[Security News_2018-05-17] 가장 안 지켜지는 개인정보 파기, 대표 위반사례 4

아무리 그가 나에게 상처를 주고자 해도 내가 그것을 받지 않으면 그만이다. 그러므로 부당한 비난에 휘둘려 상처받았다고 말하지 마라. 그 어떤 순간에도 부당한 비난은 둘려주어야 하는 것이지, 당신이 받을 것이 아니다.   김혜남 <당신과 나 사이>

 

[Security News_2018-05-17] 가장 안 지켜지는 개인정보 파기, 대표 위반사례 4

 

*** Security Hot Issue ***
정보보호 시장 동향
	[일본 보안 시장, 기회를 잡아라①] 속도 내는 ‘스마트워크’ 초고령화 문제 해결 위해 일본 정부, 스마트워크 의무화…스마트워크 위한 보안 시스템 ‘주목’ [일본 보안 시장, 기회를 잡아라②] APT 방어 시장 개화 2020 도쿄올림픽 앞두고 APT 방어 ‘총력’…컴플라이언스로 망분리·문서보안·무해화 시장 열려	데이터넷	김선애
개인정보보호
	가장 안 지켜지는 개인정보 파기, 대표 위반사례 4 개인정보 미파기 위반, 보유기간과 목적달성 지난 개인정보와 탈퇴회원 등 보유	보안뉴스	김경애
	문고리닷컴, 684,993명 개인정보 유출...온라인 쇼핑몰 ‘비상’ 문고리닷컴, 684,993명의 아이디·이메일·연락처 등 개인정보 유출	보안뉴스	김경애
	기업의 개인정보 수집·이용 위반 사례 살펴보니 개인정보 수집·이용 위반, 정보주체 동의 미획득과 필수 고지사항 누락 등 다수	보안뉴스	김경애
전자서명법 개정안 공청회
	공인인증제도 폐지 담은 전자서명법 개정안 ‘이견 팽팽’	디지털데일리	최민지
	전자서명법 개정안 공청회 찬반 뚜렷...일각 "재검토해야"	지디넷코리아	황정빈
PHD 2018
	[PHD 2018 현장영상] ICS-SCADA 해킹방어대회 '스탠드오프'...공격과 방어의 균형 전력발전소, 통신사, 철도, 정유시스템, 은행ATM 등 실제 스카다 시스템 공격과 방어 [PHD 2018] 막강한 백도어 'DarkPulsar'의 재발견, 모든 제어권과 정보 탈취 "DarkPulsar, 공격을 위한 오케스트레이터 역할 수행"	데일리시큐	길민권
보안GRC리더스포럼
	“보안용어 혼재... 학문적 정체성 확립 필요”  이기혁 중앙대 교수, 보안GRC리더스포럼서 화두 제시 “융·복합의 4차 산업시대, 기존 보안 개념으로는 한계”	보안뉴스	오다인
가상화폐 거래소 보안
	'잇따른 거래소 쇼크' 가상화폐 거래소 보안 수준 믿을수 있나 기존 금융권 수준 보안 요구되지만, '관련법규 없어' 비교 불가	키뉴스	김태림
해킹 | 해커 | 사이버 공격
	해커가 몸값두고 흥정까지...갠드크랩에 이어 크립트온 랜섬웨어 기승	전자신문	정영일
	청와대 사칭해 北관련자에 사이버 공격	전자신문	김인순
	[긴급] 신종 랜섬웨어 CryptON 등장...15일 집중 유포  CryptON 신종 랜섬웨어 등장, 구글 지메일 계정 위장한 도메인 통해 유포	보안뉴스	김경애
해외 보안 이슈
	페이스북 정보유출 관련 저커버그 이르면 내주 유럽의회 출석 의회지도자 만나 재발방지 비공개 논의…일각선 "공개 청문회해야"	연합뉴스	김병수
	페이스북, 반년새 '가짜계정' 13억개 불능 처리 정보유출 파문 이후 탐지활동 보고 정례화	연합뉴스	옥철
	호주, 구글의 안드로이드폰 사용자 정보수집 의혹 조사	연합뉴스	문정식
	유럽의 보안 연구원들, 새로운 이메일 공격 방법 찾았으나 애초에 그다지 사용자가 많지 않은 프로토콜...소수만 위험 이메일 암호화 위해 큰 돈 쓸 수 없는 개인 및 소규모 단체 주의	보안뉴스	문가용
	멕시코 은행 다섯 곳에서 대단위 사이버 공격 발생 또 은행 간 협업 네트워크...SWIFT 사건 연상시켜 현재 내부자 여부 관해 수사 진행 중...본질은 서드파티 보안 문제	보안뉴스	문가용
	워너크라이 등장한 지 1년, 이터널블루는 오히려 강세 1년 전 등장한 워너크라이도 오래된 시스템만 노렸건만 최근 이터널블루 사용량 급증...패치하지 않는 습관의 현주소	보안뉴스	문가용
	HPE iLO 악용한 랜섬웨어 발견...비트코인 요구  시스템 원격관리 도구 iLO, 관리자 페이지의 보안공지란에 비트코인 요구 iLO 접속 차단 및 VPN 통한 접속만 가능하도록 설정하는 등 보안 강화해야	보안뉴스	김경애
인터뷰 | 기고
	[혁신기업을 가다]케이씨에스, 40년 컴퓨팅 노하후로 IoT 디바이스 보안 시장 개척	전자신문	안수민
	[보안 미래, 스타트업에서 찾다]<5>센스톤 '스톤패스·VOTC'	전자신문	정영일
	[프리즘]블록체인 보안 맹신	전자신문	김인순
	[보안칼럼]커넥티드카와 보안 송한진 맥아피코리아 대표	전자신문
	스마트시티, 단계별 보안 꼼꼼히 챙겨라 류동주 비트레스 대표 스마트시티, ‘정보 수집→전달→가공→서비스 제공’의 4단계별 보안대책 수립해야	보안뉴스
	스마트시티에서의 블록체인과 보안  주용완 한국인터넷진흥원 인터넷기반본부장 블록체인에도 ‘Security by Design’이 고려돼야	보안뉴스
	“일본 ‘일하는 방식 개혁’, 보안이 가장 중요하다” 일본 보안 전문가 다이수케 요기 “한국 보안 기술, 일본의 다양한 보안 수요 맞출 수 있다”	데이터넷	김선애
기타
	文 대통령 1주년, 사이버보안 체감 ‘아직’…공인인증서는 폐지	디지털데일리	최민지
	해킹 올림픽 ‘데프콘 CTF 26’ 예선 결과, 한국 4팀 본선 진출  1위는 Samurai, 7위에 카이스트+포스텍 연합 ‘KaisHack+PLUS+GoN’ koreanbadass(11위), C.G.K.S(15위), HITCON 우승팀 DEFKOR도 본선 진출	보안뉴스	원병철

 

*** Security Company | Customer ***
	과기정통부	6개 산하기관 역할 조정..NIA·KISA 등 기관 명칭 변경
	행정안전부	블록체인 기술 기반 전자증명서 발급·유통 플랫폼 구축
	한국인터넷진흥원	'2018년도 중소기업 정보보호 컨설팅 지원 사업' 실시
	한국인터넷진흥원 -행정안전부 -방송통신위원회	'GDPR 가이드북 북콘서트' 25일 개최
	금융위원회	‘금융분야 개인정보보호 내실화 방안’ 발표
	구글	GDPR에 맞춰 강화된 개인정보보호 정책 25일부터 시행
	네이버	프라이버시센터 내 GDPR 안내 페이지 공개
	넷아이디	'일본 IT 위크(Japan IT Week 2018)' 참가
	넷엔드	병역특례업체 지정…원천기술 확보에 박차
	노르마	중국 무선네트워크 보안솔루션 시장 공략 본격화
	뉴타닉스	SDN ‘뉴타닉스 플로우’ 발표
	레드록	클라우드 보안 트렌드(Cloud Security Trends) 보고서 발표 클라우드 계정 침해(27%), 크립토재킹(25%), 환경설정 오류(51%), 패치(24%)
	맥아피	공공 와이파이 사용 시 해킹 위협과 도용 심각성 경고
	모니터랩	'일본 IT 위크(Japan IT Week 2018)' 참가
	사이버안전포럼	제 1차 포럼 개최, 10일 국회의원회관
	세연테크	보안 기능 강화 실시간 원격제어 시스템 ‘에지핸들러(EdgeHandler)’ 출시
	소프트캠프	'일본 IT 위크(Japan IT Week 2018)' 참가
	슈프리마아이디	지문스캐너 ‘바이오미니 플러스2’ 인도 STQC인증 획득
	스콥정보통신	'일본 IT 위크(Japan IT Week 2018)' 참가
	시원스쿨	ISMS 인증 획득
	시큐리티 오니지	파워셸 백도어 ‘PRB-백도어(PRB-Backdoor)’ 발견
	안랩	머신러닝 적용한 통합 위협관리 시스템 ‘안랩 TMS’ 출시
	에버스핀	국내 보안스타트업 최초 200억원대 해외 투자 유치
	SGA	최대주주 ‘보아스아이’로 변경
	SGA솔루션즈	외교부 인증서 발급 블록체인 시스템 사업자 선정
	SK C&C	얼굴‧객체 인식 ‘비전 AI’ 시범 서비스 실시
	ST마이크로일렉트로닉스	IoT 보안 구현 돕는 STM32 확장 제품 출시
	엑스비젼씨큐리티	어플라이언스 타입 HSM 개발
	엔시큐어	짐페리움과 모바일 위협 방어솔루션 국내 단독 총판 계약 체결
	와이비엘	NFC 기술 활용, 신보안카드 출시
	윈스	내달 차세대방화벽(NGFW) 신제품 6종 출시
	이스트시큐리티	인사담당자 노린 랜섬웨어 ‘갠드그립’ 주의
	인성디지탈	NCP서 클라우드 웹보안 서비스 제공
	임퍼바	유니버설 플러그 앤 플레이(Universal Plug and Play, UPnP) 네트워크 프로토콜에서 치명적인 취약점 발견
	지란지교소프트-SBCK	오피스키퍼 총판 계약
	카스퍼스키랩	팔레스타인 구호 단체 타깃 사이버 스파이 ‘주파크’ 공개
	카스퍼스키랩	핵심 프로세스, 러시아에서 스위스로 이전 고객 데이터 저장과 처리, 소프트웨어 어셈블리, 위협 탐지 업데이트
	카스퍼스키랩	인터넷익스플로러 보안 취약점 발견
	카스퍼스키랩	엔드포인트 보안 제품 ‘카스퍼스키 엔드포인트 포 윈도’ 국제CC인증 EAL2등급 획득
	KAIST	시스템보안연구실, 4G LTE망 이용 가짜 재난문자 시연
	케이사인	키관리 솔루션 ‘케이사인KMS’ 나라장터 쇼핑몰 등록
	케이사인	‘2018년 저작권기술 연구개발(R&D) 사업화 지원 사업’ 사업자 선정
	클로닉스-비욘드솔루션	백업 및 복구 솔루션  ‘윈클론’ 공급 계약 체결
	트러스트웨이브	앱 개발 프레임워크 일렉트론서 취약점 발견
	파수닷컴	'파수 디지털 인텔리전스(FDI) 2018' 개최 비정형데이터, 애플리케이션 보안과 생산성 라인업 발표
	파수닷컴	애플리케이션 보안 사업본부 '스패로우', 독립법인 설립
	파이오링크	웹방화벽 ‘웹프론트K’ 녹색기술제품 확인
	페이스북	FIDO얼라이언스 이사회 일원으로 합류
	펜타시큐리티	‘ITS 아태 포럼’서 전기자동차 보안 세미나 진행
	포티넷	1분기 매출 3억9900만달러…전년比 17%↑
	프루프포인트	‘베가 스틸러(Vega Stealer)’ 멀웨어 탐지
	피앤피시큐어	베트남 다낭 워크숍 진행
	한국IDC	제3플랫폼(The 3rd Platform) 기술 중심의 산업계 변화 방향 제시 차세대보안-블록체인 분석 강화
	한국인터넷윤리학회 -한국정보보호학회	'2018 인터넷 위기 대진단' 전략 세미나 개최, 17일 광화문 KT 스퀘어 드림홀