보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.
중복된 기사를 포함한 전체 기사는 가장 아래 전체기사보기를 참고하시기 바랍니다.
9월 27일 뉴스입니다.
‘월드코인’ 관계사 개인정보 보호법 위반... 과징금 ‘11억 400만원’ 민감정보 처리에 대해 충분히 고지 후 동의 획득, 삭제기능 보장 강화, 최초 수집 목적(World ID 인증을 위한 신원 증명) 외 이용 제한 등 시정명령·개선권고 병행[보안뉴스 박은주 기자] 개인정보보호위원회(위원장... |
10년 넘은 리눅스 취약점 발견돼...세부 내용은 다음 주에 공개 요약 : 보안 외신 핵리드에 의하면 10년 넘은 취약점이 이제야 발견됐다고 한다. 심지어 심각도 점수가 9.... 있다고 보안 전문가들은 우려하고 있다. 10년이나 모른 채 살아왔으니 이미 IT 시스템 구석구석에 취약점이... |
[오늘의 보안 영어] come to a head (지난 9월, 다섯 명의 기자들이 살해 당하면서 상황은 더이상 간과할 수 없을 정도로 크게 악화됐다.)※ 이 코너는 보안뉴스에서 발간하는 프리미엄 리포트의 [데일리 보안뉴스+] 콘텐츠를... |
개인정보위 ‘자동화된 결정에 대한 정보주체의 권리 안내서’ 공개 9월 26일부터, AI 결정 시 ‘자동화된 결정에 대한 개인정보처리자의 조치 기준’ 시행[보안뉴스 박은주 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 9월 26일부터 인공지능(AI) 등 자동화된 결정이... |
국가핵심기술 보유기관, ‘인력관리’ 보안역량 7개 항목 중 최하위 반도체 11개, 디스플레이 8개 등[보안뉴스 김영명 기자] 산업통상자원중소벤처기업위원회 소속 허성무... 국가핵심기술 보안역량 조사항목은 크게 △보안관리체계 △자산분류통제 △인력관리 △보호구역관리... |
5년간 본인 동의 없이 정부에 제공된 개인 금융정보 1,191만 4,981건 지적[보안뉴스 김영명 기자] 지난 5년간 정부가 금융회사 등으로부터 개인 금융거래정보 약 1,200만건을 제공받은 것으로 드러났다. 이 가운데 본인 동의 없이 제공된 건은 60%에 달했으며, 정보제공 이후 본인에... |
개인정보위, 2024년 상반기 기한 도래한 시정명령 이행점검 결과 대부분... 공공기관·인공지능 사업자 등 민간기관 대상 점검결과 총 44건 중 41건 조치인공지능 학습에 사용되는 개인정보 노출 페이지 삭제, 공공시스템 권한 관리 철저 등 이행[보안뉴스 박은주 기자] 대규모 언어모델(LLM)... |
[한 주를 관통하는 보안 소식] 2024년 9월 4주차, ‘노답’ 미국 인프라 보호, 노답세계에서 가장 많은 해킹 공격을 실시하는 나라라고 하면 러시아나 중국, 북한이 떠오른다. 세계에서 가장 많은 해킹 피해를 입는 나라는 어디일까? 미국이라는 게 중론이다. 미국은 적도 많고... |
오이스터 백도어, MS 팀즈 설치파일로 위장해 감염된 PC 정보 수집·전송 그룹 및 사용자 계정 이름, 계정 권한, IP 주소 등 수집해 공격자에게 전달MS 팀즈 정상 설치파일로 위장해 다운로드와 실행 유도...악성코드 판별 어려워[보안뉴스 김영명 기자] 최근 마이크로소프트(Microsoft)의... |
SK하이닉스, ‘SK hynix’ 사칭 사이트 사기 주의보 발령 올해 5월에 이어 사칭 웹사이트 통한 사기 사례 지속해서 이어져공식 도메인 외에 별도 웹사이트 운영 안해...개인에게 개별적인 연락이나 입금 요구도 없어[보안뉴스 김영명 기자] SK하이닉스(SK hynix)는 최근... |
'국가 소프트웨어 공급망 보안정책' 마련 위한 전담반 가동 최근 사이버위협은 단순히 개별 개인용 컴퓨터에 대한 해킹에 머무르지 않고, 소프트웨어 개발 업체를... 국제 해킹조직들은 소프트웨어 공급망 공격을 통해 공공분야는 물론 우리 사회에 전반에 걸친 대규모 피해와... |
기아차 딜러 포털에 치명적 보안취약점, 수백만 대 차량 원격 해킹 위협... -개인 정보 접근: 이 토큰을 통해 차량 소유자의 민감한 개인 정보, 이메일 주소, 전화번호에 접근할 수 있었다. -접근 권한 수정: 공격자는 이 정보를 사용해 자신을 해당 차량의 부가 사용자로 추가했다. -원격 제어... |
신종 데이터 탈취 악성코드 'SnipBot' 등장…RomCom 변종 위협 확산 RomCom은 원래 Cuba 랜섬웨어를 멀버타이징과 피싱 캠페인을 통해 배포하는 백도어로 알려져 왔다. 2023년 말 트렌드 마이크로 연구원들이 발표한 RomCom 4.0은 이전 버전보다 가볍고 은밀했지만, 원격 명령 실행, 파일... |
<보안뉴스>
<사고소식>
민주신문 | 건기식 브랜드 '세리박스'서 개인정보 유출 |
<IT소식>
<행사/교육소식>
데일리시큐 | 제15회 CPS 보안워크숍, 10월 10~11일 제주서 개최 |