최근 카카오페이를 사칭한 피싱 문자가 발견되고 있다. 개인정보 탈취 등으로 인한 2차 피해로 연결될 수 있어 각별한 주의가 요구된다.KISA에 따르면, 카카오페이 로그인이 실패했다는 문자 내부 URL 클릭 시 카카오 페이를 사칭한 피싱 사이트로 연결되며 카카오톡 이메일 아이디 및 패스워드 입력을 요구한다고 주의를 당부했다.아이디 및 패스워드 입력 시 다음 단계에서 이름, 주민등록번호, 통신사 정보, 휴대폰 인증번호를 입력하도록 해 정보를 탈취한다. 2차 피해로 연계되지 않도록 개인정보 입력을 하지 않아야 한다.◇카카오페이 사칭 피싱

데이터 보안 솔루션 개발 스타트업 체커(대표 황인서)에서 개발하고 있는 ‘QueryPie(쿼리파이)’가 최근 HR 플랫폼을 개발하고 있는 ‘flex(플렉스)’에 성공적으로 솔루션 구축을 마쳤다고 2일 밝혔다.flex는 데이터 거버넌스 솔루션 도입을 통해 빠르게 늘어나고 있는 고객사의 정보 보호 관리를 더욱 강화할 예정이다.체커의 황인서 대표는 “쿼리파이는 클라우드 환경에서도 개인정보 및 보안 정책을 안전하게 관리할 수 있도록, 기존의 데이터 접근 방식을 혁신하기 위해 많은 노력을 하고 있다”라며 “아이덴티티 프로바이더 서비스 업계에

국내 랜섬웨어 감염 사례를 살펴보면 2020년 이전은 보안수준이 낮은 중소 제조사나 서비스업 기업을 대상으로 랜섬웨어 공격이 이루어졌고 협상금액이 현재보다는 적은 금액을 요구했다. 2020년부터는 보안수준이 높은 대기업군이 공격대상에 포함되고 대형 피해사례들이 보고되고 있다. 대기업의 경우 보안 수준이 높은 본사 보다 보안 수준이 약한 해외 지점을 주로 겨냥했다.랜섬웨어 공격에 의한 피해 범위와 규모 역시 급격하게 증가하고 있다. 랜섬웨어에 의한 피해 규모는 2015년 3천8백억에서 2021년 23.6조원으로 약 6천200%가 급증

가톨릭대학교 서울성모병원이 최근 해킹을 통한 개인정보 유출 사고가 발생했다.병원 측은 9월 1일 홈페이지 공지사항을 통해 ‘2013년 (구)홈페이지 회원정보 유출 사실 안내’ 내용을 공지했다.공지내용에 따르면, 2013년 2월 이전 가입한 회원 정보가 유출됐으며, 이에 개인정보보호위원회와 경찰청 사이버수사국에 신고를 했다고 밝혔다. 하지만 어느 정도 규모의 회원수가 유출됐는지는 공개하지 않고 있다. 현재 경찰청 사이버수사국에서 조사를 진행중이다.유출된 개인정보 항목은 아이디, 패스워드, 성명, 주민등록번호, 우편번호(지번), 주소(

나우네버(대표 오세민)는 지난 24일 중소기업유통센터에서 열린 중소기업 기술개발제품 시범구매제도 비대면 전시상담회에 참가했다고 밝혔다.기술개발제품 시범구매제도란 우수한 기술개발제품을 보유하였으나 납품 실적이 없어 초기 판로 개척이 어려운 중소기업을 지원하기 위해 전문가와 함께 공공기관의 구매 결정을 대행하는 제도이다.주식회사 나우네버는 이번 전시상담회를 통해 개인정보가 포함된 종이 인쇄물의 안전한 관리체계를 마련할 수 있는 ‘개인정보 파기 이력 관리 솔루션(PRIVACY-X)’을 소개했다.‘PRIVACY-X’는 최근 지속적으로 증가

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 지난 2020년 한해 동안 총 502건의 개인정보 관련 안건과 431건의 분쟁조정사건을 처리했다.이는 전년도(2019년) 대비해 각각 19.8%, 22.4% 증가한 것으로, 디지털 시대를 맞아 개인정보의 활용과 이에 따른 보호의 중요성이 갈수록 중요해 지고 있다는 결과다.개인정보위는 지난 1년간의 개인정보보호 정책추진 현황과 성과를 담은 ‘2021 개인정보보호 연차보고서’를 발간했다.연차보고서에는 행정안전부, 방송통신위원회 등 49개 정부 부처와 17개 광역 지방자치단체 등의

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)가 8월 26일 차관회의 ‘적극행정 이어가기 발표’에서 중소벤처기업부‧인사혁신처와 함께 2021년 상반기 적극행정 성과와 우수사례를 첫 번째로 발표했다.’적극행정 이어가기(릴레이) 발표‘는 차관회의에 참석하는 기관이 각 부처의 적극행정 성과와 우수사례를 공유하는 행사로, 공직사회의 적극행정 문화 확산을 위해 ’19년부터 이어지고 있다.올해는 28개 기관이 8월 26일부터 10월 28일까지 기관별 적극행정 우수사례를 발표할 예정이다.이날 최영진 개인정보위 부위원장은 ▲어린이집 폐쇄

이용자의 동의를 받지 않고 개인을 식별할 수 있는 얼굴인식 정보를 생성‧이용하는 등 개인정보보호 법규를 위반한 해외 온라인 플랫폼 사업자들에게 약 66억 원의 과징금 부과 등 시정조치가 내려졌다.개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 8월 25일(수) 제14회 전체회의를 개최해 페이스북과 넷플릭스, 구글 등 3개 사업자에게 총 66억 6천만 원의 과징금과 2천 9백만 원의 과태료를 부과하고, 시정명령‧개선권고‧공표 등 시정조치를 의결했다.이번 조사는 지난해 국정감사 과정에서 “해외 사업자의 개인정보 수집 동의방식에 문

최근 발견된 피싱 메일이다. 해외 직구족들을 타깃으로 하고 있으며, 수입통관정보를 위장해 계정 정보를 탈취한다. 사용자들의 각별한 주의가 필요하다.해당 이메일은 'RE: [EXTERNAL] Re: [FedEx] AWB# 397911942611 / 397911943169' 제목으로 유포 중이며, 이메일에는 수입통관정보 제출안내라는 내용과 함께 html 파일이 포함되어 있다.사용자가 첨부파일을 클릭하면 엑셀 화면과 함께 계정 정보를 입력하라는 창이 뜬다.만약 사용자가 계정 정보를 입력하고 View Document를 누르면, 캡챠 인증

업가드 리서치에 따르면, 마이크로소프트 파워 앱스의 취약한 기본 구성으로 인해 코로나19 예방접종 상태, 주민등록번호, 이메일주소를 포함한 개인정보 데이터 3천800만건이 노출되는 사고가 발생했다.이번 데이터 유출은 아메리칸 에어라인, 마이크로소프트, JB헌트, 인디애나, 메릴랜드, 뉴욕시가 피해를 입은 것으로 조사됐다.업가드는 지난 5월 24일 파워 앱스 포털용 ODdata API와 관련된 문제를 처음 발견하고 6월 24일 마이크로소프트에 취약점 보고서를 제출했다.마이크로소프트 파워 앱스는 앱을 디자인하고 공개 및 비공개 웹 사이

하시코프는 IT 전문가 3,000명 이상을 대상으로 클라우드 채택 현황과 과제 및 저해요인, 그리고 코로나 19가 클라우드 채택에 미치는 영향 등에 대한 설문조사를 실시하고, 첫 번째 클라우드 전략 현황 보고서를 발표했다.이번 설문조사에 따르면, 응답자의 76%가 조직에서 이미 멀티 클라우드 전략을 채택했다고 답했으며, 이는 모든 산업 분야의 IT 기업들이 압도적으로 멀티 클라우드를 표준 운영 모델로 채택하고 있음을 보여준다.또한 설문조사 응답에 따르면, 이 수치는 2년 내에 86%로 증가할 것으로 예상된다. 응답자의 53%가 멀티

러시아 블라드미르 푸틴 대통령이 정부기관들의 국민 개인정보 수집 권한을 포함한 연방통합정보등록부 설립안을 승인했다.이로인해 러시아 연방보안국(FSB), 러시아 내무부, 러시아 국방부 산하 정보기관 및 러시아 대외정보국(FIS)은 민간인들의 개인정보 수집권한을 가지게 될 전망이다.연방통합정보등록부에는 민간인에 대한 성명, 생년월일, 출신지 및 국적이 포함 되며, 이외에도 시민권 보유여부, 시민권 거부 사유, 해외국적 거부 사유 등이 반영될 예정이다.푸틴 대통령은 2020년 6월 8일 설립안 검토계획을 밝힌 바 있다. 계획에 따르면 러

이지서티(대표이사 심기창)는 올해 7월부터 한국지능정보사회진흥원(원장 문용식) 주관 하에 ‘빅데이터 플랫폼 및 센터 가명처리 결합 지원 용역’을 수주, 사업을 추진하고 있다고 24일 밝혔다.정부의 데이터 산업 활성화 정책을 필두로 하여 과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 지난 6월 ‘민·관 협력 기반 데이터 플랫폼 발전전략’을 발표한 바 있다.데이터 플랫폼 발전전략은 4차산업혁명위원회가 수립한 데이터 플랫폼 활성화 방안을 구체적으로 추진하기 위해 과기정통부와 관계부처가 함께 마련한 실행계획이다.최근 데이터의 융합을

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)와 개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 코로나19 지속에 따른 얼굴 촬영 열화상 카메라(이하 ‘기기’) 이용이 확대됨에 따라 국민이 안심하고 기기를 이용할 수 있도록 보안취약점 점검 및 기기 설치․운영자를 대상으로 개인정보 처리실태를 점검할 계획이라고 밝혔다.최근 얼굴 촬영 열화상 카메라는 이용자 열 체크 기능 이외 인터넷과 연결해 출·퇴근 관리용으로 많이 이용하고 있어, 불필요한 통신 기능이 활성화 되어 있거나 얼굴ㆍ음성 등 개인정보를 무단으로 저장해 이용할

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 20일, 택배사 관계자들과 간담회를 열고 운송장의 개인정보보호 강화 방안에 대해 협의했다.이번 간담회는 개인정보위가 추진 중인 주요 생활밀착분야 점검의 일환으로 택배 포장재․상자에 부착된 운송장(이하 ‘운송장’) 현황을 파악하고, 개인정보 보호 강화 대책을 논의하기 위해 마련되었다.간담회에서 개인정보위와 업계는 개인정보 비식별 처리*가 불가능한 수기 운송장을 전산 운송장으로 전환하고, ‘이름’과 ‘전화번호’는 필수적으로 비식별 처리하는 등 개인정보 침해를 최소화하자는데 의견을 같

과학기술정보통신부(장관 임혜숙, 이하 ‘과기정통부’)와 개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 코로나19 지속에 따른 얼굴 촬영 열화상 카메라(이하 ‘기기’) 이용이 확대됨에 따라 국민이 안심하고 기기를 이용할 수 있도록 보안취약점 점검 및 기기 설치․운영자를 대상으로 개인정보 처리실태를 점검할 계획이라고 밝혔다.최근 얼굴 촬영 열화상 카메라는 이용자 열 체크 기능 이외 인터넷과 연결하여 출·퇴근 관리용으로 많이 이용하고 있어, 불필요한 통신 기능이 활성화 되어 있거나 얼굴ㆍ음성 등 개인정보를 무단으로 저장하여 이

T-Mobile(티모바일) 해킹공격으로 유출된 개인정보 데이터가 조사가 업데이트되면서 현재 5천400만 명이 넘는 것으로 조사됐다. 앞으로 조사가 계속되면서 더욱 증가할 것으로 예상된다.지난 주말, 공격자가 해킹 포럼에서 1억 T-Mobile 고객의 개인정보를 6비트코인에 판매하기 시작했다.노출된 데이터에는 고객의 IMSI, IMEI, 전화번호, 고객 이름, 보안 PIN, 사회 보장 번호, 운전 면허증번호 및 생년월일이 포함된 것으로 알려져 있다.공격자는 해당 데이터베이스가 약 2주 전에 탈취한 것이며 2004년까지 거슬러 올라가는

한국인터넷진흥원(KISA, 원장 이원태)은 다자간인터넷거버넌스협의회(KIGA, 위원장 이동만) 등 14개 인터넷 관련 기관, 단체, 기업과 함께 ‘2021 한국인터넷거버넌스포럼(KrIGF)’을 8월 20일(금) 온라인으로 공동 개최했다고 밝혔다.한국인터넷거버넌스 포럼은 국내외 인터넷 거버넌스 이슈에 대한 논의 활성화를 위해 2012년부터 매년 개최되고 있다. 올해 제10회를 맞이한 이번 포럼은 ‘새로운 시작 : 평등, 공정, 참여의 거버넌스’를 주제로 11개의 워크숍과 1개의 강의 세션으로 구성됐다.먼저 워크숍 세션은 지속가능한 플

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 공동으로 ‘개인정보 보호·활용 기술개발 스타트업 챌린지’를 개최하고, 그 결과를 8월 20일 개인정보보호 포털에 발표했다.이번 공모전은 개인정보위가 주최하고, KISA가 주관해 열리는 개인정보 분야의 첫 기술 경연대회로, 개인정보보호를 강화하는 신기술이나 개인정보를 안전하게 활용할 수 있도록 하는 우수한 기술을 보유한 새싹기업(스타트업)을 발굴해 해당 기술에 대한 사업화 과정을 지원한다.총 21개 팀이 참가한 이번 대회에서는

델 테크놀로지스가 데이터의 급증과 그로부터 발생하는 ‘데이터 역설’에 대한 연구 결과를 발표했다.‘데이터 패러독스(역설)’라 명명한 이번 보고서는 델 테크놀로지스의 의뢰를 받아 포레스터 컨설팅에서 실시한 것으로, 전세계 45개국에서 데이터 전략과 관련 투자를 담당하는 4,036명의 임원급 이상 의사 결정권자들의 답변을 토대로 분석한 것이다.델 테크놀로지스가 지난해 각국의 디지털 혁신 현황을 조사한 ‘디지털 트랜스포메이션 인덱스(이하 DTI)’ 보고서에 따르면 데이터 과부하 및 데이터로부터 통찰력을 얻기 힘든 상황이 디지털 혁신을 가