알려줘닷컴

국민 PC 보안 강화! '보안 취약점 클리닝 서비스'로 디지털 안전망을 구축합니다.□ 개요 (취지) 디지털 융복합 시대, PC, 태블릿, 스마트폰 등 다양한 디바이스 사용이 급증하면서 우리 생활은 더욱 편리해졌습니다. 하지만 안타깝게도 전 세계적으로 소프트웨어(SW) 취약점은 지속적으로 증가하고 있으며, 해커들은 새로운 취약점을 발견한 후 평균 4.76일 만에 공격을 시작할 정도로 빠르게 악용하고 있습니다. 특히, 공인인증서 처리 등을 위해 금융·공공 홈페이지 사용 시 필수로 설치하는 보안인증SW의 경우, 제조사에서 패치를 개발해도 실제 이용자 디바이스에 적용되기까지 장시간이 소요되어 해킹 위협에 상시 노출되는 문제가 있었습니다. 일례로, 국내 금융SW 취약점 패치 배포에 1개월 이상이..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 7. 19. 21:39

개인정보처리자가 개인정보 처리와 관련된 개편 내용을 현장에서 쉽게 이해하고 준수할 수 있도록 마련 □ 개요 (취지) 개인정보보호위원회에서 발간한 「개인정보 처리 통합 안내서(2025.7.)」는 개인정보처리자가 개인정보 처리와 관련된 개편 내용을 현장에서 쉽게 이해하고 준수할 수 있도록 마련된 지침서입니다. 이 안내서는 기존의 「알기쉬운 개인정보 처리 동의 안내서」, 「개인정보 처리 위·수탁 안내서」, 「개인정보 보호조치 안내서」, 「자동처리되는 개인정보 보호 가이드라인」을 폐지하고 내용을 통합하여 제정되었습니다. 본 안내서는 2023년 전면 개정된 개인정보 보호법의 내용을 반영하고 있으며, 현장의 이해를 돕기 위한 사례 중심의 설명을 포함하고 있습니다. □ 주요 개편내용 1. 안..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 7. 15. 22:39

금융회사가 연구·개발망을 안전하게 구축·운영할 수 있도록 절차와 보안관리 방안 제시(금융보안원) 목차 ­ㄴ 개 요 ㄴ 연구･개발망이란? ㄴ 주요 규제 개선 내용 ㄴ 망분리 예외로 인해 발생될 수 있는 예상 위협 ㄴ 소스코드 등 정보유출 ㄴ 오픈소스 등 취약한 소스코드 사용으로 인한 금융사고 ㄴ 내부로 침해위협 전파 ㄴ 연구·개발망 구성 절차 및 보안관리 방안 ㄴ 연구･개발망 구성 절차 ㄴ 연구･개발망 구성 및 보안관리 방안 □ 개 요 1. 연구･개발망이란? 연구·개발망은 정보기술 기반의 연구 또는 소프트웨어 개발 등을 위해 활용되는 네트워크로, 외부와의 연계성이 높..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 5. 6. 15:25

금융권의 내부통제 강화를 위해 책무구조도 도입을 지원하는 개정 지배구조 목차 ­ㄴ 주요 도입 취지 ­ㄴ 책무 정의 ­ㄴ 책무 배분 ­ㄴ 책무 범위 ­ㄴ 책무구조도 및 책무 개념 ­ㄴ 책무구조도 작성 ­ㄴ 책무구조도 변경 ­ㄴ 내부통제 총괄 관리 ­ㄴ 책무구조도 작성 및 관리 ­ㄴ 책무구조도 제출 이후 적용 ­ㄴ 책무구조도 조기 도입 유도 ­ㄴ 내부통제 관리의무 및 제재 ­ㄴ 책무구조도 제출 이후 적용 □ 주요 도입 취지 ㅇ 책무 명확화 : 금융회사 임직원의 내부통제 및 위험관리 책임을 명확히 규정하여 금융 사고 예방 ㅇ 내부통제 강화 : 대표이사를 비롯한 주요 임원의 관리의무를..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 2. 8. 11:43

금융권의 자율보안체계 확립을 위해 금융보안규제를 “규칙(Rule)에서 원칙(Principle) 중심”으로 개선 목차 ­ㄴ 개요 ­ㄴ 개정 주요내용 ­ㄴ 자율보안체계 구축 유도 ­ㄴ 디지털 금융보안법제 도입 추진 ­ㄴ 재해복구센터 설치 대상 확대 ­ㄴ 전자금융사고 피해 보상 강화 ­ㄴ 향후 일정 및 기대 효과 ­ㄴ 시행 일정 ­ㄴ 기대 효과 □ 개요 ㅇ 금융권의 자율보안체계 확립을 위해 금융보안 규제를 규칙(Rule) 중심에서 원칙(Principle) 중심으로 개선 (수범사항 293개 → 166개) ㅇ 금융시스템의 안정적 운영을 위해 재해복구센터 구축 의무 대상 확대 ㅇ 전자금융사고 시 소비자 피해 보상을 강화..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 2. 8. 10:47

금융회사는 비대면 금융사고 대응을 위한 FDS(금융이상거래 탐지 시스템)구축하도록 하며, 보이스피싱 등으로 피해를 입은 소비자는 ｢은행권 자율배상제도｣를 이용하여 일부 보상 가능 □ 개요 (취지) 책임분담기준 제도는 금융회사의 보이스피싱 사고예방노력을 유도하기 위해 ◦ 비대면 보이스피싱 사고 발생시 금융회사가 일정 부분 책임을분담하는 자율배상 제도입니다. □ 신청대상 ㅇ 보이스피싱 등을 당해 개인정보가 유출되어 제3자에의해 본인 계좌에서 금액이 이체되는 등 비대면 금융사기로금전적 피해가 발생한 경우(‘24.1.1. 이후 발생분)에 신청 가능 ㅇ 배상금액은 전체 피해금액中 ｢통신사기피해환급법｣상피해환급금을 제외한 금액을 대상으로 은행의 사고 예방노력과소비자(고객)의 과실 ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2024. 8. 17. 10:19