뉴스클리핑

[업계동향] 지능형 클라우드 및 IoT Trust 기술

2022년 6월 22일부터 6월 24일까지, 한국 통신학회에서 개최하는 하계종합학술발표회에서 메가존클라우드가 지능형 클라우드 및 IoT Trust 기술과 관련한 내용으로 특별세션을 진행합니다. 강연은 ‘AWS 클라우드 기반 SAP 시스템 구축 및 이관 사례 분석(메가존 클라우드, 신대용 매니저)’, AWS를…

더 보기

[침해사례] “1건당 6만9000원”…토스, 보험설계사에 개인정보 팔았다

2022-06-07 / 한경경제 / 김수현 기자 토스에서 보험 상담 서비스 제공 시 받았던 ‘개인정보 제3자 제공 동의’를 근거로 토스 인슈어런스(법인보험 대리점), 토스 보험 파트너(보험 설계자 전용 앱)의 회원 DB를 유료 판매한 사실이 밝혀졌습니다. 판매한 회원…

더 보기

[침해 사례] 밀리의 서재, 3년 만에 또 해킹…”1만3000명 회원정보 유출”

2022-06-06 / 중앙일보 / 이보람 기자 전자책 구독 서비스를 제공하는 ‘밀리의 서재’에서 3년 만에 또 다시 해킹으로 인한 개인정보 유출 사고가 발생했습니다. 2019년 6월에 발생했던 첫 번째 해킹에서는 11만 명이 넘는 회원의 이메일 주소가 유출되었습니다.…

더 보기

[업계동향] “내 번호 어떻게 알고”…선거철 문자폭탄, 처벌 가능할까

2022-05-17 / 뉴시스 / 최동준 기자 6월 1일, 제8회 전국동시지방선거일이 다가오면서 선거운동 문자와 전화의 빈도가 일상에 피로함을 느낄 정도로 증가하고 있습니다. 유권자들은 입후보자들이 어떻게 본인의 개인정보를 수집했는지 의문을 가진 적도 많았을텐데요, 개인정보보호위원회에서도 선거 운동 과정에서…

더 보기

[침해사례] 명품 플랫폼 발란·트렌비, 계속되는 개인정보 유출에 몸살

2022-05-15 / 매일경제 / 최아영 기자 ‘명품 브랜드’만 취급하는 명품 플랫폼 어플에서 개인정보 유출되었습니다. 지금까지 밝혀진 유출 경위는 보안이 미흡했거나 해킹에 의한 것입니다. 그 중 BALLAN(발란)은 2차례 반복된 해킹이 일어난 건에 대해 모호한 표현으로 책임을…

더 보기

[정책동향] “어디 출신? 결혼했나요?” 16일부터 ‘채용절차법’ 집중 점검

2022-05-15 / 메트로신문 세종 / 원승일 기자 채용에 있어 공정함을 위해 도입된 ‘채용 절차의 공정화에 관한 법률'(이하 ‘채용절차법’)의 제4조의 3에서는 직무와 무관한 개인정보를 수집할 수 없다는 내용이 명시되어 있습니다. 직무와 관계없는 개인정보로부터 어떤 지원자를 특정하거나…

더 보기

[정책동향] 개인정보위, 온라인플랫폼 ‘자율규제’ 추진

2022-05-11 / 아이뉴스24 / 김혜경 기자 작년 4분기부터 준비해온 오픈마켓 플랫폼 자율규약이 마무리 단계에 접어들면서, 개인정보보호위원회는 ‘온라인 플랫폼 분야 개인정보보호 민관협력 자율규제 추진 계획’을 확정 발표했습니다. 5월 11일 전체 회의에서 발표했던 추진 계획에는 오픈마켓을 포함한…

더 보기

[침해사례] 아디다스 등 ‘개인정보 유출’ 5개 업체 과징금·과태료 6천만원

2022-05-11 / 연합뉴스 / 김윤구 기자 5월 11일, 개인정보보호위원회는 개인정보가 유출되었거나 암호화 조치를 하지 않은 5개 사업자에게 벌금 약 6천만 원을 부과했습니다. 5개 사업자 모두 안전 조치 의무를 위반하였고, 그중 4개 사업자에서는 개인정보 유출까지 발생했습니다.…

더 보기

[업계 동향] “쇼핑몰 장바구니 속 운동화, 페이스북이 어떻게 알았지?”

2022-05-04/ 한겨례 / 정인선 기자 타 사이트 장바구니에 담아둔 상품과 동일한 상품을 페이스북에서 광고로 본 적이 있으실 겁니다. 이를 진보네트워크센터(진보넷)가 조사한 결과, 메타가 ‘페이스북 픽셀’ 등을 이용해서 페이스북 홈페이지 또는 앱 밖에서의 활동 내역까지 정보를…

더 보기

[정책동향] “생체정보 활용 공공사업 개인정보 침해 사전 예방”

2022-04-29 / 정보통신신문 / 박광하 기자 지난해, 인천공항 사건을 계기로 공공 기관에서 보유한 생체 정보를 포함한 개인정보를 활용하는 사업을 추진하는 과정에 대한 개인정보 보호 필요성이 제기되었습니다. 이에 개인정보보호위원회에서 공공사업 개인정보 침해 사전 예방을 위한 사전…

더 보기

[침해사례] 개인정보 유출 ‘뒷북 신고’ 야놀자·안다르 제재

2022-04-27 / SBS Biz / 서주연 기자 개인정보 유출을 미리 방지하는 조치도 중요하지만, 유출이 일어난 후 기업의 대응 또한 중요합니다. 기업은 유출이 발생하고 법정 기한(24시간) 이내 유출 사실을 신고하고 이용자들에게 통지해줘야 합니다. 최근 개인정보 유출…

더 보기

[침해사례] 혹시 내 얼굴도?…사진 1억7천만건 넘기고도, 고작 ‘과태료 100만원’뿐

2022-04-27 / 한겨례 / 천호성 기자 지난 12월, 법무부가 자동 출입국 심사 고도화를 위한 AI개발에 자동 출입국 등록 정보와 내·외국인 얼굴 정보를 동의 없이 사용해 조사가 시작되었다는 내용을 전해드렸는데요, 이에 대한 개인정보보호위원회의 조사 결과와 처벌이 발표되었습니다.…

더 보기

[침해사례] 개인정보위, 개인정보보호 법규 위반 6개 사업자 제재

2022-04-13 / 파이낸셜 뉴스 / 정상균 기자 4월13일에 열렸던 개인정보보호위원회 전체 회의에서, 개인정보위원회는 6개 사업자에게 개인정보 보호 조치 의무 위반 등을 이유로 과태료 제재를 내렸습니다. 이번 제재에서는 개인정보가 유출된 3곳 뿐만 아니라 개인정보가 유출되지 않았지만,…

더 보기

[침해사례] 열화상카메라 영상 ‘미동의 저장’ 등 사업자 4곳 과태료

2022-04-13 / 투데이신문 / 박주환 기자 COVID-19 팬데믹 시대가 도래하면서 다중이용시설에 열화상 카메라가 설치되어 발열 체크하는 모습은 일상의 일부분이었습니다. 감염 전파를 막기 위해 발열 증상을 확인하는 용도로 설치되었던 열화상 카메라 중 일부 기기에서는 단순히 체온…

더 보기

[업계동향] 출입명부 의무화 중단 후 QR·안심콜 정보 57억여 건 파기

2022-04-06 / KBS NEWS / 김민아 기자 지난 2월 19일, COVID-19 바이러스 감염자 및 접촉자를 추적 관리하기 위한 목적으로 도입되었던 ‘출입명부 의무화’가 중단되었습니다. ‘출입명부’에는 방문한 날짜, 시간, 이름, 연락처 등을 포함한 상당수의 개인정보를 담고 있어…

더 보기

[침해사례] 클라우드 서비스 사용시 안전한 인증수단 안쓰면 해킹당할 가능성 높다

2022-03-23 / 보안뉴스 / 원병철 기자 많은 기업들이 사용하고 있는 아마존 웹 서비스(Amazon Web Service, AWS) 가 해킹과 개인정보 유출의 표적이 되고 있습니다. 23일, 개인정보보호위원회에서 16개 업체에 대해 과징금·과태료를 부과한 기업 중 4개의 기업에서도 AWS의…

더 보기

[업계동향] 우리집 ‘동·호수’ 라이더 수백명이 본다?..배달앱 개인정보 노출 논란

2022-03-17 / 머니투데이 / 이동우 기자 음식 배달 플랫폼을 이용하면 주문자의 주소가 5km 이내 활동 중인 라이더에게 모두 공개되었습니다. 이는 배달 받기 위해 상세 주소를 기재하는 데다가, 실제 배달하지 않는 라이더에게도 노출되기 때문에 배달 외에…

더 보기

[침해사례] ‘민감정보 유출’ 데이팅앱 골드스푼에 과징금 1억 2979만원 부과

2022-02-23 / 아이뉴스24 / 박진영 기자 지난 10월, 상위층 데이팅앱 ‘골드스푼’에서 개인정보가 유출되었다는 소식을 소개해드렸는데요, 이에 대한 개인정보보호위원회의 처벌이 발표되었습니다. 골드스푼이 부과받은 벌금은 약 1억 5천만 원으로, 개인정보 유출이라는 표면적 문제도 심각하지만 개인정보의 관리와 안전성…

더 보기

[침해사례] 개인정보보호법 위반, EBS·키움에셋플래너…2억443만원 과징금 부과

2022-02-09 / 데일리시큐 / 길민권 기자 지난 2020년 EBS에서 방송했던 전문가들과 사례자의 보험 진단 및 재무 설계 솔루션을 제안하는 ‘돈이 되는 토크쇼 – 머니톡’ 프로그램은 6개월을 채우지 못하고 종영했습니다. 그 이유는 방송 중에 ‘무료 재무…

더 보기

[정책동향] “공무원 개인정보 유출 막아라” 3법 개정안 국회 발의

2022-02-02 / 경기일보 / 장희준 기자 지난해, 공무원이 불법적으로 유출한 개인정보로 인해 무고한 피해가 발생한 것에 대한 후속 조치가 이뤄지고 있습니다. 그중 하나가 ‘공무원 개인정보유출 방지 3법’입니다. 이러한 조치의 배경에는 지금까지 심심찮게 국가기관 또는 지자체에서…

더 보기

[업계동향] 페이스북 이용자 162명, 메타 상대 손해배상 청구 소송

2022-02-02 / 전자신문 / 최호 기자 2021년 7월부터 메타(구 페이스북)를 상대로 진행되었던 집단 분쟁조정이 조정 불성립 상태로 마무리되었다는 소식을 전해드렸는데요. 결국 피해를 본 이용자들이 집단 소송에 나섰습니다. 따라서 메타는 개인정보보호위원회와의 행정 소송을 포함해 겹소송을 떠안게…

더 보기

[정책현황] 금융·의료·교육 등 ’10대 분야’ 마이데이터 표준화 우선 추진

2022-01-13 / 정보통신신문 / 박광하 기자 2022년 1월 5일, 마이데이터 서비스가 전면 시행되었습니다. 정부는 이번에 서비스가 적용된 금융 분야를 시작으로, 10대 분야를 표준화하겠다는 계획을 발표했습니다. 이후 전 분야 마이데이터 도입을 목표로 구체적인 표준화 전략 마련을…

더 보기

[침해사례] 공무원이 빼돌린 개인 정보, 강력범죄로 이어져…관리 시스템에 구멍 ‘숭숭’

2022-01-13 / 세계일보 / 김현주 공무원으로 인한 개인정보 유출 문제가 또다시 불거졌습니다. 신변 보호를 받던 여성의 가족을 살해한 이석준이 피해자 주소를 구청 공무원을 통해 확인한 것이 밝혀졌습니다. 서울의 한 구청 교통행정과 A씨는 차적 조회 권한을…

더 보기

[업계동향] In bad news for US cloud services, Austria data authority rules website’s use of Google Analytics violates GDPR

2022-01-13 / Jurist / Samriddha Sen 원문기사보기 : 오스트리아 데이터 당국이 웹 사이트의 Google Analytics의 사용은 GDPR 위반이라 발표 google analytics를 사용하는 회사(netdoktor.at)가 데이터 전송에 대한 EU의 “슈렘스Ⅱ” 판정을 준수하지 않았다며 NOYB(오스트리아 NGO)가 불만을 제기함…

더 보기

[침해사례] French regulators fine Google and Facebook $235 million for cookie tracking

2022-01-06 / ZDnet 원문기사보기: 프랑스 규제 당국, 쿠키 추적에 대해 구글과 페이스북에게 2억 3500만 달러의 벌금을 부과 프랑스 개인정보보호 감독 기구 Commission Nationale de I’informatique et Des Libertés (CNIL)가 프랑스 데이터 개인정보 보호 규칙(ePrivacy)을 위반한…

더 보기

[침해사례] 법원 “KCB 개인정보 유출 책임, 카드사들에 584억원 배상”

2022-01-04 / 조세금융신문 / 최주현 기자 지난 2012~2013년 KB국민카드와 농협은행으로부터 개인정보가 유출되는 사건이 있었는데요, 이와 관련한 소송 결과가 5년 만에 판결되었습니다. 당시 개인정보가 유출된 원인은 신용정보업체 코리아크레딧뷰로(KCB)의 직원 박모 씨입니다. KCB는 두 회사의 카드사고 분석시스템(FDS)…

더 보기

[침해사례] 개인정보위, ‘시민 개인정보 침해’ 혐의로 법무부 조사한다

2021-12-29 / 한겨레 / 천호성기자 2019년부터 내국인의 자동출입국 심사 등록 정보와 내·외국인 얼굴 사진을 수집하여 민간 개발업체에 이전한 법무부에 대해 개인정보보호위원회가 조사에 착수하였다고 밝혔습니다. 검토 결과 심각한 개인정보 침해 가능성이 있다고 판단하여 본격적인 조사에 돌입한…

더 보기

[침해사례] 제약사에 환자 20만 명 개인정보 넘겨…전공의 22명 등 송치

2021-12-22 / KBS NEWS / 홍성희 기자 제약사에게 환자의 개인정보를 유출한 전공의 22명을 포함한 27명이 검찰에 송치되었습니다. 연세 세브란스, 가톨릭 성모, 고대 병원 등의 대형 병원 17곳에서 총 32만 6천여 건의 개인정보가 유출되었습니다. 유출된 항목에는…

더 보기

[정책현황] EU 개인정보보호 적정성 결정 채택…개인정보 손쉽게 국내 이전 가능

2021-12-18 / 바이라인 / 이유지 기자 한국의 EU 개인정보보호 적정성 결정이 승인되었다는 소식입니다. 이에 따라 앞으로 한국 기업들은 EU 시민들의 개인정보를 추가적인 절차 없이 국내로 이전할 수 있습니다. EU의 GDPR 적정성 평가는 EU회원국이 아닌 역외…

더 보기

[침해사례] 패션 커머스 플랫폼 브랜디, 고객 개인정보 660만건 유출…”AWS 관련 유출 가능성 높아”

2021-12-01 / 뉴스워커 / 장하민 기자 패션 쇼핑앱 브랜디에서 고객 660만 명의 개인정보가 유출되었음이 확인되었습니다. 지난 10월 22일, 딥웹의 해킹포럼에 브랜디 회원 700만 명의 개인정보를 판매한다는 글이 게시되었다는 사실이 알려지며 유출 사실에 대한 조사가 시작되었는데요.…

더 보기

[업계동향] 트위터 “동의없는 사진·영상 공유 금지”…CEO 교체 하루만에 개인정보 보호 조치 강화

2021-12-01 / 경향신문 / 김혜리 기자 트위터가 개인정보 보호를 위해 이미지 및 영상 제재 방침 개정안을 공개하였습니다. 방침에 따르면, 개인은 사전 동의 없이 업로드된, 공공장소에서 촬영된 사진에 대해 삭제 요청을 할 수 있습니다. 이러한 방침은…

더 보기

[침해사례] 아파트 거실 ‘월패드’가 뚫렸다…‘몰카’ 해킹 유포 충격

2021-11-28 / 국민일보 / 조민영 기자 보통 아파트 거실에 IoT 기능 제공을 위해 설치되어있는 ‘월패드’ 를 통해 불법 촬영된 영상이 다크웹을 통해 판매되고 있다는 소식입니다. 피해가 예상되는 아파트 단지만 700여 곳입니다. 한 아파트 단지에 수십,…

더 보기

[침해사례] Sanzioni per 20 milioni a Google e ad Apple per uso dei dati degli utenti a fini commerciali

2021-11-26 / AGCM 원문기사보기 : 이탈리아 반독점 기구 AGCM, 투명성 원칙을 위반하고 상업적 목적으로 개인정보를 사용한 구글과 애플에게 각각 1천만 유로 벌금 부과 이탈리아 반독점 기구 AGCM(Autorità Garante della Concorrenza e del Mercato)은 구글과 애플에…

더 보기

[업계동향] 페북 운영 ‘메타’, 집단분쟁 조정안 수락 거절…소송전 갈 듯

2021-11-25 / 매일경제 / 김기훈기자 지난 10월 29일, 개인정보 분쟁조정위원회가 사용자의 개인정보를 제3자에게 무단으로 제공한 페이스북을 상대로 제기된 개인정보 집단분쟁조정과 관련하여, 신청자에게 30만 원의 손해 배상금을 지급하라는 조정 중재안을 제시했습니다. 하지만, 페이스북을 운영하는 ‘메타’가 이…

더 보기

[업계동향] 방통위 과징금 취소됐는데…개인정보위, KT에 과징금 재부과

2021-11-24 / 머니투데이 / 차현아 기자 지난 블로그 글을 통하여, 2013~2014년 해킹으로 인해 고객의 개인정보가 유출된 KT가 방송통신위원회로부터 부과받았던 과징금이 법원에서 취소 판결을 받았다는 내용을 전해드렸었습니다. 그런데, 개인정보보호위원회가 KT가 이 사안에 대해 기존에 부과받은 7천만…

더 보기

[정책현황] Issuing GDPR Fines Is One Thing, Collecting Them Is Another; UK ICO Struggling To Enforce Actions as 74% Of Penalties Remain Unpaid

2021-11-23 / CPO Magezine / Scott Ikeda 원문기사보기 : 영국 ICO, 개인정보보호 위반으로 부과한 벌금의 74%가 미지급 상태 영국 DPA인 ICO(Information Commissioner’s Office)는 다양한 개인정보 유출 및 보호 위반에 대해, 구글, 영국항공, 메리어트 등의 회사에…

더 보기

[정책현황] ‘털린 내 정보 찾기 서비스’ 16일 시행, 본인이 직접 피해 예방 가능

2021-11-12 / 이코리아 / 윤수은 기자 11월 16일부터 개인정보보호위원회와 한국인터넷진흥원이 운영하는 ‘털린 내 정보 찾기 서비스’를 통해 자신의 개인정보 유출 여부를 직접 확인할 수 있습니다. 다크웹 등에서 불법으로 유통되는 계정과의 일치 여부를 확인하고, 유출이 확인될…

더 보기

[업계동향] Israel escalates surveillance of Palestinians with facial recognition program in West Bank

2021-11-08 / Washingtonpost / Elizabeth Dwoskin 원문기사보기 : 이스라엘 군대는 서안지구의 안면인식 프로그램으로 팔레스타인 감시를 강화 이스라엘 군대는 점령된 요르단 강 서안지구에서 안면 인식 프로그램을 수행 중 2년에 걸쳐 시행된 감시 계획에는 팔레스타인 사람의 얼굴을…

더 보기

[업계동향] 개인정보유출 과징금의 아이러니··· 샤넬코리아 웃고 천재교과서 울고

2021-10-27 / 디지털데일리 / 이종현 기자 개인정보보호위원회는 27일, 개인정보 보호법을 위반한 기업 9곳에 제재처분을 심의 의결하였습니다. 여기서 주목할 점은, 평균 매출 약 1조의 샤넬은 과징금 1억을, 1400억 매출의 천재교과서는 9억의 과징금을 부과받았다는 점입니다. 더 많은…

더 보기

[정책현황] 개인정보위, 마이데이터팀 신설 추진한다

2021-10-25 / 디지털투데이 / 백연식 기자 10월 25일, 개인정보보호위원회가 12월 마이데이터 시행에 앞서 정부 부처 내 마이데이터팀 신설을 예고했습니다. 표준 API 적용 의무로 시행되는 마이데이터 사업과 관련한 표준 마련에 중점을 둘 것으로 보입니다. 현재 행정안전부와…

더 보기

[침해사례] Ring Smart Doorbell That Filmed Neighbor’s Property Found To Be an Invasion of Privacy by UK Court; Individual Held To Be “Data Controller”

2021-10-19 / CPO Magezine / Scott Ikeda 원문기사보기 : 영국, 스마트 초인종 설치로 이웃의 사생활 침해가 인정됨 영국 법원은 집 주인이 자신의 집 주위에 과도한 스마트 초인종을 배치한 사건에 대해, 영국 데이터 보호법과 GDPR 모두를…

더 보기

[업계동향] Moscow says it is first to launch large-scale metro facial ID payment system

2021-10-15 / REUTERS / Gabrielle Tétrault-Farber 원문기사보기 : 모스크바 지하철에 안면 인식 결제 시스템이 도입됨 모스크바의 지하철역 240개 이상에 Face Pay가 도입 (세계 최초) 카메라가 설치된 개찰구에 얼굴을 인식하여, 연결된 카드로 교통비가 결제됨 통근자의 데이터는…

더 보기

[업계동향] Microsoft shutting down LinkedIn in China

2021-10-14 / BBC News / 원문기사보기 : MS 중국내 Linkedin 서비스 중단 LinkedIn은 중국에서 운영되는 유일한 서양 SNS 2014년 서비스 출범시, 중국 정부의 요구사항 준수하기로 동의함 중국 정부의 검열에는 동의 및 협조하지 않는다고 밝힘 2020년…

더 보기

[정책현황] 개인위치정보사업 허가제→등록제로 전환

2021-10-13 / 테크월드 / 조명의 기자 10월 12일, 위치정보의 보호 및 이용 등에 관한 법률(위치정보법) 개정안이 국무회의에서 의결되었습니다. 개정된 주요 내용으로는, 개인위치정보를 대상으로 하는 위치정보사업이 허가제에서 등록제로 전환, 개인위치정보의 보유목적·보유기간 동의 필수 수집, 개인위치정보 파기…

더 보기

[업계동향] 개인정보 분쟁조정 급증…페이스북 상대 첫 집단분쟁조정은 난망

2021-10-12 / 시사포커스 / 임솔 기자 지난 4월 16일, 페이스북 회원 89명이 사용자의 개인정보를 무단으로 제3자에게 제공한 페이스북을 상대로 개인정보 집단분쟁을 신청하였다는 소식을 전해드렸었는데요. 7월 8일 개인정보보호위원회 전체회의에서 신청이 가결되어 분쟁조정 절차가 개시되었습니다. 26일까지 추가…

더 보기

[침해사례] 재무상담 핑계로 개인정보 털어가는 ‘보험방송’ 23개 공개

2021-10-05 / 이코리아 / 윤수은 기자 지난 2020년 국정감사에서 EBS ‘머니톡’ 프로그램의 시청자 상담 정보가 제3자에게 유상으로 판매된 사실이 문제가 되었습니다. 따라서 9월 30일, 방송통신위원회가 보험상담 방송프로그램의 방송법 위반 여부를 확인하기 위한 사실 조사를 시작했는데요.…

더 보기

[침해사례] 쿠팡 “개인정보 중국서 열람도 차단…국내 등 이전”

2021-10-05 / 뉴시스 / 김정현 기자 지난 9월 26일, 과학기술정보통신위원회 양정숙 의원의 주장으로 “쿠팡의 중국 개인정보 처리 위탁에 대한 정보 유출 위험 여부”가 공론의 도마 위에 올랐습니다. 쿠팡이 쿠팡앱에 보관된 개인정보와 위치정보를 중국에 위치한 자회사…

더 보기

[정책현황] EDPB, 韓 적정성 결정 의견 채택…EU집행위 최종 의결만 남아

2021-09-28 / 이데일리 / 이후섭 기자 9월 27일, EDPB(유럽개인정보보호이사회)가 한국의 EU GDPR 적정성 결정서 초안에 대한 의견을 채택하였습니다. 한국의 법적 절차에 따른 안전장치의 효과 여부와 공공기관의 일반적인 GDPR 측면과 접근이 평가의 중점이 되었습니다. 이제 EU…

더 보기

[정책현황] Significant Changes Proposed to UK GDPR

2021-09-23 / JD Supra / Huw Beverley-Smith, Jonathon Gunn, Faegre Drinker Biddle, Reath LLP 원문기사보기 : 영국 GDPR, 중대한 변경사항에 관해 논의중 9월 10일, 영국정부는 영국의 데이터 보호 프레임워크에 대한 중대 변경사항을 제안하는 컨설팅을 시작함 현재…

더 보기

[침해사례] 태국 여행자 1억 명 이상 개인정보 ‘유출’…최근 10년 방문자 ‘여권번호’까지

2021-09-23 / KBS News / 김종수 기자 원문기사보기 : 태국 여행자 1억 명 이상 개인정보 ‘유출’…최근 10년 방문자 ‘여권번호’까지 2011년 이후 태국 방문한 해외 관광객 1억 600만 명 개인정보 온라인에 유출 사이버 보안업체 콤패리텍(Comparitech)이 발견해…

더 보기

[업계동향] Ireland raises privacy question over Facebook smart glasses

2021-09-18 / Reuters / Graham Fahy 원문기사보기 : 아일랜드 DPA, Facebook이 출시한 스마트 안경에 개인정보보호 문제제기 2021년 9월 9일, Facebook과 에실로룩소티카(EssilorLuxottica)가 협업한 스마트 안경 Ray-Ban Stories 299불에 발매 버튼이나 음성 명령을 통해 사진 및 동영상을…

더 보기

[침해사례] Mass Leak of Fitness Tracking Data Hits Fitbit, Apple, Microsoft, Google; 60 Million Records Exposed by Improperly Configured Third-Party Database

2021-09-21 / CPO Magazine / Scott Ikeda 원문기사보기 : 부적절하게 구성된 타사 DB로 인해 Fitbit, Apple, Microsoft, Google 등의 피트니스 추적 데이터 레코드 6천만 건이 노출됨 GetHealth라는 서드파티 플랫폼은 다양한 유형의 웨어러블 피트니스 데이터를 통합…

더 보기

[업계동향] 국민지원금 쓸 곳 알아보려고 개인 정보까지 내줘야 하나…

2021-09-16 / 기호일보 / 박지혜 기자 코로나 상생국민지원금 사용 가능 매장 검색 서비스를 제공하는 ‘Z-map(지맵)’이 불필요한 개인정보 확인 절차로 인한 논란에 휩싸였습니다. 매장 검색 서비스를 이용하기 위해서는 본인인증을 거쳐야만 하는데, 이 서비스를 이용하는 데에 있어…

더 보기

[침해사례] ‘데이터댐’ AI허브서 개인정보 유출, 올해만 세 번째

2021-09-13 / 뉴스로드 / 김윤진 기자 한국지능정보사회진흥원이 운영하는 AI허브의 데이터셋에서 개인정보가 유출된 것이 확인되었습니다. AI허브의 데이터셋을 기업들이 활용하는 경우가 많기에 더욱 조심해야 할 필요가 있습니다.AI허브에서 제공하는 학습용 데이터는 보통 AI 기반 챗봇 고도화를 위해 사용되는데요.…

더 보기

[업계동향] 디라이트-토브데이터, 스타트업용 ‘개인정보 컴플라이언스’ 패키지 출시

2021-09-13 / 전자신문 / 성현희 기자 법무법인 디라이트와 토브데이터가 개인 정보 데이터를 다루는 스타트업의 정보 보호 관리·활용 및 법률 자문을 위한 업무협약을 체결하였습니다. 디라이트와 토브데이터는 ‘스타트업을 위한 개인정보 컴플라이언스 패키지’ 출시를 통해, 스타트업들의 개인정보 보호를…

더 보기

[침해사례] ‘개인정보 유출’ KT 과징금 7000만원 취소 확정…대법 “방통위 재량권 일탈”

2021-09-13 / 뉴스1 / 이세현 기자 지난 2013년과 2014년, 해킹으로 인해 KT 홈페이지 ‘마이올레’와 ‘올레클럽’으로부터 약 1170만 건의 개인정보가 유출되는 사고가 있었습니다. 이 사건으로 인해 과징금을 부과받은 KT가 항소를 제기하였는데요. 이 항소가 인정되어 KT의 과징금…

더 보기

[침해사례] 지자체 등 19개 공공기관 개인정보 보호법 위반

2021-09-09 / CCTV 뉴스 / 석주원 기자 개인정보보호위원회가 개인정보보호법 위반 소지가 있는 공공기관의 조사를 진행한 결과, 19개의 기관의 법규 위반사항이 확인되었습니다. 개인정보보호위원회는 19개 기관에 약 1억 원의 과태료를 부과하고 시정 조치를 내렸습니다. 교육청을 포함한 지방자치단체에…

더 보기

[침해사례] 서울성모병원, 구 홈페이지 해킹으로 주민등록번호 등 개인정보 유출

2021-09-01 / 보안뉴스 / 원병철 기자 서울성모병원의 (구)홈페이지의 회원정보가 유출되었다는 소식입니다. 유출 고객은 2013년 2월 이전에 가입한 경력이 있는 회원으로, 회원마다 개인정보가 유출된 항목의 차이가 있지만 유출된 정보에 주민등록번호 및 패스워드도 포함되어 있어 2차 피해가…

더 보기

[업계동향] 택배 운송장 개인정보보호 강화한다…이름-전화번호 비식별 처리

2021-08-22 / 연합뉴스 / 권수현 기자 택배 운송장 속 개인정보를 이용한 범죄가 꾸준히 발생되고 있는 가운데, 개인정보보호위원회와 11개의 택배사 관계자가 택배 운송장 관련 개인정보보호 대책 협의를 위해 모였습니다. 이들은 택배 운송장에 기재된 개인정보를 비식별 처리…

더 보기

[정책현황] PIPL: A game changer for companies in China

2021-08-24 / Norton Rose Fulbright / Anna Gamvros and Lianying Wang 원문기사보기 : 중국 개인정보보호법 승인 , 11월 시행 2020년 10월 21일, 70여개 조항으로 구성된 중화인민공화국 개인정보보호법(中华人民共和国个人信息保护法) 초안 공개 2021년 4월 29일, 2차 심의안 공개…

더 보기

[침해사례] 페이스북, 동의 없이 얼굴인식 정보 수집…개인정보위 “과징금 64억원 부과”

2021-08-25 / 투데이신문 / 박주환 기자 원문글보기 : 페이스북이 개인정보 보호법 위반으로 64억 원의 과징금을 부과받았습니다. 이로써 페이스북은 2020년 11월 부과받은 67억 원의 과징금에 이어 또다시 벌금을 물게 되어, 총 131억이란 역대 최대 규모의 처분을…

더 보기

[침해사례] FCC Proposes Largest Robocalling Fine Under TCPA

2021-08-24 / FCC(Federal Communications Commission) 원문기사보기 : 미연방통신위원회(US Federal Communications Commission) 불법 Robocall 혐의로, 510만 달러 벌금 제안 TCPA(Telephone Consumer Protection Act: 전화 소비자 보호법) 기반 첫번째 벌금 사례 FCC가 제안한 벌금중 가장 큰 금액…

더 보기

[업계동향] Apple reportedly scanned iCloud e-mail for child abuse material since 2019

2021-08-23 / CNet / Ian Sherr 원문기사보기 : 애플, 2019년 부터 아이클라우드 이메일에서 아동학대 자료를 검토함 9to5Mac 보고서에 따르면 애플은 2019년부터 일부 사용자 이메일에서 아동학대 자료를 검토했으며, 세부사항은 공개하지 않음 아동 착취를 위해 이미지 매칭…

더 보기

[정책현황] 개인정보위, 가명정보 결합·반출 고시 개정안 행정예고

2021-08-03 / 천지일보 / 손지아 기자 원문기사보기 : 개인정보위원회가 가명정보의 결합 및 반출 등에 관한 고시 개정안을 행정예고하였습니다. 데이터 3법 시행으로 가명정보 제도가 도입되고 서로 다른 기관의 데이터 결합이 가능해지면서 데이터의 가치가 높아졌는데요. 이번 개정안을…

더 보기

[업계동향] ‘이루다’ 스캐터랩 “개인정보보호 강화 위한 사내체계 재정비”

2021-07-30 / 이데일리 / 이후섭 기자 원문기사보기 : 이슈분석을 통해 ‘이루다’의 카카오톡 대화 무단이용 사건에 대해 전해드렸는데요, 이후 회사의 대응에 대한 후속 기사가 나왔습니다. ‘이루다’의 개발사 스캐터랩은 지난 4월 개인정보 보호법 위반 행위로 1억 원이…

더 보기

[침해사례] 전처 정보 몰래 빼내 양육비 소송에 이용한 공무원…징계 착수

2021-07-29 / 오마이뉴스 / 김남권 기자 원문기사보기 : 공무원이 본인의 사적인 용도로 타인의 개인정보를 무단으로 이용한 일이 또 발생했습니다. 강릉시의 현직 공무원이 자녀 양육비 청구 소송을 앞두고 이혼한 전 부인과 가족의 개인정보를 수십 차례 무단…

더 보기

[침해사례] 키움예스저축銀, 개인정보 유출 사고…오픈뱅킹 확대에 ‘찬물’

2021-08-17 / 이코노믹리뷰 / 정경진 기자 원문글보기 : 관련기사보기 : 키움증권의 자회사인 키움예스저축은행이 해킹을 받아 고객들의 개인정보가 유출되었다는 소식입니다. 개인정보 유출 고객 중에는 키움예스저축은행과 서버를 공유하는 핀다, 핀셋, 서민금융진흥원, NHN페이코 고객이 포함된 것으로 알려졌습니다. 이렇게…

더 보기

[업계동향] 인권위 “혐오 논란 ‘이루다’는 인격체 아니어서 조사 불가”

2021-08-12 / KBS NEWS / 박찬 기자 원문기사보기 : 지난 2월, 참여연대 등 시민단체가 ‘이루다 챗봇 사건 관련 인권 침해 및 차별 진정과 정책 권고’를 요청하는 취지의 진정서를 국가인권위원회에 제출하였습니다. 이에 대한 인권위원회의 대답은 “이루다가…

더 보기

[침해사례] Russia fines Google for violating data storage law

2021-07-29 / AP News / Daria Litvinova 원문기사보기 : 러시아, 데이터 저장 법 위반으로 구글에 41,000달러 벌금 부과 모스크바 법원은 러시아 사용자 데이터를 러시아 서버에 저장하는것을 거부한 구글에게 300만루블 (약 4700만원) 벌금부과 러시아에서 구글에게 부과한…

더 보기

로드 중…

문제가 발생했습니다. 페이지를 새로 고친 후 다시 시도하세요.