최근, 국내 최대 통신사에서 대규모 유심(USIM) 정보 유출 사고가 발생했습니다. 유심은 단순한 통신용 부품이 아니라, 사용자의 신원을 확인하고 각종 인증에 활용되는 중요한 정보입니다. 유심 정보만으로는 즉각적인 피해가 발생하지 않을 수 있지만, 유심을 복제하거나 다른 개인정보와 결합할 경우 강력한 사이버 공격 수단으로 악용될 수 있죠. 실제로 유심 기반 인증은 금융 서비스나 본인 확인 절차에 널리 사용되기 때문에, 이 정보가 유출됐다는 사실 자체만으로도 충분히 심각한 상황입니다. 일각에서는 유심 정보가 우리가 일반적으로 말하는 ‘개인정보’에 해당하는지를 두고 논쟁이 있지만, 이런 개념적인 논의와 무관하게 민감한 정보가 외부로 흘러나갔다는 점은 분명한 문제입니다. 많은 분들이 이번 사고를 접하며 불안감..

글로벌 흥행 신기록을 써내려 간 , 다들 보셨나요?​파수씨도 스포 공격을 당하기 싫어서(?) 공개되는 주간에 최대한 빠르게 봤던 기억이 나는데요. 벌써부터 올해 나온다고 알려진 시즌3도 여러 가능성들을 상상하면서 기다리는 중입니다.​워낙 전세계적인 인기를 끌다 보니, 자연스럽게 여러 SNS나 커뮤니티, 그리고 특히 유튜브 쇼츠에도 관련 내용들이 많이 노출되는데요. 시청자들이 많은 만큼, 깊이 탐구하는 팬들도 많은 것 같습니다. 최근 보면서도 놀랐던 콘텐츠가 바로 옥에티에 관한 내용이었는데, 저런 장면이 있었나? 저런 오류는 어떻게 찾아내지? 했던 장면들이 꽤 있었습니다.​  사실, 해당 오류는 시즌 1에서도 있었던 가장 대표적인 편집 실수(?)입니다. 가령, 104번 참가자가 사망했다고 했는데, 다음 ..

행사명 : 금융정보보호 컨퍼런스(FISCON 2023) 일시 : 2023년 11월 9일(목) 09:00 ~ 17:00 장소 : 콘래드 서울 호텔 3F / 5F 주최 및 주관 : 금융보안원, 금융정보보호협의회, 금융보안포럼 후원 : 금융위원회, 금융감독원 https://www.fasoo.com/event/upcoming/20230911 금융정보보호 컨퍼런스 FISCON 2023 | Fasoo 파수가 11월 9일(목) 콘래드 서울에서 열리는 금융정보보호 컨퍼런스(FISCON 2023)에 참가해 보안 제품을 소개합니다. www.fasoo.com 정보보호 제품 전시회에 파수가 다녀왔습니다! 금융정보보호 컨퍼런스(FISCON)는 금융보안원에서 매년 개최하는 금융보안 행사입니다. 파수는 컨퍼런스와 함께 진행되는 정..

“대형 통신사 OO 개인정보 O만건 해킹!” “글로벌 프랜차이즈 OOO 개인정보 O만건 유출!” 요즘 자주 보이는 매체 기사들의 제목입니다. ‘엄청난 규모의 거대 기업들이 보관하는 개인정보도 유출되는데 우리 조직은 안전할까?’라는 생각, 해본 적 없으신가요? 데이터가 조직의 자산인 현 시점, 우리의 데이터를 지킬 수 있는 근본적인 방법에 대해 그 동안 여러 번 포스팅을 해왔는데요. 오늘은 ‘개인정보 유출’에 초점을 맞춰보고자 합니다. 최근 이슈가 된 글로벌 프랜차이즈 음식점의 개인정보 유출 사례를 중심으로, 개인정보를 보유하고 있는 조직에게 가장 중요한 2가지 단계를 말씀 드려보겠습니다. 최근 글로벌 프랜차이즈 음식점의 한국지사에서 약 488만명의 개인정보가 유출되는 사고가 있었습니다. 고객의 개인정보가..

최근 글로벌 IT 서비스 기업 두 곳이 개인정보 불법수집으로 총 1000억 이상의 과징금을 부과 받았다는 소식, 다들 들으셨나요? 개인정보보호위원회에서 두 기업에게 시정명령과 동시에 각각 692억원, 308억원의 과징금을 부과했는데요. 이는 개인정보보호법 위반을 이유로 부과된 과징금으로는 역대 최대 규모의 액수입니다. 이와 관련해 오늘은 개인정보를 보유하고 있는 조직들이 알아야 할 정보를 전달 드리고자 합니다. 우리 조직이 이른바 ‘과징금·과태료 폭탄’을 맞지 않기 위해 꼭 알아야 할 정보들이죠! 개인정보보호위원회는 두 기업이 사용자의 동의없이 개인정보를 수집 및 이용했다는 판단에서 과징금을 부과했습니다. 각 서비스를 이용할 때, 이용자의 개인정보가 수집되고 맞춤형 광고 등에 이용된다는 사실을 명확히 알..

개인정보보호위원회(이하 개인정보위)에서 최근 전체회의를 열고 7개의 공공/교육기관에 과태료를 부과하고 시정권고 조치를 의결했습니다. 또한, 개인정보 162만 건이 유출된 온라인 명품 플랫폼 기업에는 5억원이 넘는 과징금을 내렸습니다. 해당 기업은 깊은 책임을 통감한다며 곧바로 개인정보 보호 체계 구축에 나섰습니다. 최근 개인정보위의 정보보호 강화 조치 움직임과 함께 정부 차원에서도 심상치 않은 모습들이 보입니다. 가장 대표적인 것이 지난 7월에 발표한 ‘공공부문 개인정보 유출 방지대책’입니다. 국민의 개인정보를 고의로 유출하거나 부정 이용하면 무관용 원칙에 따라 파면 혹은 해임하는 ‘원스트라이크 아웃’ 제도를 적용한다는 강력한 내용이 담겨 있습니다. 2021년 기준으로 공공부문의 개인정보 처리 건수는 6..