뉴스 2019.09.19

ISMS 인증, 사립대는 24개 대학 인증…반면 국립대는 서울대 1곳만 인증

ISMS 인증 의무대상 11개 국립대 중, 인증을 취득한 곳은 서울대학교가 유일하며, 나머지 10개 국립대학교는 인증을 받지 않고 있다고 밝혔다. 이에 반해 사립대의 경우 인증 의무대상 31개교 중 총 24개교가 인증을 취득했으며, 3개교가 인증취득을 진행 중이라고 …

뉴스 2019.09.18

셀카에 ‘브이’했을 뿐인데 나도 모르게 결제?…“사진에서 지문 입수 가능”

홍콩의 사우스차이나모닝포스트(SCMP)는 17일(이하 현지시간) 전문가를 인용해 “가위손(V) 포즈를 카메라에 가깝게 붙이면 완벽한 지문을 드러낼 수 있다”며 “3m보다 가까이 찍은 가위손 포즈의 사진은 (지문 추출에) 취약할 수 있고 인터넷에 게재해서는 안 된다”고…

뉴스 2019.09.17

개인정보보호 지키는 핵심 인터넷 사이버 보안수칙

2019 인터넷 내 정보 지킴이 캠페인 개인정보보호 실천 주요 수칙은 * (스마트폰 이용 수칙) 스마트폰 앱 접근권한 확인하기 * (SNS 이용 수칙) SNS 계정도용 방지를 위한 2단계 인증 설정하기 * (온라인결제 이용 수칙) 출처를 알 수 없는 문자·이…

뉴스 2019.09.17

동아쏘시오홀딩스, 정보보호경영 선포식 개최

기업의 가장 가치 있는 자산인 정보를 각종 위협으로부터 지키고, 글로벌 비즈니스를 위한 정보보호경영 시스템 구축이 목적이다. 임직원은 선포식에서 * 정보를 보호해야 할 중요한 자산으로 인식하고 차리할 것 * 정보보호 중요성을 인식하고 정보보호 교육을 받을 …

뉴스 2019.09.17

에콰도르 전 국민과 기업의 데이터가 고스란히 노출되다

1. 한 DB가 설정 오류로 인터넷에 노출됨. 2. 에콰도르 전 국민의 DB가 하나도 빠짐없이 저장되어 있었음. 3. 미성년자와 기업들의 상세 정보도 방대해, 장기간 프라이버시 침해 우려됨.

뉴스 2019.09.17

개인정보 분쟁, 소송없이 법적 강제 가능한 ‘분쟁조정 제도’ 활용하라

#### 한국CISO협의회 제96차 CISO 포럼 ##### 개인정보 침해신고는 줄었지만 분쟁조정 신청은 늘어 침해 원인은 대부분 직원 부주의로 인한 개인정보처리자의 과실(98.9%)로 개인정보 관련 법령에 대한 이해가 부족한 경우가 대부분이었다. 아울러 …

뉴스 2019.09.11

랜섬웨어 금전요구 갈수록 급등

랜섬웨어 보안업체 ‘코브웨어’의 조사에 따르면 올해 2분기에 지불된 랜섬웨어 평균 피해금액은 3만6,295달러로, 이는 1분기에 비해 3배나 급증한 수치다. 사정이 이렇다 보니 ‘사이버 보험’이라는 신종 보험 사업이 각광을 받고 있다.

뉴스 2019.09.11

고작 2만불 벌금인데 파장 커지고 있는 스웨덴의 GDPR 판결

지역 내 한 학교에서 행정 업무 향상을 위해 22명의 학생들의 안면 정보를 따서 추적하는 실험을 진행했다. 물론 실험이었고, 사전에 학생 당사자와 부모의 동의를 받은 상태였다. 실험은 성공리에 마무리됐고, 본격 도입에 대한 검토가 시작됐다. 이 때 GDPR 감독 기관…

뉴스 2019.09.08

8가지 디도스 공격 유형, 중소기업 대응방안 ‘꼼꼼’ 분석

#### KISA에서 ‘DDoS 공격 대응 가이드’를 발표 1. 일반적인 DDoS 공격형태: SYN Flood 2. 일반적인 DDoS 공격형태: UDP Flood 3. 일반적인 DDoS 공격형태: ICMP Flood 4. 일반적인 DDoS 공격형태: HTTP …

뉴스 2019.09.06

계속 오르는 랜섬웨어 협박 금액, 상한선 찾아낸 듯

1. 랜섬웨어 공격자들이 바라는 가격, 평균적으로 올라가고 있지만 아직 백만 달러는 넘지 않음. 2. 병원, 정부 기관, 공공 기관 등 운영을 멈출 수 없으며 적당히 돈을 가진 단체가 주요 표적. 3. 큰 돈 맛본 랜섬웨어 공격자들, 일반 소비자 개개인 노리는 방…