IT보안 IT보안

안녕하세요, 클하뉴비 일론머스크, 저커버그, 김봉진 배달의민족 대표, 토스 이승건 대표 등 유명 CEO들이 밤마다 모이는 곳! 그들만의 리그, 클럽하우스. 인싸들만이 가입할 수 있는 클럽하우스라는 곳에 입성해봤어요! 먼저 클럽하우스는 폴 데이비슨, 로한 세스가 만든 오디오 기반 채팅방이자 소셜미디어서비스라고 해요. 현재는 애플 아이폰 ios 기반 앱으로만 출시되어 있고 아마 곧 구글 스토어에도 생기지 않을까 싶어요. 클럽하우스에 들어가게 되면 1인당 2장의 초대장이 주어집니다. 저도 지인에게 겨우겨우 받아 들어갔는데요 처음에 이게 뭔가 했어요 그런데 프로필 적고 관련 사람들이랑 이야기...는 아직 못해봤지만 듣는 것만으로도 좋더라구요 뭔가 같은 분야에 대해 공부하고 고민하는 방도 있고 그냥 일상 수다 느..

개인정보가 위험하다? 연말정산 시 개인정보가 유출될 수 있다는 사실, 알고 계셨나요? 자칫 잘못하다 해킹을 당할 수 있고 악성코드에 감염될 수 있어요! 이러한 피해가 나지 않도록 유의할 필요가 있는데요! 아래의 영상에서 주의해야 할 개인정보보호 수칙을 잘 설명해놓았습니다! 아마 미처 생각하지 못 하고 지나치신 분들이 많으실거예요! 하지만 그렇게 되면 우리의 개인정보보안에 이상이 생길수 밖에 없습니다. 아래 영상 참고하시고 이 점 유의하셔서 13월의 보너스 안전하게 받으세요~! https://youtu.be/zgaK5fXu70A

안녕하세요! 직장인들의 큰 관심사, 연말정산의 계절이 돌아왔습니다. 연말정산은 직장인들의 소득세를 정확하게 재계산해서 소득세를 돌려주거나 덜 걷힌 세금을 가져가는 제도로, '13월의 보너스' 또는 '세금 폭탄' 이라고 불리기도 합니다. 혹시 연말정산 진행 중에도 개인정보가 유출될 수 있다는 사실 알고 계셨나요? 이번 포스팅에서는 연말정산 관련 개인정보 및 민감정보 유출 사례에 대해 알아보고자 합니다. ​ ​ 1. 국세청을 사칭한 메시지를 보내는 경우 ​ 연말정산 기간이 되면, 국세청을 사칭하는 피싱, 스미싱 메일 등이 출현하곤 하는데요. 2019년 3월에는 무려 국세청 홈페이지에서 국세청 홈택스를 사칭한 악성 메일이 발견되었다고 합니다. 해당 악성 메일은 ‘[2019년 3월 15일] 미지급 세금 계산서(..

전자금융감독규정에 따르면 금융회사 등은 정보처리 시스템, 정보통신망을 해킹 등과 같은 전자적 침해행위로부터 방지하기 위해 내부통신망과 연결된 내부 업무 시스템을 인터넷 등 외부 통신망과 분리 차단(망분리) 해야 합니다. 특히 금융당국은 요즘 재택근무 하는 기업들이 많아지면서 금융업자와 전자금융업자를 대상으로 망분리를 준수해 해킹위험을 낮출 것을 강조해왔던 것입니다. 그러나 카카오페이는 이를 제대로 이행하지 않은 것으로 알려졌다고 하네요. 이와 비슷한 사례로 19년도에 네이버가 전자금융거래 안정성 확보 의무를 준수하지 않아 금융감독원(금감원)은 과태료 3000만 원을 부과했었습니다. 과연, 카카오페이는 어떠한 제재를 받을지 의문인데요. 금융감독당국 및 관련 업계에 따르면 금감원은 카카오페이에 대한 검사를 ..

잘 가라, 어도비 플래시 플레이어(Adobe Flash Player) 많은 분들이 이미 아시겠지만 Adobe Flash Player(이하 어도비 플래시)의 기술지원이 2020년 12월 31일부로 종료되었습니다. 종료된 이유는 플래시 취약점을 악용하여 악성코드를 유포시킬 수 있는 보안적인 측면이 문제화되었고 그래서 종료가 된 것입니다. 그럼 우린 어도비 플래시 플레이어를 쓰고 있었는데 조치해야하는 사항은 무엇이 있을까요? 어도비 플래시 삭제해야합니다 Windows 사용자의 경우 제어판의 프로그램 삭제로 들어가서 Adobe Flash Player를 찾아 제거하시면 됩니다. 혹은 윈도우 최신 버전으로 업데이트 시 자동으로 삭제된다고 하네요. 그리고 현재 쓰고있는 인터넷 웹 브라우저가 어도비를 차단하게 만들 수..

업계 "의견수렴 부족해" ICT업계, 개보법 과징금 강화 내용 우려 정부가 개인정보보호법(이하 개보법) 2차 개정을 위한 입법예고 후 정보통신기술(ICT) 업계가 당혹감을 보인다. 일반적으로 정부는 입법예고 전 이해당사자의 의견을 묻는데, 이번 개보법 개정안 입법예고와 관련해서는 미흡했다는 것이다. 개보법 개정안에는 규제 자체의 실효성 논란과 함께 국내 기업에 대한 역차별 문제 등 정부와 민간 기업 간 충돌 요인이 다수 포함돼 있다. 정부는 입법예고 후 업계의 의견을 충분히 듣겠다고 했지만, 출범한지 얼마 되지않은 개보위가 빨리 존재감을 드러내기 위해 법 개정에 속도를 낸 것 아니냐는 지적이 나온다. 개인정보보호위원회는 6일 전격 개인정보 보호법 일부개정법률(안)을 입법예고했다. 2020년 12월 23일..

[Privacy Report] 「개인정보 보호법」 일부개정법률(안) 입법예고 ​ 1. 개인정보침해사고시 전체매출의 3%이하 과징금 · 관련매출의 3% 부과에서 전체 매출액의 3% 부과로 변경 · 부과대상은 '정보통신서비스 제공자' → '개인정보처리자'로 확대 ​ 2. 개인정보 형사처벌은 본인 혹은 제3자 이익목적으로 개인정보가 침해되었을 때 해당 · 해커에 의해 개인정보 유출사고가 발생한 경우 개인정보처리자에게 형사처벌을 묻지 않음 · 자기 또는 제3자 이익을 목적으로 개인정보를 탈취한 경우 2년 이하 징역 또는 2천만원 이하 벌금 부과 ​ 3. 가명정보도 파기의무 대상 · 개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위해 정보주체 동의 없이 개인정보를 가명처리 하거나 가명정보를 처리할..

이제는 솔라리스, HP-UX, AIX 보다 리눅스를 더 많이 사용한다. 모든 플랫폼이 리눅스로 통일되었다 해도 과언이 아니다. ​ 코로나 확산으로 재택근무 시행기업이 늘어나면서 동시에 클라우드 서비스 수요도 폭발적으로 증가했다. 이에 따라 서버 구축, 라이선스 비용을 줄일 수 있고 커스터마이징이 용이한 리눅스를 도입하는 기업은 지금도 계속 늘어나고 있다. ​ 그러나 보안관점에서 리눅스는 불편한 존재였다. USB 매체통제에 취약했기 때문이다. X86기반 리눅스 서버에서 발생하는 USB, 외장하드 등 외부저장매체를 통한 개인정보 유출문제와 악성코드 유입문제를 해결할 수 있는 명확한 보안대책이 없었다. ​ 국내 보안업체에게 ‘리눅스’는 큰 시장이 아니었기 때문이다. 개발까지 직접 수행하기에는 위험부담이 컸다...