중소기업 대표 A 씨는 고사양 컴퓨터를 조립 의뢰했으나, 업체가 동의 없이 원격제어 프로그램을 설치해 문제가 발생했습니다. 원격제어 프로그램을 통해 개인 정보 유출 가능성이 있었고, 이에 A 씨는 법적 대응을 준비 중입니다. 업체는 테스트 중 실수로 프로그램을 삭제하지 않았다고 주장했으나, A 씨는 공포에 시달리고 있습니다. 결론적으로 완제품으로 박스 포장된 제품을 구매하는 것이 좋습니다. 가장 빠르고 성능에…
카카오페이의 개인정보유출과 관련된 쟁점을 정리해봅니다. 금융감독원(금감원)은 카카오페이가 우리나라 국민의 신용정보를 중국의 알리페이에 동의 없이 전송했다고 하며 신용정보법 위반으로 판단하고 있습니다. 이에 대해 카카오페이는 정상적인 업무 위수탁 관계이므로 고객의 동의가 필요 없다고 하고 있습니다. 왜 이제 발견이 되었을까? 일단 금감원은 카카오페이가 심각한 법 위반을 했다는데에 방점을 찍고 있다. 카카오페이에 정식 처분이 내려지기 전에 이미…
AI 기술이 빠르게 발전하면서 우리의 일상과 업무 환경이 급변하고 있습니다. 이런 변화의 중심에 있는 것이 바로 Copilot+ PC 입니다. 이제 AI는 단순한 보조 도구를 넘어, 보다 지능적이고 효율적인 방식으로 우리의 삶을 변화시키고 있습니다. Copilot+ PC는 이러한 AI 혁신을 실현하는 데 필요한 최적의 성능을 제공하는 차세대 PC입니다. Copilot+ PC란 무엇인가요? C…
이북리더기에 관심이 있는 사람들은 크게 2가지 이유로 이북리더기를 찾습니다. 하나는 책을 많이 읽고 싶은데 책을 보관할 공간이 없을때 찾는 경우, 그리고 영어공부를 위해 영어원서를 읽기 위해서입니다. 저는 영어공부를 위해 영어원서를 읽기 위해 킨들을 구매했습니다. 킨들 페이퍼화이트 11세대 제품은 현재 나와있는 제품중에 가장 최상의 제품은 아니지만 영어공부용으로는 최고라고 할 수 있습니다. 그 이유를 알아볼까…
충남 아산의 한 대학교에서 개인정보유출사고가 발생하였다. 며칠 전 전북대학교 개인정보유출사고 이후 대학교의 개인정보유출사고가 잇다르고 있다. 충남 아산의 대학교로만 언론에 언급되고 있는 이 곳은 선문대학교 인 것으로 보인다. 아래 뉴스에 나오는 화면의 선문대학교 사이트이고 선문대학교의 건물이 나오기 때문이다. 어떤 정보가 유출되었나? 선문대 창업교육센터 홈페이지에서 30여분간 이름과 학과 그리고 학년, 전화번호 등이 노출이 되었다.…
카카오페이는 알리페이에 지난 6년간 4천만명의 개인신용정보를 제공하였다. 하지만 고객동의 없이 제공되었다는 사실이 금융감독원 검사 결과 드러났다. 이에따라 개인정보보호위원회에서 카카오페이에 대한 조사 착수여부를 검토하고 있는 상황이다. 금감원이 8월 13일 발표한 자료에 따르면 카카오페이에 현장심사 과정에서 이러한 사실이 밝혀졌다고 한다. 카카오페이와 알리페이는 제휴를 맺어 카카오페이 고객이 알리페이와 계약한 해외 가맹점에서…
알리익스프레스(알리)에 개인정보보호법 위반으로 19억 7,800만원의 과징금이 부과되었습니다. 개인정보보호위원회는 알리가 국내기업 수준의 개인정보 관리가 이루어지지 않고 있다고 보고 있습니다. 조사배경 해외직구 서비스 급증, 그리고 C커머스가 급증함에 따라 개인정보 침해 우려가 크다는 국회 국정감사 지적에 따라 관련 조사를 진행해왔습니다. 조사결과 알리익스프레스는 입점 판매자가 이용자에게 상품을 판매할 …
워드프레스로 홈페이지를 구축하거나 회사 홍보 사이트를 만들었다면 취약점 업데이트에 신경써야 합니다. 아이디와 패스워드 관리도 중요하지만 워드프레스 자체 업데이트를 빠뜨리면 심각한 해킹에 노출될 수 있습니다. 워드프레스 주요 취약점 2023년 워드프레스 주요 취약점은 아래와 같습니다. 워드프레스 해킹 사례 워드프레스의 취약점을 방치할 경우 해당 취약점을 통해 워드프레스의 게시물을 마음대로 수정하거나 삭제…
위치정보를 이용한 서비스를 제공하는 것을 사업으로 영위하거나 개인위치정보를 대상으로 하는 사업의 경우 방송통신위원회에 신고해야 합니다. <위치정보의 보호 및 이용 등에 관한 법률 제2조 제7호> <위치정보의 보호 및 이용 등에 관한 법률 제9조 제1항> 위치기반서비스 사업 신고 위치기반서비스 사업자는 대부분 위치기반 검색이나 이용자 현재 위치 주변 정보를 제공, 친구찾기, 위치기반 광고 등을 제공하는 서비스로 스마트…
구글 계정 2단계 인증 하는 방법 https://support.google.com/accounts/answer/185839?hl=ko&co=GENIE.Platform%3DAndroid 위의 링크로 접속 위의 구글 계정을 엽니다 : https://myaccount.google.com/ 위의 보안 탭을 엽니다. 조금 아래쪽에 아래와 같은 화면에서 2단계 인증이 사용 안함으로 되어 있는지 확인합니다. 사용 안함 옆에 있는 > …
ChatGPT에 물어봤다. 한글로 물어보면 한글로 답을 해줘야 하는데, 가끔 이렇게 영어로 답을 하기도 한다. 아마도 서버 과부하가 걸리면 번역 프로세스가 꼬이는 현상이 있는 것 같다. 답변이 기대수준보다 높다. 이제 사람이 해야 할 일은 점점 줄어가는 것일까? 대학생들에게 정보보호의 중요성을 알려주는 교육 커리큘럼을 짜줘 Introduction to Information Security: This module would cover th…
정보보호 진단은 정보보호와 관련된 문제를 찾아서 개선계획까지 만드는 것 정보보호 감사는 정보보호와 관련하여 문제가 되는 행위를 적발하여 징계를 하는 것 정보보호 컨설팅은 정보보호 담당자가 해야 하는 일에 대한 적절성 여부를 진단하고 개선할 수 있도록 하는 것이라는 점에서 정보보호 진단의 성격이 있다. 제 3자의 시각에서 회사의 정보보호가 잘 추진되고 있는지를 보는 것. 따라서 내부직원이 하는 것과 별개로 추진한다. 외부감사 역시 정보보호 …
해커들이 LG유플러스 고객데이터를 다크웹이라는 곳에 뿌렸다고 합니다. 이 정보 들은 LG 유플러스에서 유출된것으로 추정되는 개인정보라고 합니다. 현재 해커측에서는 2천만개의 개인정보를 가지고 있다고 주장하고있다고 하는 것이 문제입니다. 해커가 원하는 것은 무엇일까요? 바로 돈을 달라고 하지 않았을까 추측 됩니다. 보도된 바에 따르면 현재까지 18만명의 개인정보가 유출된것으로 파악중이며 좀더 면밀한 조사를 하고있다 전했는데요. 그런데 이렇게…
개인정보위 , 개인정보보호 법규 위반 3 개 사업자 제재 - 안전조치 , 유출 통지 · 신고 위반 등으로 총 36,084 만 원의 과징금 , 1,320 만 원의 과태료 부과 - 보도 일시 2022. 12. 14.( 수 ) 14:00 □ 개인정보보호위원회 ( 위원장 고학수 , 이하 ‘ 개인정보위 ’) 는 12 월 14 일 ( 수 ) 제 20 회 전체회의 에서 개인정보보호 법규를 위반한 3 개 사…