위탁관리 썸네일형 리스트형 수탁사 한 곳이 뚫려 36개 기관 유출 — 위탁 보안의 빈틈 🔐 한 곳이 뚫리자 36개 기관이 털렸습니다 온라인 교육 시스템을 위탁 운영하는 맑은소프트가 해킹을 당했습니다. 그런데 피해가 맑은소프트 한 곳에 그치지 않았습니다.이 회사에 시스템을 맡긴 최소 36개 사이트에서 개인정보가 유출됐습니다. 군, 공공기관, 전문직 단체, 대학까지 분야를 가리지 않았습니다. 📌 이 글의 성격특정 기업을 비판하려는 글이 아닙니다.위탁 구조가 가진 위험과 실무에서 점검할 지점을 짚어보려 합니다. 1. 무슨 일이었나사고 경위사고 개요 [01] 구분내용침입 시점9월 19일(금) 18시 20분경 ~ 20일(토)공격 방식서버 불법 접근 후 백도어 설치접근 대상위탁 관리하던 회원정보 DB인지9월 22일(화)신고같은 날 KISA · 개인정보보호위원회 유출 항목은 사이트마다 다르지만, 한.. 더보기 개인정보 처리방침 갱신 시기와 점검 항목 총정리 🔐 개인정보 처리방침, 마지막으로 손본 게 언제인가요 처리방침은 한 번 만들어두면 끝인 문서가 아닙니다.그런데 실무에서는 몇 년째 그대로인 경우가 적지 않습니다. 특히 올해는 9월 11일 개정법이 시행돼서 점검할 것이 늘었습니다.언제 갱신해야 하고 무엇을 봐야 하는지 정리했습니다. 갱신 사유이럴 때 바꿔야 합니다처리방침 갱신이 필요한 시점 [01] 변경 사유예시수집 항목·목적 변경새 서비스 출시, 기능 추가보유·이용 기간 변경내부 정책이나 법령 기준 변경위탁·수탁자 변경업체 교체나 추가제3자 제공 변경제공 대상이나 항목 변경개인정보 보호책임자 변경담당자 인사이동 포함관련 법령 개정2026년 9월 11일 개정법 시행 ⚠️ 가장 자주 놓치는 것은 '위탁'입니다클라우드, 배송, 고객센터, 문자 발송...위탁.. 더보기 이전 1 다음
