니스를 할 수 있도록 법령 준수를 돕는 컨설팅 등 지원도 확대되어야 한다고 제언했다. 개인정보위는 산업계의 정책 제안사항에 대해 '개혁TF'를 중심으로 내부검토와 관계부처 협의 등을 거쳐 향후 정책과제에 반영할 예정이다. 고학수 개인정보위 위원장은 "데이터·AI 기업들이 더욱 견실하게 성장하고, 국민들은 혁신적인 디지털 서비스를 누릴 수 있도록 데이터 경제 활성화를 적극적으로 지원할 계획"이라며, "기업 현장에서 발생하는 애로를 적시에 해소하기 위해 개인정보 정책 설계부터 집행까지 전 과정에서 산업계와 지속적으로 소통하겠다"고 밝혔다.

2024.02.20 17:02김인순

개인정보 안심 'CCTV·스마트 가전' 나온다

올해 처음으로 '개인정보 보호 중심 설계(Privacy by Design, 이하 'PbD)' 인증을 받은 가정용 CCTV와 스마트 가전이 나온다. 개인정보보호위원회(위원장 고학수, 이하 '개인정보위') 최장혁 부위원장은 20일, 송파구에 위치한 한국아이티평가원을 찾아, 개인정보 보호 우수제품 평가현장을 직접 점검하고 산업 현장 의견을 청취했다. 최 부위원장은 한국아이티평가원, SK쉴더스, 고퀼, 미루시스템즈 등 4개 기업 만나 디지털 기기의 개인정보 보호 강화를 위한 정책 방향과 산업계 건의사항을 논의했다. 개인정보위는 기업이 제품의 설계·제조 단계부터 개인정보 보호에 대한 안전성을 강화할 수 있도록 PbD 인증제를 시범 추진했다. 개인정보위는 2023년 기업 신청을 받아, 가정용 CCTV 등 4개 제품에 대한 인증기준(총 69개) 충족 여부 확인 및 취약점 개선조치 등을 거쳤다. 올해 3~4월 중 검증을 통과한 제품에 대해 인증서를 발급할 예정이다. 최장혁 개인정보위 부위원장은 “가정용 CCTV, 스마트 가전 등과 같이 개인정보 수집 기능이 있는 제품은 설계·제조 단계에서부터 개인정보 보호 요소를 충분히 고려해야 한다”면서, “올해는 카메라가 탑재된 로봇 청소기 등 일상생활에서 밀접하게 활용되는 기기를 중심으로 개인정보가 안전하게 보호되는지 여부를 검증할 수 있도록 인증제를 운영한다"고 말했다.

2024.02.20 16:20김인순

개인정보위, AI·자율차 등 신산업 3대 분야에 조사업무 집중

개인정보보호위원회가 인공지능(AI) 분야, 전기·자율차, 스마트카 등 신산업 3대 분야에 초점을 맞추고 선제적 예방점검을 실시한다. 개인정보보호위원회는 이 같은 내용을 담은 '2024년 조사업무 추진방향'을 18일 공개헀다. 먼저 개인정보위는 일상생활 밀접 3대 분야와 신산업 3대 분야에 대한 선제적 예방점검을 통해 개인정보보호에 대한 국민체감을 제고할 계획이다. 일상생활 밀접 3대 분야는 온라인 강의를 중심으로 바이오인증(얼굴·지문 등)을 활용하는 '교육학습' 분야, 대다수 국민이 이용하는 '식음료' 가맹점 분야, 대규모 개인정보를 보유한 통신사·플랫폼 등이 포함된 '정보방송통신' 등이다. 신산업 3대 분야는 새로운 개인정보 처리유형이 다수 등장하고 있는 'AI' 분야, 전기·자율차 확대와 맞물려 개인정보 수집·활용이 동반 증가 중인 '스마트카' 분야, 이탈방지(Lock-in) 등을 위해 여러 서비스를 한 번에 제공하는 '슈퍼애플리케이션' 등이다. 분야별 점검은 필요 시 관계부처와 협업으로 진행하고, 향후 다른 분야로 확산해 3~5년을 주기로 사회 전 분야를 대상으로 추진할 예정이다. 개인정보위는 또 다수 참여자 간 합의(거버넌스)를 유도해 자발적으로 개인정보 보호수준을 높여가는 민관협력 자율규제를 고도화한다. 구체적으로 플랫폼-이용사업자 간 역할과 책임을 분담하는 표준양식 등을 마련하고, 클라우드 이용실태 분석을 병행해 안전한 개인정보 생태계 조성 방안을 도출한다. 또 신기술·서비스 기획·개발 단계부터 프라이버시 친화적 설계를 컨설팅하는 사전적정성 검토제도 본격 운영한다. 아울러 개인정보보호법 개정으로 새롭게 법 적용 대상이 된 부문에 대해 적극적 안내·계도와 함께 점검을 병행하는 등 개정법 조기 안착을 지원한다. 분쟁조정제도 활성화와 책임보험 확산 등을 통해 권리 침해에 대한 피해구제도 강화한다. 개인정보위 관계자는 “AI·데이터 시대를 맞아 개인정보 유출·침해 등이 날로 복잡·다양해지고 새로운 위험요인이 다수 등장하고 있다”면서 “사업자의 안전한 개인정보 관리를 유도함해 '국민 삶이 풍요롭고 개인정보가 안전한 AI시대' 실현에 최선을 다하겠다”고 밝혔다.

2024.02.18 18:30이한얼

한국CPO포럼, 제41회 개인정보관리사 자격시험 시행

한국CPO포럼이 시험을 통해 개인정보보호법 개정에 선제적으로 대응하는 한편, 역량 있는 전문가 양성 촉진에 나선다. 한국CPO포럼은 오는 4월 7일 제41회 '개인정보관리사(CPPG, Certified Privacy Protection General)' 자격시험을 시행한다고 15일 밝혔다. CPPG는 지속 변화되는 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 개인정보보호 전문인력 양성을 위해 시행된다. 500여 개 기업 및 기관의 채용 우대를 비롯 '개인정보영향평가(PIA)' 수행인력 기준과 '정보보호 및 개인정보보호 관리체계(ISMS-P)' 인증심사원 선발 등 개인정보보호 경력 대체 수단으로 인정된다. 지난 2023년에 시행된 시험의 접수자가 3천여 명을 넘어서는 등 자격증으로서의 활용가치도 점차적으로 높아지고 있다. 제41회 개인정보관리사 자격시험은 서울과 대전, 부산에서 시행되며 3월 20일까지 자격시험 홈페이지를 통해 원서를 접수할 수 있다.

2024.02.15 15:16이한얼

더존 데이터 플랫폼 CDW, 국내 첫 정보보안 국제표준 획득

더존비즈온의 정밀의료 데이터 플랫폼·클라우드 CDW(Clinical Data Warehouse) 서비스가 국내 최초로 정보보안경영시스템 국제표준(ISO27001)을 획득했다. 더존비즈온은 보건의료정보보호 경영시스템 국제표준(ISO27799) 인증을 비롯해 총 두 건의 국제표준을 받았다고 13일 밝혔다. 양 국제 표준은 국제표준화기구(ISO)에서 제정한 정보보호 관리체계 국제규격 인증으로, 정보보호 분야에서 가장 권위있는 표준 인증이다. ISO27799의 경우 헬스케어 분야에 특화된 의료정보보호 관련 국제표준으로 민감 정보인 개인 의료 데이터의 기밀성, 가용성을 보장하기 위한 기준을 규정한다. CDW는 병원에서 축적한 환자의 진단, 처방, 검사결과, 건강검진 정보와 같은 방대한 임상 데이터에 접근해 분석 및 AI 모델 개발이 가능한 서비스다. 더존비즈온의 CDW는 클라우드를 기반으로 병원의 연구용 의료 데이터 수집부터 클렌징, 레이블링, AI 모델링까지 적재·가공·분석하며, 데이터를 폭넓게 활용할 수 있다는 점이 특징이다. 이에 따라 삼성서울병원, 강원대학교병원 등 10개 병원은 더존비즈온이 구축 및 운영하는 클라우드 CDW 및 데이터 플랫폼의 향상된 의료 데이터 연구 환경을 토대로 보다 다양하고, 안전한 의료 데이터 활용 방안을 모색할 수 있게 됐다. 송호철 더존비즈온 플랫폼사업부문 대표는 "클라우드 기반 CDW 최초 국제표준 인증을 획득하며 의료 데이터 정보보호 체계의 신뢰성과 안정성을 세계적으로 인정받았다"며 "앞으로도 의료 데이터가 갖는 민감성과 중요성을 주목하고, 시대적 가이드라인의 변화에 맞춘 견고한 의료 생태계를 조성하기 위한 노력을 아끼지 않겠다"고 말했다.

2024.02.13 10:20이한얼

Prev 21 22 23 24 25 26 27 28 29 Next