휴가철, 3대 개인정보 안전 수칙

휴가철, 3대 개인정보 안전 수칙
[이미지 개인정보위]
💡
Editor Pick
- 첫째, 온라인 게시 개인정보 마스킹해야,
- 둘째, 다수 이용 기기 기록 남지 않게 해야
- 셋째, 의심되는 문자‧이메일 링크 클릭 말고, 앱 설치 거부해야
- 개인정보위-KISA, 온라인상 개인정보 노출 및 불법유통 집중 탐지 운영

개인정보보호위원회는 한국인터넷진흥원과 함께 여름철을 맞아 28일부터 8월 31일까지 온라인 상 개인정보 노출 및 불법유통에 대한 집중 탐지 기간을 운영한다고 밝혔다. 

이 기간 동안 개인정보위 등은 온라인상 개인정보 노출 및 불법유통에 집중 대응한다. 특히 불법스팸·스미싱 등에 악용될 수 있는 게시물이 게재될 가능성이 높은 여행 관련 사이트·커뮤니티·소셜네트워크서비스 등을 집중적으로 살펴볼 계획이다. 

또한, 주요 포털 및 관계망서비스 운영사업자 등과 협력채널을 운영하고, 유관기관과의 협력을 통해 불법스팸·스미싱 등에 악용될 수 있는 게시물에 대한 신속한 삭제 및 차단이 가능하도록 조치할 계획이다.

여름 휴가 기간 중에 여행, 숙박, 외식, 교통 등 디지털 기반 예약‧결제 서비스 이용객을 위해 3대 개인정보 안전 수칙을 안내했다.

첫째, 여행후기·정보 등을 온라인에 게시할 때 개인정보는 마스킹해야한다. 여행객들이 관계망서비스나 여행 커뮤니티 등에 개인정보가 포함된 항공권, 사진 등을 무심코 게시하여 문제가 되는 경우가 있었다.

 둘째, 다수가 이용하는 기기를 사용할 때는 기록이 남지 않게 유의해야 한다. 예를 들어 네비게이션 사용 및 음악 청취 등을 위해 렌터카와 연결(블루투스 등)했던 기록은 반드시 삭제하고, 숙박시설 셀프체크인 무인 단말기(KIOSK) 사용 후에는 종료 화면을 반드시 확인해야 한다.

셋째, 의심되는 문자‧이메일 링크를 클릭하지 말고 앱(APP) 설치는 거부해야 한다. 특히, 민생회복 소비쿠폰 신청 등과 관련해 웹주소(URL) 클릭을 유도하거나 앱 설치를 유도하는 문자메세지 등은 각별히 조심해야 한다.

남석 개인정보위 조사조정국장은 ‘여름 휴가철은 야외활동과 더불어 디지털 서비스 사용량이 급격히 증가하여 일상 전반에서 개인정보가 무심코 유출될 가능성이 높아지는 시기로, 생활 속 세심한 주의가 필요하다’고 당부하며, ‘이번 점검 기간 동안 불법 유통 경로를 선제적으로 차단하고 유관기관과 협력을 통해 탐지된 게시물에 대해 신속한 대응을 강화해 나갈 계획’이라고 밝혔다.


맥도날드의 AI 채용 플랫폼서 6400만 개인정보 노출돼
💡Editor’s Pick - 맥하이어에서 두 가지 취약점 발견됨 - ‘허술한 비밀번호’와 ‘IDOR’이라는 고질적 문제 - 신기술과 구식 인프라(마인드)의 만남은 늘 재앙 맥도날드의 인공지능 채용 플랫폼인 맥하이어(McHire)에서 6400만 명의 개인정보가 노출되는 사고가 발생했다. 플랫폼에 존재하는 ‘불안전 직접 객체 참조(Insecure Direct Object Reference, IDOR)’ 취약점 때문에 생긴
부킹닷컴 사칭 피싱 주의!..여름휴가철 여행 예약 피싱 기승
💡Editor Pick -유명 여행 예약 사이트와 어플 사칭해 개인 정보 탈취 금전적 피해 입혀 -휴가철 특가 할인, 이벤트 당첨 등 여행 관련 이메일도 각별히 주의 -URL 영문 표기 수상할 경우 접속 금지, AskURL 통해 검사해야 여름철 휴가 시즌을 틈타 여행 예약 사이트나 모바일 앱을 사칭한 피싱 시도가 급증하고 있어 특별한
여름 휴가철, ‘사이버 보안 체크리스트’
💡Editor Pick - 여름 휴가철, 인력 공백과 원격 접속 증가 등 보안 사각지대 발생 - 주요 인프라 최신 보안 패치 적용, 실시간 모니터링을 강화 - 여름휴가 전, 중, 후 단계별 실천 ‘사이버 보안 체크리스트’ 중요 최근 기업과 기관을 노리는 사이버 공격이 꾸준히 포착되고 있는 가운데, 여름 휴가철 보안 사각지대 최소화를

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin