알려줘닷컴

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 기업의 핵심 사이버 자산을 보호하기 위한 '공격표면 맞춤형 위협 알림 서비스'를 시범 운영한다고 밝혔다. 기업이 보유한 IP·도메인·소프트웨어(SW) 등 핵심 자산의 위협 징후를 실시간 탐지·알림하는 서비스로, 8월 중 영세·중소기업을 대상으로 시범운영 참여기업을 모집한다.□ 개요 한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(부총리 겸 장관 배경훈)와 함께 기업의 핵심 사이버 자산을 보호하기 위한 맞춤형 서비스인 '공격표면 맞춤형 위협 알림 서비스'를 시범으로 운영한다고 2026년 8월 5일 밝혔다. KISA는 2014년부터 사이버 위협 정보 분석·공유 시스템(C-TAS)을 통해 기업에 다양한 사이버 위협 정보를 제공해 왔..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 8. 8. 22:37

2026년 8월 4일부터 개정 「통신사기피해환급법」 및 시행령이 시행되면서, 보이스피싱 의심 금융·통신·수사정보가 「ASAP(에이샙)」 플랫폼을 통해 정보주체의 개별 동의 없이도 관계기관 간에 공유·활용될 수 있는 법적 기반이 마련됐다. 금융위원회는 정보공유분석기관으로 금융보안원을 지정했으며, 법 시행과 동시에 의심정보 공유가 즉시 개시됐다. □ 개요 금융위원회는 2026년 8월 4일 「보이스피싱 의심 금융·통신·수사정보, 'ASAP' 통해 본격적으로 공유됩니다」라는 제목의 보도자료를 통해, 개정 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법(통신사기피해환급법)」 및 동법 시행령이 이날부터 시행된다고 밝혔다. ASAP(AI-based anti-phishing Sharing & A..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 8. 4. 23:59

국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원이 민·관 합동분석협의체(안랩·에스투더블유·엔키화이트햇·플레인비트)와 함께 국가배후 해킹조직의 해킹메일 및 워터링홀 공격에 대한 합동 사이버보안 권고문을 발표했다. 이력서·채용·기부를 위장한 피싱 메일과, 뉴스·병원 등 정상 웹사이트를 해킹해 접속만으로 감염시키는 수법이 지속 확인되고 있으며, 보안업계는 북한 배후 해킹조직 '라자루스' 소행 가능성에 무게를 두고 있다.□ 개요 2026년 07월 30일 국가정보원(NIS), 경찰청(KNPA), 한국인터넷진흥원(KISA), 금융보안원(FSI)과 민·관 합동분석협의체(안랩·에스투더블유·엔키화이트햇·플레인비트)는 국가배후 해킹조직의 해킹메일·워터링홀 공격 위협을 경고하는 합동 사이버보안 권고문을 ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 8. 1. 12:32

― “개인정보 유출 사고가 반복되자 정부가 결국 칼을 빼 들었다. 2026년부터 개인정보를 제대로 관리하지 못한 기업은 매출의 최대 10%까지 과징금을 물게 된다.” 목차 ­ㄴ 왜 개인정보보호법이 갑자기 강화됐을까 ­ㄴ 2026년 개인정보보호법, 무엇이 달라지나 ­ㄴ 개인정보 유출 시 ‘매출 10% 과징금’ 도입 ­ㄴ 개인정보 유출 ‘가능성’만 있어도 통지 의무 ­ㄴ CEO와 CPO 책임이 크게 강화된다 ­ㄴ 주요 기업은 ISMS-P 인증이 의무화된다 ­ㄴ 개인정보 보호에 투자하면 과징금이 줄어든다 ­ㄴ 우리가 알아야 할 핵심 변화 정리 1. 왜 개인정보보호법이 갑자기 강화됐을까최근 몇 년 사이 국내외에서 대규모 개인정보 유출 사고가 반복적으로 발생하고 있습니다...

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 3. 14. 18:19

정부, 범부처 정보보호 종합대책 발표…금융권 261개사 전수 점검·보안공시 의무화 등 사이버안보 체계 대전환 본격화 목차 ­ㄴ 종합대책 발표의 배경과 의의 ­ㄴ 주요 추진 방향 (1): 핵심 IT 시스템에 대한 전방위적 보안 점검 ­ㄴ 주요 추진 방향 (2): 소비자 중심의 사고 대응 및 제재 강화 ­ㄴ 주요 추진 방향 (3): 민·관 정보보호 역량 강화 및 산업 육성 ㄴ 주요 추진 방향 (4): 범국가적 사이버안보 협력 강화 ­ㄴ 금융권에 대한 시사점 및 제언 □ 종합대책 발표의 배경과 의의 최근 분야를 막론하고 반복되는 해킹 사고로 인해 국민적 불안감이 가속화되고 있으며, 정부는 이를 심각한 국가적 위기 상황으로 인식하고 있습니다. 이러한 배경 속에서 정부는 국가안보실을 ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 10. 23. 21:50

개인정보보호위원회는 SKT 고객정보 유출 사고를 계기로, 대규모 개인정보처리 전반에 대해 사전예방 중심의 점검을 강화하고, CEO·CPO의 책임성과 내부통제를 확충하며, 과징금·권리구제 실질화를 통해 기업의 개인정보 보호를 ‘비용’이 아닌 ‘전략적 투자’로 전환하는 새로운 관리체계를 마련을 발표 함. 목차 ­ㄴ 추진배경 (개정이유) ­ㄴ 주요 개선방안 (3대 축) ­ㄴ 세부 추진내용 (주요내용) ­ㄴ '개인정보 안전관리 체계 강화 방안' - 마인드맵 ㄴ '개인정보 안전관리 체계 강화 방안' - 주요내용 인터뷰 영상 ­ㄴ 향후 계획 ­ㄴ 출처 □ 추진배경 (개정이유) 대규모 개인정보 유출 사고 재발 방지 필요2025년 4월 발생한 SKT 고객정보 유출 사건은 수천만명 국민에게..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 9. 12. 05:15

“획일적 망분리 정책에서 벗어나, 업무 중요도별 보안등급(C/S/O)을 적용하는 국가 망 보안체계(N2SF)는 보안성과 활용성을 동시에 추구하는 새로운 보안 패러다임” 목차 ­ㄴ 국가 망 보안체계의 등장 배경 ­ㄴ 추진 목표 및 기본 원칙 ­ㄴ C/S/O 보안등급 체계 ­ㄴ 적용 절차 (5단계) ­ㄴ 위협 식별 및 보안원칙 ­ㄴ 보안통제 항목과 기준선 ­ㄴ 해외 유사 정책과 시사점 ­ㄴ 결론 및 전망 ■ 국가 망 보안체계의 등장 배경 2006년부터 공공기관 대상 망분리 정책 시행 → 금융, 방산 등으로 확대목적 : 인터넷망과 내부망을 분리해 외부 사이버 위협을 원천 차단실제 효과 : **WannaCry(2017)**와 같은 글로벌 랜섬웨어 공격에도 국내 피해 ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 8. 30. 23:23

“병원정보시스템은 환자의 민감한 개인정보와 진료 데이터를 다루는 만큼, 보안 가이드라인 준수는 필수입니다. 2025년 개정판을 기반으로 주요 보안 요구사항과 대응 전략을 심층적으로 정리” 목차 ­ㄴ 병원정보시스템 보안의 중요성 ­ㄴ 주요 보안 위협과 위험 요인 ­ㄴ 2025년 보안 가이드라인 핵심 개정 내용 ­ㄴ 관리적 보호조치 ­ㄴ 기술적 보호조치 ­ㄴ 물리적 보호조치 ­ㄴ 실무 적용 체크리스트 ­ㄴ 결론 ■ 병원정보시스템 보안의 중요성 병원정보시스템(HIS, EMR, OCS, PACS 등)은 진료기록, 환자 인적사항, 보험·청구 내역, 영상자료 등 가장 민감한 의료 데이터를 통합 관리합니다. 이 데이터는 단순한 개인정보를 넘어 **건강정보(특수민감정보)*..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 8. 30. 22:53