민감정보 5

랜섬웨어 조직 킬섹, 한국의 S사 해킹 및 민감 정보 공개

랜섬웨어 조직 킬섹, 피해 기업으로 ‘서울프라퍼티인사이트’ 공개 http://www.boannews.com/media/view.asp?idx=133377&kind=&sub_kind= www.boannews.com 사건 개요킬섹(KillSec) 랜섬웨어 조직이 운영하는 킬시큐리티 사이트에 한국의 S사가 피해 기업으로 공개됨해커들은 S사의 사업자등록증, 재학증명서, 부동산 교육 수료증 등 일부 민감 정보를 샘플로 공개랜섬웨어 감염 및 정보 유출 여부에 대해 S사는 일부 정보가 공개된 것은 맞지만, 해당 시스템은 해킹 위험이 낮다고 주장보안 전문가 의견리니어리티 한승연 대표는 킬섹이 RaaS(Ransomware-as-a-Service) 모델을 통해 짧은 기간 동안 다수의 중소 기업을 공격하고 있으며, 비교적 ..

의료기관, 2020년 이후 진료정보 침해사고 및 보안 문제

의료기관, 2020년 이후 진료정보 침해사고 91건... 진료정보 외 침해도 129건 의료기관, 2020년 이후 진료정보 침해사고 91건... 진료정보 외 침해도 129건최근 중국산 IP 카메라 해킹으로 인해 우리나라 산부인과 진료실 등 민감한 의료기관의 영상이 중국 음란 사이트에 유출되고 있다는 충격적인 사실이 드러났다. 조사에 따르면 2020년 이후 전국www.boannews.com 개요2020년 이후 한국의 의료기관에서 220건의 사이버 침해사고 발생진료정보 침해사고: 91건, 비진료정보 침해사고: 129건특히 의원급 의료기관에서 전체 침해사고의 50% 차지주요 사건중국산 IP 카메라 해킹으로 민감한 의료 영상 유출서울대병원, 충남대병원 등 국립대병원에서 6건의 침해사고 발생2021년 서울대병원에서..

LLM 프로젝트를 프로덕션에 도입하기 위한 5가지 과제와 해결책

LLM 프로젝트를 프로덕션에 도입하기 위한 5가지 과제와 해결책 LLM 프로젝트를 프로덕션에 도입하기 위한 5가지 과제와 해결책많은 기업이 LLM(large language models)을 기반으로 하는 생성형 AI 애플리케이션을 구축하고 있지만, 프로토타입에서 프로덕션www.itworld.co.kr 개인정보 보호·보안·규정 준수 우려과제: 기업 환경에서 LLM을 사용할 때 데이터 유출, 민감 정보의 처리, 규정 준수 문제로 인해 어려움을 겪음해결책: 철저한 아키텍처 실사와 데이터 흐름 분석을 통해 민감 데이터 보호와 규정 준수 문제 해결AI 환각과제: LLM의 잘못된 출력으로 인한 AI 환각이 비즈니스 결정에 악영향을 미칠 수 있음해결책: GPT 외의 대안적 모델(BERT 등) 사용, 검색 증강 생성(..

마이크로소프트의 윈도 리콜 보안 아키텍처 업그레이드

마이크로소프트, 윈도 리콜 보안 아키텍처 업글...원하면 완전 삭제도 가능 - 디지털투데이 (DigitalToday) 마이크로소프트, 윈도 리콜 보안 아키텍처 업글...원하면 완전 삭제도 가능 - 디지털투데이 (Digita[디지털투데이 황치규 기자]마이크로소프트가 AI PC 전략에서 중요한 기능으로 삼고 있는 리콜(Recall)을 둘러싼 보안 우려를 감안해 옵트인 방식으로 제공하는 하기로 했다. 사용자가 원하면 윈도www.digitaltoday.co.kr 리콜(Recall) 기능 개요AI 기반 리콜 기능은 사용자가 윈도 PC에서 수행한 작업의 스크린샷을 저장하여, 이후 특정 정보를 쉽게 찾을 수 있도록 지원사용자 화면 기록, 웹사이트 및 앱 로그 저장을 통해 사용자가 탭을 닫은 후에도 정보를 복구할 수 ..

개인정보위, 월드코인에 홍채정보 불법수집 과징금 부과

개인정보위, '홍채정보 불법수집' 월드코인에 11억 과징금 개인정보위, '홍채정보 불법수집' 월드코인에 11억 과징금개인정보보호위원회가 합법적인 처리 근거 없이 국내 고객의 홍채정보를 수집하고, 이를 국외로 이전하는 과정에서 개인정보보호법을 위반한 ‘월드코인’에 십억원대의 과징금을 부과했다.www.etnews.com 개요개인정보보호위원회는 월드코인이 홍채정보를 불법적으로 수집하고 국외로 이전하는 과정에서 개인정보보호법을 위반한 사실을 확인이에 따라 11억 400만 원의 과징금을 부과하고 시정명령 및 개선 권고를 내림홍채정보 불법 수집 및 처리 위반월드코인 재단은 홍채 촬영 후 홍채코드를 생성하는 과정에서 수집·이용 목적 및 보유·이용 기간을 제대로 고지하지 않음홍채코드는 개인을 식별할 수 있는 민감정보로..