2024.05.18 (토)
'당부'검색결과 - 전체기사 중 225건의 기사가 검색되었습니다.
개인정보보호위원회(이하 ‘개인정보위’)가 7월 12일 제12회 전체회의를 열고, 개인정보보호 법규를 위반한 BSC와 SK(계열사 및 수펙스추구협의회), 인크루트에 대해 과태료 및 과징금 부과 등을 의결했다. 이번 사건은 사업자의 개인정보 유출 신고에 따라 조사가 이뤄졌으며, 구체적인 처분 내용은 다음과 같다. BSC는 SK그룹 채용종합역량검사를 수행하는 수탁자로 자체 운영하는 시스템의 관리자페이지 접근통제 조치를 미흡하게 하여 응시자의 개인정보(1,679건)가 유출되었고, 보관기간이 지난 평가 응시자의 개인...
지난 1월 대규모 개인정보가 유출사고가 발생한 엘지유플러스(LGU+)에 과징금 68억 원, 과태료 2,700원이 부과됐다. 개인정보보호위원회(이하 ‘개인정보위’)는 7월 12일 전체회의를 개최하여 개인정보 유출사고가 발생한 LGU+에 대해 과징금 68억 원과 함께 과태료 2,700만 원을 부과하고, 전반적인 시스템 점검 및 취약부분 개선 등 재발 방지를 위한 시정조치(안)을 의결했다.. 지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만 건(중복 제거시 약 30만 건)이 공개된 LGU+에 대해, 그...
개인정보보호위원회(이하 ‘개인정보위’)는 6월 28일 제11회 전체회의를 열고, 개인정보보호 법규를 위반하여 이용자의 개인정보가 유출된 삼성전자와 타오월드, 2개 사업자에 대해 총 8억 8,612만 원의 과징금과 2,540만 원의 과태료를 부과하기로 의결했다. 먼저 삼성전자의 경우, 2020년 1월부터 2021년 5월까지 총 6건의 유출신고에 따라 조사에 착수하였으며, 이 중 4건에 대해 심의·의결했다. 구체적으로 ▲삼성계정 시스템의 DB 제품을 변경하며 제품별 데이터 처리 방식의 차이를 고려하지 않아 시스템 오류...
마블시스템이 지난 6월 21일 CIOCISO매거진의 주최하에 열린 제6회 부산 IT로드쇼에 참가해 ‘침해 대응 모의 훈련을 통한 보안 인식 강화’를 주제로 발표를 진행했다. 이날 발표를 맡은 마블시스템 김미정 대표는 “보안이 가장 취약한 부분은 ‘사람’이다. 사람을 공격하는 피싱은 가장 보편적이고 지속적으로 증가하고 있기 때문에 사용자 인식의 개선이 없는 한 보안 사고는 지속적으로 증가할 가능성이 있다”고 당부했다. 마블시스템에서 제공하는 악성 이메일 모의훈련 프로그램은 악성 이메일로 인한 사고피해가 발생하지 ...
안랩이 최근 ‘한글 2022 크랙’ 설치파일로 위장한 파일을 파일 공유 사이트에 올려 암호화폐 채굴 및 원격제어 악성코드 등을 유포하는 사례를 발견해 사용자의 주의를 당부했다. 공격자는 먼저 웹하드, 토렌트 등 국내 다수 파일공유 사이트에 ‘한글2022 (★일반 사용자용 영구 정품 인증)’이라는 제목으로 악성 압축 파일을 업로드했다. 사용자가 다운로드한 파일의 압축을 해제한 후 ‘install.exe’을 실행하면 ‘한글2022’ 크랙 설치파일과 함께 악성코드를 외부에서 다운로드 받도록 하는 명령이 사용자 몰래 실행...
안랩이 최근 ‘한글 2022 크랙’ 설치파일로 위장한 파일을 파일 공유 사이트에 올려 암호화폐 채굴 및 원격제어 악성코드 등을 유포하는 사례를 발견해 사용자의 주의를 당부했다. 공격자는 먼저 웹하드, 토렌트 등 국내 다수 파일공유 사이트에 ‘한글2022 (★일반 사용자용 영구 정품 인증)’이라는 제목으로 악성 압축 파일을 업로드했다. 사용자가 다운로드한 파일의 압축을 해제한 후 ‘install.exe’을 실행하면 ‘한글2022’ 크랙 설치파일과 함께 악성코드를 외부에서 다운로드 받도록 하는 명령이 사용자 몰래 실행...
IT-정보 보안 전문 언론 'CIOCISO매거진(대표이사 장명국)'이 6월 21일 오전 10시부터 오후 3시까지 아바니 센트럴 부산 호텔에서 개최한 ‘제 6회 CIOCISO매거진 부산 IT 로드쇼’가 성료했다. 이날 행사에는 비가 내린 굳은 날씨에도 불구하고 약 80명의 금융, 제조업, IT, 공공 기관 등 다양한 분야의 인사가 참석해 자리를 빛냈다. 6월 21일 CIOCISO매거진의 주최 하에 열린 '제6회 부산 IT로드쇼' 내 참가 기업들의 부스에 많은 관람객들이 몰려 있다. ...
SK쉴더스가 2023년 상반기 주요 보안 트렌드 및 AI 보안 위협 전망을 공유하는 미디어 세미나를 개최했다. SK쉴더스의 화이트 해커 전문가 그룹인 ‘이큐스트(EQST, Experts, Qualified Security Team)’는 이번 세미나에서 상반기에 발생한 주요 해킹 사례, 업종별 침해사고 통계, 주요 공격 시나리오 등을 소개했다. 특히, 최근 IT업계에서 급부상하고 있는 생성형 AI에서 발생할 수 있는 보안 위협과 실제 EQST가 검증한 AI 활용 방안과 AI 사용 가이드를 상세히 다뤘다. ...
개인정보보호위원회(이하 개인정보위) 최장혁 부위원장이 6월 15일 한국인터넷진흥원(KISA)을 방문해, ‘아동·청소년 디지털 잊힐권리 시범서비스’, 개인정보 노출·불법유통 대응체계 등 주요 업무 추진 현황을 점검하고, 협업을 강화하기 위한 방안을 논의했다. 먼저, 최장혁 부위원장은 지난 4월 24일부터 시작된 ‘아동·청소년 디지털 잊힐권리 시범서비스’ 추진 현황을 점검하고, 국민 관심이 많은 사업인 만큼 이용에 불편함이 없도록 세심히 서비스를 운영해 줄 것을 당부하고, 서비스 운영 현황을 분석하여 교육·캠페인 등과 연계...
대한뉴스(KTV) 캡처 국가정보원(이하 국정원)이 북한이 포털사이트 네이버를 복제한 피싱 사이트를 만들어 해킹을 시도하고 있다며, 국민들의 주의를 당부했다. 북한 해커가 포털사이트 '네이버'를 복제해 만든 사이트로 해킹을 시도한 정황이 포착됐다. 네이버 사칭 사이트는 우리가 흔히 사용하는 '네이버' 로 착각할 정도로 유사하다. 네이버를 사칭한 사이트의 도메인 주소는 'naver.com'이 아니라 'naverportal.com' 으로 돼 있다. 국정원은 과거 북한...