케이핌

08/05/2014

보안위협과 취약성 케이핌 김동우 대표

03/04/2014

2012년 개인정보 분쟁조정 사례를 보면 아래와 같은 위반유형이 가장많은 접수 유형으로 나왔다고 합니다.

재직하는 회사나 기관에서 아래와 같은 행위가 발생하지는 않는지 잘 살펴보시기 바랍니다.

“고지한 범위를 넘어선 목적 외 이용 및 제3자 제공” 유형

▶정보주체의 동의 없이 개인정보를 이전하여 온라인쇼핑몰사업에 이용
▶자동차판매회사에서 타사와의 계약사실 확인을 위해 정보주체의 동의 없이 개인정보를 이용
▶포털회사에서 자사의 게임서비스에 가입시키기 위하여 정보주체의 동의 없이 개인정보를 이용
▶회원에게 전화하여 개인정보 제3자 제공에 대한 동의를 얻는 “퍼미션콜” 과정에서 명시적 동의를 얻지 않았음에도 개인정보를 제3자에게 제공
▶이벤트 회사에서 정보주체의 동의 없이 개인정보를 보험회사에 제공한 경우 등을 들 수 있다.

“개인정보보호 기술적 ․ 관리적조치” 유형

▶전자문서시스템에 대한 관리적 조치 미비로 개인정보가 담긴 문서를 노출
▶아파트 관리사무소에서 입주민 ‘차량관리대장’의 관리 소흘로 개인정보를 노출
▶메일 시스템오류로 인하여 탈퇴회원에게 광고성 이메일 발송 등을 들 수 있다.

19/03/2014

필수항목과 선택항목을 별도 페이지로 구성하여 동의를 받아야 하는 것. 얼마전 금융분사 종합대책에 나왔던 내용과 동일하네요. 필수항목은 이름, 연락처로 제한, 선택항목은 업종별에 따라 제시하기로..

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

17/03/2014

현 정보통신망법 규정상 그러하다 하니..

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

10/03/2014

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

06/03/2014

텔레마케팅에 엄청나게 팔려겠군요. 115억 수익봤으면...

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

27/02/2014

협회 등 취약한 사이트 참 많죠. 굿이 어렵게 대형 사이트 뚫지 않아도 손쉽게 개인정보를 얻얼 수 있다는..그리고 다수의 사이트에서 빼낸 정보를 조합하면 개인의 세밀한 정보도 알 수 있겠죠

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

19/01/2014

사물인터넷 또는스마트가전제품을 악용한 사이버공격이 이루어지고 있다고 입증된 첫 사례
가정용 라우터, 가정용 전자기기가 보안에 취약해 표적이 되기 쉬움
사물인터넷 및 스마트가전에 대한 보안대책이 필요합니다.

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

14/01/2014

금융위에서 어제 금융사 정보보호최고책임자(CISO), 개인정보보호책임자(CPO) 90여명을 불러 밝힌 자리에서 "개인정보 유출 자동 경보 시스템"을 마련하겠다고 합니다.

개인정보 모니터링 시장이 확대되겠군요. 저도 작년에 프로젝트 수행했던 기관에 보안설계에 개인정보 모니터링 시스템 도입을 간략하게 설계했는데, 해당 솔루션을 가지고 있는 업체에는 상당히 희소속이군요.

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

13/01/2014

케이핌의 가치(강령)

"정보자산을 위협으로부터 보호하고 위험을 관리하여 컴플라이언스를 준수할 수 있도록 하여 고객들이 안전하게 마음놓고 비지니스를 계속할 수 있도록 도와준다."

13/01/2014

저축은행, 캐피탈, 한국씨티은행, 한국스탠다드차타드은행, 국민카드, 롯데카드, NH농협카드, 삼상카드, 하나SK카드, 현대캐피탈, 메리크화재 등 계속해서 금융권에서 개인정보 유출 사고가 발생하고 있군요.
특히, 최근들어 내부자 또는 외부자(위탁사)에 의한 유출이 증가하고 있네요.
보다 적극적인 내부통제가 필요한 것 같습니다.

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단

13/01/2014

복지부가 2008년부터 산하 기관에 대한 개인정보보호 실태점검을 계속해 오고 있네요.
형식적인 점검이 아니라 개인정보관리체계를 제대로 실행할 수 있는 수준이 되었으면 하네요.
특히, 이번 금융권 개인정보 유출 사고를 계기로 내부 통제에 보다 만전을 기했으면 합니다.

개인정보보호 컨설팅,개인정보 안심 진단,시큐어플러스,개인정보 노출진단