개인정보보호 썸네일형 리스트형 브라우저 핑거프린팅이란 — 쿠키 지워도 남는 디지털 지문과 대응 🕵️ 쿠키 동의 창이 뜬 순간, 수집은 이미 끝났을 수 있습니다 웹사이트에 들어가면 "쿠키 모두 허용" 창이 뜹니다. 대부분 별생각 없이 "모두 허용"을 누릅니다.그런데 쿠키를 거부해도, 지워도, 시크릿 모드를 써도 나를 알아보는 방법은 여러 가지입니다. 그중 대표적인 것이 브라우저가 남기는 "디지털 지문", 핑거프린팅입니다.보안칼럼 Vol.11 「Browser Fingerprinting」(2026년 11월) 내용을 바탕으로, 웹이 나를 알아보는 방법과 대응법을 정리했습니다. 📌 이 글의 성격보안칼럼 Vol.11 「Browser Fingerprinting」을 요약·재구성하고, 브라우저 정책의 최신 변화를 보완했습니다.특정 사이트·업체를 비난하려는 글이 아니며, 수집 기법을 이해하고 대비하기 위한 정보.. 더보기 내 개인정보·계정 털렸는지 확인하는 법 — 무료 조회부터 명의도용 차단까지 4단계 🔎 '내 정보도 털렸을까?' 3분이면 직접 확인할 수 있어요 요즘 대형 개인정보 유출 사고가 끊이질 않죠. '혹시 내 계정도?' 불안하셨다면, 막연히 걱정만 하지 마세요.정부가 운영하는 무료 서비스로 내 정보가 다크웹에 유통되는지 직접 조회할 수 있어요. 유출 확인부터 계정 보호, 명의도용 차단, 신고까지. 지금 바로 따라 할 수 있는 4단계 대응법을 정리했어요. 개요1. 대응은 '4단계'로개인정보 유출 대응 4단계 [01] 가장 중요한 건 순서예요. 유출 여부만 확인하고 끝내면 안 돼요. 계정과 명의, 금융까지 차례로 점검해야 2차 피해를 막을 수 있어요. 단계할 일1. 확인계정·이메일 유출 여부 조회2. 계정비밀번호 변경 + 2단계 인증3. 명의금융·통신 명의도용 점검4. 신고피해 발생 시 즉시 신.. 더보기 연말 보안 점검 체크리스트 — 계정부터 백업까지 🔐 연말 보안 점검, 어디부터 보십니까 연말이 되면 점검할 것이 쌓입니다.그런데 막상 시작하려면 어디부터 손대야 할지 막막합니다. 실무에서 가장 자주 지적받는 순서로 정리했습니다. 왜 연말인가이유가 있습니다연말 점검의 이유 [01] 이유내용인사이동 확정담당자·권한 변경이 연말에 몰립니다계약 갱신위탁 업체 재계약이 연말에 집중예산 편성보완 항목을 내년 예산에 반영법령 개정 반영올해 개정분을 한 번에 정리기준일 관리1월 1일부터 새 기준으로 시작 특히 올해는 9월 11일 개정 개인정보 보호법이 시행돼 반영할 것이 늘었습니다. 1순위계정과 권한부터 보십시오계정·권한 점검 [02] 점검 항목확인퇴사자 계정 삭제☐휴면 계정 정리☐권한 과다 부여 점검☐공용 계정 사용 여부☐외부 협력사 계정☐관리자 계정 목록☐ ?.. 더보기 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나보안 담당을 처음 맡으면 무엇부터 봐야 할지가 가장 막막합니다. 인증기준 문서를 열면 항목이 끝없이 이어지고, 법령을 찾아보면 조문이 서로 얽혀 있습니다.그동안 33편에 걸쳐 ISMS-P 인증과 개인정보 실무를 정리했습니다. 이 글은 전체 지도이자 목차입니다. 필요할 때 찾아 쓰실 수 있도록 묶었습니다.목차1. 시리즈가 다룬 것2. 상황별로 이 순서로 읽으십시오3. 전체 목차4. 1년 동안 돌려야 할 열 가지5. 시리즈를 관통하는 다섯 문장6. 앞으로시리즈가 다룬 것시리즈 전체 지도 — 여섯 개의 축 | 업로드 파일 : ag1.png33편은 여섯 개의 축으로 나뉩니다.축다루는 것편수기반 만들기자산·위험·계획·조직4개인정보 기초근거.. 더보기 비밀번호 관리하는 법 — 외우지 않고 안전하게 쓰는 방법 예전 방식과 지금 권장 방식 [01]예전 방식지금 권장특수문자를 꼭 넣어라길게 만들어라3개월마다 바꿔라유출됐을 때만 바꿔라복잡하게 만들어라같은 것을 쓰지 마라외워서 써라도구에 맡겨라왜 바뀌었나복잡하게 만들라고 하면 사람들은 예측 가능한 패턴을 씁니다. "Password1!" 같은 식입니다. 규칙은 지켰지만 안전하지 않습니다.자주 바꾸라고 하면 뒤의 숫자만 하나씩 올립니다. "Password1!" → "Password2!" → "Password3!". 이건 바꾼 게 아닙니다.그리고 결국 메모지에 적어 모니터에 붙이게 됩니다.주기적 변경 강제는 국제적으로도 권고가 바뀐 사항입니다. 지금은 유출이 의심될 때 바꾸는 쪽이 낫다는 견해가 우세합니다. 다만 조직 정책이 있다면 그것을 따르셔야 합니다.지금은 이 세 .. 더보기 공용 와이파이 위험한가 — 카페·공항에서 조심할 것 공용 와이파이의 실제 위험 [01]위험내용① 가짜 와이파이카페 이름을 흉내 낸 접속점② 자동 연결예전에 접속한 이름과 같으면 자동으로 붙습니다③ 기기 설정 노출파일 공유가 켜져 있으면 보일 수 있습니다①번이 핵심입니다"Cafe_Free_WiFi" 같은 이름은 누구나 만들 수 있습니다. 가게 것인지 옆자리 사람이 만든 것인지 알 방법이 없습니다.가짜 접속점에 연결하면 그 사람이 내 통신의 길목에 서게 됩니다. 통신 내용을 다 볼 수는 없더라도, 가짜 사이트로 유도하거나 접속 기록을 볼 수는 있습니다.②번은 나도 모르게 일어납니다한 번 접속한 와이파이 이름은 기기에 저장됩니다. 그리고 같은 이름을 만나면 자동으로 연결합니다.누군가 그 이름으로 가짜 접속점을 만들면, 내가 아무것도 하지 않아도 자동으로 붙습니.. 더보기 중고 휴대폰 팔기 전 해야 할 일 — 초기화만으로 부족한 이유 중고폰 판매 전 순서 [01]순서할 일1백업 — 사진·연락처·메시지2간편결제 해제 — 등록된 카드와 계좌 삭제32단계 인증 해제 — 이 기기를 인증 수단에서 제외4계정 로그아웃 — 구글·애플·삼성 계정 제거5유심·SD카드 분리6초기화4번을 빼먹으면 곤란해집니다계정을 제거하지 않고 초기화하면 기기 잠금이 그대로 남아 있을 수 있습니다. 산 사람이 초기 설정을 못 하고 막힙니다.그러면 다시 연락이 옵니다. 그리고 내 계정 정보를 알려주거나 원격으로 해제해 줘야 하는 상황이 됩니다.중고 거래에서 가장 흔한 분쟁이 이것입니다. 판매 전에 반드시 계정을 제거하십시오.초기화만으로 부족한 이유초기화의 한계 [02]한계내용계정 잠금이 남음계정 제거 없이 초기화하면 기기가 잠깁니다클라우드는 그대로기기를 지워도 온라인 저.. 더보기 스미싱 문자 구별하는 법 — 다섯 가지 특징과 대응 방법 자주 오는 스미싱 유형 [01]유형내용택배 배송주소 오류·미수령·통관 지연을 알린다며청첩장·부고모바일 초대장이나 부고 링크정부 지원금지원금 신청·환급 안내를 가장건강검진·과태료공공기관을 사칭금융 알림카드 승인·계좌 이체를 알린다며공통점이 있습니다. 모두 '누르지 않으면 손해'라는 느낌을 줍니다. 그리고 '지금 확인하라'며 시간을 재촉합니다.급하게 만드는 것이 이 수법의 핵심입니다. 생각할 시간을 주지 않으려는 것입니다.청첩장·부고가 특히 교묘합니다거절하기 어려운 심리를 노립니다. 모르는 번호에서 부고가 오면 "누구지?" 하며 열어보게 됩니다.부고나 청첩장은 대개 아는 사람이 보냅니다. 모르는 번호라면 의심하시고, 아는 사람 이름이 적혀 있어도 직접 전화해서 확인하십시오.이 다섯 가지를 보십시오스미싱 구별.. 더보기 이전 1 2 다음
