개인정보보호 썸네일형 리스트형 내 개인정보 유출 확인하는 법 — 무료 조회 서비스 정리 무료로 확인 가능한 항목 [01]항목내용① 내 정보 유출 여부아이디·비밀번호가 유출됐는지② 내 명의 가입 사이트본인확인 내역과 가입한 곳③ 휴대폰 개통 내역모르는 회선이 있는지④ 계좌·카드 내역잊고 있던 계좌까지모두 공공기관이 운영합니다. 개인정보보호위원회, 한국인터넷진흥원, 금융결제원 등이 제공하며 이용료가 없습니다. 민간 유료 서비스를 쓰실 필요가 없습니다.왜 확인해야 하나확인이 필요한 이유 [02]이유내용통보되지 않을 수 있다사업자가 유출 사실을 모르는 경우도 있습니다오래된 계정이 문제10년 전 가입한 사이트가 털립니다같은 비밀번호한 곳이 뚫리면 다른 곳도 시도됩니다명의도용모르는 사이 개통·가입될 수 있습니다세 번째가 실제 피해로 이어집니다유출된 아이디·비밀번호로 다른 사이트에 그대로 대입해 보는 .. 더보기 AI 챗봇 도입 개인정보 체크리스트 — 단계별 점검 항목 챗봇이 개인정보를 만나는 세 지점챗봇과 개인정보의 접점 [01]지점내용① 이용자 직접 입력묻지 않아도 스스로 이름·연락처를 씁니다② 시스템 연동주문 조회·회원 확인을 위해 DB와 연결됩니다③ 대화 기록 보관질문과 답변이 그대로 저장됩니다①번이 가장 통제하기 어렵습니다챗봇은 대화입니다. 그래서 이용자가 예상하지 못한 정보를 스스로 씁니다."제 주민번호는 000000-0000000인데요, 조회 좀 해주세요"실제로 이렇게 입력하는 이용자가 있습니다.회사가 "주민등록번호는 수집하지 않는다"고 정해두어도, 이용자가 입력하면 시스템에 들어옵니다. 그리고 그 순간부터 회사가 그 정보를 보유하게 됩니다.수집하지 않기로 한 정보가 들어오는 것이 챗봇 특유의 위험입니다. 일반적인 웹 양식은 입력 칸이 정해져 있어 이런 일.. 더보기 사내 AI 사용 지침 만드는 법 — 필수 항목 6가지와 작성 순서 사용법 — 아래 굵은 선 아래부터 끝까지 복사해 티스토리 글쓰기에 붙여넣으세요.제목: 사내 AI 사용 지침, 이렇게 만듭니다 — 여섯 항목과 작성 절차본문에 h1 제목이 없으므로 티스토리 제목과 중복되지 않습니다.앞선 글에서 회사 문서를 외부 AI에 넣을 때의 위험을 정리했습니다. 그런데 개인이 조심하는 것으로는 한계가 있습니다.조직 차원의 기준이 필요합니다. 이 글에서는 사내 AI 사용 지침을 어떻게 만드는지 정리하겠습니다.목차1. 왜 지침이 필요한가2. 지침에 들어갈 여섯 가지3. 데이터 등급이 핵심입니다4. 도구를 정해 주십시오5. 이 순서로 만드십시오6. 지침이 실패하는 이유7. 자주 묻는 질문왜 지침이 필요한가많은 조직이 두 가지 중 하나를 택합니다.방식결과전면 금지직원이 개인 기기로 씁니다방치.. 더보기 챗GPT에 회사 문서 넣어도 될까 — 개인정보·영업비밀 기준 업무 중에 이런 순간이 있습니다. 보고서 초안을 다듬어야 하는데 시간이 없고, 계약서 조항이 이해가 안 되고, 엑셀 함수가 안 먹습니다.그때 손이 챗GPT로 갑니다. 그리고 문서를 통째로 복사해 붙여넣습니다.이 글은 그 순간에 무엇을 따져봐야 하는지 정리한 것입니다.목차1. 무엇이 문제인가2. 법으로 보면 어떻게 되나3. 넣어도 되는 것과 안 되는 것4. 그래도 쓰고 싶다면5. 회사가 해야 할 일6. 자주 묻는 질문무엇이 문제인가외부 AI 서비스 이용 시 위험 요소 [01]문제는 세 갈래입니다.구분내용① 기록이 남는다서비스 서버에 대화 내용이 저장될 수 있습니다② 학습에 쓰일 수 있다설정에 따라 모델 개선에 활용됩니다③ 외부로 나갔다회사 통제 밖으로 정보가 이동했습니다가장 중요한 것은 세 번째입니다많은 .. 더보기 ISMS-P 통제항목, 3개 영역 구조부터 이해하기 (입문 가이드) ISMS-P 통제항목, 3개 영역 구조부터 이해하기 (입문 가이드)ISMS-P 인증기준 문서를 처음 열면 항목이 끝없이 이어집니다. 하나씩 읽다 보면 어느새 길을 잃습니다.그런데 이 항목들은 무작정 나열된 것이 아니라 세 개의 층으로 나뉘어 있습니다. 구조를 먼저 잡으면 개별 항목이 훨씬 잘 읽힙니다.목차1. 왜 구조부터 봐야 하나2. 세 개의 영역3. 영역별 분야 구성4. 각 영역은 무엇을 묻는가5. 우리 회사는 어디부터 봐야 하나6. 자주 하는 오해왜 구조부터 봐야 하나통제항목을 처음부터 순서대로 읽는 방식은 비효율적입니다. 항목마다 담당 부서가 다르고, 준비 난이도도 제각각이기 때문입니다.구조를 알면 “이 항목은 누가 담당해야 하는가”가 바로 보입니다. 인사팀에 넘길 것, 인프라팀에 넘길 것, 내가.. 더보기 ISMS-P 인증 준비, 처음 맡았다면 이 순서대로 (실무자 로드맵) ISMS-P 인증 준비, 처음 맡았다면 이 순서대로 (실무자 로드맵)정보보안 담당으로 발령받자마자 “올해 ISMS-P 받아야 한다”는 말을 들으셨다면, 지금 머릿속이 하얗게 되셨을 겁니다. 통제항목 문서를 열어보면 용어부터 낯설고, 어디서부터 손대야 할지 감이 잡히지 않습니다.이 글은 인증을 처음 준비하는 실무자를 대상으로, 전체 흐름과 각 단계에서 실제로 해야 할 일을 정리한 것입니다. 인증 기준을 조문별로 해설하는 글이 아니라, 무엇부터 붙잡아야 하는지에 초점을 맞췄습니다.목차1. ISMS와 ISMS-P는 무엇이 다른가2. 우리 회사가 의무 대상인가3. 준비는 이 순서로 진행됩니다4. 처음 3주에 해야 할 일5. 실무에서 자주 막히는 지점 5가지6. 일정은 얼마나 잡아야 하나7. 자주 묻는 질문ISM.. 더보기 이전 1 2 다음
