2019 인터넷 내 정보 지킴이 캠페인 개인정보보호 실천 주요 수칙은 * (스마트폰 이용 수칙) 스마트폰 앱 접근권한 확인하기 * (SNS 이용 수칙) SNS 계정도용 방지를 위한 2단계 인증 설정하기 * (온라인결제 이용 수칙) 출처를 알 수 없는 문자·이…
기업의 가장 가치 있는 자산인 정보를 각종 위협으로부터 지키고, 글로벌 비즈니스를 위한 정보보호경영 시스템 구축이 목적이다. 임직원은 선포식에서 * 정보를 보호해야 할 중요한 자산으로 인식하고 차리할 것 * 정보보호 중요성을 인식하고 정보보호 교육을 받을 …
1. 한 DB가 설정 오류로 인터넷에 노출됨. 2. 에콰도르 전 국민의 DB가 하나도 빠짐없이 저장되어 있었음. 3. 미성년자와 기업들의 상세 정보도 방대해, 장기간 프라이버시 침해 우려됨.
#### 한국CISO협의회 제96차 CISO 포럼 ##### 개인정보 침해신고는 줄었지만 분쟁조정 신청은 늘어 침해 원인은 대부분 직원 부주의로 인한 개인정보처리자의 과실(98.9%)로 개인정보 관련 법령에 대한 이해가 부족한 경우가 대부분이었다. 아울러 …
랜섬웨어 보안업체 ‘코브웨어’의 조사에 따르면 올해 2분기에 지불된 랜섬웨어 평균 피해금액은 3만6,295달러로, 이는 1분기에 비해 3배나 급증한 수치다. 사정이 이렇다 보니 ‘사이버 보험’이라는 신종 보험 사업이 각광을 받고 있다.
지역 내 한 학교에서 행정 업무 향상을 위해 22명의 학생들의 안면 정보를 따서 추적하는 실험을 진행했다. 물론 실험이었고, 사전에 학생 당사자와 부모의 동의를 받은 상태였다. 실험은 성공리에 마무리됐고, 본격 도입에 대한 검토가 시작됐다. 이 때 GDPR 감독 기관…
#### KISA에서 ‘DDoS 공격 대응 가이드’를 발표 1. 일반적인 DDoS 공격형태: SYN Flood 2. 일반적인 DDoS 공격형태: UDP Flood 3. 일반적인 DDoS 공격형태: ICMP Flood 4. 일반적인 DDoS 공격형태: HTTP …
1. 랜섬웨어 공격자들이 바라는 가격, 평균적으로 올라가고 있지만 아직 백만 달러는 넘지 않음. 2. 병원, 정부 기관, 공공 기관 등 운영을 멈출 수 없으며 적당히 돈을 가진 단체가 주요 표적. 3. 큰 돈 맛본 랜섬웨어 공격자들, 일반 소비자 개개인 노리는 방…
연세대학교 정보보호 및 개인정보보호 최고책임자(CISO/CPO) 이봉규 학술정보원장은 “국내 대학 최초 ISMS-P 인증 획득을 통해 대학 환경에 적합한 정보보호 및 개인정보보호 관리체계의 선도 사례 구축 및 관련 인증 획득의 모범사례가 되었으면 하는 바람이다.”라며…
* 정부·공공기관의 정보보호책임관 지정 의무화 * 전자정부 관련 소프트웨어 개발에 관한 보안조치 근거 * 정보보호 등급별 보안대책 시행 근거를 담은 전자정부법 일부개정법률안을 대표발의했다.