개인정보보호란 정보 통신 서비스 이용자에 대한 정보 가운데 각 개인을 식별할 수 있는 정보를 보호하는 일을 말한다.
개요
'개인정보'란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보를 말한다. 개인정보의 예로는 이름, 주민등록번호와 같은 신분관계, 종교 및 정치적 성향의 개인 성향, 건강과 신체적 특징 및 장애 등과 같은 심신 상태, 학력 및 직업을 일컫는 사회 경력, 재산과 소득 규모 및 채권·채무관계의 경제 관계 등이 있다. 개인정보 보호는 금융부문에만 국한된 이슈는 아니지만 개인정보 유출로 인하여 특히 금융부문에서 발생할 수 있는 국민들의 피해는 예상할 수 없을 만큼 크다. 더불어 금융사기로 인한 피해는 계속 증가하고 있고 그 방법들도 점차 고도화 되어가고 있으며, 개인의 명의를 도용한 불법행위와 범죄의 우려도 커지고 있으므로 우리 사회 전반에 걸쳐 개인정보 보호에 관한 제도와 인식을 재정비 해야한다.
개인정보보호법
사례
- 2014년 1월 8일 카드 3사의 개인정보 유출이 언론에 보도되었다. KB카드, 롯데카드, NH카드 세곳을 모두 합해 총 1억건이 넘는 개인정보가 유출되어 지금까지 벌어진 금융회사 고객 정보 유출 사건 중 가장 규모가 큰 사건이다. 이 사건은 2013년부터 신용정보회사 KCB의 부정사용방지시스템 개발 책임자가 일으킨 범죄로 돈을 목적으로 대출업자 및 브로커에게 고객들의 개인정보를 유출했다. 카드번호, 카드유효기간, 이름, 주민등록번호, 연봉, 자동차 소유 등 방대한 정보가 유출되어 고객들의 피해가 컸다.[1]
- 2011년 7월 26일SK커뮤니케이션즈 산하의 포털 사이트 네이트에서 중국으로 추정되는 크래커에게 해킹을 당해 네이트를 이용하는 고객 약 3500만명의 개인정보고 유출되었다. 당시 네이트는 네이트온, 싸이월드와 연결된 포털 사이트로 전 국민에 달하는 고객을 가지고 있었고 특히, 젊은 층에서 많이 이용하는 사이트였다. 이 사건에서 유출된 개인정보는 이름, 주민등록번호, 아이디, 비밀번호, 이메일, 전화번호 등이 유출되었다.[2]
각주
참고자료
같이 보기
|
 이 개인정보보호 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.
|
| 개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인
|
|
|
| 보안
|
CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성
|
|
|
| 취약점 공격
|
51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커
|
|
|
| 개인정보보호
|
가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명
|
|
|
| 양자보안
|
광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴
|
|
|
| 보안 솔루션
|
V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD)
|
|
|
| 위키 : 자동차, 교통, 지역, 산업, 기업, 단체, 업무, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반
|
|
해시넷
