개인정보위, ‘구글 디지털 성범죄물 삭제요청 정보 유출’ 조사 착수

개인정보보호위원회는 ‘구글에 제공된 디지털 성범죄물 관련 삭제 요청사항이 외부 웹사이트에 공개됐다’는 보도에 따라 지난 7일 구글 측에 사실관계 확인을 위한 자료제출을 요구하는 등 조사에 착수했다고 11일 밝혔다.구글은 디지털성범죄물 삭제 요청을 처리하면서 피해자와 지원기관의 요청문 일부를 해외 협업 연구기관 사이트에 전달했고, 비식별화가 제대로 이뤄지지 않아 피해자의 신상정보와 구체적 피해 내용이 외부에 노출되도록 했다. 이에 구글은 "피해자 정보를 공유하지 않는 것이 원칙이지만, 일부 정보가 삭제되지 않았다"고 밝혔다.개인정보…

“사장님, 디지털 전환 비용 줄이세요”…ADT캡스, 소상공인 500곳 지원

ADT캡스가 인건비와 운영비 부담이 커진 소상공인의 디지털 전환 지원에 나선다. SK쉴더스의 물리보안 브랜드 ADT캡스는 하나은행과 함께 소상공인 지원 프로그램 ‘하나 파워 온 스토어’를 통해 전국 소상공인 500개 사업장을 대상으로 디지털 솔루션 지원 사업을 진행한다고 10일 밝혔다.이번 사업은 최근 경기 침체와 인건비 상승으로 소상공인의 경영 부담이 커지는 가운데, 디지털 기술 도입에 어려움을 겪는 사업장의 부담을 덜고 안정적인 매장 운영을 지원하는 ESG 상생 활동의 일환으로 추진됐다.ADT캡스는 선정된 소상공인을 대상으로 ▲…

반복·중대 개인정보 유출 땐 매출 10% 과징금…11일부터 개보법 강화

고의·중과실로 대규모 개인정보 유출 사고를 일으키거나 같은 위반을 반복한 기업에 전체 매출액의 최대 10%까지 과징금을 부과하는 제도가 시행된다. 사고가 실제 개인정보 유출로 최종 확인되지 않았더라도 유출 가능성이 높다고 판단되면 이용자에게 72시간 안에 알리는 제도도 새로 도입된다.개인정보보호위원회는 개인정보 유출 사고의 사전 예방과 피해구제를 강화하기 위해 지난 3월 개정된 개인정보 보호법과 시행령·고시를 11일부터 시행한다고 10일 밝혔다.가장 큰 변화는 반복적이거나 중대한 개인정보 침해에 적용하는 징벌적 과징금이다. 고의·중…

김종철 "청소년 SNS 플랫폼 책임이 기본…허위조작정보 입법 보완 필요"(종합)

김종철 방송미디어통신위원회 위원장은 청소년 SNS 규제와 관련해 "플랫폼 사업자에게 책임을 묻는 것이 기본 방향"이라고 밝혔다.허위조작정보 규제에 대해서는 입법 보완이 필요하다고 했으며, 미국 하원 법사위의 문제 제기에 대한 답변서 국회 제출 요구에 대해서는 법적 검토를 거쳐 원문을 제공할 수 있다고 했다."플랫폼 책임 묻는 것이 기본"…"행정·사법적 제재 고민"8일 오전 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의에서 김종철 방미통위원장은 청소년 SNS 규제와 관련해 “기본 방향은 보편적인 원칙으로 플랫폼 사업자들에게 …

류제명 “티빙에 과태료 처분…재발 방지 대책 요구”

류제명 과학기술정보통신부 2차관은 티빙 개인정보 유출 사고와 관련해 “조사 결과에서 발표한 바대로 사고 인지 시점과 관련해 법상 24시간 이내 신고 의무를 위반한 데 대해 과태료 처분을 할 계획”이라고 밝혔다.류 차관은 8일 여의도 국회에서 열린 과학기술정보방송통신위원회 전체회의에서 이정헌 더불어민주당 의원의 질의에 이같이 답했다.류 차관은 “파악한 사고 원인에 대해서는 철저한 재발 방지 대책을 요구하겠다”며 “그에 따른 이행을 철저히 점검하겠다”고 말했다.개인정보 유출 규모와 사업자 제재에 대해서는 “개인정보보호위원회가 개인정보 …

개인정보 또 유출됐는데…팬은 떠나기 어려운 위버스 [이슈]

팬 플랫폼 위버스에서 개인정보가 다시 유출됐다. 이번 피해 대상은 위버스샵 구매 이력이 있는 회원 일부였지만 공개 사과문에는 이 설명이 빠졌다. 위버스와 위버스샵이 하나의 계정으로 연결된 상황에서 이용자가 자신과 관련된 사고인지 판단하는 데 필요한 정보가 충분히 제공되지 않은 것이다. 지난 1월 내부 직원의 개인정보 유출 당시 제기됐던 공지 접근성 문제도 반복됐다.7일 데일리안 취재에 따르면 이번에 정보가 유출된 대상은 위버스샵에서 상품을 구매한 이력이 있는 이용자 중 일부다. 구매 이력이 없는 위버스 가입자는 이번 피해 대상에 해…

KISA, 내달 DNS 암호키 교체 앞두고 사전 점검 당부

오는 10월 12일 전 세계 인터넷 주소체계의 핵심 보안키가 교체된다. 신규 암호키를 반영하지 않은 일부 도메인이름시스템(DNS) 서버에서는 인터넷 접속 장애가 발생할 수 있다.한국인터넷진흥원(KISA)은 국제인터넷주소기구(ICANN)가 10월 12일 오전 1시 루트 존의 도메인이름시스템 보안확장(DNSSEC) 키서명키(KSK)를 교체함에 따라 국내 캐시 DNS 서버 운영기관에 사전 점검을 당부한다고 7일 밝혔다.DNS는 도메인 이름을 실제 인터넷 주소인 아이피(IP) 주소로 연결하는 시스템이다. DNSSEC는 관련 정보의 위·변조…

하이브 위버스, 또 개인정보 유출…양주일 대표 사과

하이브의 팬 플랫폼 위버스에서 개인정보 유출 사고가 발생했다. 올해 초 내부 직원의 팬 개인정보 무단 유출 사실을 인정하고 사과한 데 이어 다시 이용자 정보가 노출됐다.7일 위버스컴퍼니에 따르면 지난 6일 양주일 대표이사의 사과문을 위버스샵에 올리고 자체 점검 결과 계정 ID 기준 42만 2584건의 정보 유출을 확인했다고 밝혔다.공지에 따르면 지난 3일 한국인터넷진흥원(KISA)으로부터 외부 제보자가 위버스 서비스의 보안 취약점을 신고했다는 연락을 받고 자체 점검과 긴급 대응에 착수했다. 이튿날인 4일에는 점검 결과와 대응 현황을…

'모두의 AI' 전에, '모두의 보안'부터 [기자수첩-ICT]

"성공하는 '모두의 AI'를 반드시 만들어내자.""어떤 분은 '실패를 용인해야 된다'고 하는데, 사실 모두의 AI만큼은 반드시 성공시켜야 될 과제라고 볼 수 있다."배경훈 부총리 겸 과학기술정보통신부 장관이 4일 ‘모두의 AI’ 프로젝트 착수 간담회에서 재차 강조한 말이다. 전 국민의 일상과 국가 산업 생태계에 직접 연결되는 대국민 서비스인 이번 사업의 성패가 갖는 무게를 보여준다.이러한 기대에 부응하듯 통신·IT 3개 컨소시엄이 내놓은 계획을 들여다보면, 면면이 화려하다. 카카오톡을 통해 주민등록등본을 발급하거나, 스피커로 오늘…

2206만개 계정 털린 티빙…보안 투자 4배·인력 3배로 '대수술'(종합)

티빙의 개인정보 유출 사고로 이용자 계정 3954만개와 소스코드가 포함된 개발 프로젝트 361건이 유출된 것으로 확인됐다. 다만 중복 계정을 제외하고 실질적으로 사용되는, 로그인이 가능한 활성 계정은 2206만개다.티빙은 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대하고 보안 전문 인력을 현재의 3배 수준으로 확충하겠다는 계획을 밝혔다. 제로 트러스트 기반의 보안 체계를 재구축하는 한편 해킹·피싱 안심 보험과 티빙 포인트 등을 포함한 고객 보상 패키지도 제공한다.개발자 접속키 탈취해 시스템 침투…2년 전 하드코딩 취…