'분류 전체보기'에 해당되는 글 1617건

12월 9일 뉴스입니다.

여전히 핫이슈는 데이터3법입니다.
아마도 국회가 끝날때까지 끝나지 않는 문제겠죠
워낙 많은 이해관계가 걸려있고 기업의 데이터 활용이 우선이냐 개인정보의 보호가 우선이냐는 보는 관점마다 다른 문제이기 때문에 논란이 없어질 수는 없는 듯 합니다.

그 다음으로 SK인포섹에서 내년 5대 사이버 위협 전망을 발표했습니다. 오늘 세시에 웨비나가 있었는데요 너무 바빠 웨비나 등록도 못하고 듣지도 못했네요;;;
크게 사이버 테러 공격의 진화, 대규모 랜섬웨어 감염을 위한 공격 형태 다양화, IoT공격, 클라우드 APT Target공격, Dark Web Marketplace 대중화가 있었는데요 KISA에서 발표한 7대 사이버 공격전망(링크)과 동일한 내용도 있고 약간 상이한 내용도 있습니다.

그 다음으로는 지난 7월 17일 있었던 민원인의 개인정보를 이용해 사적 연락한 경찰이 '견책' 처분이 내려졌다는 소식입니다. 견책이라면 공무원의 징계 중 가장 낮은 수위의 징계인데요 해당 경찰이 개인정보처리자가 아닌 '개인정보 취급자'이기 때문에 신분상 처분만 했다고 하는데요 해당 경찰이 개인정보 취급자이기 때문에 처벌할 수 없다면 개인정보취급자는 개인정보처리자의 지휘를 받아 처리하는 업무를 담당하는 자이니 개인정보처리자의 지위에 있는 전북경찰청이나 그 하위조직인 경찰서는 법적 책임을 져야하는게 아닌가 하는 생각이 듭니다.

마지막으로 그밖의 다양한 뉴스입니다.

보안 실무자 영입경쟁이 치열해지고 있다는 소식이 있었습니다. 보안담당자인 저로서는 반가운 소식이 아닐 수 없습니다. 현대차의 공격 소식도 있었고 유튜버를 사칭한 스팸이나 택배를 통한 개인정보 유출 소식도 있었습니다. 대한의원협회에서는 대부분의 의료기관이 개인정보책임보험 가입 의무대상자가 아니라는 소식도 있습니다.

다양한 소식은 기사를 참고하시기 바랍니다.

12월 5일 뉴스입니다.

오늘 가장 많은 양의 뉴스를 차지한 것은 KISA의 2020년 7대 사이버 공격 전망 발표 소식이었습니다. 7대 사이버 공격 전망에는 다음과 같은 내용이 있었습니다.
1. 일상으로 파고든 보안 취약점
2. 공공기관·기업으로 확대되는 랜섬웨어 공격
3. 해킹에 취약한 가상통화 거래소
4. 문자·이메일 안으로 숨어드는 악성코드
5. 진화하는 지능형 표적 공격
6. 모바일 소프트웨어 공급망 공격
7. 융합 서비스 대상 보안 위협 등이 포함됐다.
2020년 7대 사이버 공격 전망과 관련한 기사는 다음 내용을 열어서 참고하시면 되겠습니다.

다음은 여전히 나오고 있는 데이터3법에 관한 기사입니다. 특히 정보통신망법 개정안이 국회 과학기술방송통신위원회를 통과했다는 내용과 주한EU대사의 적정성평가 협상에 진전이 있다는 내용이 주를 이루었으며 여전히 데이터3법에 대한 부정적인 기사도 다수 나타나고 있습니다.
해당 기사는 다음 내용을 열어서 참고하시면 되겠습니다.

다음으로는 이스트시큐리티에서 발표한 스마트폰 악성코드 탐지 통계입니다. 지난 8개월간 400% 증가했다는 내용인데요 스마트폰이 너무나 일상화 되었고 어린 학생들은 컴퓨터보다 스마트폰을 더 편하게 이용한다고 하니 악성코드를 개발하는 해커들 역시 이를 이용하려고 드는건 당연한 일이겠습니다.

관련 기사는 다음 내용을 열어서 확인하세요

이글루 시큐리티에서도 2020년 보안위협-기술 전망 보고서를 발표했는데요 KISA의 사이버공격전망 발표내용과 약간 상이합니다. 두가지 내용을 함께 보시면 좋을 듯 합니다.

그밖에 2년전 발견된 MS 아웃룩 취약점을 이용한 공격이 여전히 성행한다는 내용(기사보기)과 보이스피싱에 관한 기사들이 많이 올라왔습니다. 그리고 보안 향상을 위한 비밀번호 크래킹도구가 공개되었다는 기사가 올라왔는데요 비밀번호의 위험도에 대한 가시성 있는 적나라한 보고서는 비밀번호의 강화가 불편하다고 하는 현업 담당자들에게 큰 경고가 되지 않을까 싶습니다.(기사보기) 해당 도구는 깃헙에서 다운로드 받을 수 있습니다.

다른 내용도 기사를 확인해보세요

12월 4일 뉴스입니다.

오늘도 역시 데이터3법이 최대량의 뉴스를 장식했습니다. 특히 정보통신방송법안심사소위원회에서 정보통신망법 개정안이 통과되어 법제사법위원회 심사 단계에 들어서게 되면서 이와 관련하여 데이터3법의 빠른 통과를 촉구하는 기사와 데이터3법에 반대하는 상반되는 기사가 쏟아져 나왔습니다.

다음으로는 북한이 배후로 추정되는 해킹 조직에서 청와대 행사 견적서로 위장한 APT 공격이 발견되었다는 기사입니다. hwp로 위장한 exe 파일인데요 파일을 실행시키면 실제 한글파일처럼 내용까지 출력되어 보다 주의를 기울여야 할 것 같습니다.

그 밖에 택배 운송장을 이용한 정보유출에 대한 경고성 기사가 있었습니다. 택배 운송장 등 생활 속 자신의 개인정보보호를 위한 활동은 보안담당자 뿐 아니라 모든 개개인이 숙지하고 지켜야 하는 부분입니다.
그 외에 칼리리눅스의 신버전 출시소식, 개인정보손해배상 책임보험 제도, 수능성적 보안과 관련된 기사도 있었습니다.

보안사고가 날때마다 올라오는 ISMS 인증 무용론은 역시 이번 업비트 사태에도 올라왔습니다. ISMS는 인증대상기관의 관리체계를 심사하는것으로 짧은 시간동안 신청기관이 제출한 증적을 기반으로 심사하는만큼 사고가 나니 ISMS는 소용이 없다고 주장하는 것은 인증심사제도에 대한 이해가 부족한것으로밖에 보이지 않습니다.

그밖에 다양한 내용이 있으니 더 많은 내용은 기사를 참고하시기 바랍니다.

12월 3일 뉴스입니다.

전체적으로 74억의 개인정보 유출사고와 수능성적 사전조회, 데이터3법이 대부분의 뉴스 기사를 차지했습니다.

그 밖에도 스마트TV에 대한 FBI의 경고나 EU가 구글과 페이스북의 데이터 수집관행에 대해 예비조사를 한다는 내용, 틱톡이 사용자정보의 중국 유출 혐의로 피소당했다는 내용이 이어졌습니다.

기타 뉴스로는 사이버공격이 중소 업체와 병원도 노리는 추세로 변화했기 때문에 주의해야 한다는 내용과 북한의 사이버 위협, 언제나 나오는 피싱에 대한 내용이 있었습니다.

자세한 내용은 기사를 참고하세요~

(오늘부터는 수집된 모든 기사를 유형별로 분류해보려고 합니다.)

12월 1일 뉴스입니다.

벌써 2019년도 한달밖에 남지 않았는데요 남은 한달동안 인증이나 보험 등 올해 안에 끝내야 하는 것들 별 탈 없이 끝내셨으면 하는 바램입니다.

주말간 뉴스는 특별한 내용은 그리 없었던 것 같습니다.
아무래도 지난주 데이터3법이 너무 컸는지 일주일 내내 데이터3법 기사만 본 것 같은데요 이번엔 통과되지 못했지만 국회가 빨리 정쟁에만 힘쓰지 말고 국민들이 원하는 길을 터줬으면 하는 바램입니다.

주말의 기사모음은 새로운 소식보다는 의견들이 많은 듯 합니다. 보안담당자로서 읽어보고 고민해보면 좋을만한 재밌는 기사들이 많이 있네요

자세한 내용은 기사를 참고하시기 바랍니다.

11월29일 뉴스입니다.

하루종일 데이터3법의 국회 통과로 시끄러웠던것 같습니다.
오전에는 개보법과 신정법의 소관위 통과로, 오후에는 국회 통과 불발로...

사고는 끊임없이 일어나고 있구요.. 어도비의 마젠토 마켓플레이스와 경남교육청에서 사고가 일어났다고 하는데요 어처구니가 없는 실수도 아닌 인식 부재로 인한 사고로 보여집니다. 특히 주민번호까지 노출되었다고 하는데요 공무원의 안일한 일처리와 개인정보보호 의식의 부재는 정말로 심각한 일이 아닐 수 없습니다.

경기도 경제과학진흥원이 12월 3일 오후 2시 판교 스타트업캠퍼스에서 경기도 융합보안 세미나를 개최한다고 합니다. 내용을 보면 중소기업의 보안에 대해 고민하는 자리로 보이는데요 보안 투자가 쉽지 않은 중소기업의 수많은 보안담당자분들께 도움이 되는 자리였으면 좋겠습니다.

이통3사에 개인정보 열람 요구 시 '처리방침'만을 내어주고 있어 너무 피상적이라는 기사가 있네요. 법의 취지가 자기결정권의 보장인 만큼 모든 회원의 정보가 완전히 동일하게 움직인다면 모를까 그렇지 않은 이상 개개인이 분리되어 제공해야 겠습니다. 물론 개발공수와 많은 투자가 필요하겠지만요...

자세한 내용은 기사를 참고하세요~

11월 27일 뉴스입니다.

개인정보보호법 개정안아 상임위원회를 통과했습니다. 유사한 법안이 통합될 수 있는 기회라고 하는데요 실제 개보법과 망법, 신정법의 유사하거나 중복되거나 상충되는 부분때문에 고민이 많은 정보보호 담당자 분들은 많이 편해지지 않을까 기대해봅니다.

어플리케이션 보안의 상황이 악화되고 있다고 하는데요 실제로 개발자분들과 인터뷰를 하다보면 개발설계 단계부터 보안을 고민하면서 개발하는 분들은 아직 보지를 못한거 같습니다. 적지 않은 양의 공격이 개발상 취약점을 이용하고 있는 만큼 주의를 기울여야 하겠습니다.

업비트에서 580억의 이상출금이 발생해 입출금이 중단되었는데요 현재는 해킹 의혹만 있는 상태입니다. 실제 해킹이든 아니든 이상출금이 발생한 만큼 업비트의 책임은 피할 수가 없겠네요

DMV(캘리포니아주 차량국)에서 주민들의 개인정보를 탐정업체나 데이터 브로커 업체 등에 판매했다고 합니다. 합법적인 절차였다고 하는데요 미국의 개인정보 관련 법령에 대해 공부해본적이 없어서 정확히 알지는 못하겠습니다만 비난은 피할 수 없겠죠?

더 많은 내용은 기사를 참고하세요