▒▒ CPPG 개인정보관리사 ▒▒

379
November. 2021

[뉴스레터 원본을 보시려면 여기를 클릭해 주세요.]

■ Privacy Column

ㆍ개인정보보호 시즌2가 필요할 때 : 성경원 그룹장 (SK쉴더스)

ㆍ온라인에서 아동보호와 새로운 서비스 모델, 그리고 정책 : 김범수 교수 / 연세대학교

■ [KISA] 사이버보안 얼라이언스 출범식 <상세내용>

o 일시 : 11월 17일(수) 13:30-15:00
o 장소 : 온라인 생중계 (ZOOM, 유튜브, 카카오채널)
o 참여신청 : http://naver.me/5h3ev3tB
o 문의 : 070-5067-2988

■ KISA Report <바로가기>

뉴스검색 기간 : 2021.11.05 ~ 2021.11.09

Main News	News Tracking	Commentary
고급 사이버 범죄의 수익성이 높아지는 이유와 그 대응책	o 사이버 범죄, 수익성 높은 개인정보 노린다 (16년 01월) o 사이버 공격 비용, 얼마일까 (19년 11월)	사이버 공격에 대응하는 방어자들도, 비용 대비 효율성을 높이기 위한 꾸준한 노력이 필요하다.
해킹과의 전쟁 나선 美 정부··· 랜섬웨어 조직에 현상금 1000만달러 걸었다	o "해커 신고하면 118억 원 드립니다"... 랜섬웨어 뿌리뽑기 나선 美 (21년 11월) o 보안업계, '랜섬웨어와의 전쟁' 선포 (16년 08월)	침해사고 기업에 대해 책임을 먼저 묻기보다, 범죄자를 처벌하기 위한 방안을 제시하는 것이 우선인 것이 당연한데...
개보위 vs 기업, 개보법 과징금 기준 '매출' 놓고 입장차 평행선	o "매출 3% 과징금 과도"..개인정보보호법 개정안에 반발 확산 (21년 09월) o IT 업계, "개인정보보호법 개정안 과징금 상향 철회돼야" (21년 06월)	해외와 과징금 규모를 맞추려 하지 말고, 먼저 국내 다른 산업 분야에서 과징금 구조를 먼저 파악해 주세요.
'정보보호 취약점'이 '돈' 되는 세상 오나	o 최근 5년 간 신고된 IoT 보안취약점 1,400건, 포상금은 4억 1천만원 넘어 (19년 10월) o 확대되는 민간 '버그바운티' 시장…주도권 경쟁 '활활' (21년 06월)	인가 받지 않은 제3자가 정보보호 취약점을 파악하기 위해서 하는 행위는 합법인가?
소프트웨어 공급망 공격 리스크 관리를 위한 제도마련 시급	o 공급망 공격을 탐지하기 어려운 이유, 솔라윈즈 공격 사건이 보여준다 (20년 12월) o 요즘 먹히는 해킹 '공급망 공격'…"뚫리면 속수무책" (21년 03월)	우리나라는 어떠한가
개인정보 위반 5년간 2배 ‘껑충’···“‘유출=법위반’ 인지 못한 탓”	o "개인정보 무단이용 심각한 문제"…관련 소송 잇따라 제기 (21년 04월) o 개인정보 침해, 해커보다 더한 ‘이것’ (21년 07월)	공공과 민간, 개인정보 위반 비율은 어디가 높을까?

게시판