본문 바로가기

반응형

전체 글

(155)
IoT 보안인증 교육(심화과정) 후기 10월에 IoT 보안인증 교육 심화과정을 수강하고 왔다. o 교육개요- 교육 대상: IoT 기기 보안에 관심있는 일반인, 학생, 제조사 직원 등- 교육 장소: 양재역 한국정보보호교육센터(KISEC)- 교육 내용: IoT 등 디지털 제품의 취약점 분석, IoT 보안인증 분석 도구 활용- 교육 기간: 10/12(월)~10/14(수) 교육을 신청하기 전에 가장 먼저 알고 있어야 할 세 가지는 ① IoT 보안인증 기준 준수 여부는 시험대행기관에서 수행하기 때문에 다른 회사 소속이나 프리랜서들이 참여할 수 없다는 점 ② 심화교육은 IoT 보안인증 제도나 인증기준을 다루는 교육이 아니라 취약점 분석, 특히 펌웨어 분석에 포커스를 두고 있다는 점 ③ 실제 IoT 장비를 분해해보며 하드웨어 해킹을 시연하는 교육은 아니..
영등포시장 동순각 영등포시장 근방에 있는 중국집 동순각을 다녀왔다. https://map.naver.com/p/entry/place/18554943?lng=126.908728&lat=37.520632&placePath=%2Fhome&entry=plt&searchType=place 네이버지도동순각map.naver.com 나는 탕수육을 정말 좋아한다. 그 이유는 짜장면과 탕수육이 내겐 특별한 음식이기 때문이다. 어렸을 적 짜장면은 먹기 힘든 음식이었고 집에 친구들이 놀러 오거나 시험을 잘 본 것처럼 좋은 일이 있을 때에만 먹을 수 있는, 집밥 외에는 가장 맛있는 음식이었다. 탕수육은 집에 귀한 손님이 오는 경우 외에는 거의 시킨 적이 없었고 1년에 먹은 적이 별로 없었던 것으로 기억이 난다. 귀한 음식이었던 추억과 먹고 싶었..
[자료] 개인정보 유출등 대응 안내서 (본 포스팅 대부분의 내용은 개인정보보호위원회, 「개인정보 유출등 대응 안내서」 2026.09.를 참고해 작성되었습니다.) 최근 개인정보보호위원회 홈페이지에 개인정보 유출등 대응 안내서가 공개되었다.https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=D010030000&nttId=12465#LINK 개인정보 유출등과 관련하여 신속한 대응과 피해 최소화를 위해 필요한 최소한의 사항을 안내하기 위한 문서로 신용정보법의 개인신용정보 누설통지에 관한 내용까지 포함하고 있으며,개인정보 유출사고 대응 계획 수립은 법적 요건이기 때문에 본 안내서의 내용을 숙지하고 내부관리계획에 포함해둘 필요가 있다. o 개인정보의 안전성 확보조치 기준 제4조(..
개인정보 국외이전 제3자 제공 동의 위탁, 보관 유형의 국외이전이 대부분이라 국외이전 제3자 제공 동의 사례를 참고하기 위해 적어둔다.
일시적인 개인정보 처리위탁 관계를 공개한 사이트 https://www.starbucks.co.kr/footer/etc/privacy_board_list.do 스타벅스 커피 코리아스타벅스 커피 코리아www.starbucks.co.kr https://notice.naver.com/notices/privacypolicy/31990?page=1&pageSize=10&newNoticeHour=168&t=d 개인정보처리방침::공지사항 notice.naver.com
[자료] 과징금 투자 감경제도 안내서 (본 포스팅 대부분의 내용은 개인정보보호위원회, 「과징금 투자 감경제도 안내서」 2026.09.를 참고해 작성되었습니다.) 개인정보보호위원회 홈페이지에 과징금 투자 감경제도 안내서(이하 '안내서')가 공개되었다.https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=D010030000&nttId=12468 개인정보보호위원회해당 페이지의 만족도와 소중한 의견 남겨주세요.pipc.go.kr 2026년 9월 11일부터 시행되는 개인정보 보호법 제64조의2 제6항을 설명하기 위한 안내서로 투자 감경 금액을 계산하는 방법까지는 포함하지 않고 과징금 감경 요건이 어떤 것들인지에 대해 안내하기 위한 문서라고 보면된다. 큰 틀에서 보면 감경제도는 아..
CSAP 평가역량 강화 교육 후기 가을로 확연히 접어든 요즘 CSAP 평가역량 강화 교육을 다녀왔다. 교육은 ISMS-P 심사원 자격을 보유하신 분들을 대상으로 진행하는 교육으로, 올해는 9월부터 11월까지 4회 진행이 예정되어 있다.주말 이틀간 진행하는 부담스러운 교육이지만 CSAP는 내년에 공공 영역은 국정원 쪽으로, 민간 영역은 ISMS로 편입이 예정되어 있는 등 제도 변화를 앞두고 있어 관련 동향을 파악할 목적과 실질적인 평가 역량을 강화해 보려는 목적을 갖고 참여해 보았다. 약 50명 정도 되는 분들이 한 분도 빠짐없이 출석하셨고 연배가 높으신 분들, ISMS 심사 팀장님도 제법있었다. 교육의 주된 내용은 CSAP와 다른 인증을 비교해 중점적으로 봐야 하는 기준 설명, AI 관련해 CSAP 평가 시점에 중점적으로 평가해야 하..
[자료] 개인정보 처리방침 작성지침(2026.4) 개인정보 처리방침 작성지침이 올해 4월에 개정되어 개인정보보호위원회 홈페이지에 공개되었다. https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=D010030000&nttId=12018 개인정보 처리방침 작성지침은 개인정보처리자가 개인정보 처리방침을 작성·공개할 때 개인정보 처리 및 보호에 관한 절차와 기준을 적정하고 투명하게 반영할 수 있도록, 정보주체의 권리를 실질적으로 보장하기 위한 본래의 취지에 맞게 작성·공개할 수 있도록 지원하기 위해 마련된 문서다. 개정 버전 파일의 목차 상으로 부록에 '1. 생성형 인공지능(AI) 서비스 처리방침 부록', '5. 업종별 알기 쉬운 개인정보 처리방침 작성 가이드'가 추가되었고 2페이지의 제..

반응형