Kant's Times

공공기관 합격자 이름·생년월일까지 공개? 공공기관 합격자 이름·생년월일까지 공개?지방자치단체나 공공기관이 공개 채용 합격자를 발표할 때 이름과 생년월일 등 특정인을 추정할 수 있는 공고 방식은 사생활을 침해할 수 있다는 경기도 인권보호관의 결정이 나왔다....www.khan.co.kr 사건 개요경기도 인권보호관이 공공기관에서 합격자 발표 시 이름과 생년월일 등의 개인 정보를 공개하는 것은 사생활 침해 우려가 있다는 결정을 내림일부 지방자치단체 및 공공기관이 합격자의 이름과 생년월일을 함께 공개하여 개인을 특정할 수 있는 방식으로 공고해 개인정보보호법 위반 가능성 제기경기도 인권보호관의 결정개인정보보호법 제3조 및 제7항에 따라 개인 정보 보호 원칙을 위반하여 개인을 특정할 수 있는 정보 공개는 헌법 제1..

[단독] “페이스북 친구 정보까지 넘기더니”…메타-개인정보위 소송 대법원 간다 [단독] “페이스북 친구 정보까지 넘기더니”…메타-개인정보위 소송 대법원 간다메타와 개인정보보호위원회의 법정 싸움이 대법원의 판단을 받게 됐다. 2심에서도 메타가 당사자의 동의를 받지 않고 다른 사업자에 개인정보를 제공했다며 개인정보위의 손을 들어주자, 이에biz.heraldcorp.com 사건 배경메타(페이스북 및 인스타그램 운영사) 가 개인정보보호위원회(이하 개인정보위)와의 법정 다툼에서 2심에서도 패소하자, 이에 불복해 대법원에 상고함개인정보위는 메타가 페이스북 사용자의 개인정보를 동의 없이 다른 사업자에게 제공했다고 주장하며 67억 원의 과징금을 부과함문제의 핵심메타는 2012년 5월부터 2018년 6월까지 최소 330..

8700만 고객 정보 털렸다는 의혹 받는 테무, “사실 무근”이라고 반박 8700만 고객 정보 털렸다는 의혹 받는 테무, “사실 무근”이라고 반박보안 외신 블리핑컴퓨터에 의하면 대형 온라인 쇼핑몰인 테무(Temu)에서 정보 침해 사고가 일어난 듯한 정황이 있으나 테무 측에서 이를 강력히 부인했다고 한다. 이 사건은 한 익명의 해커(smokintwww.boannews.com 사건 개요한 익명의 해커가 다크웹 브리치포럼즈(BreachForums)에 테무 고객 8700만 명의 개인정보를 판매한다는 글을 올리면서 시작된 소문해커는 일부 샘플을 업로드하며, 테무 고객 정보를 판매한다고 주장테무(Temu) 는 개인정보 유출 의혹을 강력히 부인테무 측은 샘플 데이터를 검토한 후, 자사 데이터와 일치하지 않는다며 의혹..

정부 보안관제 가입 종합병원 10곳 중 1곳…대형병원 정보보안 투자 외면 심화 정부 보안관제 가입 종합병원 10곳 중 1곳…대형병원 정보보안 투자 외면 심화정부가 운영하는 보안관제 서비스에 가입한 국내 종합병원이 10곳 중 1곳 수준에 그치는 것으로 나타났다. 정보보안 위협은 커지고 있지만 비용 부담 등을 이유로 사실상 외면하고 있다. 정부가www.etnews.com 종합병원의 보안관제 서비스 가입 현황종합병원 10곳 중 1곳만 정부 운영 보안관제 서비스에 가입전체 가입률 11.1%, 총 34곳만 의료 ISAC에 가입상급종합병원 35곳 중 16곳(47.7%), 종합병원급 18곳(6.6%) 가입의료 ISAC 서비스 개요의료기관공동보안관제센터(의료 ISAC) 는 사회보장정보원이 운영회원사에게 정보시스템 취약..

"유료주차장 들어설 때마다 번호판 찰칵"…불법 개인정보 수집 아냐? : 네이트 뉴스 "유료주차장 들어설 때마다 번호판 찰칵"…불법 개인정보 수집 아냐? : 네이트 뉴스한눈에 보는 오늘 : IT/과학 - 뉴스 : 【서울=뉴시스】 [서울=뉴시스]송혜리 기자 = #유료주차장에서 주차료 징수를 위해 수집한 자동차 번호는 개인정보인가요? 차량번호는 개인정보일까? 답은 'news.nate.com 차량번호와 개인정보차량번호 자체는 개인정보가 아님이는 차량번호만으로는 특정 개인을 식별할 수 없기 때문그러나, 다른 정보와 결합해 차량 소유자나 운전자를 식별할 수 있을 경우에는 개인정보로 간주될 수 있음예를 들어, 차량번호와 소유자의 이름, 연락처 등의 정보가 함께 수집되면 개인정보로 취급됨2020년 이전에는 차량번호를 ..

[단독] 이커머스 시장 중개 플랫폼 팝인보더, 11만 3천여 건 개인정보 유출 [단독] 이커머스 시장 중개 플랫폼 팝인보더, 11만 3천여 건 개인정보 유출한국 이커머스 시장 중개 플랫폼 ‘팝인보더(Popin Border)’에서 개인정보가 유출됐다. 유출된 개인정보 항목은 이름, 휴대전화번호, 주소, 개인통관부호 총 4개 항목이다. 이에 팝핀보더 이용자는www.boannews.com 개인정보 유출 경위팝인보더(Popin Border) 는 해외 기업이 한국 이커머스 시장에 진출하도록 도와주는 중개 플랫폼으로, 113,000건의 개인정보가 해커에 의해 유출됨해커는 브리치 포럼(Breach Forums)에 유출된 데이터를 공개하며, 이름, 휴대전화번호, 주소, 개인통관부호가 포함된 정보를 유출했다고 주장유출 ..

개별기사 요역은 별도로 게시 예정국내기사[단독] 이커머스 시장 중개 플랫폼 팝인보더, 11만 3천여 건 개인정보 유출 [단독] 이커머스 시장 중개 플랫폼 팝인보더, 11만 3천여 건 개인정보 유출한국 이커머스 시장 중개 플랫폼 ‘팝인보더(Popin Border)’에서 개인정보가 유출됐다. 유출된 개인정보 항목은 이름, 휴대전화번호, 주소, 개인통관부호 총 4개 항목이다. 이에 팝핀보더 이용자는www.boannews.com [단독] “페이스북 친구 정보까지 넘기더니”…메타-개인정보위 소송 대법원 간다 [단독] “페이스북 친구 정보까지 넘기더니”…메타-개인정보위 소송 대법원 간다메타와 개인정보보호위원회의 법정 싸움이 대법원의 판단을 받게 됐다. 2심에서도 메타가 당사자의 동의를 받지 않고 다른 사업자에 개인..

Protecting Against RCE Attacks Abusing WhatsUp Gold VulnerabilitiesWhatsUp Gold 원격 코드 실행(RCE) 공격Trend Micro 연구원들이 2024년 8월 30일부터 CVE-2024-6670 및 CVE-2024-6671 취약점을 악용한 WhatsUp Gold의 원격 코드 실행(RCE) 공격 확인2024년 8월 16일에 패치가 제공되었음에도 불구하고, 일부 조직은 패치를 신속하게 적용하지 않아 8월 30일 PoC(개념 증명) 가 공개된 직후 공격이 발생NmPoller.exe의 악용공격자들은 NmPoller.exe라는 WhatsUp Gold의 합법적인 프로세스를 악용해 악성 PowerShell 스크립트를 실행하여 원격 접속 도구(RATs) 를 ..

마이크로소프트 365용 코파일럿, 보안 우려에 기업도 도입 주저 마이크로소프트 365용 코파일럿, 보안 우려에 기업도 도입 주저마이크로소프트는 마이크로소프트 365을 비롯해 거의 모든 제품군에 통합하고 있는 생성형 AI 어시스턴트인 코파일럿에 많은 것을 걸었다. 마이크로www.itworld.co.kr 코파일럿의 빠른 성장코파일럿은 마이크로소프트의 생성형 AI 어시스턴트로, 마이크로소프트 365에 통합되며 기업의 생산성 향상에 기여할 것으로 기대됨최근 마이크로소프트의 CEO 사티아 나델라는 코파일럿 포 마이크로소프트 365가 빠르게 성장하고 있으며, 고객 수가 1만 계정으로 두 배 증가했다고 발표보안 문제에 대한 우려코파일럿의 데이터 액세스 권한은 마이크로소프트 365의 기존 데이터 접근 모델을 따르지만,..

강은성의 보안 아키텍트ㅣ디지털 시대를 암울하게 하는 딥페이크 성범죄 강은성의 보안 아키텍트ㅣ디지털 시대를 암울하게 하는 딥페이크 성범죄적대적 생성 네트워크(Generative Adversarial Network, GAN)는 2014년 인공지능 분야에서 최고의 학회로 손꼽히는 신www.ciokorea.com 딥페이크와 GAN 기술의 발전GAN(GAN: Generative Adversarial Network)2014년 소개된 딥러닝 기술로, 생성 모델과 판별 모델이 상호 학습하여 이미지를 정교하게 생성할 수 있음딥페이크(Deepfake)2017년부터 본격 등장, 얼굴과 음성을 합성하여 가짜 영상 생성. 이 기술이 성착취물에 악용되기 시작함딥페이크 성범죄 현황딥페이크 성착취물의 98%가 성적 목적, 피해자의 ..