보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.
중복된 기사를 포함한 전체 기사는 가장 아래 전체기사보기를 참고하시기 바랍니다.
2월 16일 뉴스입니다.
<보안뉴스>
<행사/교육소식>
보안뉴스 | KISIA, 디지털뉴딜 정보보안 실무자 양성 과정 교육생 모집 |
전자신문 | [김경환 변호사의 IT법]<3>데이터 공유 체계는 발전하고 있다 |
보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.
중복된 기사를 포함한 전체 기사는 가장 아래 전체기사보기를 참고하시기 바랍니다.
2월 16일 뉴스입니다.
<보안뉴스>
<행사/교육소식>
보안뉴스 | KISIA, 디지털뉴딜 정보보안 실무자 양성 과정 교육생 모집 |
전자신문 | [김경환 변호사의 IT법]<3>데이터 공유 체계는 발전하고 있다 |
보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.
중복된 기사를 포함한 전체 기사는 가장 아래 전체기사보기를 참고하시기 바랍니다.
12월 19~20일 뉴스입니다.
<보안뉴스>
<IT소식>
위키트리 | “카카오톡에 엄청난 기능이 추가됐습니다. 이제 '민증'은 안 들고 다녀도 됩... |
보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출됩니다.
중복된 가사를 포함한 전체 기사는 가장 아래 전체기사보기 및 엑셀파일을 참고하시기 바랍니다.
6월 30일 뉴스입니다.
<보안뉴스>
<IT소식>
한국일보 | [김호기의 굿모닝 2020s] 인공지능 기술의 발전은 인류 멸망을 초래할까? |
<신제품소식>
NextDaily | 위협 높아지는 재택근무, 스마트워크 보안플랫폼이 해결 |
HelloT | 인피니언, 보안 플래시 메모리 Semper Secure 출시로 ‘자동차 산업용 종단간... |
한국경제TV | 스맥, 모바일용 EDR 솔루션 '사이버리즌 MDR 서비스' 출시 |
보안뉴스, 데일리시큐, 전자신문, 기타 IT전문언론을 우선순위로 하여 추출되며 전체 기사는 엑셀파일을 참고하시기 바랍니다.
3월 11일 뉴스입니다.
2020년 제13차 방송통신위원회가 열렸습니다. 이번 방통위에서는 개인정보 유출 사업자 13개사에 대해 시정명령과 71,160만원의 과징금, 14,300만원의 과태료를 부과했습니다. 자세한 내용은 정책브리핑 내용 중 붙임1을 참고하시기 바랍니다.
행안부에서 혁신방안을 발표했는데요 그 중 조직구조 혁신에서 전자정부국의 '정보기반보호정책관'이 디지털정부국의 '공공데이터정책관'으로 변경됩니다. 이름으로 놓고 보면 정보보호보다는 공공데이터 활용에 초점을 두는듯한 모습이 보이는데요 작년 과기부의 정보보호정책관 폐지가 생각나는 모습입니다. 물론 4차산업혁명이며 AI며 데이터 활용을 강조하는 요즘입니다만 데이터 활용이 늘어나는만큼 정보보호 수준도 높아져야 할텐데 활용만을 강조하는 듯한 모습이 보여 우려가 됩니다.
행안부에서 지자체 망분리를 추진하겠다고 합니다. 올해 안에 방안을 마련하고 내년부터 망분리에 착수하겠다고 하는데요 망분리를 해보신 분들이라면 비단 정보보호업무를 하시는 분들이 아니더라도 얼마나 불편해지고 업무효율이 떨어지는지 아실겁니다. 그리고 외부와의 접점이 없이 일을 한다는게 현실적으로 거의 불가능한 시대에 접어든 요즘 핀테크에서는 안그래도 망분리 의무화를 없애야 한다는 목소리가 나오고 있는데요 오히려 지자체에서는 망분리를 도입하겠다고 하는게 올바른 일인지는 모르겠습니다. 물론 업무효율이나 편의성, 비용 다 무시하고 보안만 놓고 보면 정말 좋긴 하겠죠.. 외부 API나 커뮤니케이션을 할 필요가 전혀 없다는 전제에서요...
<보안뉴스>
2020년 제13차 위원회 결과 | 정책브리핑/2020-3-11 14:50 |
행안부, 정보기반보호정책관 없애나? 보안정책 업무 약화 우려 | 보안뉴스/2020-3-11 9:54 |
내년부터 지자체 망분리... 보안인력 및 AI 기반 보안관제 강화도 추진 | 보안뉴스/2020-3-11 10:6 |
얼마 전 공개된 조호 제품의 취약점, 이미 익스플로잇 되는 중 | 보안뉴스/2020-3-11 12:8 |
악명 높은 네커스 봇넷, MS가 기본 알고리즘을 파헤쳤다 | 보안뉴스/2020-3-11 15:6 |
‘스피어피싱의 왕’ 김수키 그룹, 알게 모르게 실수도 잦아 | 보안뉴스/2020-3-11 20:54 |
방통위, 개인정보보호법 위반 13개사에 8억5천여 만원 과징금·과태료 부과 | 데일리시큐/2020-3-11 18:44 |
[데이터 경제 시대 개인정보 보호③] 강력한 규제만으로 해결 못해 | 데이터넷/2020-3-11 9:0 |
일반인 접근성 높아진 '다크웹', 범죄 연루 우려 | 데이터넷/2020-3-11 11:50 |
[기획특집] '개인정보 비식별화', 데이터 3법 타고 부상한다(1) | IT Daily/2020-3-11 17:26 |
[글로벌-Biz 24] 테스코, 사용자 이름과 비밀번호 도단당한 후 62만명에게 새... | 글로벌이코노믹/2020-3-11 6:0 |
'개인정보 유출되면 문젠데' 재택근무 돌리는 콜센터 골머리 | 중앙일보/2020-3-11 6:1 |
[해킹 경보] 견적서 위장 정보탈취 악성코드 유포 | 뉴스핌/2020-3-11 9:55 |
데이터 3법의 개정 내용 | 보험매일/2020-3-11 9:56 |
찢어서 보관하는 보안 기술, '정보 파편화' | CCTV뉴스/2020-3-11 11:5 |
'청와대 사칭, 악성코드에 속지마세요' | 데일리비즈온/2020-3-11 16:18 |
<IT소식>
기고ㅣ점점 복잡해지는 협업··· 무엇을 고려해야 하나? | CIO KOREA/2020-3-11 16:6 |
<정보보호제품>
티피링크, WPA3 탑재한 와이파이 시스템 ‘데코 X20’ 출시 | CIO KOREA/2020-3-11 15:36 |
정보통신망법이 상당히 많은 부분이 개정되었습니다.
2018년 6월 12일 공포되어 12월 13일 시행이지만 일부 항목은 1년 뒤인 2019년 6월 12일 시행인 법령입니다.
주요 사항은 다음과 같습니다.
1. 앱 접근권한 설정에 대한 실태조사 권한을 방통위에 부여하였습니다.
2. 개인정보 손해배상 보험 가입을 의무화 하였습니다.
3. 정보보호최고책임자의 겸직을 금지하였습니다.
4. 통신과금서비스 구매내역 제공 요청을 할 수 있도록 했습니다.
구체적으로 살펴보겠습니다.
제5조(다른 법률과의 관계) 정보통신망 이용촉진 및 정보보호등에 관하여는 다른 법률에서 특별히 규정된 경우 외에는 이 법으로 정하는 바에 따른다. 다만, 제4장의 개인정보의 보호에 관하여 이 법과 「개인정보 보호법」의 적용이 경합하거나 제7장의 통신과금서비스에 관하여 이 법과 「전자금융거래법」의 적용이 경합하는 때에는 이 법을 우선 적용한다. |
기존에는 개인정보보호법과 경합 시 어떤 조항을 우선 적용한다는 얘기는 없었습니다. 다만, 망법은 특별법이기 때문에 망법을 우선 적용한다고 모두가 알고 있었던 것 뿐이죠. 이번 개정에서 명확히 명시했습니다만 실무를 하는 입장에서는 명시되었다는것 뿐 그닥 중요할 것 같지는 않네요.. 물론 법무업무를 하시는 분들의 입장은 모르겠습니다. 전 정보보호 업무를 하는 입장에서 말씀드리는거니까요... |
제22조의2(접근권한에 대한 동의) ④ 방송통신위원회는 해당 서비스의 접근권한의 설정이 제1항부터 제3항까지의 규정에 따라 이루어졌는지 여부에 대하여 실태조사를 실시할 수 있다. |
앱 접근권한 설정 의무는 이미 예전부터 있었습니다. 다만, 이번 개정에서 방통위에 실태조사 권한을 부여했습니다. 그동안은 실태조사를 안했던건지 궁금하네요..(제가 근무했던 기업은 앱이 없어서...) |
제44조의7(불법정보의 유통금지 등) ① 누구든지 정보통신망을 통하여 다음 각 호의 어느 하나에 해당하는 정보를 유통하여서는 아니 된다. 6의3. 총포ㆍ화약류(생명ㆍ신체에 위해를 끼칠 수 있는 폭발력을 가진 물건을 포함한다)를 제조할 수 있는 방법이나 설계도 등의 정보 |
아마도 제 블로그를 보시는 대부분의 분들은 이 내용과는 상관이 없을것 같습니다만 불법정보에 총포나 화학류를 제조할 수 있는 방법이나 설계도를 명시했습니다. 뉴스 등에서 보면 인터넷에서 보고 만들었다는 말들을 많이 하던데 이제 해당 내용에 대한 글을 올리는 것 만으로도 법령 위반이 되어버렸네요... |
제58조의2(구매자정보 제공 요청 등) ① 통신과금서비스이용자는 자신의 의사에 따라 통신과금서비스가 제공되었는지 여부를 확인하기 위하여 필요한 경우에는 거래 상대방에게 재화등을 구매·이용한 자의 이름과 생년월일에 대한 정보(이하 “구매자정보”라 한다)의 제공을 요청할 수 있다. 이 경우 구매자정보 제공 요청을 받은 거래 상대방은 정당한 사유가 없으면 그 요청을 받은 날부터 3일 이내에 이를 제공하여야 한다. ② 제1항에 따라 구매자정보를 제공받은 통신과금서비스이용자는 해당 정보를 본인 여부를 확인하거나 고소·고발을 위하여 수사기관에 제출하기 위한 목적으로만 사용하여야 한다. ③ 그 밖에 구매자정보 제공 요청의 내용과 절차 등에 필요한 사항은 대통령령으로 정한다. |
사실 통신과금서비스 제공 업체에서 일해본 경험이 없어서 업무가 얼마나 과중될지는 모르겠습니다. 통신과금서비스 이용자에게 재화 등을 구매하거나 이용한 자의 정보를 제공해야 한다는 내용인데요 기존에도 물어보면 알려주는 내용 아니었나요?? 물어본 일이 없어서...;; |
아래 있는 내용은 1년 뒤인 2019년 6월 12일에 시행되는 내용입니다.
제32조의3(손해배상의 보장) ① 정보통신서비스 제공자등은 제32조 및 제32조의2에 따른 손해배상책임의 이행을 위하여 보험 또는 공제에 가입하거나 준비금을 적립하는 등 필요한 조치를 하여야 한다. ② 제1항에 따른 가입 대상 사업자의 범위, 기준 등 필요한 사항은 대통령령으로 정한다. |
개인정보 손해배상 보험 가입이 의무화 되었습니다. 해당 사업자의 전 서비스가 대상인건지 기준은 어찌 될건지가 상당히 궁금하네요.. 혹시 모르니 보험사별 비교는 해봐야겠군요... |
제45조의3(정보보호 최고책임자의 지정 등) ① 정보통신서비스 제공자는 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 임원급의 정보보호 최고책임자를 지정하고 과학기술정보통신부장관에게 신고하여야 한다. 다만, 자산총액, 매출액 등이 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우에는 정보보호 최고책임자를 지정하지 아니할 수 있다. ③ 제1항 본문에 따라 지정 및 신고된 정보보호 최고책임자(자산총액, 매출액 등 대통령령으로 정하는 기준에 해당하는 정보통신서비스 제공자의 경우로 한정한다)는 제4항의 업무 외의 다른 업무를 겸직할 수 없다. |
정보보호최고책임자의 지정 의무는 예전부터 있던 내용입니다. 다만, 예전에는 지정의무대상의 규모를 정의했다면 개정내용은 지정의무에서 제외되는 대상의 규모를 정의했습니다. 이 항목은 크게 이슈될만한 내용은 아니네요.. 물론 지정의무 미대상에서 대상이 되는 경우는 있겠습니다만... 45조의3 조항의 개정에서 가장 큰 이슈가 되는 내용은 겸직 금지가 아닐까 싶습니다. 결국 CISO 업무 외에는 어떤 업무도 할 수 없다는 내용인데요 제가 봐온 대부분의 조직은 임원들이 한 부서의 장을 맡고 있는데 이렇게 관리자 업무와 겸직도 불가한건지 모르겠습니다. 정확한 가이드가 나오길 기다려 봐야겠네요.. 물론 기준이 가장 큰 이슈가 될 듯 합니다... |
이번에 공포된 내용 중 12월에 시행되는 내용은 앱의 접근권한 관리만 잘 해왔다면 문제될만한 내용은 없네요.. 다만, 1년뒤 시행되는 내용은 시행령에 따라 파장이 상당히 크겠네요...
우리 정보보호인들은 언제나 그래왔지만 대통령령으로 기준 정하겠다고 하면 나다 싶으면 준비 해야죠...
이곳에 들르시는 모든 보안인 여러분 개정된 법령 맞추시느라 고생길이 예상됩니다. 그게 본인의 업무가 과중될 수도 있고 윗선의 짜증을 감당해야 할수도 있지만요.. 다들 화이팅 하세요~~
정보통신망 이용촉진 및 정보보호 등에 관한 법률_20181213시행.pdf
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령_20180528시행.pdf
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙_20170726시행.pdf