마이데이터

뉴스 아이크로진, 의료분야 마이데이터 실증서비스 사업자 선정

유전자 정보 분석 기업 아이크로진 (대표 신영아)이 한국데이터산업진흥원의 의료분야 마이데이터 실증서비스 사업자로 최종 선정됐다고 9일 밝혔다. 이로써 아이크로진은 한국마이크로의료로봇연구원, 부산대학교 병원, 네이버클라우드, 웰트, 제이엘케이와 의료분야 컨소시엄을 구성해 유전체 데이터 기반 개인 만성질환 예방 및 관리 서비스 개발에 나선다. 올해 12월까지 진행되는 마이데이터 실증 서비스 사업에서…

By
뉴스 라온화이트햇 “마이데이터 시대 보안 위협과 대책”

금융위원회가 은행 및 핀테크 등 28개사에 대한 본인신용정보관리업(이하 ‘마이데이터’)을 허가하고, 보건복지부가 ‘마이 헬스웨이 추진위원회’ 발족을 시작으로 의료 분야 마이데이터 생태계 조성을 위한 논의를 시작하는 등 국내 마이데이터 시장이 본격적으로 열리게 되었다. 이를 통해 앞으로 금융, 의료, 교육 등 다양한 분야에서 보다 혁신적인 개인 맞춤형 서비스를 제공 받을 수 있을 것으로 기대가 모아진다. 그러나 한편으로는 마이데이터 서비스가 광범위하고 민감한 개인 정보를 토대로 하기 때문에 이를 관리 및 이동하는 과정에서 정보가 유출되거나 오∙남용될 경우, 그 피해 규모나 사회적인 파급효과가 클 수 있어 보안에 대한 우려가 높아지고 있다. IT통합보안∙인증 선도기업 라온시큐어의 자회사 라온화이트햇(대표 이정아)은 오는 8월 마이데이터 시장의 본격 개막을 앞두고 마이데이터 서비스와 관련해 발생 가능한 대표적인 보안 위협 시나리오에 대해 살펴보고 그에 대한 보안 대책을 소개한다. ■ 마이데이터 관련 발생 가능한 보안 위협 마이데이터 서비스와 관련해 발생 가능한 대표적인 보안 위협 시나리오는 다음과 같다. 첫째, 마이데이터 서비스 출시를 앞두고 보안 취약점을 방치할 경우, 개인의 금융자산 내역, 거래 정보나 의료 데이터 등 민감한 개인 정보가 집중 및 융합되어 있는 데이터베이스(DB)와 서버 등 마이데이터 사업자의 IT 인프라가 각종 고도화된 사이버 범죄의 표적이 될 수 있다. 둘째, 사이버 공격으로 유출된 개인 정보가 암호화되지 않은 경우, 공격자에 의해 데이터 재식별이 가능해질 수 있다. 이는 곧 개인 정보의 대규모 유출 및 악용으로 이어져 사회적, 경제적으로 막대한 피해를 초래할 수 있다. 마지막으로 공격자가 피싱이나 스미싱 등을 통해 마이데이터 서비스를 가장한 웹 페이지나 모바일 앱을 배포하고 이용자들이 이를 설치하도록 유도하는 방법이 있다. 가짜 웹사이트나 모바일 앱에서 이용자가 인증정보를 입력하면 공격자는 이를 탈취해 금융 자산을 몰래 가로채거나 또다른 사이버 범죄에 정보를 악용할 수도 있다. ■ 마이데이터 시대의 보안 대책 마이데이터 사업으로 인해 다양한 서비스 영역 간 경계가 무너지고 융합이 일어나면서 그 어느 때보다 사업자의 선제적인 보안 대책 마련과 보안 내재화, 그리고 서비스 사용자의 보안의식 강화가 중요해지고 있다. 신용정보법령에 따라 마이데이터 본 허가를 획득한 사업자들은 연1회 5개 분야, 375개 항목에 대한 보안 취약점 점검을 의무적으로 이행해야 한다. 마이데이터 사업자는 전문적이고 객관적인 취약점 진단을 통해 보안 취약점을 사전에 발견 및 조치함으로써 공격에 대비하고 강력한 접근 통제 시스템을 구축할 필요가 있다. 또한, 마이데이터 정보 활용의 범위와 영향이 광범위한 만큼 개인정보 전송 과정에서의 본인인증 절차 강화 및 인증 정보에 대한 빈틈없는 보안관리, 개인정보 전송 및 저장 시의 안전한 암호화와 비식별화 적용이 필수적이다. 이 외에도 마이데이터 서비스 사용자 개인 차원에서의 보안 수칙 준수도 병행돼야 한다. 사업자들이 마이데이터 서비스 사용자에 대한 보안 교육을 강화하는 것은 물론, 개인이 정기적으로 모바일 백신 검사를 진행하고 의심스러운 메시지나 링크 접속은 피해야한다.  마이데이터 사업자 대상 보안 취약점 진단 서비스를 제공하고 있는 라온화이트햇의 이정아 대표는 “국내 마이데이터 시장이 본격적으로 열리게 되면서 관련 서비스를 겨냥한 각종 사이버 공격 또한 크게 증가할 것으로 예상된다”며, “마이데이터 서비스 사업자들의 종합적인 보안 대책 마련과 이용자 개인의 보안의식 강화, 그리고 민간과 공공기관의 마이데이터 보안 관련 정보 공유와 협력 확대를 통해 사업자와 서비스 이용자 모두가 안심하고 혜택을 누릴 수 있는 안전한 마이데이터 시장 환경을 구축할 수 있다”고 말했다.

By
뉴스 마이데이터 사업자 대상 ‘보안 취약점 진단 서비스’ 출시

IT통합보안∙인증 기업 라온시큐어의 자회사 라온화이트햇(대표 이정아)이 오는 8월 본인신용정보관리업(이하 ‘마이데이터’) 시장의 본격 개막을 앞두고 마이데이터 서비스 사업자를 위한 보안 취약점 진단 서비스를 출시한다고 30일 밝혔다. 신용정보법령에 따라 마이데이터 본 허가를 획득한 사업자들은 연1회 응용프로그램, 데이터베이스(DB), 웹서버, 정보보호시스템, 네트워크 등 5개 분야 375개 항목에 대한 보안 취약점 점검을 의무적으로 이행해야 한다. 이에 사업자들은 올해 마이데이터 서비스 출시 전 금융보안원 또는 27개 외부 평가전문기관 중 한 곳을 선택해 취약점을 점검하고 미흡한 항목에 대한 조치를 완료해야 한다. 2020년 과학기술정보통신부로부터 정보보호 전문서비스 기업으로 지정된 라온화이트햇은 공공 및 금융을 비롯한 다양한 산업 분야에서 IT인프라∙서비스 취약점 분석 및 컨설팅 서비스를 제공해온 노하우와 세계 주요 해킹방어 대회를 석권한 국내 화이트해커 그룹의 모의해킹 기술력을 바탕으로 보안 취약점 분석 서비스를 제공해오고 있다. 마이데이터 사업 시행을 앞두고 관련 보안 취약점 진단 서비스에 대한 수요가 증가함에 따라, 라온화이트햇만의 독자적인 마이데이터 취약점 진단 방법론을 기반으로 마이데이터 서비스 사업자를 위한 맞춤형 보안 취약점 분석평가 및 컨설팅 서비스를 출시했다. 라온화이트햇의 마이데이터 보안 취약점 진단 서비스는 각 사업자들의 마이데이터 관련 조직과 자산 등을 면밀히 분석하고, 그에 따른 위협 및 취약점을 진단해 정량적인 위험도를 평가한 후 관리적, 기술적 측면을 아우르는 종합적인 보호대책을 설계한다. 이를 통해 마이데이터 서비스 사업자들은 신규 서비스 출시 전 취약점을 미리 제거함으로써 마이데이터 서비스의 보안성을 강화하고 사업 운영의 안정성을 확보할 수 있으며, 궁극적으로는 치열할 것으로 예상되는 마이데이터 시장에서 경쟁력을 높일 수 있다. 이정아 라온화이트햇 대표는 “마이데이터의 핵심은 개인이 자신의 데이터를 주체적으로 관리하고, 이를 제3자에게 제공해 개인 맟춤형 서비스를 받을 수 있도록 하는 것이다. 개인 정보의 자유로운 이동 및 활용을 필요로 하는 만큼 보안은 마이데이터 사업의 필수적인 선결 과제다”며 “라온화이트햇은 국가 지정 정보보호 전문서비스 기업으로서 업계 최고 수준의 모의해킹 기술력과 보안 컨설팅 노하우를 기반으로 보안 취약점 진단 서비스를 제공해 마이데이터 사업자들의 성공적인 서비스 출시를 지원할 것”이라고 말했다.

By
뉴스 한국신용데이터 마이데이터 사업자 선정

전국 70만 사업장에 경영 관리 서비스 ‘캐시노트’를 제공하는 한국신용데이터(KCD)는 금융위원회로부터 마이데이터(본인신용정보관리업) 사업 허가를 받았다고 밝혔다. 관계자에 따르면 한국신용데이터의 데이터 역량은 정부 및 정책 기관과 은행권으로부터 이미 가치를 인정받아 왔다. 특히 소상공인 영역에서는 높은 전문성을 보여왔다. 한국신용데이터는 지난해 4월 자체 데이터 포털을 구축해 ‘전년 동기 대비…

By
뉴스 보맵, 마이데이터 사업자 선정

인슈어테크 기업 보맵(대표이사 류준우)이 금융위원회로부터 마이데이터(본인신용정보관리업) 사업권을 획득했다고 밝혔다. 보맵은 지난해부터 보안 솔루션 도입, 정보보안실 신설, 빅데이터랩 신설 등 보안수준을 강화하고 사내 데이터 분석 역량을 높이며 마이데이터 사업을 위한 기반을 구축했다. 인슈어테크 대표 기업으로 마이데이터 사업자에 선정된 만큼 단순히 편리한 보험 서비스를 넘어 금융, 비금융…

By
뉴스 핀다, 개발자 대규모 채용 “유능한 인재 통해 퀀텀점프 할 때”

핀다가 최근 시리즈 B 투자유치를 마무리 짓고, 두 자릿수 규모의 경력 개발자 공채에 나선다고 20일 밝혔다. 마이데이터 사업을 위한 인프라 확충과 함께 올해 새롭게 시행할 신사업에 박차를 가하겠다는 포부다. 이번 핀다의 경력 개발자 채용은 △백엔드 개발자(Backend) △데브옵스(DevOps) △애플 운영체제(iOS) △시스템 엔지니어 △보안정책 담당자 등 5개 부문에서 두 자릿수 이상…

By
뉴스 자산관리 ‘알다’-비씨카드, 마이데이터 솔루션 서비스 콜라보

신용 관리 특화 자산관리 앱 알다를 서비스하는 팀윙크가 비씨카드 ‘페이북’ 앱에서 알다의 마이데이터(MyData) 솔루션을 이용할 수 있도록 하는 연동 서비스를 출시한다고 16일 밝혔다. 팀윙크는 ‘알다’를 기반으로 다양한 금융사에 솔루션 연동 서비스를 제공해 왔다. 2019년 BNK경남은행 ‘투유뱅크’에 연동 서비스를 제공했고, 이번에는 비씨카드와의 제휴를 통해 ‘페이북’ 앱…

By
미분류 에스앤피랩 ‘마이디’, K글로벌 스타트업 공모전 결과 주목

주식회사 에스앤피랩이 지난 3일 과학기술정보통신부, 정보통신산업진흥원에서 주최하는 ‘2020- k-Global 스타트업 공모전’에서 최우수상을 수상했다고 7일 밝혔다. K-Global 스타트업 공모전은 ICT 분야의 창의적이고 혁신적인 아이디어를 공모·발굴하여, 상품화·사업화를 지원하는 프로그램이다. 에스앤피랩은 데이터 이용 권한을 거래하는 마이데이터 1인 마켓 플레이스 ‘마이디(my:D)’로 참가하여 수상의 영예를 거머쥐었다. 한편, 마이디(my:D)에서는 앱 출시…

By
인터뷰 “내 데이터가 내 자산이 되는 세상!” 마이데이터 전문기업 ‘에스앤피랩’

‘마이데이터’ 이제는 마냥 낯설지 않은 이 용어는 개인이 자신의 정보를 적극적으로 관리하고 통제하는 것은 물론 이러한 정보를 신용 및 자산관리 등에 능동적으로 활용하는 활동과 과정을 의미한다. 마이데이터라는 용어가 우리에게 익숙해지는 만큼 데이터 이용 생태계의 변화가 일어나고 있는 것이다. 하지만 개개인이 이렇게 마이데이터를 관리하고 이를 통해…

By
뉴스 [위클리 이벤트] 2019 마이데이터 콘퍼런스 외

이번 주에 추천하는 스타트업 관련 행사는 어떤 게 있을까? 맞춤형 행사지원 플랫폼 이벤터스가 벤처스퀘어와 손잡고 따끈따끈한 스타트업 추천 행사를 골라 소개한다. ◇[11월 29일 금요일] 2019 마이데이터 컨퍼런스=과학기술정보통신부와 한국데이터산업진흥원이 오는 29일 서울 신도림 쉐라톤 서울 디큐브시티호텔에서 마이데이터 컨퍼런스를 개최한다. 마이데이터는 데이터 활용체계를 기관, 기업 중심에서 정보주체…

By
뉴스 한국데이터산업진흥원 ‘2019 마이데이터 해커톤’ 참가팀 모집

과학기술정보통신부와 한국데이터산업진흥원이 제1회 마이데이터 액팅 해커톤 대회 참가팀을 9월 18일까지 모집한다. 올해 처음 개최되는 이번 대회에선 마이데이터 서비스 구현 시 발생되는 문제를 서비스 기획, 개발, 디자인 등으로 해결할 팀을 모집한다. 예비창업자, 대학(원)생, 일반인으로 구성 된 총 15팀을 선발한다. 해커톤 주제는 개인데이터를 활용한 두 가지 과제…

By
스타트업 트렌드 국민체감형 마이데이터 서비스, 아이디어 대상은?

‘검사자: 이OO(29) 콜레스테롤 수치 241. 20대 남성 평균보다 높음. 뇌졸중, 심근경색 위험도 10%’ 혈액검사 기반 건강정보가 앱 안에 일목요연하게 나타난다. 각각의 정보는 보건의료 빅데이터와 결합해 연령별 평균치로 환산되고 월 별 그래프로도 확인할 수 있다. 이 남성이 매 시기마다 피 검사를 해서 얻은 결과는 아니다. 일정시기마다…

By
스타트업 트렌드 의료‧금융‧유통.. 실생활에서 만나게 될 마이데이터 서비스

“응급 위험도와 건강관리 수요가 높은 질환자가 응급실 진료 기록과 건강기록을 앱을 통해 관리할 수 있다면? 이를 통해 응급 상황에서 의료진에게 적절한 진료와 처방을 받을 수 있다. 응급 상황에 대비하면서 자가 건강관리에도 활용 가능하다” 브이티더블유가 의료 마이데이터 사업으로 선정된 ‘응급상황을 위한 개인건강지갑 서비스’를 소개했다. 건강지갑은 6월부터…

By