지난 8월, 오픈AI는 ChatGPT의 주간 활성 이용자 수가 2억 명을 넘어섰다고 발표했습니다. GPT-4o mini가 올해 7월 출시된 이후 자동화 API 사용량 또한 기존에 비해 2배 증가했습니다. 이는 많은 사람과 조직이 ChatGPT를 사용하고 있으며 생성형 AI의 활용이 일상이 됐다는 의미입니다. 또 오픈AI는 글로벌 500대 기업 가운데 92%가 ChatGPT를 사용하고 있다고 밝혔습니다. 이처럼 ChatGPT가 점점 더 많은 사람들에게 유용한 도구로서 자리 잡고 있지만, 동시에 전 세계적으로 우려의 목소리도 나오고 있습니다. 안전성과 윤리에 대한 문제가 꾸준히 제기되고 있으며, 늘어나는 사용자에 비해 보안 대책이 미비해 해킹과 정보 유출에 대한 위험성도 증가하고 있죠.​ 그렇다면 우리나라 ..

여러분은 정보 유출 사건, 사고에 대비하고 있나요?아직도 우리 조직과는 관계없는 일이라고 생각하고 있진 않나요?하루가 멀다 하고 정보 유출 관련 소식이 쏟아지다 보니, 오히려 당연한 소식을 접하듯이 무뎌지고 있는 것 같습니다. 우리는 기업 및 기관들의 개인정보 유출 사건부터 수사 정보 유출, 군 기밀 유출 사건, 국내 핵심 기술의 해외 유출까지 다양한 유형의 유출 소식을 매일같이 접하고 있습니다.   통계를 확인해보면, 그 심각성을 느낄 수 있습니다. 2023년 개인정보보호법 위반 과태료 및 과징금이 2022년 대비 약 55배 늘었습니다. 국내 기술의 해외 유출 사건도 매년 심각해지고 있죠. 특히, 유출이 발생할 경우 기술 보유 조직을 넘어 국가적인 손실을 불러올 수 있는 ‘국가핵심기술’의 유출 사례 또..

개인정보가 가장 가치 있는 데이터로 손꼽히는 이유는 바로 활용성이 높기 때문입니다. 다양한 산업군에서 비즈니스와 직결되는 중요한 정보이고, 소위 말하는 ‘돈이 되는’ 데이터죠. 그렇기 때문에 역사적으로도 각종 해킹 수단을 활용한 불법 탈취가 지속적으로 발생하는 것이고, 이에 상응하는 법적인 보호조치도 마련돼 왔습니다. 그리고 그 이후에 안전하게 보호하면서 활용하는 방법도 등장하게 된 거죠.​문제는 이 활용 측면에서 여전히 제대로 된 보호조치가 이뤄지지 않는다는 점입니다.​ 올 초까지만 해도 이 정형데이터에 대한 처리 기준만을 제시하고 있었는데요. 지난 2월 비정형데이터의 가명처리 기준도 새롭게 발표되면서, 가이드라인이 좀 더 명확해졌습니다. 이에 대한 내용은 지난 포스팅에서 한 번 다뤘으니, 함께 참고하..

최근 개인정보보호위원회(이하 개인정보위)가 개인정보보호 전문가 국가 자격제도 신설을 추진 중이라 밝혔습니다. 개인정보위는 자격제도를 위한 연구 용역을 진행하고 있으며, 올해 말까지 이를 완료할 계획입니다.  [개인정보보호위원회] 메인사이트[개인정보보호위원회] 메인사이트www.pipc.go.kr​이번 자격제도 신설은 개인정보보호 어려움 해소의 중요한 단계로 평가받고 있습니다. 개인정보 활용이 산업 발전과 가치 창출의 핵심으로 주목받는 가운데, 개인정보보호 및 활용 수요는 지속적으로 증가하고 있습니다. 하지만 늘어나는 수요와는 다르게 많은 기업 및 기관에서는 개인정보보호에 어려움을 겪고 있기 때문이죠. ​개인정보위가 기업 및 기관을 대상으로 실행한 실태조사 결과, 상위 순위에 해당하는 애로사항이 전문 인력부..

클라우드 전환, 클라우드 마이그레이션 (Cloud Migration)은 다양한 제약이 따르는 온프레미스 환경을 벗어나 조직의 데이터 및 IT 인프라를 클라우드로 ‘이사’하는 작업을 뜻합니다. 최근 몇 년간 기업 및 기관의 전산ᆞ정보보호 담당자들 사이에서 이른바 핫한 주제 중 하나죠. ​클라우드 환경은 비용, 편의성, 확장성 등 다양한 부분에서 이점이 있습니다. 무엇보다 빠르게 변화하는 IT 환경 속 계속해서 늘어나는 데이터 및 인프라를 관리하기 용이하다는 점이 가장 큰 장점인데요. 특히, 최근 기업 LLM (기업 맞춤형 AI)의 부상으로 기업들은 자체 데이터를 활용하기 위해 여러 측면에서 노력하고 있습니다. LLM 학습에 앞서 자체 데이터의 메타정보 관리 목적으로 클라우드 마이그레이션에 대한 고민을 더 ..

앞선 포스팅에서 DSPM이 무엇인지, 최근에 왜 주목받고 있는지 간단하게 알아 봤습니다. 혹시 DSPM 시리즈 (1)편을 못 보셨던 분들이라면, 아래 링크를 통해 먼저 읽고 오시는 걸 추천 드리고 싶습니다.  DSPM 정의와 특징, 데이터 보안 트렌드로 주목받는 이유지난 2022년, 글로벌 리서치 기관인 Gartner는 데이터 및 보안 담당자가 주목해야 할 혁신 분야로 DSP...blog.naver.com ​데이터 보안 태세 관리, 즉 DSPM (Data Security Posture Management)이 여러 산업군의 관심을 받고 있는 이유는 쉽게 말해, 데이터의 양이 기하급수적으로 증가하고 있기 때문입니다. 또한 멀티 클라우드 및 하이브리드 클라우드 아키텍처를 도입하는 조직이 점점 많아지고 있고, ..