Kant's IT/Issue on IT&Security 815

KB금융, 생성형 AI 활용한 혁신금융 도약

KB금융 8개 계열사 ‘생성형 AI’, 혁신금융 ‘등극’ KB금융 8개 계열사 ‘생성형 AI’, 혁신금융 ‘등극’ - BI KOREAKB금융그룹(회장 양종희)은 24일 발표를 통해, 자사 8개 계열사의 ‘생성형 AI’ 관련 서비스가 금융위원회 혁신금융서비스 지정을 받았다고 전했다.  사실상 금융그룹 거의 모든 계열사의 생성www.bikorea.net 주요 내용KB금융그룹의 8개 계열사가 금융위원회로부터 혁신금융서비스 지정금융상담 에이전트, AI 통합금융플랫폼(캐비), 카드생활 관리 서비스(메이트) 등 다양한 AI 기반 서비스 제공계열사: 국민은행, KB증권, KB손해보험, KB국민카드, KB라이프생명, KB캐피탈, KB저축은행, KB자산운용그룹 공동 생성형 AI 플랫폼 구축2025년 4월 완성을 목표로 ..

합성데이터 생성·활용 안내서: 안전한 데이터 활용을 위한 가이드

개인정보보호위원회, 합성데이터(Synthetic data) 안내서 마련 개인정보보호위원회, 합성데이터(Synthetic data) 안내서 마련개인정보보호위원회, 합성데이터(Synthetic data) 안내서 마련- 데이터의 안전한 활용을 위한 「합성데이터 생성·활용 안내서」 발간- 안전기준 설정 및 안전성 검증 등 안내서에 소개된 내용을 충www.korea.kr 발간 목적개인정보보호위원회에서 데이터의 안전한 활용을 위해 합성데이터 생성 및 활용 가이드를 제공개인정보보호법 준수와 합성데이터의 안전한 활용 촉진합성데이터 정의컴퓨터 시뮬레이션 또는 알고리즘을 통해 원본데이터의 형식, 구조, 통계적 특성을 학습하여 생성된 가상 데이터원본데이터의 개인 식별정보나 민감정보를 포함하지 않아 안전하게 활용 가능합성데이..

AI 프라이버시 리스크 관리 모델 제시: 안전한 인공지능 시대를 위한 새로운 가이드라인

국민이 신뢰할 수 있는 인공지능 시대를 위한 AI 프라이버시 리스크 관리 모델 제시 국민이 신뢰할 수 있는 인공지능 시대를 위한 AI 프라이버시 리스크 관리 모델 제시국민이 신뢰할 수 있는 인공지능 시대를 위한 AI 프라이버시 리스크 관리 모델 제시- 개인정보위, 「안전한 인공지능(AI)·데이터 활용을 위한 AI 프라이버시 리스크 관리 모델」 공개- AI의 유형·www.korea.kr 주요 발표 내용개인정보보호위원회(이하 '개인정보위')는 AI 프라이버시 리스크를 체계적으로 관리하기 위한 AI 프라이버시 리스크 관리 모델을 공개모델은 AI 기업들이 자율적으로 프라이버시 리스크를 관리할 수 있도록 설계됨AI 생애주기에 따른 리스크 관리 절차, 유형, 경감 방안 등을 체계적으로 제공리스크 관리의 필요성AI ..

개인정보보호위원회의 법령 개선 착수: 과도한 개인정보 수집 철폐

"과도한 개인정보 수집 철폐"…개보위, 61개 법령 개선 착수 : 네이트 뉴스 "과도한 개인정보 수집 철폐"…개보위, 61개 법령 개선 착수 : 네이트 뉴스한눈에 보는 오늘 : IT/과학 - 뉴스 : 개인정보보호위원회 [개인정보보호위원회 제공] [헤럴드경제=박세정 기자] 개인정보보호위원회는 국세·산업 등 15개 분야 1343개 법령 중 개인정보 침해 요인news.nate.com 개요개인정보보호위원회(개보위)는 국세·산업 등 15개 분야의 1343개 법령을 점검하여, 개인정보 침해 요인이 발견된 61개 법령의 개선에 착수3년에 걸쳐 5192개 법령을 점검하여 총 327개 법령에 대한 개선 권고주요 개선 사항과도한 개인정보 수집 사례법적 근거 없이 주민등록번호, 고유 식별정보, 민감정보를 수집·처리하는 경우..

이메일 보안의 진화와 AI 기반 공격에 대한 대응 필요성

“AI 악성 메일, NLP·LLM·소셜 그래프 접목 보안으로 막아야” - 데이터넷 “AI 악성 메일, NLP·LLM·소셜 그래프 접목 보안으로 막아야” - 데이터넷[데이터넷] 이메일이 거의 대부분의 공격에 사용되고 있다. 공격자는 AI와 사회공학기법을 이용해 피해자를 교묘하게 속여 금전과 중요한 정보를 탈취한다. 평소 사용하는 언어와 상황을 이용하www.datanet.co.kr 현대 이메일 보안의 중요성이메일은 대부분의 사이버 공격에 사용되는 주요 경로로 자리 잡고 있음AI와 사회공학기법을 활용한 공격이 늘어나며 기존 보안 시스템 우회 가능자연어 처리(NLP), 대규모 언어모델(LLM), 소셜 그래프 분석 기술이 이메일 보안의 필수 요소로 부상AI 기반 공격의 특징과 대응 기술AI와 사회공학기법을 활용한..

국내 클라우드 정책 변화와 시장 전망

[클라우드①] 국내 클라우드 확산 위한 클라우드 정책 변화 - 데이터넷 [클라우드①] 국내 클라우드 확산 위한 클라우드 정책 변화 - 데이터넷[데이터넷] 정부의 망분리 개선 등 정책 변화에 따라 국내 클라우드 시장의 변화가 시작됐다. 클라우드가 전 산업분야에 확산되면서 간편하고 안전한 클라우드 수요가 크게 늘고 있다. 특히 정www.datanet.co.kr [클라우드②] 차별화된 기술로 금융·공공 공략 - 데이터넷 [클라우드②] 차별화된 기술로 금융·공공 공략 - 데이터넷[데이터넷] 정부의 망분리 개선 등 정책 변화에 따라 국내 클라우드 시장의 변화가 시작됐다. 클라우드가 전 산업분야에 확산되면서 간편하고 안전한 클라우드 수요가 크게 늘고 있다. 특히 정www.datanet.co.kr 정부의 클라우드 정..

2024년 정보보호 공시 현황 분석

2024년 정보보호 공시 현황 분석해보니... 총 746개 사, 평균 투자액 29억원 2024년 정보보호 공시 현황 분석해보니... 총 746개 사, 평균 투자액 29억원2024년 국내 정보보호 공시 기업의 정보보호 투자액이 약 2조 1,196억원에 달하는 것으로 조사됐다. 또한, 공시 기업의 전담인력은 약 7,681명에 달해 정보보호 투자액과 전담인력은 2023년 대비 각각www.boannews.com 정보보호 공시 검증정보보호 투자액 및 전담인력 비율 20% 이상인 기업 중심으로 검증총 100개사 검증, 96개사 수정 완료자율 공시 기업 증가: 2023년 63개사 → 2024년 91개사기업 혜택자율 공시 기업에 보안 인증 수수료 30% 할인우수 공시 기업은 정부 표창 및 정보보호 사업 가점 혜택공시 ..

로봇청소기 보안 강화 경쟁…"사생활 보호를 위한 해킹 방어"

"해킹 막아라"…로봇청소기 보안 경쟁 : 네이트 뉴스 "해킹 막아라"…로봇청소기 보안 경쟁 : 네이트 뉴스한눈에 보는 오늘 : 경제 - 뉴스 : 삼성, 첫 정부 IoT 최고인증 받아 로보락, 글로벌 다이아몬드 등급 최근 스마트 가전 해킹으로 인한 사생활 침해 우려가 커지는 가운데, 가전 업체들이 로봇청소news.nate.com 보안 강화 배경스마트 가전 제품 해킹으로 인한 사생활 침해 우려 증가로봇청소기는 카메라, 마이크, 센서 등을 통해 공간 데이터를 수집하고, 자율주행 기능으로 정보 탐색 영역이 넓어 해킹 피해 위험이 큰 가전 제품 중 하나삼성전자의 보안 인증비스포크 AI 스팀 로봇청소기로 국내 IoT 보안인증 최고 등급인 '스탠다드 유형' 인증 획득과학기술정보통신부의 IoT 보안인증 제도시험평가 항..

BellaCPP: Charming Kitten의 C++ 기반 BellaCiao 변종 분석

BellaCPP, Charming Kitten's BellaCiao variant written in C++ BellaCPP, Charming Kitten's BellaCiao variant written in C++Iran-linked APT group Charming Kitten has been observed using a new variant of the BellaCiao malware dubbed BellaCPP, Kaspersky warns.securityaffairs.com BellaCPP 발견 배경Charming Kitten(이란 연계 APT 그룹)이 C++로 작성된 BellaCPP를 사용한 사례가 Kaspersky에 의해 보고됨BellaCPP는 이전 BellaCiao(.NET 기반)의 변..

금융보안원의 2024년 금융권 버그바운티 성과 발표

금융보안원, 금융권 집중신고 부문에서 총 249건 취약점 발굴 금융보안원, 금융권 집중신고 부문에서 총 249건 취약점 발굴금융보안원(원장 김철웅)은 2024년 한 해 동안 운영한 금융권 취약점 신고포상제인 버그바운티(Bug Bounty) 성과를 18일에 발표했다. 올해 버그바운티는 금융회사 보안 사각지대를 최소화하고자 △www.boannews.com 버그바운티 성과 개요금융보안원이 운영한 금융권 취약점 신고포상제(버그바운티)에서 전년 대비 2배 이상 취약점을 발굴총 249건의 취약점을 발견하며 금융권 보안성을 대폭 강화발굴된 취약점에 대해 총 5,000만원 상당의 포상금과 금융보안원장 감사장 수여버그바운티 운영 방식투트랙(Two-Track) 접근법집중신고 부문: 금융회사 서비스에 중점을 두고 운영화이트..