'개인정보'에 해당되는 글 5건

보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.

중복된 기사를 포함한 전체 기사는 가장 아래 전체기사보기를 참고하시기 바랍니다.

2월 16일 뉴스입니다.

<보안뉴스>

보안뉴스 [2.16 보안 이슈투데이] 프랑스 vs. 러시아, 로맨스 스캠, FBI의 실력
보안뉴스 견적 및 발주서 메일 위장한 악성메일이 당신의 개인정보를 노린다
보안뉴스 본인 휴대전화 통화내역, 앞으로 1년간 열람 가능해진다
보안뉴스 한국CISO협의회, CISO포럼 온라인 개최... 솔라윈즈 사태로 본 공급망 공격 논...
보안뉴스 프랑스에서 ‘프랑스판 솔라윈즈 사태’ 터졌다
데일리시큐 '솔라윈즈 공격에 1천명 이상 코드 개발자들 관여'
전자신문 [혁신기업]갈수록 진화하는 해킹 공격…“보안 대응해야”
데이터넷 [2021 사이버 보안 전망⑧] 개인정보 활용과 보호
IT조선 제2 이루다 방지 위해 개인정보 침해 기업에 책임 묻는다
지디넷코리아 '연매출의 3%' 개인정보 유출 과징금 정말 과도할까
아이뉴스24 '개인정보' 동의 없이도 수집한다
아이뉴스24 [IT돋보기] '이루다'가 남긴 숙제…'내 정보 어디 쓰는지 모른다'
아이뉴스24 [IT돋보기] '쏘카 사태' 막으려면 영장 없이 개인정보 줘야 할까
한겨레 시민사회 “개인정보 침해 과징금 상향 과도하다는 경총, 보호의무 지지 않겠...
슬로우뉴스 범죄예방와 개인정보: [EU 경찰 디렉티브]를 중심으로


<행사/교육소식>

보안뉴스 KISIA, 디지털뉴딜 정보보안 실무자 양성 과정 교육생 모집
전자신문 [김경환 변호사의 IT법]<3>데이터 공유 체계는 발전하고 있다




'보안 이야기 > 뉴스' 카테고리의 다른 글

2월 18일 뉴스  (0) 2021.02.19
2월 17일 뉴스  (0) 2021.02.18
2월 15일 뉴스  (0) 2021.02.16
2월 11일 ~ 14일 뉴스  (0) 2021.02.15
2월 10일 뉴스  (0) 2021.02.11
블로그 이미지

ligilo

행복한 하루 되세요~

,

보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.

중복된 기사를 포함한 전체 기사는 가장 아래 전체기사보기를 참고하시기 바랍니다.

12월 19~20일 뉴스입니다.

<보안뉴스>

보안뉴스 [주말판] 미국 뒤흔든 솔라윈즈 사태가 우리에게 상기시킨 것들
보안뉴스 [스토리텔링으로 이해하는 AI 보안-27] 나노 기술과 바이오, 그리고 생체보안
데일리시큐 솔라윈즈 백도어 전용 킬 스위치 개발돼
데일리시큐 해킹공격 받은 솔라윈즈 고객, NATO·포춘500·각국 정부·코라나19 백신 기업...
데일리시큐 [데이터융합포럼 특별기고-2] 헌법상 '개인정보'와 개인정보보호법상 '개인정...
데일리시큐 개인정보위 '개인정보 유출사고 모든 단계서 관계부처와 공동 협력·대응'
데일리시큐 개인정보위, 가명정보 결합 활성화 방안과 결합전문기관별 운영계획 논의
전자신문 불합리한 정부 인증제도 27개 정비…규제개혁위 확정
전자신문 [기고]'공공 마이데이터'는 데이터 주권 출발점
TECH-M [글로벌] 페이스북, 애플에 전쟁 선포... 왜?
데이터넷 [2020 결산/OT보안] 확장되는 OT 공격면…IT·OT 보안 결합으로 대응
연합뉴스 '북 배후 해커조직, 독일 방산업체 기술·정보 빼내려 시도'
쿠키뉴스 영상보안업계 내년 화두는 ‘로데오’
아시아투데이 일본 웹사이트 5곳중 1곳 이용자 동의없이 사용추적
서울경제 데이터3법 통과됐는데...인권위 '뒷북 규제'
기호일보 초연결사회의 알 권리와 개인정보 보호


<IT소식>

위키트리 “카카오톡에 엄청난 기능이 추가됐습니다. 이제 '민증'은 안 들고 다녀도 됩...




블로그 이미지

ligilo

행복한 하루 되세요~

,

보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.

중복된 가사를 포함한 전체 기사는 가장 아래 전체기사보기 및 엑셀파일을 참고하시기 바랍니다.

6월 30일 뉴스입니다.

<보안뉴스>

보안뉴스 다크웹에 개인정보 올라온 플레이윙즈, 해킹 당한 사실 뒤늦게 공지
보안뉴스 서버버전 부동산 중개 CRM 프로그램의 개인정보 침해, 소관부처 모두 확인했다
보안뉴스 안전한 일상 위한 슬기로운 ‘집콕’ 생활! 재택근무부터 홈 보안 서비스까지
데일리시큐 꼭 지켜야 할 랜섬웨어 대비 8대 수칙 및 데이터 백업 전략
데일리시큐 [2020년 하반기 달라지는 것] 개인정보보호·산업·사회안전 등 관련 개정법 ...
IT조선 인스타그램 피싱 '사진 저작권 침해 메시지 주의하세요'
AI TIMES 과기정통부 SW 민간자격 가이드라인 제정...필기, 실기 각 30%이상 반영해야
ITWorld 무차별 대입 공격의 정의와 증가 이유, 방어 방법
CIO KOREA 김진철의 How-to-Big Data | 빅데이터의 미래 (8)
IT Daily [기고] OT 보안을 위한 넓고 얕은 지식
IT Daily [좌담회] 'SW가치 제대로 보장해줄 수 있는 'SW진흥법' 되길 바란다'
IT조선 틱톡이 쏴올린 클릭보드 무단 접근, 업계 관행이었나
NextDaily 클라우드와 빅데이터 활용, 5대 핵심요소는?
경남도민일보 개인정보를 개인의 정보로 둬라
연합뉴스 금융당국 '토스 내 개인정보 유출 없었다' 잠정 판단
INSIGHT KOREA [단독] '빗썸 개인정보 유출 사건, 민사 보상 책임 없다'
포춘코리아 [포춘US]팬데믹 시대의 프라이버시
서울신문 법원, “실명·주민번호 없어도 신원 특정하는 개인정보 공개 안 돼”
머니투데이방송 위더스평생교육원, 개인정보 유출 사과 '관계기관에 신고'
매일경제TV [단독] 네이버·다음 '피싱 경보' 발령…피싱 피해자 '네이버 이메일계정 털리...
서울신문 [단독] 경찰 비웃는 다크웹 ‘검은 상인들’


<IT소식>

한국일보 [김호기의 굿모닝 2020s] 인공지능 기술의 발전은 인류 멸망을 초래할까?


<신제품소식>

NextDaily 위협 높아지는 재택근무, 스마트워크 보안플랫폼이 해결
HelloT 인피니언, 보안 플래시 메모리 Semper Secure 출시로 ‘자동차 산업용 종단간...
한국경제TV 스맥, 모바일용 EDR 솔루션 '사이버리즌 MDR 서비스' 출시

200630 뉴스.xlsx


'보안 이야기 > 뉴스' 카테고리의 다른 글

7월 2일 뉴스  (0) 2020.07.04
7월 1일 뉴스  (0) 2020.07.02
6월 29일 뉴스  (0) 2020.06.30
6월 27~28일 뉴스  (0) 2020.06.29
6월 26일 뉴스  (0) 2020.06.29
블로그 이미지

ligilo

행복한 하루 되세요~

,

보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출되며 전체 기사는 엑셀파일을 참고하시기 바랍니다.

3월 11일 뉴스입니다.

2020년 제13차 방송통신위원회가 열렸습니다. 이번 방통위에서는 개인정보 유출 사업자 13개사에 대해 시정명령과 71,160만원의 과징금, 14,300만원의 과태료를 부과했습니다. 자세한 내용은 정책브리핑 내용 중 붙임1을 참고하시기 바랍니다.

행안부에서 혁신방안을 발표했는데요 그 중 조직구조 혁신에서 전자정부국의 '정보기반보호정책관'이 디지털정부국의 '공공데이터정책관'으로 변경됩니다. 이름으로 놓고 보면 정보보호보다는 공공데이터 활용에 초점을 두는듯한 모습이 보이는데요 작년 과기부의 정보보호정책관 폐지가 생각나는 모습입니다. 물론 4차산업혁명이며 AI며 데이터 활용을 강조하는 요즘입니다만 데이터 활용이 늘어나는만큼 정보보호 수준도 높아져야 할텐데 활용만을 강조하는 듯한 모습이 보여 우려가 됩니다.

행안부에서 지자체 망분리를 추진하겠다고 합니다. 올해 안에 방안을 마련하고 내년부터 망분리에 착수하겠다고 하는데요 망분리를 해보신 분들이라면 비단 정보보호업무를 하시는 분들이 아니더라도 얼마나 불편해지고 업무효율이 떨어지는지 아실겁니다. 그리고 외부와의 접점이 없이 일을 한다는게 현실적으로 거의 불가능한 시대에 접어든 요즘 핀테크에서는 안그래도 망분리 의무화를 없애야 한다는 목소리가 나오고 있는데요 오히려 지자체에서는 망분리를 도입하겠다고 하는게 올바른 일인지는 모르겠습니다. 물론 업무효율이나 편의성, 비용 다 무시하고 보안만 놓고 보면 정말 좋긴 하겠죠.. 외부 API나 커뮤니케이션을 할 필요가 전혀 없다는 전제에서요...

<보안뉴스>

2020년 제13차 위원회 결과 정책브리핑/2020-3-11 14:50
행안부, 정보기반보호정책관 없애나? 보안정책 업무 약화 우려 보안뉴스/2020-3-11 9:54
내년부터 지자체 망분리... 보안인력 및 AI 기반 보안관제 강화도 추진 보안뉴스/2020-3-11 10:6
얼마 전 공개된 조호 제품의 취약점, 이미 익스플로잇 되는 중 보안뉴스/2020-3-11 12:8
악명 높은 네커스 봇넷, MS가 기본 알고리즘을 파헤쳤다 보안뉴스/2020-3-11 15:6
‘스피어피싱의 왕’ 김수키 그룹, 알게 모르게 실수도 잦아 보안뉴스/2020-3-11 20:54
방통위, 개인정보보호법 위반 13개사에 8억5천여 만원 과징금·과태료 부과 데일리시큐/2020-3-11 18:44
[데이터 경제 시대 개인정보 보호③] 강력한 규제만으로 해결 못해 데이터넷/2020-3-11 9:0
일반인 접근성 높아진 '다크웹', 범죄 연루 우려 데이터넷/2020-3-11 11:50
[기획특집] '개인정보 비식별화', 데이터 3법 타고 부상한다(1) IT Daily/2020-3-11 17:26
[글로벌-Biz 24] 테스코, 사용자 이름과 비밀번호 도단당한 후 62만명에게 새... 글로벌이코노믹/2020-3-11 6:0
'개인정보 유출되면 문젠데' 재택근무 돌리는 콜센터 골머리 중앙일보/2020-3-11 6:1
[해킹 경보] 견적서 위장 정보탈취 악성코드 유포 뉴스핌/2020-3-11 9:55
데이터 3법의 개정 내용 보험매일/2020-3-11 9:56
찢어서 보관하는 보안 기술, '정보 파편화' CCTV뉴스/2020-3-11 11:5
'청와대 사칭, 악성코드에 속지마세요' 데일리비즈온/2020-3-11 16:18


<IT소식>

기고ㅣ점점 복잡해지는 협업··· 무엇을 고려해야 하나? CIO KOREA/2020-3-11 16:6


<정보보호제품>

티피링크, WPA3 탑재한 와이파이 시스템 ‘데코 X20’ 출시 CIO KOREA/2020-3-11 15:36


200311 뉴스.xlsx


'보안 이야기 > 뉴스' 카테고리의 다른 글

3월 13일 뉴스  (0) 2020.03.17
3월 12일 뉴스  (0) 2020.03.17
3월10일 뉴스  (0) 2020.03.10
3월9일 뉴스  (0) 2020.03.10
3월5일 뉴스  (0) 2020.03.07
블로그 이미지

ligilo

행복한 하루 되세요~

,

정보통신망법이 상당히 많은 부분이 개정되었습니다.

2018년 6월 12일 공포되어 12월 13일 시행이지만 일부 항목은 1년 뒤인 2019년 6월 12일 시행인 법령입니다.

주요 사항은 다음과 같습니다.

1. 앱 접근권한 설정에 대한 실태조사 권한을 방통위에 부여하였습니다.
2. 개인정보 손해배상 보험 가입을 의무화 하였습니다.
3. 정보보호최고책임자의 겸직을 금지하였습니다.
4. 통신과금서비스 구매내역 제공 요청을 할 수 있도록 했습니다.

구체적으로 살펴보겠습니다.

제5조(다른 법률과의 관계)

정보통신망 이용촉진 및 정보보호등에 관하여는 다른 법률에서 특별히 규정된 경우 외에는 이 법으로 정하는 바에 따른다. 다만, 제4장의 개인정보의 보호에 관하여 이 법과 「개인정보 보호법」의 적용이 경합하거나 제7장의 통신과금서비스에 관하여 이 법과 「전자금융거래법」의 적용이 경합하는 때에는 이 법을 우선 적용한다.

 기존에는 개인정보보호법과 경합 시 어떤 조항을 우선 적용한다는 얘기는 없었습니다. 다만, 망법은 특별법이기 때문에 망법을 우선 적용한다고 모두가 알고 있었던 것 뿐이죠. 이번 개정에서 명확히 명시했습니다만 실무를 하는 입장에서는 명시되었다는것 뿐 그닥 중요할 것 같지는 않네요.. 물론 법무업무를 하시는 분들의 입장은 모르겠습니다. 전 정보보호 업무를 하는 입장에서 말씀드리는거니까요...


제22조의2(접근권한에 대한 동의)

④ 방송통신위원회는 해당 서비스의 접근권한의 설정이 제1항부터 제3항까지의 규정에 따라 이루어졌는지 여부에 대하여 실태조사를 실시할 수 있다.

앱 접근권한 설정 의무는 이미 예전부터 있었습니다. 다만, 이번 개정에서 방통위에 실태조사 권한을 부여했습니다. 그동안은 실태조사를 안했던건지 궁금하네요..(제가 근무했던 기업은 앱이 없어서...)
어쨌든 방통위에서 권한을 부여받았으니 법이 시행되면 바로 실태조사 나오지 않을까요?? 물론 이건 어디까지나 제 생각입니다...


제44조의7(불법정보의 유통금지 등)

① 누구든지 정보통신망을 통하여 다음 각 호의 어느 하나에 해당하는 정보를 유통하여서는 아니 된다.

6의3. 총포ㆍ화약류(생명ㆍ신체에 위해를 끼칠 수 있는 폭발력을 가진 물건을 포함한다)를 제조할 수 있는 방법이나 설계도 등의 정보

아마도 제 블로그를 보시는 대부분의 분들은 이 내용과는 상관이 없을것 같습니다만 불법정보에 총포나 화학류를 제조할 수 있는 방법이나 설계도를 명시했습니다. 뉴스 등에서 보면 인터넷에서 보고 만들었다는 말들을 많이 하던데 이제 해당 내용에 대한 글을 올리는 것 만으로도 법령 위반이 되어버렸네요...


제58조의2(구매자정보 제공 요청 등)

① 통신과금서비스이용자는 자신의 의사에 따라 통신과금서비스가 제공되었는지 여부를 확인하기 위하여 필요한 경우에는 거래 상대방에게 재화등을 구매·이용한 자의 이름과 생년월일에 대한 정보(이하 “구매자정보”라 한다)의 제공을 요청할 수 있다. 이 경우 구매자정보 제공 요청을 받은 거래 상대방은 정당한 사유가 없으면 그 요청을 받은 날부터 3일 이내에 이를 제공하여야 한다. 

② 제1항에 따라 구매자정보를 제공받은 통신과금서비스이용자는 해당 정보를 본인 여부를 확인하거나 고소·고발을 위하여 수사기관에 제출하기 위한 목적으로만 사용하여야 한다.

③ 그 밖에 구매자정보 제공 요청의 내용과 절차 등에 필요한 사항은 대통령령으로 정한다.

사실 통신과금서비스 제공 업체에서 일해본 경험이 없어서 업무가 얼마나 과중될지는 모르겠습니다. 통신과금서비스 이용자에게 재화 등을 구매하거나 이용한 자의 정보를 제공해야 한다는 내용인데요 기존에도 물어보면 알려주는 내용 아니었나요?? 물어본 일이 없어서...;;


이상 2018년 12월 13일 시행되는 내용이구요

아래 있는 내용은 1년 뒤인 2019년 6월 12일에 시행되는 내용입니다.

제32조의3(손해배상의 보장)

① 정보통신서비스 제공자등은 제32조 및 제32조의2에 따른 손해배상책임의 이행을 위하여 보험 또는 공제에 가입하거나 준비금을 적립하는 등 필요한 조치를 하여야 한다.

② 제1항에 따른 가입 대상 사업자의 범위, 기준 등 필요한 사항은 대통령령으로 정한다.

개인정보 손해배상 보험 가입이 의무화 되었습니다. 해당 사업자의 전 서비스가 대상인건지 기준은 어찌 될건지가 상당히 궁금하네요.. 혹시 모르니 보험사별 비교는 해봐야겠군요...


제45조의3(정보보호 최고책임자의 지정 등)

① 정보통신서비스 제공자는 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 임원급의 정보보호 최고책임자를 지정하고 과학기술정보통신부장관에게 신고하여야 한다. 다만, 자산총액, 매출액 등이 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우에는 정보보호 최고책임자를 지정하지 아니할 수 있다.

③ 제1항 본문에 따라 지정 및 신고된 정보보호 최고책임자(자산총액, 매출액 등 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우로 한정한다)는 제4항의 업무 외의 다른 업무를 겸직할 수 없다.

정보보호최고책임자의 지정 의무는 예전부터 있던 내용입니다. 다만, 예전에는 지정의무대상의 규모를 정의했다면 개정내용은 지정의무에서 제외되는 대상의 규모를 정의했습니다. 이 항목은 크게 이슈될만한 내용은 아니네요.. 물론 지정의무 미대상에서 대상이 되는 경우는 있겠습니다만...

45조의3 조항의 개정에서 가장 큰 이슈가 되는 내용은 겸직 금지가 아닐까 싶습니다. 결국 CISO 업무 외에는 어떤 업무도 할 수 없다는 내용인데요 제가 봐온 대부분의 조직은 임원들이 한 부서의 장을 맡고 있는데 이렇게 관리자 업무와 겸직도 불가한건지 모르겠습니다. 정확한 가이드가 나오길 기다려 봐야겠네요.. 물론 기준이 가장 큰 이슈가 될 듯 합니다...



이번에 공포된 내용 중 12월에 시행되는 내용은 앱의 접근권한 관리만 잘 해왔다면 문제될만한 내용은 없네요.. 다만, 1년뒤 시행되는 내용은 시행령에 따라 파장이 상당히 크겠네요...

우리 정보보호인들은 언제나 그래왔지만 대통령령으로 기준 정하겠다고 하면 나다 싶으면 준비 해야죠...

이곳에 들르시는 모든 보안인 여러분 개정된 법령 맞추시느라 고생길이 예상됩니다. 그게 본인의 업무가 과중될 수도 있고 윗선의 짜증을 감당해야 할수도 있지만요.. 다들 화이팅 하세요~~


정보통신망 이용촉진 및 정보보호 등에 관한 법률_20181213시행.pdf

정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령_20180528시행.pdf

정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙_20170726시행.pdf


블로그 이미지

ligilo

행복한 하루 되세요~

,