한독(Handok)은 웰트(Welt)와 협업해 불면증 디지털 치료기기로 개발하는 ‘슬립큐(SleepQ)’가 지난달 19일 불면증 환자 대상 독일 임상에서 첫 환자 등록을 완료했다고 19일 밝혔다.
이번 임상은 18세 이상 성인 불면증 환자를 대상으로 디지털 인지행동치료(cognitive behavioral therapy for insomnia, CBT-I
빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W)가 실전형 보안 검증 수요에 대응하기 위해 사이버위협 인텔리전스(CTI)를 모의해킹 절차에 결합한 통합 보안 모델을 제시했다. 단순 취약점 나열을 넘어 실제 공격 시나리오를 가정해 조직의 공격 노출 구간을 입체적으로 검증하는 방식이다.
19일 S2W는 자사 모의해킹 서비스에 대해 “노출 지표를 통합
한독은 웰트와 협업 중인 불면증 디지털 치료기기 ‘슬립큐’가 독일에서 진행 중인 성인 불면증 환자 대상 임상시험에서 첫 환자 등록을 완료했다고 19일 밝혔다.
이번 임상은 18세 이상 성인 불면증 환자를 대상으로 디지털 인지행동치료(CBT-I) 기반 앱인 슬립큐의 유효성과 안전성을 평가하기 위해 설계된 무작위배정 비교 연구다. 독일에서 총 80명의 불
정보보호 공시 의무 대상이 유가증권시장(KOSPI) 및 코스닥시장(KOSDAQ) 상장 법인 전체로 확대된다.
과학기술정보통신부는 이같은 내용을 담은 ‘정보보호산업의 진흥에 관한 법률(정보보호산업법) 시행령’ 개정안을 내달 19일까지 입법예고한다고 9일 밝혔다.
개정안에 따르면 기존 상장기업에 적용되던 ‘매출액 3000억 원 이상’ 조건이 삭제된다. 이
자산 관리부터 위협 분석까지 ‘원스톱’… 지능형 보안 체계 고도화
한국주택금융공사는 인공지능(AI) 기반 정보보안 통합포털’ 구축에 착수했다고 30일 밝혔다. 고도화되는 사이버 위협에 대응하고 정보보호 관리체계를 강화하기 위해서다.
정보보안 통합포털은 △서버·네트워크 장비 등 정보자산 실시간 탐색 및 자동 분류 △전산시스템 취약점 점검 및 보안위협정보(
ISMS·ISMS-P 인증 취소 관계기간 회의반복 위반·고의·중과실 위반도 인증 취소돼개보위 “인증 기준 미달 기업 엄격히 관리”
정부가 의무화를 추진 중인 정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P)의 인증을 받은 기업이 사이버 침해와 유출 사고 등 보안 사고를 겪으면 인증이 취소될 수 있다.
개인정보보호위원회는 과학기술정보통신부와 함께
새로운 먹거리를 찾는 전통 제약사들의 사업 영역이 신약 개발을 넘어 디지털 헬스케어로 확대했다. 특히 본격적으로 확산하는 디지털 치료제(Digital Therapeutics, DTx)로 손을 뻗는 기업들이 늘고 있다.
28일 관련 업계에 따르면 디지털 치료제는 의학적 근거를 기반으로 개발한 소프트웨어를 통해 질병을 예방·관리하거나 치료 효과를 제공하는
앱수트, 주요 서비스서 안정성 확보앱수트 프리미엄·레이더로 보안 강화홈네트워크 시스템 점검 전례 있어
사이버 보안 기업 스틸리언은 롯데건설에 모바일 애플리케이션 보안 솔루션 앱수트(AppSuit)를 공급했다고 24일 밝혔다.
앱수트는 이용자를 해킹 위협으로부터 보호하는 서비스 환경을 제공하는 모바일 애플리케이션 보안 솔루션이다.
스틸리언은 이번 앱
KG모빌리티(KGM)는 24일 과학기술정보통신부와 한국인터넷진흥원(KISA)의 평가 기준에 따라 정보보호 관리체계(ISMS) 인증을 취득했다고 밝혔다. 정보보호 관리체계 수립·운영, 정보보호 대책 요구사항, 알뜰폰 사업자(MVNO) 특화 항목 등을 포함해 총 277개 세부 점검 항목에 대해 심사를 통과했다.
이번 인증으로 KGM은 공식 홈페이지와 인증
전 국민의 3분의 2에 달하는 3370만 명의 개인정보 유출 사태로 논란을 빚고 있는 쿠팡에 대해 정부가 영업정지 가능성을 공식적으로 언급하며 제재 수위를 검토하고 있다.
배경훈 부총리 겸 과학기술정보통신부 장관은 17일 국회 과학기술정보방송통신위원회에서 열린 ‘쿠팡 대규모 개인정보 유출 사태’ 청문회에서 “쿠팡의 영업정지 여부를 주무 기관인 공정거래
개인정보보호위원회가 반복·중대한 개인정보 보호법 위반 행위에 대해 전체 매출액의 최대 10%까지 과징금을 부과할 수 있는 징벌적 과징금 특례 도입을 추진하기로 했다.
또 단체소송 요건에 손해배상을 포함해 개인정보 피해에 대한 실질적인 구제도 강화한다.
개인정보보호위원회는 12일 정부세종컨벤션센터에서 열린 대통령 업무보고에서 이 같은 내용을 포함한 제
분당서울대병원이 9일 서울 강남구 노보텔 앰배서더 강남에서 열린 ‘제24회 대한민국 정보보호대상’ 시상식에서 단체부문 우수상을 수상했다고 10일 밝혔다. 보건의료 분야에서 수준 높은 정보보호 역량을 공식적으로 인정받으며, 의료기관 중 유일하게 수상의 영예를 안았다.
대한민국 정보보호대상은 과학기술정보통신부가 주최하고 한국인터넷진흥원(KISA)이 주관하
3370만 명의 개인정보가 유출된 쿠팡 사태로 인해 정보 보안에 대한 경각심이 다시 불거지는 가운데, 민감정보를 다루는 HR업계의 보안 대책에 대해서도 관심이 쏠린다. 올해 2월 인크루트, 5월 알바몬 등 국내 HR 업계에서도 정보 유출 사고가 있었던 만큼 관련 업체들은 자체적인 보안대책 마련과 시스템 고도화 등에 힘쓰는 모습이다.
8일 한국인터넷진흥
외부 해킹서 내부 관리 부실로…반복되는 ‘기본 방어 실패’퇴사자 권한·DLP 무용화…AI·클라우드 확산 속 운영 리스크 폭증문서 심사 한계 드러난 ISMS-P…“현장·기술 중심으로 패러다임 전환해야”
최근 통신사·금융권, 대형 플랫폼 등에서 잇따라 발생한 개인정보 유출 사고는 인공지능(AI)·클라우드 전환 속도와 달리 기업의 보안 운영·관리 체계가 여전히
과학기술정보통신부와 개인정보보호위원회가 정보보호 인증 실효성 강화를 위해 제도를 전면적으로 개편한다고 6일 밝혔다.
이날 과기정통부와 개인정보위는 개인정보위원장 주재로 과기정통부 제2차관, 한국인터넷진흥원장 등이 참여해 정보보호관리체계 인증 및 정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증제 개선 관계부처 대책회의를 열었다. 최근 ISM
정부가 대규모 개인정보 유출 사태를 일으킨 쿠팡에게 대규모 과징금 부과에 나설지 이목이 쏠리고 있다. 과징금이 최대 1조 원을 넘길 수 있다는 분석이 나오는 가운데, 개인정보보호 관리체계(ISMS-P) 인증 취소 가능성까지 거론되고 있다.
4일 2023년 개정된 개인정보보호법에 따르면 관련 법을 위반했을 때 전체 매출액의 3%까지 부과할 수 있다. 쿠
우리금융그룹 동양생명은 과학기술정보통신부와 개인정보보호위원회가 주관하는 국가 공인 정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증을 획득했다고 4일 밝혔다.
ISMS-P는 정보보호와 개인정보보호 전반에 걸친 총 101개 인증 기준에 대한 평가와 검증을 거쳐 부여되는 국내 공인 인증 제도다. 동양생명이 취득한 인증 범위에는 보험서비스(FC재무설계
신한투자증권은 금융투자업권에서 정보보호 체계를 가장 먼저 제도화한 하우스 중 하나로, 업권의 기준점을 써 내려가고 있다는 평가를 받는다. 금융투자업 특성에 맞춘 선제적 보안 투자와 투명한 정보 공개를 통해 고객 신뢰를 꾸준히 높여온 점이 특징이다.
정량·정성 관리체계도 두텁게 구축했다. 신한투자증권은 국내 정보보호 및 개인정보보호 관리체계 인증(ISMS
국내 많은 대형 플랫폼이 개인정보보호 관리체계 인증(ISMS-P)을 보유하고 있음에도 유출 사고가 반복되면서 인증 제도의 실효성 논란이 커지고 있다. 쿠팡은 2021년과 2024년 두 차례 ISMS-P를 취득·갱신했지만 최근까지 총 네 번의 개인정보 유출 사고를 겪었다. 인증 취득에 필요한 절차적 요건을 충족하는 데만 집중하고 실제 보안 역량 강화는 뒤로
쿠팡에서 발생한 3370만 명 규모의 개인정보 유출 사건과 관련해 퇴사한 중국인 개발자의 보복성 범행 가능성이 크다는 분석이 나왔다.
김승주 고려대 정보보호대학원 교수는 2일 CBS 라디오 ‘김현정의 뉴스쇼’에서 “퇴사를 당하게 된 중국인 개발자가 앙심을 품고 이런 걸 한 것 같다”는 내부 관계자들의 전언을 소개하며 사건의 배경을 설명했다.
김 교수