개인정보보호위원회는 다음달 26일까지 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 심사를 강화하는 내용의 개인정보 보호법 시행령 개정안을 입법예고한다고 16일 밝혔다. ISMS-P는 기업이나 기관이 구축·운영하는 정보보호 및 개인정보보호 관리체계가 인증기준에 적합한지 점검해 인증하는 제도다. 최근 통신사와 이커머스 등 ISMS-P 인증기업에서 해킹과 개인정보 유출 사고가 잇따르면서 정부는 서면 중심 심사의 한계를 보완하기 위해 인증제도
티빙이 전 임직원을 대상으로 개인정보 보호 교육을 실시하고 개인정보 보호 인식 제고와 실무 역량 강화에 나섰다고 15일 밝혔다. 티빙은 교육에 그치지 않고 제도와 프로세스 개선, 지속적인 점검을 병행해 업무 전반에 개인정보 보호 원칙을 내재화한다는 방침이다. 지난 14일 교육에서는 개인정보전문가협회 이사인 윤종수 법무법인 광장 파트너 변호사의 '개인정보 유출 리스크 증대 및 규제 패러다임의 변화와 대응 전략' 강의가 진행됐다. AI 시대 개인정
오내피플은 인공지능(AI) 기반 개인정보보호 서비스형 소프트웨어(SaaS) '캐치시큐'가 'AI 제품·서비스 확인'을 획득했다고 3일 밝혔다. AI 제품·서비스 확인은 제품이나 서비스에 AI 기술이 실제 적용됐는지를 심사하는 제도다. 캐치시큐는 한국정보통신기술협회(TTA)의 기술심사를 거쳐 AI 처리 연산체계 적용과 주요 기능의 정상 작동 등을 확인받았다. 오내피플은 이번 확인 획득으로 캐치시큐를 도입하는 공공기관이 AI 활용과 개인정보보호 관
개인정보보호위원회가 은행·보험·증권 등 금융권에서 법적 근거 없이 주민등록번호를 처리해온 관행을 점검해 개선 조치했다. 개인정보위는 지난 4월부터 은행, 생명보험, 손해보험, 신용카드, 저축은행, 증권 등 금융 6개 분야 220개사를 대상으로 사전 실태점검을 실시했다고 27일 밝혔다. 실태점검에서는 금융거래와 직접 관련이 없는 업무에서 주민등록번호를 관행적으로 처리하는지를 중점적으로 살폈다. 개인정보위는 금융거래가 없는 온라인 서비스 회원가입이
테이텀의 '테이텀 CNAPP(Cloud Native Application Protection Platform)'은 기존에 개별 운영하던 클라우드 보안 기능을 하나로 통합해 소프트웨어 전 단계의 보안을 단일 플랫폼에서 관리하도록 지원하는 통합 클라우드 보안 솔루션이다. 테이텀 CNAPP은 클라우드 보안 형상 관리(CSPM), 클라우드 워크로드 보호 플랫폼(CWPP), 클라우드 인프라 권한 관리(CIEM)를 하나의 플랫폼에서 제공한다. 이를 통해
정부가 공공부문의 개인정보 보호 역량 강화를 위해 중앙행정기관 전담인력을 대폭 확충한다. 정부 차원의 개인정보 보호 전담인력 확충은 2015년 이후 11년 만이다. 개인정보보호위원회와 행정안전부는 25일 국무회의에서 중앙부처 개인정보 보호 전담인력 확보를 위한 다수부처 수시직제 개정안이 의결됐다고 밝혔다. 이에 따라 31개 중앙행정기관에 개인정보 보호 전담인력 54명이 확충된다. 이 가운데 39명은 증원, 15명은 기존 인력 재배치다. 이번 조
개인정보보호위원회는 '2026 개인정보 보호수준 평가단'을 구성하고 24일 위촉식을 열었다고 밝혔다. 평가단은 공공기관이 개인정보 보호 관련 법적 의무를 제대로 이행하고 있는지 외부 전문가 시각에서 점검하고, 취약점과 개선 필요사항을 평가하는 역할을 한다. 올해 평가는 중앙행정기관과 산하 공공기관, 지방자치단체, 지방공기업 등 총 1458개 기관을 대상으로 진행된다. 기관이 법령상 의무 이행 여부를 스스로 점검하는 자체평가와 외부 전문가가 업무
유럽연합(EU)이 한국의 개인정보 보호 수준을 EU와 동등한 수준으로 재확인했다. 개인정보보호위원회는 EU 집행위원회가 유럽연합 일반개인정보보호규정(GDPR)에 따른 한국의 적정성 결정을 유지하기로 했다고 24일 밝혔다. 이는 2021년 12월 내려진 한국에 대한 '적정성 결정'은 첫 정기 재검토 결과에 따른 것이다. EU 집행위원회는 이번 재검토에서 한국의 개인정보 보호 법·제도와 감독체계, 공공기관의 개인정보 접근 제도 등을 종합적으로 점검
KT는 개인정보보호 자문위원회를 신설한다고 21일 밝혔다. KT 개인정보보호 자문위원회는 사전 예방 중심 개인정보 관리 체계를 강화하는 거버넌스다. 고객의 눈높이에 맞는 개인정보보호 기준과 보호조치를 마련해 객관성과 신뢰성을 확보하는게 목적이다. KT는 정책·법률, 기술·보안, 산업·서비스, 윤리·이용자 보호 등 다양한 분야의 개인정보보호 전문가를 초대 자문위원으로 구성했다. 자문위원회 위원으로는 염흥열 순천향대 정보보호학과 명예교수, 이희정
정부가 의료데이터에 대한 스크래핑(일괄 자동수집)에 제동을 걸었다. 무분별한 정보수집과 인증수단 관리 취약성이 꾸준히 제기되면서 이용을 제한한 것이다. 개인이나 기업의 의료 데이터 활용이 확대되는 상황에서 이에 걸맞은 보호조치라는 평가다. 다만 법상으로 스크래핑이 불법
에이아이트릭스는 정보보호 경영시스템 'ISO/IEC 27001'과 개인정보보호경영시스템 'ISO/IEC 27701' 인증을 로이드인증원(LRQA)으로부터 동시 획득했다고 23일 밝혔다. ISO 27001은 정보보호정책, 물리적 보안, 기술적 보안 등 정보 보안 분야에
내달 중 국내 1호 의료 분야 개인정보관리 전문기관이 탄생한다. 카카오헬스케어, 가톨릭중앙의료원, 부산대병원이 '1호 지정' 타이틀을 놓고 경쟁하는 가운데 삼성전자도 신청을 예고했다. 28일 관련업계에 따르면 카카오헬스케어, 가톨릭중앙의료원, 부산대병원이 개인정보관리
한국사회보장정보원은 개인정보 보호의 날(9월 30일)을 맞아 국민 개인정보 보호 문화 확산을 위해 내달 5일까지 '2025년 대국민 개인정보 보호 퀴즈대회'를 개최한다고 24일 밝혔다. 이번 퀴즈대회는 대한민국 국민이면 누구나 참여할 수 있으며, 한국사회보장정보원 네이
한국사회보장정보원은 개인정보보호센터가 오는 11월까지 보건복지부 소속과 산하 공공기관 개인정보 보호 담당자 등을 대상으로 '2025년 찾아가는 개인정보 보호 교육'을 운영한다고 27일 밝혔다. 이번 교육은 기관별 특성과 현장 여건을 반영해 기획됐다. 개인정보 보호의 이
건강보험심사평가원은 '2024년도 개인정보 보호수준 평가'에서 17년 연속 최고등급(S등급)을 받았다고 13일 밝혔다. 개인정보 보호위원회가 주관하는 이 평가는 중앙부처·지자체·공기업 등 1426개 공공기관이 대상이며, 2024년 공공기관 경영평가 계량지표에 반영된다.