본문 바로가기

전체 글804

생성형 AI 정보 유출, 붙여넣은 한 줄이 회사를 떠나는 순간 - 경기도 정보보호 세미나 안녕하세요, 지란지교소프트입니다. ☺️ “이 고객 명단으로 구매 패턴 분석해 줘.”생성형 AI 대화창에 남긴 이 한 줄과 함께 고객 연락처와 계약 정보가 회사 밖으로 나갑니다. 파일도 악의도 없는 정상 업무라 기존 보안은 대부분 알아채지 못하죠. 2026년 10월 21일 경기도 정보보호 세미나에서 장준영 지란지교소프트 그룹장이 발표한 내용입니다. 직무별 유출 장면부터 어디서 어떻게 막을지까지 정리했습니다.선의의 요청에 무엇이 함께 넘어가나요?일을 빨리 끝내려는 요청에 기밀이 함께 실려 갑니다. 네 사람 모두 회사에 해를 끼칠 생각이 없고, 로그인도 정상입니다. 이상 행동으로 잡힐 신호가 없는 거죠.직무AI에 한 부탁함께 넘어가는 정보개발자“이 코드 리팩토링 좀 해 줘”API 키, DB 접속 정보영업“고객.. 2026. 10. 29.
[중요] 크로스에디터, 크로스업로더 보안 이슈 대응 안내 (PHP, Node.JS 취약점 외) 안녕하세요. (주)지란지교소프트 나모에디터사업부입니다. 최근 발표된 주요 보안 취약점에 대한 당사 제품의 영향도 검토 결과와 고객사 조치 사항을 안내 드립니다. 운영 중인 제품 및 서버 환경을 확인하시어 필요한 보안 조치를 적용해 주시기 바랍니다.※ 하기 안내에 대한 추가 문의는 제품번호와 함께 전담부서에 부탁드립니다.제품번호 확인 : 에디터 실행 후 Ctrl + Shift + A 버튼 입력, 제품정보 - 숫자 14자리 확인 (9504-0000-000000)전담부서 : 크로스에디터 기술지원팀 (crosseditor@jiran.com, T.031-608-4100)1. 나모 크로스업로더(CrossUploader) 보안 취약점 조치 안내나모 크로스업로더의 UploadProcess.jsp 샘플 파일에서 보안 취.. 2026. 10. 29.
앞서가는 병원과 의원이 업무용 메신저로 일하는 방법은? 안녕하세요, 오피스넥스트입니다. 병원에서는 그 어떤 현장보다 빠르고 정확한 소통과 안전한 보안이 중요합니다. 환자의 건강과 안전을 대하며 응급 상황 시 신속하게 대처해야 하기 때문에 근무자 간 막힘 없이 의사소통을 해야 하고, 민감한 의료 정보의 유출도 확실하게 차단해야 하죠. 이로 인해 병원에서는 소통과 보안 문제를 모두 해결할 수 있는 업무용 메신저가 필수적인데요.오피스챗을 활용해 병원 업무 체계를 확실하게 다지고 있는 세 곳의 병·의원 담당자 분들을 인터뷰해 보았습니다.앞서가는 병원과 의원의 오피스챗 활용기를 지금 바로 확인해 보세요. 😊예약 일정 조율부터 진료실 현황 공유까지, 오피스챗으로 빠르게 소통하고 있어요"병원 운영에 필수적인 예약 일정 조율과 진료 현황 공유를 오피스챗으로 빠르게 진행하.. 2026. 10. 28.
개인정보보호법 조항 번호 변경, 우리 회사는 어떻게 대응하나요? 📋 요약개인정보보호법 조항 번호 변경에 대응하려면, 바뀐 번호를 조항별로 사내 문서에 반영하세요.앞으로 개인정보 유출 신고는 제34조 제4항, CPO 업무는 제31조 제4항이에요.정보주체 유출 통지 항목이 늘고, 개인정보 위조·변조·훼손도 통지·신고 대상이 됐어요. 안녕하세요, 지란지교소프트입니다. 개인정보보호법이 개정됐다는 소식은 들었지만, 우리 회사에서 어떤 문서를 수정해야 할지 막막하다면?바뀐 조항을 제34조, 제31조, 제64조의2와 제75조 순서로 확인하고, 조항마다 관련된 사내 문서를 수정하면 돼요.마지막으로 2023년 이전 문서와 실제 운영 상태까지 점검하면 대응은 끝입니다.📌 한눈에 보는 조항 번호 변경구분개정 전현행 (2026.9.11~)개인정보 유출 가능성 통지없음제34조 제2항 (.. 2026. 10. 28.
우리 기관이 준비할 N2SF 대응 체크리스트 📋 내용요약 • N2SF 대응 체크리스트는 현황 파악, 등급 기준, AI 사용 점검, 예산 반영 순서로 준비하면 돼요. • N2SF 적용 절차는 준비부터 적절성 평가와 조정까지 5단계예요. • 2027년 정보화 사업이 있다면 대응 예산과 일정부터 계획에 반영해 두세요. 안녕하세요, 지란지교소프트입니다. ☺️내년 정보화 사업 계획에 N2SF 대응 항목을 넣어야 하는데, 어디서부터 손대야 할지 막막하다면?담당자가 바로 따라 할 수 있는 순서로 정리해 볼게요. 먼저 업무와 데이터 현황을 파악하고, C·S·O 등급 기준을 정한 뒤, 직원들의 생성형 AI 사용 경로를 점검하면 돼요. 마지막으로 다음 연도 사업 계획에 예산과 일정을 반영하면 첫 준비는 끝입니다. 1단계 우리 기관에는 어떤 업무와 시스.. 2026. 10. 21.
2026 개인정보보호법 개정 총정리 | 9월 11일부터 무엇이 달라졌나요? 📋 내용요약 • 2026년 9월 11일 개정 개인정보보호법 시행으로 대표자가 개인정보 보호의 최종 책임자가 됐어요. • 유출 가능성만 있어도 72시간 안에 알려야 해요. • 과징금 상한은 매출의 10%, 보호에 투자한 기업은 감경돼요. • ISMS-P 인증은 2027년 7월 1일부터 의무예요. 안녕하세요, 지란지교소프트입니다. 2026년 9월 11일부터 개인정보보호법 개정안이 시행됐습니다. 가장 큰 변화는 다섯 가지예요. 대표자가 개인정보 보호의 최종 책임자가 됐고, 불법적인 접근 등으로 개인정보 유출이 의심되거나, 일부 유출이 확인돼 다른 개인정보까지 유출됐을 가능성이 있는 경우에는 72시간 이내에 정보주체에게 알려야 합니다. 과징금은 최대 매출의 10%까지 올라갔지만, 보호에 투자해.. 2026. 10. 14.
AI Festa 26에 오피스에이전트가 참가했어요 지난 10월 6일부터 8일까지 코엑스에서 AI Festa 26이 열렸습니다. 지란지교소프트는 에이전틱 AI+X 특별관에서 오피스에이전트를 선보였는데요. 마지막 날에는 박종천 CAIO가 AIR Showcase 무대에 올라 'AI를 쓰는 회사에서, AI가 일하는 회사로'를 주제로 발표했습니다.AI를 쓰는 방법보다 AI에게 일을 맡기는 방법을 묻는 분들이 늘었다는 것이 현장에서 느낀 가장 큰 변화였는데요. 사흘 동안 부스와 세션에서 오간 이야기를 정리해 드립니다. 현장에서 직접 보여드린 오피스에이전트AI Festa 26은 과학기술정보통신부가 주최하고 한국인공지능·소프트웨어산업협회와 AI페스타 조직위원회가 주관한 AI 전문 행사입니다. 연휴 사이에 낀 일정이었는데도 준비한 브로슈어가 다 떨어질 만큼 많은 분들이.. 2026. 10. 12.
열 팀이 다시 꺼낸 자기 일 클로드 코워크 세 번째 이야기 안녕하세요, 지란지교소프트입니다. ☺️ 지난 8월, 인사, 기획, 문화, 운영 업무를 맡은 네 사람이 처음 AI 활용 사례를 나눴습니다. 9월에는 아홉 팀이 반복되는 일을 하나의 흐름으로 만드는 과정을 소개했고요. 1회차 비개발 직군 네 사람이 찾은 AI 업무 자동화의 조건안녕하세요, 지란지교소프트입니다. ☺️ 지난 8월 10일에는 AI 활용 사례 공유회가 있었습니다. 조금 특별한 점이 있다면, 비개발 직군 구성원에게 클로드 코워크를 지급한 뒤 각자의 업무에 어blog.jiran.com 2회차 네 사람에서 아홉 팀으로, 클로드 코워크가 업무 흐름이 되기까지안녕하세요, 지란지교소프트입니다. ☺️ 지난 8월에는 인사, 기획, 문화, 운영 업무를 맡은 네 사람이 클로드 코워크 활용 사례를 처음 공유했습니다. .. 2026. 10. 8.
기술과 품질로 경쟁하는 시장을 위해 박승애 대표 공정경쟁 실천 선언문 발표 안녕하세요, 지란지교소프트입니다. ☺️ 보안 제품을 고를 때 우리는 무엇을 믿고 판단할까요? 기능 목록과 가격, 그리고 제품을 만든 기업의 설명입니다. 그 설명이 정확해야 비교도 선택도 할 수 있습니다. 10월 1일, 박승애 지란지교소프트 대표가 정보보호기업 대표자 5인 중 한 명으로 공정경쟁 실천 선언문 발표에 참여했습니다. 한국정보보호산업협회(KISIA)가 개최한 ‘국내 정보보호산업 공정경쟁 캠페인’ 선언식에서 정보보호기업들이 어떤 기준으로 경쟁할지 함께 밝힌 자리였습니다.가격보다 기술과 품질로선언의 첫 기준은 가격보다 기술력과 서비스 품질로 경쟁한다는 것입니다. 제품의 성능과 효과를 사실에 근거해 설명하고, 과장되거나 왜곡된 정보를 제공하지 않겠다는 약속도 이어집니다. 이 기준은 제품을 고르는 쪽에.. 2026. 10. 6.