[News Clipping ] 구글 플러스' 개인정보 유출 알고도 쉬쉬한 구글

Main News

'구글 플러스' 개인정보 유출 알고도 쉬쉬한 구글(18.10.10)


News Tracking

 o 신세계몰, 개인정보 대거 유출…회원들에겐 '쉬쉬' (10.03.12)

 o 농협생명, 개인정보 유출 은폐 의혹 (14.04.16)

 o "또 털렸다"…인터파크 고객정보 유출 대응 논란 (16.07.29)

 o 학생 정보 유출 대구대, 신입생 모집 앞두고 '쉬쉬' (17.02.11)

 o "페이스북, 개인정보유출 위험 알고도 아무 조치 없었다" (18.03.30)



!

Commentary

N! ews Tracking 항목에 최근 뉴스가 아닌 비교적 오래된 2010년도 뉴스까지 넣었다. 그 이유는 과거와 현재를 비교해보고 싶었기 때문이다. 


8년이 지난 현재도 개인정보 유출 사고는 빈번하게 일어나고 있지만, 과거와 다를 바가 없었다. 비교적 작은 기업이든 큰 기업이든, 우리나라이건 해외이건 개인정보 유출에 대한 사후관리를 중요시하지 않고 법적 처벌을 면하려고만 하는 것은 똑같다는 것을 알 수 있었다. 개인정보 유출을 쉬쉬하여 그 순간을 회피할 수 있더라도 장기적으로 봤을 때는 해당 기업의 손실이 매우 컸다. 


개인정보 보호도 물론 중요하지만, 개인정보 보호에 신경을 쓰는 만큼 개인정보 유출 후에 대한 대책과 조치도 신경을 써야 한다고 생각한다.


!

by CCL A from http://itlearner.tistory.com/411

댓글

댓글 쓰기

이 블로그의 인기 게시물

[CentOS] SELinux 설정 / 해제

이미지
참고 : https://www.lesstif.com/pages/viewpage.action?pageId=6979732 SELinux는 Linux의 보안을 강화해 주는 보안 강화 커널이고 zero-day 공격 및 buffer overflow 등 어플리케이션 취약점으로 인한 해킹을 방지해 주는 핵심 구성요소이다. 특정 서비스가 SELinux  때문에 동작하지 않는다면 SELinux를 끄기 보다는 해당 서비스가 SELinux 하에서 잘 동작하도록 설정을 수정하는걸 권장한다. ■ SELinux 동작모드 enforce, permissive, disable 세가지 모드가 있으며 Red Hat Enterprise Linux / CentOS를 설치하면 default 로 enforce mode로 동작하며 ! SELinux의 rule에 어긋나는 operation은 거부된다. 현재 SELinux의 동작 모드는 sestatus 명령으로 확인할 수 있다.  SELinux 모드 확인  # sestatus  SELinux status: enabled  SELinux mount: /selinux  Current mode: enforcing  Mode from config file: enforcing  Policy version: 24  Policy from config file: targeted Permissive mode는 rule에 어긋나는 동작이 있을 경우 audit log를 나믹고 해당 operation은 허용된다. 개발 서버일 경우 특정 daemon 이나 서비스에 문제가 있을 경우 setenforce 0으로 Permissive mode 로 전환하여 문제해결 후 enforce mode로 전환하는걸 추천한다.    # setenforce 0  # sestatus  SELinux status: enabled  SELinux mount: /selinux  Curr...
자세한 내용 보기

[방송통신대 컴퓨터과학과] 2020년 1학기 전공 컴퓨터 보안 소개

[방송통신대 컴퓨터과학과] 2020년 1학기 전공 컴퓨터 보안 소개 정보화 사회에서 컴퓨터 보안, 나아가서는 정보보호의 전반적인 내용을 다룸 정보 보호의 의미와 역사를 포함하여 이론적 및 기술적 배경인 암호이론과 그 응용 그리고 최근의 기술 동향과 발전 방향에 대한 내용을 기술함 from http://shlee1990.tistory.com/515 by ccl(S) rewrite - 2020-03-25 21:59:32
자세한 내용 보기

인터넷진흥원, 12억 규모 클라우드 보안서비스 공모

인터넷진흥원, 12억 규모 클라우드 보안서비스 공모 finewink 2019. 2. 1. 10:19 관련기사 인터넷진흥원, 12억 규모 클라우드 보안서비스 공모 KISA 공고 https://www.kisa.or.kr/notice/bid_View.jsp?mode=view&p;_No=35&b;_No=35&d;_No=6377 Prologue 클라우드 마이그레이션 이 활발히 일어나고 이에 따라 클라우드 기반 개발 프레임워크와 환경설정, 그리고 보안이 중요해지고 있습니다. 그리고 보안의 경우도 SaaS(Software as a Service)를 기반으로 한 SeCaaS를 필두로 클라우드로 패러다임이 넘어 가는 추세에 있습니다. 이러한 클라우드 보안 서비스 활성화를 위해 제도적 지원을 통해서 중소기업 기반 SW산업 활성화가 필요한 시점입니다. 관련 기사가 나와서 SeCaaS에 대한 내용을 준비했습니다. SeCaaS란? - 클라우드 환경(IaaS, PaaS, SaaS)에서의 기밀성과 무결성, 가용성을 보장하기 위해 클라우드 서비스 제공자 또는 3rd Party가 제공하는 소프트웨어로서의 클라우드 서비스(SaaS 서비스) - 사용자가 별도의 보안환경을 스스로 구축할 필요 없이 소프트웨어 형태의 클라우드 서비스로 제공 - 설치가 필요없고 구독만으로 보안 서비스 제공이 가능한 장점 SeCaaS의 분류 CSP SeCaaS - 클라우드 서비스 제공자가 자신의 서비스 이용자와 인프라를 보호하기 위해 제공하는 보안 서비스 SSP SeCaaS - 전문 보안 서비스 제공자가 클라우드 서비스 뿐 아니라 기존 On-Premise 기반 환경을 포함한 넓은 영역을 대상으로 하는 보안 서비스 SeCaaS의 주요 기능 출처: 보안의 새로운 물결 SECaaS, 지란지교시큐리티 - 기존 보안환경에서 스스로 구축하던 기능들을 소프트웨어 형태로 정기구독, 기능에 따른 비용지불 등의 형태로 사용 네트워크 보안 (Network...
자세한 내용 보기