미국 자동차 기업 제너럴 모터스(GM)가 고객 동의 없이 주행 데이터를 수집하고 판매한 사실이 드러나 캘리포니아주와 1275만 달러의 합의금을 지불하기로 했다. 이는 캘리포니아 소비자 개인정보보호법(CCPA) 역사상 가장 큰 벌금으로 기록되며, GM은 온스타 서비스를 통해 수집한 수백만 명의 위치 정보와 주행 습관을 데이터 브로커에게 판매해 약 2000만 달러의 수익을 올렸다. 이 데이터는 보험사에 전달되어 고객의 보험료 인상에 악용되었다. GM은 "데이터를 팔지 않는다"는 거짓말로 사용자들을 속였으며, 수집한 정보를 장기간 보관해 사생활을 침해했다. 이번 사건은 기업의 데이터 관리와 개인정보 보호의 필요성을 강하게 시사하며, 통합적인 데이터 관리 체계의 구축이 시급함을 보여준다. GM은 향후 5년간 데이터 브로커에 대한 주행 정보 판매를 중단하고, 기존 데이터를 180일 이내에 삭제할 예정이다.　　#기업 #개인정보보호 #개인정보유출 #법 #데이터브로커 #CCPA #자동차

정부는 개인정보 보호 체계를 사후 처벌에서 사전 예방 중심으로 전환하기로 했다. 9월부터 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에 대해 매출액의 최대 10%에 해당하는 징벌적 과징금을 부과하며, 고위험 분야에 대한 직접 점검도 강화한다. 이는 최근 대형 유출 사고가 잇따르면서 기존 체계의 한계가 드러났기 때문이다. 송경희 개인정보보호위원회 위원장은 "사고 후 부담 비용이 더 크다는 인식을 확산시켜 예방 투자를 유도하겠다"고 강조했다. 민감정보를 대량 보관하는 결혼정보업체와 상담센터 등은 고위험 영역으로 분류되어 사전 실태 점검이 강화될 예정이다. AI 기반 해킹 위협에 대응하기 위해, 개인정보 관리 체계도 기술적 방어와 함께 AI를 활용한 탐지 및 대응 체제로 전환할 계획이다. 이러한 조치는 개인정보 보호의 필요성을 더욱 부각시키고, 기업들이 사전 예방에 적극 나서도록 유도할 것으로 기대된다.　　#공공기관 #기업 #개인정보보호 #정책 #예방 #개인정보유출 #개인정보보호위원회

KT의 개인정보 유출 사건에 대한 개인정보보호위원회(개보위)의 제재 여부가 곧 결정될 예정이다. 송경희 위원장은 최근 브리핑에서 KT에 대한 사전통지가 완료되었으며, 의견 수렴 단계에 있다고 밝혔다. 이는 개보위가 사건 조사를 마치고 공식적인 처분 절차에 들어갔음을 의미한다. 특히, 팸토셀을 이용한 소액결제 피해와 같은 심각한 문제들이 발생한 만큼, 개인정보 보호의 중요성이 더욱 강조되고 있다. 송 위원장은 이러한 사건들이 사회적 우려를 불러일으키고 있음을 인지하고 있으며, 적절한 처벌을 통해 책임을 묻겠다는 의지를 밝혔다. 개인정보 보호를 위한 강력한 조치가 시급히 필요하다는 점이 이번 사건을 통해 다시 한번 부각되고 있다.　　#기업 #공공기관 #개인정보보호 #개인정보유출 #부정결제 #정책 #개인정보보호위원회

출판사 민음사에서 발생한 개인정보 유출 사고는 142명의 회원 전화번호가 약 4000명의 회원에게 잘못 발송되는 중대한 사안으로, 고객들 사이에서 불만과 우려가 커지고 있다. 사고는 홈페이지 시스템 정비 과정에서 발생했으며, 민음사는 사건 발생 후 2시간이 지나서야 긴급 안내 메시지를 발송했다. 그러나 고객들에게는 전화번호 삭제 요청과 불법 활용 금지 요청만이 담겨 있어, 실질적인 대처 방안이 부족하다는 비판이 제기되고 있다. 이 사건은 최근 국내 여러 기업에서 발생한 개인정보 유출 문제와 함께, 기업들의 개인정보 보안에 대한 경각심이 필요함을 다시 한번 일깨워준다. 민음사는 향후 발송 및 검수 절차를 전면 개편하겠다고 밝혔지만, 고객들의 신뢰 회복을 위해서는 보다 실질적이고 신속한 대응이 요구된다.　　#기업 #개인정보유출 #사고 #개인정보보호 #내부통제 #대응 #보안

미국 정부가 사이버 공격에 대한 대응력을 강화하기 위해, 취약점 패치 기한을 기존 2~3주에서 3일로 단축하는 방안을 검토하고 있습니다. 이는 인공지능(AI) 기술이 취약점 발견과 공격 코드 개발 속도를 가속화하고 있다는 우려에서 비롯된 것입니다. 최근 AI 기반 공격 도구의 발전으로, 취약점 공개 후 공격까지의 시간이 단축될 가능성이 커지고 있습니다. 예를 들어, 특정 SQL 인젝션 취약점은 공개된 지 36시간 만에 실제 공격에 악용된 사례가 있었습니다. 이러한 상황에서 한국 기업과 공공기관도 단순히 해외 정책 변화로 치부할 수 없는 시점에 있습니다. AI가 공격 자동화에 활용될 경우, 취약점 패치의 공백을 더욱 빠르게 이용당할 수 있습니다. 따라서, 보안팀은 취약점 공지 확인부터 긴급 패치까지의 대응 시간을 단축해야 하며, 특히 인터넷에 노출된 장비는 상시 점검 대상이 되어야 합니다. 이러한 필요성은 취약점 관리의 중요성을 더욱 부각시키고 있습니다.　　#공공기관 #기업 #보안 #정책 #CISA #KEV #AI

랜섬웨어 범죄 생태계가 변화하고 있습니다. 과거에는 무작위 공격이 주를 이루었으나, 최근 공격자들은 정교한 표적 공격과 내부자 포섭으로 방향을 전환하고 있습니다. 랜섬웨어 피해 기업의 지급률이 역대 최저로 떨어지면서, 공격자들은 새로운 수익 모델을 찾아야 하는 상황에 직면했습니다. 특히, 내부자 매수 시도가 증가하고 있으며, 이는 기업의 보안 체계를 더욱 위협하고 있습니다. 기업들은 이제 단순한 백업과 복구만으로는 충분하지 않다는 점을 인식해야 합니다. 원격접속 계정, 헬프데스크 인증 절차, 다중인증 피로 공격 등 다양한 요소를 점검하고, 내부자 위협에 대한 대응 체계를 강화해야 합니다. 랜섬웨어 경제가 흔들릴수록 공격은 더욱 정교해질 가능성이 높아지므로, 기술적 방어뿐만 아니라 사람과 절차, 계정 신뢰 구조를 함께 관리하는 것이 필수적입니다. 기업의 적극적인 대응이 절실히 요구되는 시점입니다.　　#기업 #보안 #랜섬웨어 #내부자위협 #계정탈취 #개인정보유출 #예방