금감원, 금융사 정보유출·IT사고 발생시 즉각 검사
“핀테크=간편결제, 아니다” 가장 중요한 것은?
1. “개인정보처리 대행업체 94%, 정보보호 조처 미흡”(연합뉴스)
개인정보처리를 대행하는 정보기술(IT) 수탁업체들 가운데 다수가 개인정보 보호수준이 미흡한 것으로 드러났다.
http://www.yonhapnews.co.kr/bulletin/2015/04/02/0200000000AKR20150402089400004.HTML?input=1195m
2. 금감원, 금융사 정보유출·IT사고 발생시 즉각 검사(뉴스토마토)
앞으로 금융회사에 정보유출 등 IT 사고가 발생할 경우 금융감독원이 즉각 검사에 돌입한다. 사고 원인을 신속하게 규명하고 다른 고객에게 피해가 확산되는 것을 막기 위해서다.
http://www.newstomato.com/ReadNews.aspx?no=546616
3. “핀테크=간편결제, 아니다” 가장 중요한 것은?(전자신문)
핀테크는 금융 서비스를 중심으로 매우 다양하고 혁신적인 융합이 수반되어야 하고, 이를 위해서는 다양한 서비스들이 조합될 수 있는 큰 틀, 즉 플랫폼을 통한 새로운 가치를 창출해야 한다."
http://www.etnews.com/20150402000233
4. 고급 주상복합들 황당 ‘철통 보안’ 경찰도 못 들어가(경향신문)
“아무리 경찰이라도 가구주 확인 없이는 들어갈 수 없습니다.” 지난달 초 서울 마포구 한 고급 주상복합아파트에서 부부싸움이 났다는 신고를 받고 급히 출동한 홍익지구대 경찰들은 황당한 일을 겪었다.
http://news.khan.co.kr/kh_news/khan_art_view.html?artid=201504030600075&code=940202
5. 농협 무단인출...“보안카드 빠져나간 경로, 확인 못해”(YTN)
지난해 농협 통장에서 주인 모르게 1억 2천만 원이 중국으로 빠져나간 사건과 관련해 경찰이 일당 가운데 일부를 잡았습니다.
http://www.ytn.co.kr/_ln/0103_201504021203131785
6. 보안 자율점검 ‘내부감사협의제’ 도입(디지털타임스)
금융당국이 올해 38개 금융회사를 대상으로 IT부문 내부감사협의제도를 도입한다.
http://www.dt.co.kr/contents.html?article_no=2015040302100558739001
7. “보안 기반 없는 사물인터넷은 쉽게 허물어져”(보안뉴스)
류지영 의원은 지난 1일 2015년 새로운 보안 위협 예상과 대응방안을 주제로 ‘2015년 보안프론티어 실무 세미나’를 개최했다.
http://www.boannews.com/media/view.asp?idx=45829&kind=2
8. ‘1억 2천만원’ 농협 텔레뱅킹 사건, 범인 검거 그러나...(보안뉴스)
지난해 피해자는 있지만 그 누구도 피해를 보상하지 않아 논란이 됐던 ‘농협 텔레뱅킹 사기사건’에 대한 수사결과가 발표됐다.
http://www.boannews.com/media/view.asp?idx=45838&page=1&kind=1
9. 사이버범죄 예방의 날! 유형별 피해예방수칙 총정리(보안뉴스)
개인 PC, SNS, 이메일, 스마트폰을 타깃으로 한 사이버공격이 갈수록 심각해지고 있다.
http://www.boannews.com/media/view.asp?idx=45833&page=1&kind=2
10. 의료계의 여러 가지 위험이 교육계로 넘어가고 있다(보안뉴스)
의료 산업이 사이버 공격의 희생양이 되고 있다. 처음에는 여기저기서 개별적으로 터지는 경고음 같은 사건들이 질서 없이 이어졌다면 좀 더 면밀한 조사가 이루어진 지금은 ‘패턴’이 드러나고 있다.
http://www.boannews.com/media/view.asp?idx=45831&page=1&kind=4
11. IT수탁사 94%, 개인정보 안전성 확보조치 미흡(보안뉴스)
대다수의 사업자들이 개인정보 처리시스템의 개발, 운영 등을 IT수탁사에 위탁 처리하고 있고, 계속되는 개인정보 유출사고가 IT수탁자들의 시스템 개발 및 운영 문제에서 비롯되고 있어 개인정보 관리실태 개선에 IT수탁사들의 역할이 매우 중요하다.
http://www.boannews.com/media/view.asp?idx=45828&page=1&kind=2
12. 스마트 생활, 떠오르는 ‘비콘 기술’ 중요해지는 보안기술(보안뉴스)
2002년 개봉된 ‘마이너리티 리포트’라는 영화에서는 주인공 톰 크루즈가 상점 앞에 다가가자 그의 이름을 부르며 필요한 것을 실시간으로 분석해 광고를 제공하는 장면이 나온다.
http://www.boannews.com/media/view.asp?idx=45827&page=1&kind=2
13. 어린이시설 보안 ‘구멍’ 안전 ‘무방비’(EBS)
지난달 어린이시설만 골라서 턴 40대 남성이 경찰에 붙잡힌 사건, 기억하시는지요. 도난보다도, 아이들의 안전을 우려하는
목소리가 큽니다.
http://home.ebs.co.kr/ebsnews/allView/10309817/N
14. “개인정보 유출 막자” 행자부 IT 수탁사 6000곳 점검(서울신문)
현재 일반 사업자 가운데 84% 정도가 개인정보처리시스템 개발·유지보수를 정보기술(IT) 수탁사에 위탁해 처리하고 있다.
http://go.seoul.co.kr/news/newsView.php?id=20150403010013
15. 에너지 산업 표적 신종 악성코드 등장(아이티투데이)
석유, 가스 등 에너지 산업분야를 노리는 신종 악성코드가 발견됐다.
http://www.ittoday.co.kr/news/articleView.html?idxno=59590
16. 금감원, 올해 금융IT 감독 초점은 ‘보안강화·핀테크’(아이뉴스24)
금융감독원은 2일 금감원 강당에서 금융회사 최고정보책임자(CIO), 정보보호최고책임자(CISO) 등이 참석한 가운데 ┖2015년 금융IT 감독·검사 업무설명회┖를 개최했다고 발표했다.
http://news.inews24.com/php/news_view.php?g_serial=891105&g_menu=022400&rrf=nv
17. 미래부, 2017년까지 ‘액티브X’ 퇴출(전자신문)
불편을 초래했던 ‘액티브X’가 퇴출된다. 정부는 2017년까지 민간 주요 100대 웹사이트 중 90%를 ‘액티브X 프리(ActiveX-Free)’ 사이트로 전환하기로 했다.
http://www.etnews.com/20150401000075
18. ‘편한 결제’ 사고나면 누가 책임지나…‘핀테크 고민’ 커지는 금융권(디지털데일리)
앞으로 금융거래시 공인인증서가 폐기되고 간편결제가 활성화되다보면 금융사고가 발생할 가능성이 커질수 빆에 없다.
http://www.ddaily.co.kr/news/article.html?no=128899
19. 미출시 차량 ‘스파이샷’ 무심코 유포했다가는 처벌(KBS)
아직 시중에 출시되지 않은 자동차, 전자제품 등을 몰래 찍어 유출한 사진을 이른바 ‘스파이샷’이라고 합니다.
http://news.kbs.co.kr/news/NewsView.do?SEARCH_NEWS_CODE=3049662&ref=A
20. “듣지 못하기에···지하철 CCTV 화면 속 문제 더 잘 보여요”(조선닷컴)
지난 1일 정오쯤 서울 지하철 9호선 가양역 역무실. 혼자 조용히 앉아 CCTV 화면을 바라보던 한 여성이 벌떡 일어나 역무원에게 다가갔다.
http://news.chosun.com/site/data/html_dir/2015/04/03/2015040300183.html
21. 복지부 “실시간 감시조항 빠지면 ‘CCTV·네트워크’ 따로 설치해야”(머니투데이)
보건복지부는 2일 “네트워크 카메라 조항이 삭제되면 학부모들이 실시간 감시를 원할 경우 CCTV와 네트워크 카메라를 따로 설치해야 하는 상황이 발생한다”고 말했다.
http://the300.mt.co.kr/newsView.html?no=2015040212087642195
22. 구글, 인터넷 보안인증 문제로 중국과 마찰(미국의 소리)
중국 당국은 미국의 인터넷 기업 ‘구글’ 사가 자국의 웹사이트 보안인증을 신뢰할 수 없다며 거부한 데 대해 비난했습니다.
http://www.voakorea.com/content/article/2704226.html
23. “獨사고기 부기장, 자살방법·조종석 보안체계 인터넷 검색”(국민일보)
프랑스 남동부 알프스 산맥에 독일 저먼윙스 여객기를 고의로 추락시킨 안드레아스 루비츠(28) 부기장이 인터넷으로 자살 방법과 조종석 문 보안 체계에 대해 조사했던 것으로 나타났다.
http://news.kmib.co.kr/article/view.asp?arcid=0009302448&code=61131111&cp=nv
24. “안드로이드 악성 코드, 작년 절반으로 감소"(지디넷)
안드로이드 기기를 겨냥한 악성 코드가 절반 수준으로 감소한 것으로 나타났다.
http://www.zdnet.co.kr/news/news_view.asp?artice_id=20150403082429&type=xml
25. 데이터센터를 안전하게! 물리적 보안 구축법(CIO Korea)
미국 연방 정부가 대사관 등 중요 시설을 건설할 때 적용하는 ‘황금 기준’에 해당하는 시설 사양부터 TIA(Telecommunications Industry Association)같은 특정 업종의 단체가 발행한 인프라 기준, NFPA(National Fire Protection Association) 등의 안전 요건 및 기준에 이르기까지 기업들이 안전한 데이터센터 구축에 참조할 복잡한 자료와 문서들은 많다.
http://www.ciokorea.com/news/24691
26. 오바마 “사이버 해킹, 보복 응징”(한국경제)
버락 오바마 미국 대통령(사진)은 1일(현지시간) 갈수록 늘어나는 사이버 공격을 국가 안보에 심각한 위협을 초래하는 ‘국가 비상상황’으로 규정했다.
http://www.hankyung.com/news/app/newsview.php?aid=2015040266751
27. 구글 “中 보안인증 못믿겠다”···당국과 대치(이데일리)
구글이 중국 인터넷정보센터(CNNIC)가 발행한 인증서 보안 사고를 겪은 이후 당국이 발행한 보안 인증을 거부하기로 했다.
http://www.edaily.co.kr/news/NewsRead.edy?SCD=JH41&newsid=04014726609332184&DCD=A00804&OutLnkChk=Y
28. “개인정보보호법 위반”...페이스북 목죄는 EU(이데일리)
유럽연합(EU)의 개인정보호보호법 위반 혐의를 받고 있는 소셜네트워크서비스업체 페이스북과 유럽 규제 당국의 갈등이 점점 격화되는 모양새다.
http://www.edaily.co.kr/news/NewsRead.edy?SCD=JH31&newsid=01312006609332512&DCD=A00803&OutLnkChk=Y
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>