▒▒ CPPG 개인정보관리사 ▒▒

282
July.2019

[뉴스레터 원본을 보시려면 여기를 클릭해 주세요.]

■ Privacy Column

ㆍGDPR 시행 1년, 현재 우리는? : 성경원 본부장 / SK인포섹
ㆍ개인정보보호를 위해 내부 고객을 만족 시켜라 : 신종회 본부장 / 엔씨소프트

■ [마감임박] CISO교육 BASIC과정 (1차)
o 주최/주관 : 과학기술정보통신부 / 한국인터넷진흥원
o 일시 : 2019년 7월 4일(목) 10:00 ~ 17:30
o 장소 : 비앤디파트너스 GS빌딩 25층 (역삼역 7번 출구)
o 대상 : 기업의 정보보호 최고책임자 (CISO)
o 신청방법 : ONOFFMIX 홈페이지 신청 <자세히보기>

■ CISO교육 Advanced과정 (2차)
o 주최/주관 : 과학기술정보통신부 / 한국인터넷진흥원
o 일시 : 2019년 7월 11일(목) 10:00 ~ 17:30
o 장소 : 비앤디파트너스 메디톡스빌딩 (삼성역 근방)
o 대상 : 기업의 정보보호 최고책임자 (CISO)
o 신청방법 : ONOFFMIX 홈페이지 신청 <자세히보기>
o 2019년 하반기 총 6차시 운영 예정 (선착순, 무료)

뉴스검색 기간 : 2019.6.24 ~2019.6.28

Main News	News Tracking	Commentary
떠오르는 IoT 해킹, 이제 ‘사이버 경계벽’이 막는다	o 홈 IoT 도어락, 10초만에 해킹된다면?(19년3월) o"IoT 해킹이 내 사생활 위협하고 있다"(19년 1월) o IoT 기기, 내년 해킹 공격 집중 표적 된다(18년 12월) o AI 스피커로 테러와 전쟁?… 이스라엘 스타트업, IoT 해킹 서비스 추진(18년 7월)	IoT는 사생활, 국가 안보와 관련있는 영역. IoT 해킹위협은 앞으로도 진화할 것. 지속적인 주시가 필요하다. 사전에 보안이 충분히 고려되지 않으면 IoT는 작은 사고 수준이 아니라 재앙이 될 수 있다.
무심코 꽂은 USB, 하루만에 3000억원 날려	o 보안USB 감염시켜 내부정보 유출 시도 ... 배후는?(19년 6월) o USB의 치명적 취약점 공개됐다(14년 10월) o 이란 核시설 공격 이어 中 산업시설도 침투위협(10년 9월)	언제나 보안의 가장 큰 적은 편리함이다. 편리한 보안은 그래서 모든 보안의 이상향이기도 하다. 유토피아처럼...
ATM 생체 인식도 불안, 해결법은?	o FIDO 얼라이언스, IoT 및 본인증명 워킹 그룹 신규 개설(19년 6월) o 블록체인 기반 신원확인 시스템 ... 국내 활성화 가능할까(19년 6월) o 안전성·편리성 검증된 FIDO, 패스워드 없는시대 만드나(19년 4월) o "OS, 보안 등 FIDO2 보급 난제 산적"(18년 11월)	기상청은 비가 온다 안온다가 아닌 우천가능성을 %로 알려주는 지혜(?)를 발휘한 바 있다. 고객 보안은 그게 안되는건가?
방통위, 아동 개인정보 수집 시 부모 동의 구체화	o 미 연방거래위, 13세 미만 이용자 정보 수집하던 유튜브에 제동(19년 6월) o 아마존, 프라이버시 침해로 고발당해…“AI 스피커로 어린이 정보 무단 수집”(19년 5월)	개인정보보호가 고객의 동의만 구한다고 해결될 문제인지, 기업 측면에서는 업무 처리에 대한 복잡도 증가, 고객 측면에서는 동의 절차에 대한 피로도 증가도 고려돼야 할텐데...
GDPR에서 보장해주는 개인정보 열람 권한, 누구를 위한 것인가	o 학대 의심 어린이집 CCTV, 보호자 요청 땐 경찰서서 열람 허용(19년 5월) o 개인정보 수집·이용·제공 현황 열람권 보장 가이드라인 만든다(18년 7월)	데이터경제시대에서 개인정보 활용은 중요한 이슈. 그보다 우선과제는 정보주체의 권리가 보장될 수 있도록 개인정보처리자 감독 강화인 것 같다.
행안부, 개인정보보호법 위반 기관 공표…'디에이치엘코리아 등 8개 기관'	o 개인정보보호법 위반, 아우디폭스바겐·산업안전공단 과태료 부과(19년 2월) o 행안부, 개인정보보호법 위반 기업·대학 20곳 공개(18년 6월) o 개인정보보호법 위반 행정처분 증가세(18년 4월)	위반기관 공표는 기업의 이미지에 어느정도로 큰 타격일까. 고객들이 외면해야 실제로 큰 타격이 될텐데...

본 뉴스레터는 수신을 허용한 한국CPO포럼 회원을 대상으로 발송된 것으로 더이상 수신을 원하지 않을 때에는
info@cpoforum.or.kr 로 수신거부를 요청해 주시기 바랍니다

게시판