'보안뉴스'에 해당되는 글 310건

1월 22일 뉴스입니다.

첫번째 뉴스는 미쓰비시전기 해킹사건인데요 SK인포섹에서 해킹사건에 대한 추적정보를 공개했습니다. SK 인포섹의 보안전문가그룹인 EQST에서 공개했는데요 해당 자료는 인포섹 홈페이지에서 다운로드 받을 수 있습니다.(홈페이지 바로가기)

다음은 데이터3법 통과에 따른 내용인데요 행정입법 추진이나 데이터거래소, GDPR 적정성 통과, 가명정보 활용에 따른 문제점 제기 등 다양한 내용의 기사가 있었습니다.

타인의 클라우드 계정을 해킹해 성관계 영상을 빼낸 20대에게 징역 3년이 선고되었다고 합니다. 요즘 클라우드 안쓰시는분들 별로 없을텐데요 특히 모바일을 이용한 모든 데이터가 클라우드에 자동 업로드 되도록 설정하신 분들도 많을테구요.. 편리함과 위험이 공존하는 클라우드에 대한 보안 조금 더 신경써보셨으면 합니다.

그밖에 IoT에 따른 위험이나 악성코드 유포, 스마트폰 보안 등 다양한 뉴스가 있었구요 방통위 2020년 제4차위원회에서는 개인정보보호 법규 위반사업자에 대한 시정조치가 있었습니다.(방통위 브리핑자료 보기)

더 많은 내용은 기사를 참고하세요~

1월 21일 뉴스입니다.

현재 가장 핫한 뉴스는 아무래도 데이터3법 후속조치죠.. 가명정보의 활용이란 문제가 워낙 활용이냐 보호냐를 놓고 첨예하게 대립될 수 밖에 없는 문제인데다가 기업에 대한 불신까지 겹쳐 내 정보를 내 허락도 없이 활용할 수 있다는 것에 대한 반감도 많이 있는 듯 합니다. 거기에 GDPR이 통과되냐는 유럽을 대상으로 서비스를 하는 회사에게는 매우 중요한 문제이기 때문에 한동안 꾸준히 핫한 기사가 될 것 같습니다.

다음 소식 역시 데이터3법의 후속 처리인데요 금융위에서 금융 데이터 거래소를 3월에 개장하겠다고 합니다. 익명, 가명 정보의 안전성을 확보하고 보다 원활한 사용을 위해 거래소를 운영하겠다는건데요 안전한 데이터 활용의 시발점이 되어 줬으면 하는 바램입니다.

다음은 미쓰비시전기의 데이터 유출사고인데요
미쓰비시전기를 해킹한 것은 중국의 해커집단이며 이들이 한국의 IT기업 정보도 겨냥하고 있다고 합니다. 이를 통해 이미 미쓰비시는 8000여건의 개인정보가 유출되었다고 하네요

또다시 개인정보3법입니다.
기재차관이 데이터경제활성화TF에서 데이터의 안전한 활용을 국민이 체감할 수 있도록 인센티브 제도를 마련하겠다고 하네요

타인의 클라우드 계정을 해킹해 성관계 영상을 빼낸 20대에게 징역 3년이 선고되었다고 합니다. 요즘 클라우드 안쓰시는분들 별로 없을텐데요 특히 모바일을 이용한 모든 데이터가 클라우드에 자동 업로드 되도록 설정하신 분들도 많을테구요.. 편리함과 위험이 공존하는 클라우드에 대한 보안 조금 더 신경써보셨으면 합니다.

안면인식 기술에 대한 내용입니다.
안면인식기술은 편리한 만큼 위험도 큰 기술이죠. 특히 국가가 모든 것을 통제하는 사회에서 안면인식 기술은 국민은 국가의 노예가 될 수밖에 없는 기술이 아닌가 싶습니다. EU에서는 안면인식 기술에 대해 상당히 부정적으로 보는 듯 하네요. 반면 중국은 적극적으로 국가 차원에서 활용을 하고 있죠.. 필요에 따라 사용을 해야하긴 하겠지만 그게 국가가 국민을 옥죄는 도구가 되어서는 안되겠습니다.

그밖에도 NIST의 프라이버시 보호를 위한 프레임워크, 2019년 12월 전세계 멀웨어 리스트, 스마트폰 보안, GDPR 등 많은 내용이 있었습니다.

더 많은 내용은 기사를 참고하세요~

개인적인 사정으로 인해 약 2주간 뉴스를 업데이트 하지 못해 죄송합니다.

최대한 하루도 빠지지 않고 올리도록 노력하겠습니다.

1월 20일 뉴스부터 다시 시작합니다.

첫번째 소식은 일본 소식인데요 일본의 미쓰비시전기가 해킹을 당해 방위 관련 기밀정보 등의 유출이 우려된다고 합니다.

다음 소식은 데이터3법 소식입니다.

하루도 빠지지 않고 끊임없이 올라오고 있는데요 특히 가명정보의 활용은 아직도 쉽게 풀리지 않고 있는 문제입니다. 보호와 활용 양 극단의 사이에서 적절히 조율을 해야하는 정보보호담당자들이 심각하게 고민해봐야 하는 문제가 아닌가 싶습니다.

다음 소식은 스마트 산업단지 소식인데요 스마트 산업단지를 추진중인 가운데 보안 관련 예산이 없어 보안이 우려된다는 소식입니다. 스마트 산업단지의 성격상 해킹 시도도 많고 그 영향도 엄청날텐데요 신기술을 이용한 생산성 향상도 좋지만 그 안에서 만들어지는 것들에 대한 보호도 같이 이뤄저야 할 것 같습니다.

그밖에도 다양한 제품의 정보유출이나 취약점 얘기도 있었구요 설이 다가오는만큼 주의를 요하는 기사도 있었습니다.

더 많은 내용은 기사를 참고하세요~

1월 9일 뉴스입니다.

축!! 데이터3법 통과!!!!
첫번째 소식은 당연하게도 데이터3법 통과 소식입니다.
정보보호 특히 개인정보나 신용정보 보호 일을 하시는 분들께는 희소식이 아닐 수 없겠습니다. 물론 비식별화라든지 많은 일들이 다시 남아있기는 하지만요...

다음 뉴스는 스마트폰과 연결된 클라우드 해킹에 대한 소식입니다. 요즘 연예인 폰의 해킹 문제가 자주 나오는데요 사생활 보호를 위해 클라우드 해킹을 대비한 인증강화 꼭 필요해 보입니다.

삼성전자의 갤럭시 기본 앱 중 중국의 백신프로그램이 있어 우려가 나타나고 있습니다. 중국 정부의 감시가 심해지고 있는 이 시점에 기본앱으로 설치되어 삭제조차 불가하다는게 문제인데요 삼성에서는 해당 프로그램을 이용한 정보 유출은 없다고 합니다. 하지만 불안한건 어쩔 수 없네요

윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

그밖에도 틱톡 취약점이나 데이터보호, 클라우드와 OT보안 등 많은 소식이 있었습니다.

더 많은 내용은 기사를 참고하세요~

1월 8일 뉴스입니다.

먼저 공공기관 개인정보 관리수준 진단 결과 소식입니다. 행안부에서 전국 778개 공공기관을 대상으로 개인정보 관리수준 진단을 시행했는데요 '양호' 결과를 받은 공공기관이 불과 30%밖에 되지 않는다고 합니다. 민간기업의 개인정보 관리 또한 문제겠지만 정부에 전국민의 모든 정보가 집중되어있는 우리나라에서 공공기관의 개인정보 관리는 더욱 중요하다고 할 수 있겠습니다.

다음은 데이터3법 소식입니다. 1월 9일 오전10시 법사위에서 전체회의를 열고 데이터3법을 의결하고 법사위를 통과하면 오후에 열릴 예정인 본회의에 상정될 수 있다고 하는데요 데이터3법이 하루빨리 통과되어 데이터 활용도를 높이고 개인정보 보호 업무에서 일관성있는 기준이 생길 수 있길 바랍니다.

소비자연맹에서 설문조사 결과 소셜로그인이 편리하나 이용자의 73%가 개인정보 유출에 대한 우려를 갖고있다고 나왔습니다. SNS 서비스에서 끊임없이 개인정보 이슈가 터져나오는만큼 조심해야겠지만 또 그만큼 편리한게 사실이기도 하네요

공정위를 사칭한 해킹메일이 유포되고 있다고 합니다.
'전자상거래 위반행위 조사통지서'를 사칭한 메일인데요 공정위에서는 조사공문은 서면으로만 전달할 뿐 메일을 통해 전달하지는 않는다고 합니다. 이번 건은 일하면서 예민하게 받아들일 수 있는 내용이고 충분히 바로 열어볼 수 있는 제목이기 때문에 그만큼 유의하셔야 하겠습니다.

CES에서 애플, 페이스북, 구글 등 IT 초거대기업들이 개인정보보호를 강조하고 있다고 하는데요 전세계 대부분의 데이터를 싹쓸이하다싶이 하는 기업들이니만큼 정보보호에 앞장서주면 좋겠습니다.

개인정보보호 배상책임보험이 2019년 12월 31일까지 가입기한이었습니다. 하지만 막상 뚜껑을 열어보니 아직 가입하지 않은 기업이 많다고 하네요.. 다른 방안도 있으니 별도로 준비를 한건지 아니면 무시하고 있는건지 모르겠지만 법의 취지대로 기업에서 개인정보 유출사고가 발생했을때 배째라는 식으로 국민들에게 피해가 가지만 않았으면 합니다.

삼성전자의 갤럭시 기본 앱 중 중국의 백신프로그램이 있어 우려가 나타나고 있습니다. 중국 정부의 감시가 심해지고 있는 이 시점에 기본앱으로 설치되어 삭제조차 불가하다는게 문제인데요 삼성에서는 해당 프로그램을 이용한 정보 유출은 없다고 합니다. 하지만 불안한건 어쩔 수 없네요

윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

그밖에도 커넥티드카나 초연결 사회에서의 보안이슈, 랜섬웨어, 보이스피싱 등 다양한 기사가 있었습니다.

더 많은 내용은 기사를 참고하세요~

1월 7일 뉴스입니다.

페이스북에서 CES에서 '공개범위 확인'기능을 발표했습니다. 페이스북은 최근 몇년간 전 세계 곳곳에서 개인정보 이슈가 계속 터지고 있는데요 페이스북 자체의 보안이 중요한 이상으로 개인 타임라인에 대한 스스로의 보안도 중요한 만큼 직관적으로 설정이 가능한 이 기능은 중요할 것으로 보입니다.

지난 17년 9월 해킹에 의해 개인정보 유출사고가 일어난 하나투어 법인과 담당자에게 각 1,000만원씩 벌금이 선고되었는데요 이번 판결이 너무 과한 판결이라고 판단하고 하나투어는 항소하기로 결정했습니다. 충분히 보호조치를 했음에도 불구하고 외주 직원의 일탈로 인해 발생했다는 주장인데요 법원에서는 어떻게 받아들일지 두고봐야 할 것 같습니다.

공정위를 사칭한 해킹메일이 유포되고 있다고 합니다.
'전자상거래 위반행위 조사통지서'를 사칭한 메일인데요 공정위에서는 조사공문은 서면으로만 전달할 뿐 메일을 통해 전달하지는 않는다고 합니다. 이번 건은 일하면서 예민하게 받아들일 수 있는 내용이고 충분히 바로 열어볼 수 있는 제목이기 때문에 그만큼 유의하셔야 하겠습니다.

데이터 3법 소식입니다. 데이터3법 처리가 9일로 연기되었다고 하는데요 이번에는 통과될 수 있을지 하루빨리 통과되어 정리가 되었으면 하는 바램입니다.

윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

그밖에도 오스트리아 외교부의 사이버공격, 제3국 VPN 사용의 위험성, 체크포인트의 2020 사이버 보안 트렌드, IoT보안 등 다양한 소식이 있었습니다.

더 많은 내용은 기사를 참고하세요

1월 6일 뉴스입니다.

먼저 지난 17년 9월 해킹에 의해 개인정보 유출사고가 일어난 하나투어 법인과 담당자에게 각 1,000만원씩 벌금이 선고되었다는 소식입니다. 법인에게 벌금을 부과하는거야 당연하겠지만 담당자에게 벌금을 부과하는게 맞는 일인지 정말 의지가 있는 사람들이 이러한 문제 때문에 보안업계를 떠나게 되는건 아닌지 고민해볼 문제인 것 같습니다.

다음은 KISA의 정보보호 제품 시험환경 소식입니다.
KISA의 정보보호산업지원센터를 사용해보신 분들도 계실텐데요 이번에 100G급 트래픽 처리가 가능한 고성능 시험환경을 마련했다고 합니다. 정보보호제품을 개발중인 업체에서는 방문해볼만 한 것 같습니다.

윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

이란과 미국의 소식입니다. 미국이 이란 군부 실세를 제거하면서 이란 해커들의 소행으로 보이는 해킹사고가 미 연방기관에서 발생했습니다. 이제 전쟁에서 사이버전은 빠질 수 없게 된 듯 합니다.

포티넷에서도 2020 보안위협 전망을 발표했는데요 KISA부터 안랩 등 국내 기업, 이번에 발표된 포티넷 등 국외 기업까지 많은 발표가 있으니 올해 주요 위협에 대해 미리 대비를 해놓으시는게 좋겠습니다.

데이터 3법 소식입니다. 데이터3법 처리가 9일로 연기되었다고 하는데요 이번에는 통과될 수 있을지 하루빨리 통과되어 정리가 되었으면 하는 바램입니다.

그밖에도 영국 환전소의 멀웨어 감염으로 인한 마비나 CCPA, 2020 보안키워드 등 많은 소식이 있었습니다.

더 많은 내용은 기사를 참고하세요~

1월 5일 일요일 뉴스입니다.

먼저 윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

다음은 이란과 미국의 소식입니다. 미국이 이란 군부 실세를 제거하면서 이란 해커들의 소행으로 보이는 해킹사고가 미 연방기관에서 발생했습니다. 이제 전쟁에서 사이버전은 빠질 수 없게 된 듯 합니다.

그밖에 샤오미 홈카메라에서 발생한 보안이슈나 CISO 지정의무화에 대한 소식도 있었구요 미국의 데빗카드 스미싱 문제나 틱톡, 안랩의 사이버 보안 위협 등 다양한 기사가 있었습니다.

더 많은 내용은 기사를 참고하세요~

1월 4일 뉴스입니다.

안랩에서 2020년 예상되는 보안위협 TOP5를 발표했는데요 주요 예상 보안위협은 타깃형 랜섬웨어 공격 본격화, 클라우드 보안 위협 대두, 특수목적시스템 및 OT 보안 위협 증가, 정보 수집 및 탈취 공격 고도화, 모바일 사이버 공격 방식 다변화 입니다.

각종 미디어나 기관에서 2020년 예상 보안위협을 발표하고 있는데요 모든 보안담당자들께서 준비 잘 하셔서 무탈히 지나갔으면 좋겠습니다.

IoT(사물인터넷)의 보안 문제가 계속 불거져 나오고 있습니다. 얼마전 아마존의 자회사인 링의 CCTV에서 보안이슈가 나왔는데요 이번에는 샤오미에서 이슈가 발견되었습니다. 홈캠에 접속하면 다른집의 홈캠 영상이 노출되는 문제였는데요 IoT가 생활에 밀접하게 도입되면서 편리해진 만큼 위험이 따르고 있으니 주의하셔야겠습니다.

다음은 윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

그밖에도 경찰청의 19년 하반기 사이버금융범죄 특별단속 결과에 대한 기사도 있었구요 여전히 데이터3법에 대한 찬반 기사는 꾸준히 올라오고 있습니다. 요즘 많이들 사용하시는 새벽배송에 대한 내용도 있었네요

더 많은 내용은 기사를 참고하세요~

1월 3일 뉴스입니다.

먼저 안랩에서 발표한 2020년 5대 사이버 보안 위협입니다.
안랩에서 2020년 예상되는 보안위협 TOP5를 발표했는데요 주요 예상 보안위협은 타깃형 랜섬웨어 공격 본격화, 클라우드 보안 위협 대두, 특수목적시스템 및 OT 보안 위협 증가, 정보 수집 및 탈취 공격 고도화, 모바일 사이버 공격 방식 다변화 입니다.
각종 미디어나 기관에서 2020년 예상 보안위협을 발표하고 있는데요 모든 보안담당자들께서 준비 잘 하셔서 무탈히 지나갔으면 좋겠습니다.

다음은 윈도우7 EoS 소식입니다. 얼마 남지 않아 계속해서 기사가 올라오는데요 보안담당자가 있고 최소한의 보안의식이 있는 회사라면 이미 윈도우 업그레이드는 하시지 않았을까 싶습니다.

데이터3법 소식입니다. 2월에 열리는 20대 국회에서는 통과시켜야 한다는 민병두 국회 정무위원장의 말이 있었는데요 하루빨리 통과되길 바래봅니다.

그밖에도 카드사의 탈퇴회원 정보 미삭제에 관한 기사나 금융보안원에서 발표한 금융보안 거버넌스 가이드, 영상정보 열람기준, ISMS 미인증 대학 과태료 고지서 발부 등의 기사가 있었습니다.

더 많은 내용은 기사를 참고하세요~