'개인정보 유출'에 해당되는 글 15건

1월 31일 뉴스입니다.

KISA의 보안공지를 사칭한 스미싱 문자가 유포되고 있다고 하는데요 업데이트 공지는 URL 형태로 유포되고 있으며 크롬 업데이트를 권고하는 내용이 기재되어 있어 주의를 요하고 있습니다.

다음은 빅히트엔터테인먼트의 공식 팬커뮤니티인 위버스에서 개인정보가 유출되었다는 소식인데요 로그인 오류로 인해 이름, 이메일주소, 성별, 휴대전화번호, 멤버십 회원번호, 멤버십 유효기간 6가지 항목이 노출되었다고 합니다. 문제는 개인정보 노출 사고를 전체 회원에게 알리지 않고 일부 회원에게만 제한적으로 알렸다고 하는 점인데요 개인정보보호법 및 정보통신망법 위반의 소지도 있을 수 있겠네요

데이터3법이 통과되면서 준비해야 하는 것들이나 바이오 산업에서의 기대감에 대한 내용이 있었습니다.

은행 앱을 통해 수집한 개인정보의 경우 고객이 동의한 경우에도 보험사에서 활용할 수 없게 되었습니다. 금융위원회에서 내놓은 해석인데요 보험사가 직접 대면 모집이나 온라인 홈페이지를 대상으로 보험상품 안내 및 설명해 모집하는 방식만 허용되었습니다. 보험 영업에 상당한 제약이 되지 않을까 싶네요

이란 해킹조직이 미국 연구기관을 대상으로 표적공격을 감행했다는 소식입니다. 해킹그룹 APT34가 연루되어있는 것으로 보고 있는데요 이들은 2014년부터 정부기관과 금융기관, 에너지 및 사회기반시설을 노려온 단체라고 합니다.  

그밖에 기업의 데이터프라이버시 보호, 카드사의 빈어택, UN해킹 등 다양한 소식이 있었습니다.

더 많은 내용은 기사를 참고하세요~

이밖에 보안 관련 뉴스는 아니지만 뉴스 스크랩 과정에서 같이 들어온 뉴스 중 IT 뉴스도 함께 올립니다.

1월 8일 뉴스입니다.

먼저 공공기관 개인정보 관리수준 진단 결과 소식입니다. 행안부에서 전국 778개 공공기관을 대상으로 개인정보 관리수준 진단을 시행했는데요 '양호' 결과를 받은 공공기관이 불과 30%밖에 되지 않는다고 합니다. 민간기업의 개인정보 관리 또한 문제겠지만 정부에 전국민의 모든 정보가 집중되어있는 우리나라에서 공공기관의 개인정보 관리는 더욱 중요하다고 할 수 있겠습니다.

다음은 데이터3법 소식입니다. 1월 9일 오전10시 법사위에서 전체회의를 열고 데이터3법을 의결하고 법사위를 통과하면 오후에 열릴 예정인 본회의에 상정될 수 있다고 하는데요 데이터3법이 하루빨리 통과되어 데이터 활용도를 높이고 개인정보 보호 업무에서 일관성있는 기준이 생길 수 있길 바랍니다.

소비자연맹에서 설문조사 결과 소셜로그인이 편리하나 이용자의 73%가 개인정보 유출에 대한 우려를 갖고있다고 나왔습니다. SNS 서비스에서 끊임없이 개인정보 이슈가 터져나오는만큼 조심해야겠지만 또 그만큼 편리한게 사실이기도 하네요

공정위를 사칭한 해킹메일이 유포되고 있다고 합니다.
'전자상거래 위반행위 조사통지서'를 사칭한 메일인데요 공정위에서는 조사공문은 서면으로만 전달할 뿐 메일을 통해 전달하지는 않는다고 합니다. 이번 건은 일하면서 예민하게 받아들일 수 있는 내용이고 충분히 바로 열어볼 수 있는 제목이기 때문에 그만큼 유의하셔야 하겠습니다.

CES에서 애플, 페이스북, 구글 등 IT 초거대기업들이 개인정보보호를 강조하고 있다고 하는데요 전세계 대부분의 데이터를 싹쓸이하다싶이 하는 기업들이니만큼 정보보호에 앞장서주면 좋겠습니다.

개인정보보호 배상책임보험이 2019년 12월 31일까지 가입기한이었습니다. 하지만 막상 뚜껑을 열어보니 아직 가입하지 않은 기업이 많다고 하네요.. 다른 방안도 있으니 별도로 준비를 한건지 아니면 무시하고 있는건지 모르겠지만 법의 취지대로 기업에서 개인정보 유출사고가 발생했을때 배째라는 식으로 국민들에게 피해가 가지만 않았으면 합니다.

삼성전자의 갤럭시 기본 앱 중 중국의 백신프로그램이 있어 우려가 나타나고 있습니다. 중국 정부의 감시가 심해지고 있는 이 시점에 기본앱으로 설치되어 삭제조차 불가하다는게 문제인데요 삼성에서는 해당 프로그램을 이용한 정보 유출은 없다고 합니다. 하지만 불안한건 어쩔 수 없네요

윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

그밖에도 커넥티드카나 초연결 사회에서의 보안이슈, 랜섬웨어, 보이스피싱 등 다양한 기사가 있었습니다.

더 많은 내용은 기사를 참고하세요~

1월 7일 뉴스입니다.

페이스북에서 CES에서 '공개범위 확인'기능을 발표했습니다. 페이스북은 최근 몇년간 전 세계 곳곳에서 개인정보 이슈가 계속 터지고 있는데요 페이스북 자체의 보안이 중요한 이상으로 개인 타임라인에 대한 스스로의 보안도 중요한 만큼 직관적으로 설정이 가능한 이 기능은 중요할 것으로 보입니다.

지난 17년 9월 해킹에 의해 개인정보 유출사고가 일어난 하나투어 법인과 담당자에게 각 1,000만원씩 벌금이 선고되었는데요 이번 판결이 너무 과한 판결이라고 판단하고 하나투어는 항소하기로 결정했습니다. 충분히 보호조치를 했음에도 불구하고 외주 직원의 일탈로 인해 발생했다는 주장인데요 법원에서는 어떻게 받아들일지 두고봐야 할 것 같습니다.

공정위를 사칭한 해킹메일이 유포되고 있다고 합니다.
'전자상거래 위반행위 조사통지서'를 사칭한 메일인데요 공정위에서는 조사공문은 서면으로만 전달할 뿐 메일을 통해 전달하지는 않는다고 합니다. 이번 건은 일하면서 예민하게 받아들일 수 있는 내용이고 충분히 바로 열어볼 수 있는 제목이기 때문에 그만큼 유의하셔야 하겠습니다.

데이터 3법 소식입니다. 데이터3법 처리가 9일로 연기되었다고 하는데요 이번에는 통과될 수 있을지 하루빨리 통과되어 정리가 되었으면 하는 바램입니다.

윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

그밖에도 오스트리아 외교부의 사이버공격, 제3국 VPN 사용의 위험성, 체크포인트의 2020 사이버 보안 트렌드, IoT보안 등 다양한 소식이 있었습니다.

더 많은 내용은 기사를 참고하세요

1월 6일 뉴스입니다.

먼저 지난 17년 9월 해킹에 의해 개인정보 유출사고가 일어난 하나투어 법인과 담당자에게 각 1,000만원씩 벌금이 선고되었다는 소식입니다. 법인에게 벌금을 부과하는거야 당연하겠지만 담당자에게 벌금을 부과하는게 맞는 일인지 정말 의지가 있는 사람들이 이러한 문제 때문에 보안업계를 떠나게 되는건 아닌지 고민해볼 문제인 것 같습니다.

다음은 KISA의 정보보호 제품 시험환경 소식입니다.
KISA의 정보보호산업지원센터를 사용해보신 분들도 계실텐데요 이번에 100G급 트래픽 처리가 가능한 고성능 시험환경을 마련했다고 합니다. 정보보호제품을 개발중인 업체에서는 방문해볼만 한 것 같습니다.

윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

이란과 미국의 소식입니다. 미국이 이란 군부 실세를 제거하면서 이란 해커들의 소행으로 보이는 해킹사고가 미 연방기관에서 발생했습니다. 이제 전쟁에서 사이버전은 빠질 수 없게 된 듯 합니다.

포티넷에서도 2020 보안위협 전망을 발표했는데요 KISA부터 안랩 등 국내 기업, 이번에 발표된 포티넷 등 국외 기업까지 많은 발표가 있으니 올해 주요 위협에 대해 미리 대비를 해놓으시는게 좋겠습니다.

데이터 3법 소식입니다. 데이터3법 처리가 9일로 연기되었다고 하는데요 이번에는 통과될 수 있을지 하루빨리 통과되어 정리가 되었으면 하는 바램입니다.

그밖에도 영국 환전소의 멀웨어 감염으로 인한 마비나 CCPA, 2020 보안키워드 등 많은 소식이 있었습니다.

더 많은 내용은 기사를 참고하세요~

12월 30일 뉴스입니다.

먼저 데이터3법에 관한 소식인데요 결국 데이터3법의 연내 통과가 무산되었습니다. 데이터3법이 통과되고 GDPR 적정성 인증까지 받길 기대하던 보안담당자분들이 엄청 많을것 같은데요 비록 2019년에는 통과되지 않았짐나 2020년에는 꼭 통과되길 바래봅니다.

다음은 개인정보보호위원회 소식입니다. 2019년 개인정보보호위원회에서 각 부처에 법령 129건에 대한 개선 권고를 했다고 하는데요 공공이든 민간이든 너무 과도한 개인정보 수집은 빨리 없어져야 할 것 같습니다.

얼마전 중국 틱톡에서 개인정보 유출 의혹이 있었는데요 이 부분에 대해 방송통신위원회에서 조사를 착수했습니다. 공식적인 앱까지도 믿을 수 없는 세상이 되었다는게 슬픈 현실이네요..

윈도우7 EoS가 보름밖에 남지 않았습니다. KISA에서는 비상대응체계를 운영한다고 하는데요 EoS가 된 OS는 SW는 해커들의 타겟이 되기 쉬우니 하루빨리 업데이트 하시기를 권해드립니다.

여러 언론에서 2020 보안 키워드를 다양하게 발표하고 있습니다. 동일한 부분도 많고 다른 부분도 일부 있겠지만 한번쯤 고민해볼 필요는 있을 것 같습니다.

영국에서 서훈 대상자 1097명을 발표하면서 그들의 주소를 노출시켰다고 하는데요 서훈을 받을 정도면 꽤 중요한 역할을 하는 사람들일텐데 조용히 넘어갈 수 있을지 모르겠습니다.

그밖에 CISO 지정신고나 내년 1분기 공공부문 보안SW, 장비 수요에 대한 내용등 다양한 기사가 있었습니다.

더 많은 내용은 기사를 참고하세요~