'가명정보'에 해당되는 글 39건

5월 19일 뉴스입니다.

<보안뉴스>

<IT소식>

200519 뉴스.xlsx

5월 18일 뉴스입니다.

<보안뉴스>

<IT소식>

<신제품/신간 소식>

200518 뉴스.xlsx

4월 30일 뉴스입니다.

200430 뉴스.xlsx

3월 28~29일 주말 뉴스입니다.

<보안뉴스>

<정보보호솔루션 출시소식>

200328-29 뉴스.xlsx

3월 9일 뉴스입니다.

이번주도 정보보호인력에 대한 채용소식이 많이 있는데요 안타깝게도 신입만 채용하는 곳은 한곳도 없습니다. 다만 신입/경력 무관으로 채용중인 곳이 세곳이 있으니 신입분들은 이런 곳을 노려봐야겠네요

데이터3법 개정에 따라 가명정보 등을 활용할 수 있게 됐는데요 아직 그 정보를 어디까지 활용할 수 있을지 그리고 데이터거래소는 어떻게 마련되는지 등이 전혀 발표되지 않고 있습니다. 법 시행과 동시에 사업적으로 활용하고자 하는 많은 기업들이 시행령과 시행규칙, 가이드라인이 하루빨리 나오길 기대하고 있는데요 물론 대부분의 시행령과 시행규칙이 시행일 하루전에 나왔고 심지어 가이드라인은 시행 이후에 나오긴 했습니다만 이번에는 큰 이슈이기도 하고 세부내용에 따라서 준비해야 하는 시스템이나 인력, 데이터 분석 방향이 달라지는 만큼 빠르게 준비해줬으면 하는 바램입니다.

토요타와 현대차에서 취약점이 발견되었습니다. 자율주행이 현실로 다가오고 있고 이미 완전자율은 아니더라도 반자율주행이나 반자율주행보다는 자율주행이란 말이 더 어울릴만한 수준의 기술이 자동차에 적용되고 있는데다가 자동차라는 특성상 인명사고와 직결되는만큼 취약점은 하루빨리 리콜을 해서라도 고쳐져야겠습니다.

<보안뉴스>

<IT소식>

<정보보호제품>

200309 뉴스.xlsx

3월 3일 뉴스입니다.

미국 연방통신위원회에서 고객의 위치정보를 무단으로 서드파티에 넘긴 통신사들에 대해 벌금형을 제안했는데요 항상 핸드폰을 휴대하고 다닐수밖에 없는 요즘 통신사의 위치정보는 법적으로는 어떻게 분류가 되든간에 매우 민감한 정보일수밖에 없습니다. 시민단체에서는 제시한 벌금이 너무 작다고 반발하고 있다고 하는데 결론이 어떻게 나올지는 지켜봐야겠습니다.

정보보안 컨퍼런스인 G-PRIVACY와 의료 정보보안 컨퍼런스인 MPIS의 일정이 연기되었습니다. 이미 SECON과 eGISEC은 7월로 연기되었는데요 코로나19의 영향으로 G-PRIVACY는 5월28일로, MPIS는 7월2일로 연기되었습니다. 참석을 계획하신 모든 분들 일정 조정하셔서 헛걸음 하는 일이 없었으면 합니다.

미 국무부 서신으로 위장한 악성코드와 윈도우 업데이트 화면으로 위장한 랜섬웨어가 유포되고 있다고 합니다. 미 국무부 서신으로 위장한 악성코드는 doc 파일로 배포되고 있으며 윈도우 업데이트 화면으로 위장한 랜섬웨어는 tmp 파일로 위장되어 있으나 실제 exe 파일이라고 합니다. 주의하시기 바랍니다.

독일의 보안 및 안티바이러스를 위한 서비스 업체인 AV-TEST에서 안드로이드용 안티바이러스 테스트 결과를 발표했습니다. 실험실 환경이기 때문에 실제와는 차이가 있을 수는 있습니다만 안티바이러스 솔루션을 결정하는데 있어 큰 도움이 될 수 있을 것 같습니다.

<보안뉴스>

<정보보호제품>

200303 뉴스.xlsx

2월 20일 뉴스입니다.

오늘 주요 내용은 4가지가 있었습니다.
1. 신용정보법 설명회 개최
2. 데이터3법
3. 자동처리되는 개인정보 보호 가이드라인 발간>
4. 업무사칭 메일을 통한 악성코드 유포

<신용정보법 설명회>

금융위원회는 신용정보법 개정에 따라 설명회를 개최했는데요 특히 하위법령 개정은 효율적 데이터 활용과 안전한 정보보호가 균형을 이룰 수 있도록 하는데 초점을 맞추겠다고 했습니다.
또한 마이데이터사업을 본격적으로 도입하겠다고 했습니다.
신용정보법 설명회 자료는 다음 링크에서 다운로드 받을 수 있습니다.(다운로드 링크)

<데이터3법 통과>

데이터3법이 통과된 이후 산업계에서는 가명정보를 이용한 산업 발전에 큰 기대를 걸고있는 반면 시민단체는 계속해서 개인정보 유출에 대한 우려를 나타내고 있습니다. 다양한 의견이 있어 스타트업은 아직 이러지도 저러지도 못하고 눈치만 보고 있는 상태인데요 하루 빨리 명확한 가이드라인이 나오길 바래봅니다.

<자동처리 되는 개인정보 보호 가이드라인 발간>

<업무사칭 메일을 통한 악성코드 유포>

<기타>

작년 한해동안 발견된 취약점 개수는 22,316개이고 그 중 고위험군은 33%에 달한다고 합니다. 실제로 많은수의 취약점이 익스플로잇에 사용되었다고 하는데요 취약점이 없는 소프트웨어는 존재하지 않으니 발견된 취약점은 최대한 빨리 위험을 감소시키는 방법밖에 없을 것 같습니다.
무료 안티바이러스 소개 기사가 있었는데요 대다수의 안티바이러스가 기업용은 유상으로 제공하고 있고 특히 중앙관리를 위해서는 유상 서비스를 받아야겠지만 가정용으로는 무료 백신 역시 고려해볼 만 합니다.

<행사소식>

<정보보호제품>

이밖에 보안 관련 뉴스는 아니지만 뉴스 스크랩 과정에서 같이 들어온 뉴스 중 IT 뉴스도 함께 올립니다.

2월 19일 뉴스입니다.

<자동처리 되는 개인정보 보호 가이드라인 발간>

KISA에서 IoT 등 자동처리되는 개인정보 보호 가이드라인을 발간했습니다.
IoT가 활성화 되고 그 과정에서 수집되고 처리되는 개인정보가 많아짐에 따라 가이드라인이 발간되었는데요 10대수칙은 다음과 같습니다.
1. 서비스에 꼭 필요한 개인정보인지 확인
2. 개인정보 수집 시 법적 준수사항을 확인
3. 반드시 필요한 개인정보만 최소한으로 처리
4. 개인정보 처리단계별 적절한 안전조치 적용
5. 개인정보의 처리절차 및 방법을 투명하게 공개
6. 정보주체가 권리 행사를 쉽게 할 수 있도록 보장
7. 개인정보의 제3자 제공 및 위탁 시 정보주체에게 명확히 안내
8. 정보주체가 서비스 해지 시, 개인정보 파기 및 추가 수집 방지
9. 사업 종료 시 정보주체의 권리보장 방안 마련
10. 서비스 출시 전, 개인정보 침해 위협 요소 점검
가이드라인은 KISA 홈페이지에서 다운로드 받으실 수 있습니다.(KISA 홈페이지 열기)

<데이터3법 통과에 따른 영향>

<기타>

얼마전 아마존의 물리보안업체 링의 CCTV가 해킹되어 다른 집의 CCTV를 볼 수 있는 문제가 발생했는데요 그 뿐 아니라 링의 IoT는 끊임없이 문제를 일으켜 왔습니다. 이에 따라 링은 이중인증을 필수 요소로 추가했는데요 그동안 사용자의 선택에 맡겨왔떤 이중인증을 필수 옵션으로 넣으면서 사용자의 보호를 편의보다 우선시하겠다는 모습으로 보입니다.
아마존과 페덱스의 물건 배송을 사칭하는 스미싱 문자로 인한 피해가 늘어나고 있다고 하는데요 특히 미국 내 소비자들을 대상으로 많이 발생하고 있다고 합니다. 아마존은 현재 국내에서도 직구를 하시는 분들이 많을텐데 주의하시기 바랍니다.

<행사소식>

<보안제품소식>

이밖에 보안 관련 뉴스는 아니지만 뉴스 스크랩 과정에서 같이 들어온 뉴스 중 IT 뉴스도 함께 올립니다.

2월 11일 뉴스입니다.

지난 2017년 발생한 미국의 에퀴팩스 해킹 사건 소식인데요 에퀴팩스 해킹 사건은 1억4500만명의 사회보장번호, 이름, 주소 등 민감한 정보가 유출된 세계 최대규모의 개인정보 유출 사고였는데요 이것은 단순한 해킹 사고가 아닌 중국의 인민해방군 소속 정부요원의 공격이었던 것으로 밝혀졌습니다.

오늘도 어김없이 데이터3법 소식입니다. 데이터 경제활성화 전문가 오찬간담회가 열렸는데요 김용범 기획재정부 1차관 이 자리에서 국민이 편의를 체감하면서도 안전하고 신뢰할 수 있는 데이터 활용 방안을 마련하는 것이 중요하다고 강조했다고 합니다.
주간한국에서는 가명정보와 익명정보, 개인정보에 대한 설명을 잘 해놨네요. 한번쯤 볼만한 내용인 듯 합니다.

여기어때를 운영하는 위드이노베이션의 전 대표가 야놀자의 DB를 무단 크롤링 한 행위로 징역 1년6월에 집행유예 2년이 선고되었습니다. 위드이노베이션에서는 단순히 일반적으로 행해지는 크롤링 방식을 이용했을 뿐 침입과는 상관이 없다고 주장했으나 재판부에서는 경쟁관계의 우위를 점하기 위해 접근권한 없이 크롤링을 한것은 위법으로 봤는데요 경쟁사 크롤링을 하고있는 수많은 업체의 담당자 분들께서는 한번쯤 주의를 기울여보셔야 할 것 같습니다.

그밖에 도커를 사용하는 기업들의 설정 오류로 인한 어플리케이션 소스코드 노출에 대한 소식이나 방화벽 기능에 대한 소개기사 등 몇몇 볼만한 기사가 있었습니다.

더 많은 내용은 기사를 참고하세요~