'보안 이야기'에 해당되는 글 1463건

11월 27일 뉴스입니다.

개인정보보호법 개정안아 상임위원회를 통과했습니다. 유사한 법안이 통합될 수 있는 기회라고 하는데요 실제 개보법과 망법, 신정법의 유사하거나 중복되거나 상충되는 부분때문에 고민이 많은 정보보호 담당자 분들은 많이 편해지지 않을까 기대해봅니다.

어플리케이션 보안의 상황이 악화되고 있다고 하는데요 실제로 개발자분들과 인터뷰를 하다보면 개발설계 단계부터 보안을 고민하면서 개발하는 분들은 아직 보지를 못한거 같습니다. 적지 않은 양의 공격이 개발상 취약점을 이용하고 있는 만큼 주의를 기울여야 하겠습니다.

업비트에서 580억의 이상출금이 발생해 입출금이 중단되었는데요 현재는 해킹 의혹만 있는 상태입니다. 실제 해킹이든 아니든 이상출금이 발생한 만큼 업비트의 책임은 피할 수가 없겠네요

DMV(캘리포니아주 차량국)에서 주민들의 개인정보를 탐정업체나 데이터 브로커 업체 등에 판매했다고 합니다. 합법적인 절차였다고 하는데요 미국의 개인정보 관련 법령에 대해 공부해본적이 없어서 정확히 알지는 못하겠습니다만 비난은 피할 수 없겠죠?

더 많은 내용은 기사를 참고하세요

11월 26일입니다.

오늘은 유난히 해커들의 소식이 많은 것 같습니다.

먼저 엄청난 양의 개인정보 노출이 있었는데요 엘라스틱서치 서버의 설정 오류로 120억명의 개인정보가 노출되었다고 합니다. 두 개 업체에서 나온 데이터라고 하는데요 양사는 현재 부정하고 있다고 합니다.

오픈SSH와 오픈VPN의 키를 탈취하는 악성코드가 발견되었다고 합니다. 최신 패치를 통해 보호할 수 있다고 하니 미적용된 패치가 있는지 살펴보아야 할 것 같습니다.

API엔드포인트를 이용한 도커시스템 하이재킹이 발생했다고 하는데요 이미 API를 이용한 위협에 대해 조심할 것을 이전부터 강조해오고 있었습니다. 그리고 도커시스템의 활성화로 인해 도커시스템 자채를 공격하는 경우도 늘어나고 있는 것 같은데요 새로운 기술에 보안담당자도 재빨리 대응할 수 있는 기술력을 키워나가야 할 것 같습니다.
더불어, 도커 뿐 아니라 모든 시스템에서 사용하지 않는 서비스는 재빨리 내려주는게 좋겠죠

이전에 없던 새로운 방식의 트로이목마가 발견되었다고 합니다.

데이터3법은 언제쯤 조용해질지 모르겠군요.. 우리는 언제쯤 맘놓고 데이터를 활용해 연구하고 기술을 발전시킬 수 있는걸까요

고려대 사이버법센터가 29일 '개인정보 비식별 조치' 세미나를 연다고 합니다. 기술발전에 따라 개인정보 뿐만 아니라 raw 데이터의 활용도가 높아지고 있는 만큼 안전한 방식의 개인정보 비식별화 방법에 대해 알아야 할 필요가 있을 듯 하네요

스미싱이 엄청 유행하고 있는 듯 합니다. 알면서도 당하는게 스미싱이라고 하는데요 눈뜨고 코베이는 일이 없도록 주의해야 겠습니다.

자세한 내용은 기사를 참고하세요~

11월 25일 뉴스입니다.

북한 배후로 추정되는 '김수키' 조직에서 악성코드가 포함된 한글문서가 유포되었습니다. 아무쪼록 재빠른 업데이트를 통해 피해 없으시길 바랍니다.

데이터3법은 계속해서 진척이 되질 않고 있네요.. 당연히 국민이 피해를 보는 일이 없도록 기업에서 주의를 해야겠지만 국민 보호를 핑계로 법이 기술 발전을 너무나 막고 있는건 아닌지 모르겠습니다.

11월 29일 오전에 서울여대에서 '융합기술 기업보안 심포지움'이 열린다고 합니다. 참가비는 무료입니다.

교통안전공단에서 웹서비스 취약점 발굴 대회를 개최합니다. 1등이 상금 300만원 총 1,000만원이 걸려있는 대회입니다.

2016년 발생한 개인정보 유출사고로 약 45억이라는 엄청난 과징금을 받은 인터파크가 1심에 이어 2심도 패소했습니다. 대법원에 상고하기로 했다는데요 과연 1,2심에서 패소한 건에 대해서 대법원이 인터파크의 손을 들어줄지는 두고 볼 일입니다.

해외 사고소식으로 베트남 마리타임은행이 해커에 의해 200만명이 넘는 고객의 정보를 도난당했다는 소식입니다.

자세한 내용은 기사를 참고하세요~

11월 24일 뉴스입니다.

사고는 여전히 끊어지지 않는군요.. 국내에서는 산업인력공단에서 교강사들의 개인정보 유출사고가 있었고 해외에서는 T모바일의 고객 정보가 유출되는 사고가 있었습니다.

그리고 데이터3법은 끊임없이 뉴스가 올라오고 있는데요 사업을 하는 입장과 정보주체의 입장이 다르다보니 쉽지 않은 문제라고 느껴집니다.

자세한 내용은 기사를 참조하세요~

11월 22일 뉴스입니다.

가장 눈에 띄는 뉴스는 제57차 방송통신위원회 결과인데요 이번 위원회에서 정보통신망법 위반 기업에 대해 과태료 및 과징금이 부과되었습니다. 특히 위메프에 과징금 18.5억이 부과되었는데요 2017년 별다른 행정조치 없이 넘어갔음에도 불구하고 다시 발생했기 때문에 강한 과징금이 부과된 것으로 보입니다만 사고 규모에 비해 과징금이 너무 강하다는 느낌은 지울수가 없네요

미국에서 '국가 안보와 개인정보 보호법'이라는 새로운 법안이 통과되었는데요 주요 골자는 우려되는 국가(중국, 러시아)로 국가 안보에 위해가 될만한 내용을 전송해서는 안된다는 내용입니다만 우리가 주목해야 할 부분은 우려되는 국가가 아니더라도 미국 시민의 개인정보는 미국과 데이터 공유 협약을 맺은 국가 외에는 저장해서는 안된다는 부분입니다. GDPR만 해도 머리가 깨질 것 같은데 하나가 더 늘어나네요... CCPA도 당장 내년1월1일부터 시행인데...

연말과 대입 시즌에 따른 보이스피싱이 증가하고 있는 듯 합니다. 알고도 당하는게 보이스피싱이라고 하니 미리 조심해야겠습니다.

주요 내용은 뉴스기사를 참고하세요~

11월 20일 뉴스입니다.

개인정보보호표준포럼이 '5G 시대의 보안과 프라이버시'를 주제로 열렸네요

정보보호산업인의 밤에서 정부가 2022년까지 8500억을 투자하겠다고 발표했습니다. 부디 정부가 정보보호산업에 걸림돌이 아닌 보탬이 될 수 있도록 반드시 필요한곳에 투자될 수 있었으면 하는 바램입니다.

인텔 CPU 취약점은 한동안 크게 이슈가 되었다가 잠잠해졌지만 아직 끝난게 아니었군요.. 공격이 쉽지는 않지만 방어는 불가능하다니...

클라우드로의 업무환경 변화에 따른 서비스 환경변화와 업무환경변화는 보안담당자들이 많이 고민해봐야 할 문제인듯 합니다. 현재 제가 재직중인 회사에서도 기존 회사와 너무나도 다른 서비스와 업무환경때문에 고민이 많은 상태인데요 예전에는 스마트워크라고 하면 반드시 필요한 사람들만 아주 강력한 통제 하에서 하던 외부 작업이었지만 점점 모든 직원의 스마트워크 체제로 넘어가는듯 합니다. 공부하고 고민해야죠...

11월 27일에 디지털포렌식 세미나가 무료로 개최됩니다.

자세한 내용은 기사를 참고하세요~~

‘클라우드 정보보호 인증 도입 최적가이드’ 세미나 개최 네이버뉴스/11-18 0:02
클라우드 정보보호 인증에 주목!…’클라우드 정보보호인증 도입 최적가이드’... 전자신문/11-18 0:02
정보보호 분야 학생들이 바라는 ‘이상’, CISO들이 말하는 ‘현실’ 보안뉴스/11-18 1:32
`산업적 연구` 빠진 개인정보보호법, 국회 첫관문 통과…업계 기대반, 걱정반 네이버뉴스/11-18 3:36
[사설] 20대 국회 경제법안 처리, 정말 시간이 없다 이투데이/11-18 5:02
P2P금융 법제화됐지만 이용자 보호는 '산넘어 산' 소비자가 만드는 신문/11-18 7:12
개인정보보호위 '신청인 개인정보 처리 돕는다'…운영세칙 신청서 개선 IT조선/11-18 8:02
[판결]'불기소처분 확정됐다면, 사건기록 공개는 비공개대상 아냐' 로이슈/11-18 9:26
드디어 개망신에서 벗어난다! 법률신문/11-18 9:52
개인정보분쟁조정 신청인 개인정보 활용 사실 명시한다 네이버뉴스/11-18 10:10
SK브로드밴드, ‘디도스 클린존 구축형 서비스’ 출시 네이버뉴스/11-18 10:22
[김정혁 금융·보안칼럼-16] 금융보안 패스워드 관행 개선할 필요 데일리시큐/11-18 10:52
라인, 해커원과 손잡고 공개 버그바운티 시작 보안뉴스/11-18 11:00
‘EU 개인정보 이전 자격’ 내년 1분기 확보 가능할 듯 네이버뉴스/11-18 11:23
[기자수첩]기업 개인정보 오남용? 국민은 바보가 아니다 네이버뉴스/11-18 14:11
국민대 정보보호연구실 팀, ‘금융보안 공모전’ 논문 대상 수상 네이버뉴스/11-18 14:11
디즈니 플러스, 서비스 시작 수 시간 만에 계정 해킹돼 네이버뉴스/11-18 14:18
삼성전자 중저가 스마트폰 기본앱에서도 보안 취약성 발견 아시아타임즈/11-18 14:26
개인정보보호표준포럼, '국제워크숍 2019' 개최 IT DAILY/11-18 15:10
금감원 팝업창 뜨더니 계좌번호·비번 요구? 100% 사기입니다 국방일보/11-18 15:14
[종합] 'IGC X G-CON 2019' 강연기사 모아보기 네이버뉴스/11-18 15:19
에이스손보, 업계 최초 개인정보보호배상책임보험(Ⅱ) 보장 강화한 특약 신설 네이버뉴스/11-18 15:26
카드사에 데이터는 넘친다…'신용평가' 개척 나선 카드업계 네이버뉴스/11-18 15:35
뉴저지 타운정부 `해킹’ 잇따른다 한국일보/11-18 16:52
구글, 왜 또 이러나?... 환자 개인정보보호 침해 논란 재점화 AITIMES/11-18 17:48
KISA, ‘K-사이버 시큐리티 챌린지 2019’ 본선 대회 개최 보안뉴스/11-18 18:14
세종사이버대 박영호 교수팀 ‘2019 국가암호공모전’ 대상 수상 보안뉴스/11-18 18:22
개인정보보호표준포럼, 국제워크숍 개최 보안뉴스/11-18 18:38
[스마트라이프] 사이버 범죄가 이뤄지는 온라인 지하세계…다크웹 YTN/11-18 18:46
매직 더 개더링 제작사, 실수로 45만여명 계정 데이터 유출 IT조선/11-18 19:00
여야, 올해 마지막 정기국회도 평행선…법안 처리 ‘먹구름’ 네이버뉴스/11-18 23:42