본문 바로가기

개인정보보호

지난 1년간 국민 절반 개인정보 털려 【서울=뉴시스】박대로 기자 = 지난해 10월 개인정보보호법 시행 이후 1년간 전 국민의 절반 이상에 해당하는 인원의 개인정보가 유출된 것으로 드러났다. 민주통합당 진선미 의원실이 17일 행정안전부로부터 제출받은 '개인정보 유출신고 접수현황'을 분석한 결과 개인정보보호법이 시행된 지난해 10월부터 올해 8월까지 7개 회사에서 모두 2659만명의 각종 개인정보가 유출됐다. 2659만명은 국내 총인구(2010년말 기준 4941만명)의 55.4%로 절반을 넘는 수준이다. 유출된 정보의 97%는 전기통신 온라인사업자들이 관리하던 회원정보였다. 게다가 직원 실수로 유출된 1건을 제외하면 모두 해킹으로 인한 유출로 확인됐다. 진 의원실에 따르면 지난해 11월에는 국내 최대 게임업체인 넥슨의 메이플스토리 회원 중 13.. 더보기
2012년 개인정보유출 7계명 (소만사) 더보기
CPPG 시험 후기 및 결과 2011년 12월 18일 일요일 서초고등학교에서 제7회 개인정보관리사 CPPG 시험을 보았다. 어떤 자격증인지, 어떤 시험인지 전혀 모르는 상태로, 충동적으로 시험을 신청해버렸다. 그런데, 이 시험은 기출문제는 커녕 어떤식으로 문제가 나오는지도 알 수 없었다. 공부할 교재 조차도 시험 접수하고, 입금하여 신청이 완료되어야 다운로드가 가능하다. 저작권이 있는 자료라 역시 공개되지는 않는다. 이런 자격증 시험은 처음이라 좀 당황스러웠다. 뒤늦게 신청한지라 시간도 없고, 어떻게 준비해야할 지 막막했는데, 시험 신청이 완료되어, 교재를 다운받아보니 더 막막해졌다. 약 180여 페이지되는 교재가 대부분 개인정보보호법과 관련 법률 등에 관한 얘기였다. 한 페이지만 보아도 눈이 감기는... ㅡ,.ㅡ 시험문제나 교재에.. 더보기
[2011.10.20] 안철수연구소 융합보안전략 세미나 2011년 10월 20일 코엑스 인터컨티넨탈 호텔에서 열린 안철수연구소 융합보안전략 세미나에 참석하다. [내용 요약] I. APT(Advanced Persistent Threat)란 무엇인가 1. APT 정의 다양한 IT 기술과 방식들을 이용해 조직적으로 경제적이거나 정치적인 목적을 위해 다양한 보안 위협들을 생산해 지속적으로 특정 대상에게 가하는 일련의 행위 ① Advanced : IT인프라와 관련된 모든 기술들을 다양하게 사용 ② Persistent : 특정 목적이 달성될 때까지 그 공격대상에게 새로운 기술과 방식으로 지속적으로 공격 ③ Threat : 악성코드, 취약점, 해킹과 사회공학 기법 등으로 IT기술에 의해 생산되는 형태 2. APT 특징 ① 명확한 공격 대상을 가짐 (기존의 악성코드는 불특.. 더보기