Kant's IT/Issue on IT&Security 1015

환자 동의 없이 개인정보 수만 건 유출 대형병원 의사들 벌금형

환자 동의없이 개인정보 수만건 유출 대형병원 의사들 벌금형 환자 동의없이 개인정보 수만건 유출 대형병원 의사들 벌금형환자들의 동의를 받지 않고 제약사에 수만건의 개인정보를 유출한 서울의 한 대형 병원 의사들이 1심에서 벌금형을 선고받았다. 사용자인 병원에게도 주의·감독 소홀을 이유로 벌금형이 …www.donga.com 사건 개요서울 소재 대형 병원 의사들이 환자의 동의 없이 제약사에 개인정보를 유출한 사건병원 전산 프로그램을 통해 환자 개인정보가 담긴 처방내역을 USB나 이메일로 전송의사들 및 병원 법인에 대해 벌금형 선고피고인 및 유출 내용의사 A: 2018년, 환자 445명에 대한 628건의 처방내역 유출, 벌금 1000만 원의사 B: 2019년, 환자 4200명에 대한 1만1200건의 처방내역 유출..

'재판부'는 '개인정보처리자'가 아니다

[판결] '재판부'는 '개인정보처리자' 아니다 [판결] '재판부'는 '개인정보처리자' 아니다[사건번호] 2021도12868 개인정보보호법 위반 (주심 노태악 대법관) [사실관계] 피고인은 2018년 7월 부산지법 서부지원에서 교부받은 사실확인서에 첨부된 채권자 A의 운전면허증 사본을 휴대전화www.lawtimes.co.kr 사건 개요2018년 피고인이 법원에서 송달받은 사실확인서에 첨부된 채권자의 운전면허증 사본을 촬영 후 제3자에게 전송개인정보 보호법 위반 여부가 쟁점쟁점 사항'재판부' 가 개인정보 보호법에서 정의하는 개인정보처리자에 해당하는지 여부개인정보처리자가 아닌 경우, 개인정보 보호법 위반죄 성립 불가능1심 및 2심 판단법원이 개인정보를 배열하거나 파일로 운용한 것으로 볼 수 없다고 판단법원은 ..

개인정보보호위원회, 법원행정처 개인정보 유출 제재

개인정보위, 주민등록번호 유출과 안전조치 의무 위반한 법원행정처 제재 개인정보위, 주민등록번호 유출과 안전조치 의무 위반한 법원행정처 제재개인정보위, 주민등록번호 유출과 안전조치 의무 위반한 법원행정처 제재- 주민등록번호 등 개인정보 유출과 안전조치 미흡에 따라, 과징금 2억 700만 원과 과태료 600만 원 부 - 정책브리핑 | 브www.korea.kr 개인정보 털린 법원행정처... 2억700만원 과징금 폭탄 개인정보 털린 법원행정처... 2억700만원 과징금 폭탄개인정보보호위원회(위원장 고학수)는 개인정보보호 법규 위반 ‘법원행정처’에 총 2억 700만원 과징금과 600만원 과태료를 각각 부과하고 개선권고키로 의결했다.www.boannews.com 北 해킹조직에 개인정보 유출한 법원행정처 과징금 2억..

결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포

결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포 결제 이체 알림? 무역·물류 기업 노린 피싱 메일 유포최근 무역·물류 관련 기업을 노린 피싱 메일이 유포되고 있다. 대한무역투자진흥공사(KOTRA)가 운영하는 온라인 B2B 피싱 사이트가 발견됐고, 결제대금 거래처를 사칭한 ‘Re: 결제 이체 알림’ 등www.boannews.com 피싱 메일 유포‘Re: 결제 이체 알림’ 사칭 메일 발견결제 부서 사칭, 송금 유도 및 악성 링크 클릭 유도‘Buykorea’ 사칭 피싱 사이트 발견, 로그인 정보 탈취공격 대상 및 방식무역 및 물류 관련 기업을 주요 목표결제 대금 송금이 몰리는 시점 이용, 해외 송금 대상물류 및 거래 관련 정보를 탈취하려는 시도공격자 의도결제 계좌 변경 요청을 통해 송금한 금액 탈취이메..

KISA 불법 스팸대응센터 사칭 피싱 사이트 경고

누리랩, KISA 불법 스팸 대응센터 사칭 피싱 공격 시도에 주의 당부 누리랩, KISA 불법 스팸 대응센터 사칭 피싱 공격 시도에 주의 당부인공지능(AI) 보안 전문기업 누리랩은 최근 한국인터넷진흥원(이하 KISA)의 불법 스팸 대응센터를 사칭한 피싱 사이트가 휴대폰 문자 메시지로 전달되는 사례가 빈번해 이용자의 각별한 주의가www.etnews.com '통신사 이용 정지' 문자 클릭했더니…개인 정보 탈탈 털렸다 '통신사 이용 정지' 문자 클릭했더니…개인 정보 탈탈 털렸다최근 한국인터넷진흥원(KISA)의 불법스팸대응센터를 사칭한 피싱 사이트가 휴대폰 문자 메시지로 전달되는 사례가 빈번해 이용자들의 각별한 주의가 요구된다.6일 누리랩에 따르면 새해 초부터zdnet.co.kr 피싱 공격 개요KISA 불법스팸..

삼성전자 채용 피싱 사이트 발견

최근 발견된 삼성전자 ‘채용 피싱 사이트 vs. 실제 채용 사이트’ 구별법 최근 발견된 삼성전자 ‘채용 피싱 사이트 vs. 실제 채용 사이트’ 구별법삼성전자를 사칭한 채용 피싱 사이트가 발견됐다. 사업자등록번호, 대표자명 등이 삼성전자 공식 사이트와 동일하다. 실제로 삼성은 삼성전자를 포함해 5건의 채용공고를 진행하고 있다. 피싱www.boannews.com 피싱 사이트 발견삼성전자를 사칭한 채용 피싱 사이트가 발견됨사업자등록번호, 대표자명이 공식 사이트와 동일하나, 사이트 주소는 다름피싱 사이트의 주소는 ‘samco-.com’으로 실제 삼성전자 사이트와 다른 도메인 사용실제 삼성전자 채용삼성전자는 공식 채용 공고를 전문 취업 사이트나 자사 사이트에서만 진행현재 5건의 채용 공고가 진행 중구별 방법사이트..

사이버 보안 주간 요약: 주요 위협, 도구 및 팁

⚡ THN Weekly Recap: Top Cybersecurity Threats, Tools and Tips [13 January] 주요 위협: Ivanti 취약점 악용Ivanti Connect Secure에서 발견된 새로운 취약점(CVE-2025-0282, CVSS 점수: 9.0)이 제로데이로 악용되고 있음이 취약점은 스택 기반 버퍼 오버플로우로, 원격 코드 실행을 허용하며 UNC5337 등 다수의 위협 행위자 그룹이 관여된 것으로 보임이 취약점을 통해 SPAWN 생태계의 악성코드 및 새로운 악성코드(DRYHOOK, PHASEJAM)가 배포됨최신 보안 뉴스마이크로소프트, Azure API 키를 도용해 OpenAI 서비스 악용한 해커 그룹을 상대로 법적 조치GFI KerioControl 방화벽에서 발견..

기존의 틀을 깨트린 새 피싱 기법 발견

기존의 틀을 깨트린 새 피싱 기법 발견케 한 ‘어머님 걱정’ 기존의 틀을 깨트린 새 피싱 기법 발견케 한 ‘어머님 걱정’기존의 피싱 공격 수법을 살짝 꼰, 새로운 유형의 피싱 전략이 발견됐다. 보안 업체 포티넷(Fortinet)의 CISO가 직접 발견해 분석한 건데, 새로운 전략도 전략이지만 그러한 위협을 파헤치는 보안 전www.boannews.com 새로운 피싱 전략기존 피싱은 크리덴셜(credential)을 훔치는 것에 중점이번 전략은 로그인 후 피해 발생, 계정 연결로 악용로그인 후 공격자 계정과 피해자 계정이 연결됨피싱 메일의 특성진짜와 같은 이메일 주소, URL로 신뢰를 유도페이팔 로그인 페이지로 유도, 정상적인 로그인 진행로그인 후 계정 연결 요청 발생, 피해자 계정과 공격자 계정 연결공격 원..

2025년 뜨는 기술과 지는 기술

2025년 뜨는 기술 10가지, 지는 기술 10가지 2025년 뜨는 기술 10가지, 지는 기술 10가지밀물과 썰물처럼 진자는 흔들린다. 특히 프로그래밍 분야에서는 소프트웨어 제작을 위한 기술과 기법이 지속적으로 발전하면서 아이디어가 왔다가도 금세 사라진다.www.itworld.co.kr 클라우드 송환과 클라우드 비용클라우드 송환은 안정적이고 일관된 워크로드에 적합하며, 온프레미스 서버로 이전해 클라우드 비용 절감클라우드 비용은 급증하는 사용료에 따라 기업들이 통제 방안을 모색하게 함AI 파트너와 페어 프로그래밍AI 파트너는 깃허브 코파일럿, 젯브레인 AI 등 다양한 도구를 통해 프로그래머의 생산성 증대페어 프로그래밍은 원격 근무와 AI 도구의 발전으로 점차 줄어드는 추세러스트와 C/C++러스트는 메모리 ..

2024년 명확한 결론을 얻은 6가지 IT 쟁점

2024년 명확한 결론을 얻은 6가지 IT 쟁점 2024년 명확한 결론을 얻은 6가지 IT 쟁점실리콘 밸리의 기술 과대광고 사이클은 일정한 패턴을 따른다. 새로운 기술이나 제품 및 서비스가 암시되고, 소문이 돌며, 유출되고, 보도되고, 발표된 뒤 출시된다. 2024년은 기술적으로 획기적www.itworld.co.kr 애플의 자동차 개발 중단애플은 자율주행 차량 테스트와 타이탄 프로젝트를 공식적으로 종료관련 직원의 재배치 및 해고로 자동차 제조 사업의 가능성을 부인안경이 웨어러블의 미래로 부상AR, VR, 스마트 안경이 웨어러블 시장의 주류로 자리 잡음레이밴 메타 안경과 메타 오리온 등 혁신적인 제품 출시스마트폰 대체 가능한 사용자 인터페이스로 발전 가능성드론의 군사적 중요성 확인드론이 감시 및 전투 플랫..