▒▒ CPPG 개인정보관리사 ▒▒

354
March.2021

[뉴스레터 원본을 보시려면 여기를 클릭해 주세요.]

■ Privacy Column

ㆍICT로부터 진정한 보안부서의 독립이란…? : 신희정 상무 / 신한은행

ㆍGlobal Standard와 정보보호 : 이준호CSO / 한국화웨이

■(개인)정보보호 컴플라이언스 전문가양성과정 10기 교육생 모집 <바로가기>

o 주최/주관 : 한국CPO포럼, 한국침해사고대응팀협의회
o 일시 : 03월 12일(금) 14:00~18:00
o 장소 : 코지모임공간 강남2호점 SPACE 15 (강남역 8번 출구)

■ 개인정보 유출사고 실전 대응 훈련 17기 교육생 모집 <바로가기>

o 주최/주관 : 한국CPO포럼, 한국침해사고대응팀협의회
o 일시 : 03월 24일(목) ~ 25일(금), 09:00~18:00
o 장소 : 코지모임공간 교대점 컨퍼런스 6 (교대역 1번 출구)

■ [KISA] AI 기반 보안 제품 및 서비스 개발 지원사업 참가기업 모집 <상세보기>
o 대상 : AI 기술을 활용한 신규 정보보호 제품, 서비스 개발하고자 하는 기업
o 지원분야 : 1) AI 기반 정보보호 제품 및 서비스, 2) AI 융합보안, 3)AI 역기능 방어
o 신청방법 : KISA 전자계약시스템을 통한 온라인 접수 (https://cont.kisa.or.kr)
o 문의 : 한국인터넷진흥원 박경호 주임 (aisec@kisa.or.kr / 061-820-1357)
※ 온라인 설명회 바로가기

■ KISA Report <바로가기>

뉴스검색 기간 : 2021.03.01 ~ 2021.03.05

Main News	News Tracking	Commentary
“보안은 ‘직원’에서 시작된다”··· 지원자 '백그라운드 체크' 하우투	o 보안 초보자를 위한 조언 (10년 3월) o 보안전문가가 준비해야 할 까다로운 면접 질문 10가지 (20년 2월)	신입 직원 채용 시 경력직에게 요구되는 기준을 내새우면서 인력이 부족하다고 한다.
GDPR의 데이터 보호 개념과 정의	o GDPR을 이해하는 키워드 '책임성, 투명성, 비례성' (18년 6월) o [데이터 보안②] GDPR, 데이터 보안 시장 성장 이끌까 (17년 10월)	법제도를 실무에 적용하기에 앞서, 해당 조문이 만들어지게 된 배경을 먼저 이해하는 것이 중요하다.
‘가명처리 말아 달라’ 내 개인정보에 대한 요구 가능할까 [알아야 보이는 법(法)]	o 개인정보 처리정지 요구권 신설돼 (16년 9월) o 시민단체, 가명처리 개인정보 열람·처리정지 거부한 이통3사 상대로 소송 추진 (20년 12월)	법에서 정한 대로 기업은 가명정보를 처리했을 뿐인데, 시민단체로부터 공익소송을 당했다. 누구의 부족을 탓할 상황이 아니다.
“애플리케이션·API, 보안 최대 과제”	o “지난 2년간 금융업계 겨냥 사이버 API 공격 5억 건 발생” (20년 2월) o “위기의 API 보안” 당면 과제와 AI 중심의 해법 (20년 1월)	비단 애플리케이션·API 뿐만 아니라 기존 산업과 ICT 융합은 새로운 보안 위협 증가, 공격 기술 진화로 발전하며 보안의 중요성을 더욱 강조하게 한다.
[XDR·SOAR①] “너무 많은 보안 솔루션이 가장 큰 위협”	o “너무 많은 보안 툴, 사고 대응에 불리” (20년 7월) o 보안제품 50개나 쓰는데도 데이터 유출 여전… “사고 나야 뒤늦게 관심” (20년 5월)	기존에 도입한 솔루션이 새로운 공격 유형에 대응하지 못해서 새로운 솔루션을 도입하는 것일까?
잘 팔리는 랜섬웨어…"2/3가 RaaS“	o 주문 제작형 랜섬웨어 활개...올해 확산 우려 (17년 1월) o 상품화 되는 랜섬웨어... 돈내면 누구나 해커 (19년 5월)	랜섬웨어를 방어하는 검증된 프로그램이라면, 수십억 달러 수준의 거래액을 기록하는 '히트 상품'으로 자리잡을 수 있을까?

게시판