개인정보위, 6월부터 실태점검 나선다
개인정보보호위원회(개보위)가 오는 6월부터 개인정보 처리 규모와 민감도에 따라 고·중·저 위험군을 나눠 차등 점검하는 위험 기반 실태점검 체계를 가동한다고 합니다. 올해 첫 점검 대상은 대형 플랫폼, 금융기관, 공공기관, 요양병원 등 4대 분야입니다.
올해 개인정보보호법 개정의 핵심은 예방 중심 체계로의 전환과 기업 및 경영진의 책임 극대화입니다. 그동안 유출 사고가 발생해도 기업들이 사후 수습만 하거나 약한 처벌로 넘어가던 관행을 완전히 뿌리뽑겠다는 강력한 의지가 담겨있습니다.
백신도 피해가는 요즘 해킹, 엔드포인트 보안(EDR)이 중요한 이유
과거에는 백신만으로도 90% 이상의 위협을 방어할 수 있었으나, 최근 백신의 탐지망을 우회하는 변종 악성코드 공격이 급증하며 기존 방어 체계가 무력화되고 있습니다.
EDR은 네트워크의 최전선에 있는 기기들(PC, 노트북, 스마트폰, 서버 등)을 실시간 모니터링하여 정상처럼 보이는 이상 행동을 즉각 탐지하고, 자동 격리 기능으로 피해 확산을 원천 차단하는 차세대 보안 솔루션입니다.
우리 와이파이는 안전할까? 무선 AP로 잡는 사내 네트워크 보안
많은 기업이 사내 PC와 서버 보안에는 많은 비용을 투자하지만, 정작 매일 사용하는 와이파이 보안에는 소홀한 경우가 많습니다. 단순히 인터넷 신호만 뿌려주는 줄 알았던 무선 AP(Access Point), 알고보면 사내 네트워크의 최전선을 지키는 보안 기능이 있다는 사실, 알고 계셨나요?
연간 해킹사고 61% 급증... 원인 1위는 '악성코드'
개인정보위와 KISA가 발표한 내용에 따르면, 지난해 접수된 개인정보 유출 신고가 전년 대비 46%나 증가한 447건을 기록했습니다. 이중 62%가 해킹에 의한 유출이었으며, 해킹 유형 중에서는 랜섬웨어와 웹셸 등 '악성코드'가 35%로 가장 많았습니다. 오는 9월 정부가 개인정보유출 관련 제재를 강화하는 만큼, 선제적인 보안 투자가 필요한 시점입니다.
중소기업 보안 딜레마, 아직도 소 잃고 외양간 고치는 중
글로벌 조사기관 IDC에 따르면 중소기업의 60%가 향후 12개월 내 사이버 보안 지출을 늘릴 계획이며, 최우선 경영 과제로 '데이터 보호'를 뽑았습니다. 하지만 나날이 진화하는 AI 기반 피싱이나 공급망 공격에 비해 내부 보안 인력이 부족해 여전히 사고 후 수습하는 수동적인 대응에 머물고 있습니다. 이제는 명확한 책임자를 지정하고 기본 방어 수칙부터 문서와 해야합니다.
