알려줘닷컴

육군이 국방부 국방통합모집포털에 올린 '합격증 자동 발급용 엑셀 파일'에 군무원 최종합격자 1,543명 전원의 정보가 내장돼 있었고, 이 파일의 잠금이 풀리면서 이름·생년월일·수험번호·응시직렬이 온라인 커뮤니티로 퍼졌다. 해킹이 아닌 파일 설계·관리 부실에서 비롯된 사고로, 개인정보보호위원회가 조사에 착수했다.□ 개요 MBC는 2026년 10월 8일 단독 보도를 통해, 육군에서 올해 일반군무원 최종합격자 1,543명의 이름과 생년월일 등 개인정보가 유출돼 개인정보보호위원회가 조사에 나섰다고 전했다. 육군은 9월 30일 국방통합모집포털에 합격자 수험번호를 공고한 뒤, 10월 4일 합격증 발급용 엑셀 파일을 추가로 게시했다. 이 파일은 자신의 수험번호와 이름을 입력하면 합격증이 자동으로 나오도록..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:24

― “개인정보 유출 사고가 반복되자 정부가 결국 칼을 빼 들었다. 2026년부터 개인정보를 제대로 관리하지 못한 기업은 매출의 최대 10%까지 과징금을 물게 된다.” 목차 ­ㄴ 왜 개인정보보호법이 갑자기 강화됐을까 ­ㄴ 2026년 개인정보보호법, 무엇이 달라지나 ­ㄴ 개인정보 유출 시 ‘매출 10% 과징금’ 도입 ­ㄴ 개인정보 유출 ‘가능성’만 있어도 통지 의무 ­ㄴ CEO와 CPO 책임이 크게 강화된다 ­ㄴ 주요 기업은 ISMS-P 인증이 의무화된다 ­ㄴ 개인정보 보호에 투자하면 과징금이 줄어든다 ­ㄴ 우리가 알아야 할 핵심 변화 정리 1. 왜 개인정보보호법이 갑자기 강화됐을까최근 몇 년 사이 국내외에서 대규모 개인정보 유출 사고가 반복적으로 발생하고 있습니다...

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 3. 14. 18:19

개인정보보호위원회는 SKT 고객정보 유출 사고를 계기로, 대규모 개인정보처리 전반에 대해 사전예방 중심의 점검을 강화하고, CEO·CPO의 책임성과 내부통제를 확충하며, 과징금·권리구제 실질화를 통해 기업의 개인정보 보호를 ‘비용’이 아닌 ‘전략적 투자’로 전환하는 새로운 관리체계를 마련을 발표 함. 목차 ­ㄴ 추진배경 (개정이유) ­ㄴ 주요 개선방안 (3대 축) ­ㄴ 세부 추진내용 (주요내용) ­ㄴ '개인정보 안전관리 체계 강화 방안' - 마인드맵 ㄴ '개인정보 안전관리 체계 강화 방안' - 주요내용 인터뷰 영상 ­ㄴ 향후 계획 ­ㄴ 출처 □ 추진배경 (개정이유) 대규모 개인정보 유출 사고 재발 방지 필요2025년 4월 발생한 SKT 고객정보 유출 사건은 수천만명 국민에게..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 9. 12. 05:15

가명•익명정보 처리•결합 및 안전조치 관련 법령준수사항 □ 관련법령 해석 개인(신용)정보를 통계작성, 연구, 공익적목적 등으로 가명정보 처리시 법적으로 준수해야할 관리적/기술적 안전조치 필요 신용정보의 이용 및 보호에 관한 법률 (시행 : 23.09.15) 제40조의2(가명처리ㆍ익명처리에 관한 행위규칙)① 신용정보회사등은 가명처리에 사용한 추가정보를 대통령령으로 정하는 방법으로 분리하여 보관하거나 삭제하여야 한다. ② 신용정보회사등은 가명처리한 개인신용정보에 대하여 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험으로부터 가명정보를 보호하기 위하여 내부관리계획을 수립하고 접속기록을 보관하는 등 대통령령으로 정하는 바에 따라 기술적ㆍ물리적ㆍ관리적 보안대책..

보안 컴플라이언스/가명ㆍ익명 정보 및 처리 2024. 7. 20. 21:07