▒▒ CPPG 개인정보관리사 ▒▒

326
May.2020

[뉴스레터 원본을 보시려면 여기를 클릭해 주세요.]

■ Privacy Column

ㆍ코로나 사태, 개인건강정보 보호, 데이터 3법 : 이재호 교수 / 서울아산병원

ㆍ코로나 위기 극복 과정과 사이버 보안의 유사점과 교훈 : 윤혜정 이사 / 인터파크

■ (일정 변경) 정보유출사고 실전 대응훈련 (14기) <바로가기>
o 주최/주관 : 한국침해사고대응팀협의회, 한국CPO포럼
o 일시 : 2020년 05월 21일(목) ~ 22일(금), 09:00 ~ 18:00
o 장소 : 위플레이스 역삼 2호점 (역삼역, 도보 5분)

■(개인)정보보호컴플라이언스 전문가양성과정 7기 <바로가기>
o 주최/주관 : 한국CPO포럼, 한국침해사고대응팀협의회
o 일시 : 2020년 05월 27일(금) 14:00 ~ 18:00
o 장소 : 양재AT센터 (양재시민의숲역, 도보 5분)

■ KISA Report <바로가기>

뉴스검색 기간 : 2020.05.05 ~ 2020.05.11

Main News	News Tracking	Commentary
[정태명의 사이버펀치]<162>코로나19가 부른 SW 산업의 위기와 기회	o SW가치, 여전히 제대로 인정받지 못하고 있다 (15년 09월) o 지능정보사회 도래…"빅데이터·플랫폼 사업자가 시장 독식“ (16년 12월)	위기는 기회이긴 하지만 위기라는 건 변함없는 사실이다.
흔히 저지르는 컨테이너 보안 실수 6가지와 예방법	o 블랙베리 "해커보다 두발짝 앞서 준비…미래차 보안 책임질 것" (19년 11월) o 클라우드 보안위협과 대응 방안 (18년 04월)	내부의 보안이 아무리 강력해도 사용자의 악용으로부터 보호할 수는 없다. 비단 컨테이너 뿐만이 아니라 악용 가능한 취약점에 대비해 각 계층에서 보호해야 한다. ※ 컨테이너 : 애플리케이션을 다른 컴퓨팅 환경으로 옮기더라도 안정적으로 실행되도록 코드와 그 종속성을 패키지화한 소프트웨어 유닛개정안에 대한 의견을
제로 트러스트 네트워크 보안 시대	o [재택근무와 보안⑦] 제로 트러스트 보안 모델 ‘기본’ (20년 04월) o VPN의 쇠락, 마침내 부상하는 ‘제로 트러스트’ (19년 12월)	보안은 더 이상 전문가만의 영역이 아니고 기술 및 전문가의 엘리트 주의를 타파해야 한다는 것
"데이터3법 시행령 개선 시급"…가명정보 구체성·개인정보보호위 권한 높여야	o 관계부처 합동 데이터 3법 시행령 개정안 29일 토론회 (20년 04월) o 데이터 3법 시행령 입법예고 …"국민 의견 반영한다" (20년 03월)	8일 개최된 한국CPO포럼 춘계 워크샵에서 논의한 바와 같이 ‘데이터3법 시행령 개정안의 주요쟁점’에 대해 정부에서도 인지를 하고 있었습니다. 이 후 진행될 간담회 등 기업의 목소리를 적극적으로 높여야 할 시기입니다.
캘리포니아주 개인정보보호법(CCPA)의 주요내용과 시사점	o 캘리포니아 소비자 프라이버시 보호법(CCPA) (19년 11월) o 관점차 있는 개인정보 정의... 미국은 연락처에 불과해 (20년 02월)	국내 기업이 간과해서는 안되는 점은 EU GDPR과 달리 집단소송이 가능한 미국의 소송환경을 고려하면 위반 기업에 대한 파급력은 훨썬 더 클 수 있다는 점이다. ※ CCPA는 캘리포니아주 민법전(Civil Code) 제3장 제4절의 1798.100부터 시작하는 19개의 조문을 의미한다.
IoT 보안, 왜 필요할까?	o 기업 96% 취약점 '노출'…韓, IoT 보안 위협 '극심' (18년 10월) o IoT 시대, 전자업계 보안 강화는 선택 아닌 필수 (19년 03월)	보안, 왜 필요할까?

게시판