구글은 2012년 3월 1일부터 자사의 개인정보취급방침 및 서비스 약관을 변경한다고 발표했다. 60여개가 넘는 서로 다른 개인정보취급방침을 통합해 간결하고 읽기 쉬운 내용으로 대체하겠다는 것이다. 또 기존 보다 간단하고 사용이 쉬운 하나의 통합된 환경을 제공하고 사용자는 공유하려는 항목에 대한 선택권과 관리권한을 가진다고 밝혔다. 이를 통해 구글은 더 나은 검색결과와 광고 및 기타 콘텐츠를 이용자들에게 제공하겠다는 것이다. 데쉬보드를 통해 어떤 정보를 수집하고 있는지 투명하게 공개하고 사용자에게 정보가 사용되는 방식에 대한 선택권을

모질라 파이어폭스 브라우저는 구글 검색에서 암호화 통신을 제공하는 안전한 소켓 계층(HTTPS)을 사용하여 사용자의 프라이버시를 향상한다는 계획이다. 이번 건은 파이어폭스 베타 버전에서 적용중에 있으며, 올해 파이어폭스 안정 버전에서 완전히 적용될 것으로 예상된다. 이번 변경으로 ISP들이 더이상 사용자들의 검색 쿼리를 정보를 분석할 수 없게 되는 것을 의미하며, 사용자가 검색을 한 후 방문한 웹사이트는 검색 정보에 접근할 수 없게 된다는 것을 의미한다. 이를 통해 사용자의 프라이버시가 높아질 예정이다. -paranoi

기업들은 개인정보보호를 위한 기술적 보호대책을 제대로 준비하고 있을까. 고려대학교 정보보호대학원 김인석 교수는 21일 개인정보보호법 대응전략 세미나에서 개인정보보호를 위한 기술적 보호대책에 대해 자세히 설명했다. ◇프라이버시&데이터 거버넌스와 흐름통제우선 김교수는 자사의 개인정보와 기밀정보 보유 현황을 파악하는 것이 프라이버시&데이터 거버넌스의 시작이라고 강조했다. 누가 무엇을 가지고 있는지 파악하지 못하고는 어떤 보안정책도 강제할 수 없다는 것이다. 반드시 개인정보 활용이 필요한 사람들에 대해서 필요한 시기 동안만 개인정보 파일을

미국 텍사스 서부 지방 법원에서 사용자의 프라이버시를 침해한 앱(App)을 배포하고 판매한 18개 회사를 기소하는 소송이 제기되었다. 기소가 된 회사에는 페이스북, 애플, 트위터도 포함되어 있다. 이번 소송은 의문의 앱들이 사용자의 인지없이 스마트폰 사용자의 주소록을 수집하고 있다고 주장하고 있다. 이번 소송은 데이터를 수집하는 것에 대한 영원한 중지명령을 받아내고, 앱에서 수집한 모든 개인 데이터를 회사에서 파기할 것을 원하고 있다. -www.computerworld.com/s/[정보제공. 2012. 3. 15.SAN

[박춘식 교수의 보안이야기] SDA(Security and Defense Agenda)는 ‘사이버 시큐리티: 세계 Rule의 주요 쟁점(Cyber Security: The vexed question of global rules)’이라는 주제의 사이버방위보고서를 2월29일 발표했다. 사이버 위협에 대한 세계인의 생각을 들어보고, 취해야만 하는 대책을 제시하는 등 향후 전망을 논의한 최초의 보고서이다. 본 보고서는 맥아피가 SDA에, 세계 사이버 방위에 관한 현시점에서 최고로 상세한 보고서 작성을 의뢰 받고 만들어진 것으로, SDA는

백악관은 미국 핵심 인프라중 하나인 민간 부분의 네트워크를 보호하기 위해 국가안보국(NSA)의 권한을 확장하는 NSA의 요구를 거절했다. NSA는 첨단 도구와 기술을 보유하고 있지만, 백악관과 법무부는 NSA의 계획으로 프라이버시 범위를 위반할 것이라는 우려를 나타냈다. 또한 민간 네트워크를 보호하기 위해 "적극적인 방어"가 무엇인지를 정확성이 결여되어 있다고 판단했다. -www.washingtonpost.com/world/national-security/-www.washingtonpost.com/blogs/ch

프라이버시 권리와 시민의 자유를 지지하는 사람들이 미국 하원에서 발의된 인터넷서비스제공자(ISP)에게 고객의 IP 로그를 1년간 보유하도록 하는 "인터넷 포르노로부터 아동보호법안"에 항의하였다. "인터넷 포르노로부터 아동보호법안"은 라마 스미스를 후원을 하고 있으며, 스미스는 온라인해적판금지법(SOPA)도 후원하고 있다. 제안된 법안의 문제는 ISP가 사용자가 잘못된 행동으로 고소가 되었는지에 대해서 사용자에 대한 데이터를 수집하는 것과, 저장된 데이터가 절도, 유출 및 무단 열람이 될 수 있는 취약성이 있다는 사실이다.

지난해 9월 개인정보보호법이 본격 시행된 이후 행정안전부 개인정보보호과는 법 시행 이전보다 더 바쁜 나날을 보내고 있다. 특히 3월 29일 개인정보보호법 계도기간 종료전까지 한달 가량 남은 시점에서 행안부 개인정보보호과는 어떤 일들을 준비하고 있을까. 또 법적용 기업들에게 어떤 조언을 해줄 수 있을까. 지난달 개인정보보호과장으로 부임해 두달 가까이 중책 수행에 여념이 없는 한순기 행정안전부 정보화전략실 개인정보보호과장을 만났다. ◇법 시행후 홍보와 교육에 집중=한순기 과장은 “지난해 9월 이후 개인정보보호법 관련 고시와 해서설 등을

[박춘식 교수의 보안이야기] Doctor Web Pacific(Dr.WEB)은 2월15일, 새로운 백도어 ‘BackDoor.Webcam.9’을 발견했다고 발표했다. 이 트로이목마는 공격자의 원격서버로부터 받은 다양한 코맨드를 감염한 컴퓨터상에서 실행하여 그 컴퓨터에 접속된 웹카메라의 영상을 몰래 촬영하는 기능이 탑재되어 있다. 동작되면 일시 파일을 보존하는 시스템 폴더 내에 자신을 복사하여 어플리케이션의 자동 실행에 관여하는 레지스트리 브랜치의 하나로 등록한다. 그리고 감염된 컴퓨터상에서 자신의 복재가 존재하는 지를 확인한다. 그

유럽연합(EU) 데이터 보호법 변경안에 대해서 기업들이 법률 준수에 따른 비용, 법 위반시 과중한 벌금과 법률 준수의 어려움 등에 대해 불만을 토로하고 있다. 시민들이 개인정보 삭제를 요청시 회사 데이터베이스에서 삭제를 하는 "잊혀질 권리" 조항은 프라이버시 지지자에게는 좋은일 이지만, 기업 등 기관에서는 데이터를 삭제하고 적절히 삭제가 되었는지 확인하기 위한 새로운 절차를 구축해야 한다. 추가로 규정을 위반 한 회사는 전체 글로벌 매출의 2%를 벌금으로 내야 한다. 24시간내 보안 사고 통보 요청 조항은 "전혀 쓸모없는"것

다수결에 따라, 미국 대법원은 법집행기관은 GPS 장치를 이용해 용의자를 추적하기 전에 법원의 영장을 획득해야 한다고 밝혔다. 이번 판결은 4주간 용의자의 차량을 추적하기 위한 GPS 장치가 합법이라는 미국 법무부(DOJ)의 주장을 거부한 것이다. 이 번 결정으로 안토니오 존스의 유죄판결을 뒤집은 미국 항소법원의 결정을 지지하게 되었다. 법무부의 스칼리아는 "우리는 정부에서 용의자 차량에 GPS를 설치하는 것은 유지하고, GPS 장치를 이용하여 자동차 이동을 모니터링하는 것은 수색하는 것이다"라고 밝혔다. 법무부는 "존이 어떤

보안 컨텐츠 관리 솔루션 기업 카스퍼스키 랩(www.kaspersky.co.kr)은 저명한 보안 제품 평가 연구소인 AV-Comparatives에서 2011년에 실시한 전체 평가 결과를 바탕으로 한 시상에서 “올해의 제품”상을 수상했다고 밝혔다. 주목할만한 점은 2011년에 총 9번의 서로 다른 성능 비교 테스트가 있었으며 카스퍼스키 랩은 모든 테스트에서 가능 높은 등급인 ‘Advanced+'를 받은 유일한 참가자였다는 점이다. AV-Comparatives는 오늘날의 각종 보안 위협으로부터 컴퓨터를 효과적으로 보호할 수 있는

왜 안드로이드 폰을 보호해야 하는가? 왜 안드로이드폰에 안티 바이러스가 필요한가? 트로이목마, 바이러스, 스파이웨어 그리고 각종 맬웨어들로부터 스마트디바이스를 어떻게 보호할 수 있을까. 대부분의 사람들이 스마트폰에 민감한 개인정보들을 가지고 다닌다. 최근 러시아 네트워크에서 안드로이드폰을 감염시키는 미디어 플레이어가 출현해 많은 사람들이 피해를 당한 바 있다. 이용자들이 이 악성 앱을 실행하면 악성코드에 감염돼, 결국 자신들이 쓰지도 않은 엄청난 요금폭판을 맞는 사례가 발생한 것이다. 우리나라도 마찬가지로 얼마전 모 유명 포털 자료

두 명의 화이트해커가 스마트 미터(Smart meter/전자식 전력량계) 기술의 프라이버시 단점을 공개해 화제가 되고 있다. 독일에서 열린 28C3 카오스 커뮤니케이션 대회에서 두 해커가 “프라이버시를 위한 스마트 해킹”이란 주제로 발표를 했다. 발표내용에 따르면, 스마트 미터에 의해 수집된 데이터를 분석하면 A라는 가정에 몇 대의 PC와 LCD TV가 있는지, 그리고 어떤 TV 프로그램을 주로 시청하는지를 알아낼 수 있다고 발표했다. 또한 DVD를 보고 있다면 그것이 불법 복제물인지까지도 알 수 있다고 전했다.

[박춘식 교수의 보안이야기] 페이스북은 12월21일, 국제사업본부를 둔 아일랜드의 프라이버시보호 당국의 감사 보고를 받고 이용자 정보의 보존에 관한 정책 등을 개선하는 데 동의하였다고 발표했다. Facebook은 이용자의 프라이버시 보호를 둘러싼 각국의 규제 당국에 문제를 지적 받아, 11월에는 미국연방거래위원회（FTC）와의 화해 합의를 발표하고 있다. 아일랜드 프라이버시 보호 당국, 아일랜드데이터보호위원회(DPC)는 Facebook의 정책과 실천에 관한 감사를 실시해왔다. 이 감사 결과가 발표된 것을 받아들여 Facebook의 유

[박춘식 교수의 보안이야기] 마이크로소프트(Microsoft)와 구글(Google) 간부는 지난 12월 8일, 미국 시애틀에서 열린 컨퍼런스에서 프라이버시 담당 조직의 규모를 밝혔다. 미국 기업들은 미국의 복잡한 프라이버시 규제를 준수함과 동시에 세계 각국의 프라이버시법의 이후 변경에 대비하기 위하여 이러한 조직을 설치하게 되었다고 한다. Microsoft는 프라이버시 문제 전임 담당자를 40명 고용하고 있는 것 외에 업무의 일부로써 프라이버시 문제에 참여한 적이 있는 사원이 400명이 있다고 마이크로소프트의 Michael Hint

미국 연방 위험 및 인가 관리 프로그램(FedRAMP)은 모든 클라우드 서비스 업체들이 자신들의 제품을 정부 기관에 판매하기 위해서 만족해야 하는 베이스라인 보안 및 프라이버시 표준을 제정한다. 또한 FedRAMP는 연방기관들이 클라우드 서비스에 대한 제안서을 요청할 때 참고할 수 있는 표준 구매 언어도 제공할 계획이다. -www.computerworld.com-www.federaltimes.com/article[정보제공. 2011. 12. 8. SANS Korea / www.itlkorea.kr]

페이스북 프라이버시 결함으로 마크주커버그 개인 사진 14장이 공개되는 일이 발생했다. 그의 사진은 Imgur 사이트 헤드라인(imgur.com/a/PrLrB)에 “페이스북 보안결함을 수정할 시간이 왔다”는 타이틀과 함께 올라 온 것이다. 이 결함은 페이스북 사진 리포팅 툴의 버그때문인 것으로 드러났다. 즉 개인적인 사진이라 할지라도 유저들이 다른 사람의 사진에 접근할 수 있는 것이 문제다. 페이스북은 지난 몇 년간 지속적으로 프라이버시 문제에 대해 지적받아 왔다. 특히 페이스북 내의 개인 사진과 정보들을 변경시킬 수도 있고 모든 페

미국의 RockYou (www.rockyou.com) 사이트 해킹사건에서 단 한명의 피해자가 제기한 소송으로 2,000달러 배상 판결이 났으나, 원고 변호사는 29만달러를 벌게 되었다. 그 판결로 인해 변호사들은 이제 2009년 12월에 있었던 RockYou 해킹 사건에서 데이터를 도난당했던 3,200만명의 사용자중 상당수의 피해 고객이 소송을 진행할 것으로 보인다. 데이터 프라이버시 모니터(Data Privacy Monitor)의 논평을 보면 이 판결이 피해자보다는 법조인들에게 더 중요한 판결이란 것을 보여준다. 또 그 해킹사건에

[박춘식 교수의 보안이야기] Google、Microsoft、Intel、McAfee、Verizon 및 Savvis가 Cloud Security Alliance(CSA)에 의해 만들어진 자발적 프로그램에 참가하게 되었다. 이 프로그램은 멤버인 조직이 CSA가 추천하는 클라우드 시큐리티 지침에 따르는지 따르지 않는 지에 관한 정보를 공개하는 것이다. CSA의 Security Trust and Assurance Registry(STAR)에 제출된 보고서에 의하면, 프로그램에 참가하고 있는 제공업자의 잠재 고객은 이들의 제공업자의 제품 또는