데이타밸류

주요 뉴스

이훈기 의원, 쿠팡 개인정보 유출 과징금 불복소송 문제 제기

쿠팡의 대규모 개인정보 유출 사건이 다시금 개인정보 보호의 중요성을 부각시키고 있습니다. 개인정보보호위원회는 쿠팡이 회원 약 3,322만명과 비회원 433만명의 개인정보를 유출한 사실을 확인하고, 총 6,246억8,100만원의 과징금을 부과했습니다. 이 사건은 기본적인 보안 관리체계의 미비로 인해 발생했으며, 특히 퇴사한 직원이 인증서명키를 부적절하게 관리한 점이 주요 원인으로 지적되었습니다. 쿠팡은 이에 불복해 행정소송을 제기했지만, 이번 사건은 기업의 개인정보 보호 책임과 피해자 권리 구제의 필요성을 다시 한번 강조하고 있습니다. 개인정보 유출로 인한 피해를 최소화하고, 기업이 보안 투자와 관리 책임을 다할 수 있도록 하는 방안이 시급히 마련되어야 합니다. 개인정보 보호를 위한 체계적인 접근이 절실히 요구되는 상황입니다.  #기업 #공공기관 #개인정보보호 #개인정보유출 #보안 #법 #피해구제

농촌진흥청, 농민 개인정보 57만5천건 유출…폐기 확약서 17차례 받고도 관리 부실

농촌진흥청의 개인정보 유출 사고가 국정감사에서 도마에 올랐다. 지난해 발생한 이 사건은 57만5,000건의 농민 개인정보가 유출된 것으로, 용역업체에 대한 관리·감독 소홀함이 주요 원인으로 지적됐다. 특히, 농진청은 개인정보 폐기 확약서를 17차례 제출받았음에도 실제 삭제 여부를 확인하지 못한 것으로 드러났다. 이로 인해 농민의 이름, 주소, 연락처 등 민감한 정보가 유출되었고, 사고 이후에도 해당 업체와의 계약이 유지되고 있다는 점이 문제로 지적되었다. 이러한 사건은 공공기관의 개인정보 위탁 관리에서 형식적인 절차의 한계를 드러내며, 실제 데이터 삭제 여부를 기술적으로 검증하는 절차의 필요성을 강조하고 있다. 개인정보 보호를 위한 보다 철저한 관리와 감독이 절실히 요구된다.  #공공기관 #기업 #개인정보보호 #보안 #내부통제 #사고 #개인정보유출

한은, 올해 네 차례 사이버위기 대응 훈련 실시

한국은행은 사이버 공격에 대한 대응력을 강화하기 위해 올해 네 차례의 사이버위기 대응 훈련을 실시했습니다. 이 훈련은 금융·경제에 특화된 거대언어모델인 BOKI 시스템을 포함하여 해킹 메일 대응, 데이터레이크시스템, 디도스 공격 대비 등 다양한 시나리오를 다루었습니다. 특히, 외부 정보 보호 전문업체의 IT 보안 취약점 컨설팅을 통해 보안 수준을 높이고 있으며, 정기적인 진단과 상시 진단을 통해 침해 사고를 사전에 예방하고 있습니다. 그러나 올해 들어 한은을 겨냥한 해킹 시도가 136건에 달하며, 실제로 개인정보 유출 사건도 발생했습니다. 이러한 상황에서 사이버 보안 강화의 필요성이 더욱 절실해지고 있습니다. 한국은행은 지속적인 점검과 훈련을 통해 사이버 위협에 효과적으로 대응할 수 있는 체계를 마련해야 할 것입니다.  #공공기관 #보안 #개인정보보호 #사고 #대응 #예방 #개인정보유출

[그래픽] 금융권 개인정보 유출 조사 결과

최근 금융위원회와 금융감독원은 인공지능(AI) 해킹으로 인해 16개 금융회사가 피해를 입었다고 발표했습니다. 이로 인해 유출된 개인정보는 성명, 연락처, 주민등록번호, 이메일 등 약 10만 건에 달합니다. 이러한 상황은 금융업계 전반에 걸쳐 심각한 위협을 제기하고 있으며, 개인정보 보호와 사이버 보안의 필요성이 더욱 절실해지고 있습니다. 금융기관들은 고객의 신뢰를 유지하고, 해킹으로 인한 피해를 최소화하기 위해 강력한 보안 솔루션을 도입해야 할 시점입니다. AI 기술의 발전과 함께 사이버 공격의 위험이 증가하고 있는 만큼, 효과적인 대응 방안 마련이 시급합니다.  #금융권 #개인정보유출 #사고 #보안 #개인정보보호 #금융감독원 #AI해킹

출연연, 해킹에 사실상 ‘무방비’…서버 백신 설치율 8.7%, 전담인력 ‘태부족’

최근 과학기술 분야의 정부 출연 연구기관들이 해킹 시도의 급증에 직면하고 있습니다. 지난해 213건의 해킹 시도가 있었고, 올해 8월까지 164건이 탐지되며 73% 증가한 것으로 나타났습니다. 그러나 이들 기관의 서버 백신 설치율은 8.7%에 불과하고, 정보보안 전담 인력은 정부 최소 기준의 46.5%에 그치고 있습니다. 이는 사이버 위협이 증가하는 상황에서 보안 관리의 취약성을 여실히 드러내고 있습니다. 특히, 서버 취약점 점검에서도 다수의 허점이 발견되어, 보안 인력의 충족률이 낮은 상황에서 해킹에 대한 대응이 미흡하다는 우려가 커지고 있습니다. 전문가들은 해킹 시도와 취약점 발생 현황을 반영하여 보안 인력 기준과 관리체계를 전면 재점검할 필요성이 크다고 강조하고 있습니다. 이러한 상황에서 정보보안 강화는 더 이상 미룰 수 없는 과제가 되고 있습니다.  #공공기관 #보안 #해킹 #탐지 #예방 #차단 #정책

코인거래소도 뚫렸다…프라뱅·고팍스도 침해

최근 국내 가상자산 거래소인 고팍스와 프라뱅에서 해킹 사고가 발생하며 금융권에 큰 우려를 낳고 있습니다. 금융위원회는 16개 금융회사가 침해사고에 연루되었다고 발표했으며, 특히 프라뱅은 고객 20명의 개인정보가 유출된 사실을 확인했습니다. 유출된 정보는 이름, 성별, 생년월일 등 13개 항목에 달합니다. 프라뱅은 즉각 비상대응체계를 가동하고, 비정상적인 접근을 차단하는 등의 긴급조치를 취했습니다. 고팍스는 일부 계정에 대한 반복적인 비정상 접근 시도가 있었으나, 개인정보 유출 여부는 확인되지 않았습니다. 이러한 사건은 가상자산 거래소의 보안 강화 필요성을 더욱 절실히 드러내고 있으며, 고객의 신뢰를 회복하기 위한 지속적인 노력이 요구됩니다.  #금융권 #공공기관 #개인정보보호 #사고 #개인정보유출 #계정탈취 #대응