정보보안 썸네일형 리스트형 ARTEX가 뭐길래 — 43초 만에 뚫고 비용은 20원 🔐 43초, 그리고 20원 국내 금융사 해킹에 쓰인 도구의 정체가 드러났습니다.ARTEX(아르텍스)라는 이름입니다. 그런데 제목의 두 숫자가 이 사안의 전부라고 봐도 됩니다. 43초 만에 서버를 뚫었고, 비용은 20원이었습니다. 📌 이 글의 성격공개된 언론 보도를 정리한 글입니다.공격 방법이나 도구 사용법은 다루지 않습니다.무엇이 달라졌고 무엇을 점검해야 하는지에 초점을 맞췄습니다. 1. 실험 결과43초, 4분, 20원실험 결과 요약 [01] 한 언론사가 외부망과 차단된 가상 실험실에서 직접 돌려봤습니다. 항목결과취약점 발견43초보고서 작성까지약 4분사용료20원 목표 하나를 입력했을 뿐입니다.AI는 서버 내 서비스를 한꺼번에 훑고 치명적 약점 두 곳을 파고들었습니다. 🔁 가장 주목할 부분막히면 스스.. 더보기 AI 해킹, 은행에 법적 책임이 있나 — 쟁점은 '충분한 조처' ⚖️ AI 해킹을 당하면 은행은 책임이 없을까 지난주부터 금융권 해킹 사고가 이어지고 있습니다.그런데 이제 다음 질문이 나오고 있습니다. "책임은 누가 지는가." 법조계의 시각을 정리했습니다. 📌 이 글의 성격언론 보도에 나온 법조계의 분석을 정리한 글입니다.특정 기관의 책임을 단정하지 않으며, 법률자문도 아닙니다. 1. 원칙책임은 인정될 수 있습니다책임 성립 요건 [01] 법조계의 대체적 분석은 이렇습니다. 요건내용① 안전조치 의무 위반기본적인 보안 조처를 소홀히 했는가② 인과관계그 위반이 해킹으로 이어졌는가③ 실제 피해 발생유출 사실만으로는 부족합니다 세 가지가 모두 입증되면 원칙적으로 손해배상 책임이 인정됩니다. "AI를 이용한 해킹이든 전통적인 방식의 해킹이든,개인정보 유출이 결국 보안에 허점이.. 더보기 연말 보안 점검 체크리스트 — 계정부터 백업까지 🔐 연말 보안 점검, 어디부터 보십니까 연말이 되면 점검할 것이 쌓입니다.그런데 막상 시작하려면 어디부터 손대야 할지 막막합니다. 실무에서 가장 자주 지적받는 순서로 정리했습니다. 왜 연말인가이유가 있습니다연말 점검의 이유 [01] 이유내용인사이동 확정담당자·권한 변경이 연말에 몰립니다계약 갱신위탁 업체 재계약이 연말에 집중예산 편성보완 항목을 내년 예산에 반영법령 개정 반영올해 개정분을 한 번에 정리기준일 관리1월 1일부터 새 기준으로 시작 특히 올해는 9월 11일 개정 개인정보 보호법이 시행돼 반영할 것이 늘었습니다. 1순위계정과 권한부터 보십시오계정·권한 점검 [02] 점검 항목확인퇴사자 계정 삭제☐휴면 계정 정리☐권한 과다 부여 점검☐공용 계정 사용 여부☐외부 협력사 계정☐관리자 계정 목록☐ ?.. 더보기 개인정보 유출 과징금 매출 10%로 — 어제부터 시행됐습니다 9월 11일부터 개정 개인정보 보호법이 시행됐습니다. 헤드라인은 다들 비슷합니다. "과징금 매출액 10%". 숫자가 크니까요. 그런데 실무자 입장에서 더 눈에 들어오는 건 다른 부분입니다. 감경 비율이 줄었다는 것입니다. 먼저 큰 그림부터과징금 상한 변화 [01] 과징금 상한이 전체 매출액의 3%에서 10%로 올랐습니다. 세 배가 넘습니다. 그리고 산정 기준도 바뀌었습니다. 직전 사업연도 매출액과 최근 3개 사업연도 평균 매출액 중 더 큰 금액을 씁니다. 작년에 매출이 줄었다고 과징금이 줄어들지는 않는다는 뜻입니다. 다만 위반행위와 관련 없는 매출액은 제외됩니다. 이 부분은 실제 산정에서 다툼이 생길 여지가 있어 보입니다. 모든 유출에 10%가 붙지는 않습니다10% 적용 요건 [02] 이건 짚고 넘어가야.. 더보기 딥페이크 피해 신고 방법 — 증거 보전부터 무료 삭제 지원까지 딥페이크 피해 유형 [01]유형내용① 허위영상물얼굴을 합성해 만든 영상·이미지② 사칭목소리·얼굴을 흉내 내 다른 사람인 척③ 금융 사기가족·상사를 사칭해 송금을 유도기술이 쉬워지면서 누구나 만들 수 있게 됐습니다. 짧은 영상이나 사진 몇 장이면 충분한 경우도 있습니다.그래서 완벽한 예방은 어렵습니다. 대신 대응 절차를 미리 알아두는 것이 현실적입니다. 실제로 일이 생겼을 때 당황하지 않고 움직일 수 있습니다.발견했다면 이 순서로발견 후 대응 순서 [02]순서할 일1증거부터 보전2삭제 요청 접수3신고4주변에 알리기5전문 상담1번을 먼저 하십시오가장 흔한 실수가 발견하자마자 신고부터 하는 것입니다. 그러면 게시물이 삭제되면서 증거도 함께 사라집니다.먼저 남기고, 그다음에 신고하십시오. 몇 분 차이지만 이후 .. 더보기 챗GPT에 소스코드 넣으면 안 되는 이유 — 영업비밀 보호 요건 영업비밀이 되려면 세 가지가 필요합니다영업비밀의 세 가지 요건 [01]부정경쟁방지 및 영업비밀보호에 관한 법률은 영업비밀을 이렇게 정의합니다.요건내용① 비공지성공공연히 알려져 있지 않을 것② 경제적 유용성독립된 경제적 가치를 가질 것③ 비밀관리성비밀로 관리되고 있을 것셋 중 하나라도 빠지면 영업비밀로 인정받지 못합니다. 그러면 유출돼도 이 법으로 보호받기 어렵습니다.많은 분이 오해하는 부분"우리 회사 중요한 자료니까 당연히 영업비밀"이라고 생각하기 쉽습니다. 그렇지 않습니다.중요하다는 것만으로는 부족합니다. 실제로 비밀로 관리했다는 사실이 인정돼야 합니다. 그리고 그 입증 책임은 회사에 있습니다.AI가 깨뜨리는 것은 무엇인가AI 입력으로 무너지는 지점 [02]③번 비밀관리성입니다.시점상태입력 전사내 서버.. 더보기 AI 챗봇 도입 개인정보 체크리스트 — 단계별 점검 항목 챗봇이 개인정보를 만나는 세 지점챗봇과 개인정보의 접점 [01]지점내용① 이용자 직접 입력묻지 않아도 스스로 이름·연락처를 씁니다② 시스템 연동주문 조회·회원 확인을 위해 DB와 연결됩니다③ 대화 기록 보관질문과 답변이 그대로 저장됩니다①번이 가장 통제하기 어렵습니다챗봇은 대화입니다. 그래서 이용자가 예상하지 못한 정보를 스스로 씁니다."제 주민번호는 000000-0000000인데요, 조회 좀 해주세요"실제로 이렇게 입력하는 이용자가 있습니다.회사가 "주민등록번호는 수집하지 않는다"고 정해두어도, 이용자가 입력하면 시스템에 들어옵니다. 그리고 그 순간부터 회사가 그 정보를 보유하게 됩니다.수집하지 않기로 한 정보가 들어오는 것이 챗봇 특유의 위험입니다. 일반적인 웹 양식은 입력 칸이 정해져 있어 이런 일.. 더보기 사내 AI 사용 지침 만드는 법 — 필수 항목 6가지와 작성 순서 사용법 — 아래 굵은 선 아래부터 끝까지 복사해 티스토리 글쓰기에 붙여넣으세요.제목: 사내 AI 사용 지침, 이렇게 만듭니다 — 여섯 항목과 작성 절차본문에 h1 제목이 없으므로 티스토리 제목과 중복되지 않습니다.앞선 글에서 회사 문서를 외부 AI에 넣을 때의 위험을 정리했습니다. 그런데 개인이 조심하는 것으로는 한계가 있습니다.조직 차원의 기준이 필요합니다. 이 글에서는 사내 AI 사용 지침을 어떻게 만드는지 정리하겠습니다.목차1. 왜 지침이 필요한가2. 지침에 들어갈 여섯 가지3. 데이터 등급이 핵심입니다4. 도구를 정해 주십시오5. 이 순서로 만드십시오6. 지침이 실패하는 이유7. 자주 묻는 질문왜 지침이 필요한가많은 조직이 두 가지 중 하나를 택합니다.방식결과전면 금지직원이 개인 기기로 씁니다방치.. 더보기 이전 1 2 3 다음
