ISMS-P WIKI문서를 불러오고 있습니다
요청한 자료와 최신 연결 정보를 확인하고 있습니다.
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
GS샵 웹사이트에서 2024년 6월부터 2025년 2월까지 동일 수법의 공격이 이어져 약 158만 건의 개인정보 유출 정황이 확인됐다.
인천영업센터가 최소 207,538명의 가맹점주 정보를 조회해 카드모집인에게 전달했고, 이 중 74,692명은 마케팅 활용에 동의하지 않은 것으로 조사됐다.
개인정보취급자의 무단 조회를 탐지하기 위한 이상행위 룰이 단순 대량조회를 넘어 변칙 패턴(친인척·심야·반복 조회 등)까지 포괄하는지, 탐지 건에 대한 소명·사후조치가 대장으로 관리되는지, 감시자와 시스템관리자 직무가 분리되었는지가 핵심이다.
고유식별정보·비밀번호·바이오정보 등 법정 암호화 대상이 저장·전송 구간에서 안전한 알고리즘으로 암호화되는지, 암호키의 생성·보관·접근·폐기(KMS)와 취급자 분리가 관리되는지가 핵심이다.
보유기간 경과·처리목적 달성 개인정보가 지체 없이(원칙적으로 5일 이내) 복구 불가능하게 파기되는지, 파기가 스케줄러·로그로 검증되는지, 법령상 보존이 필요한 경우 분리보관·접근제한이 되는지가 핵심이다.
상담 녹취·상담이력의 수집·이용 고지 및 보관기간이 명확하고, 상담사 화면·조회에 개인정보 마스킹·접근통제가 적용되며, 보관기간 경과분이 파기·분리보관되는지가 핵심이다.
개인정보 처리방침이 법정 필수 기재사항을 모두 포함하고, 실제 수집·이용·제공·위탁·보유기간·파기 현황과 일치하며, 변경 시 지체 없이 최신화·공개되는지가 핵심이다.
개인정보보호위원회는 인증 서명키 관리와 접근통제 소홀 등 기본적인 안전관리 체계 미흡으로 약 3,755만 명의 개인정보가 유출됐다고 결론 내렸다.
일부 영업점 직원이 카드 모집 영업에 활용할 목적으로 가맹점주 192,088명의 개인정보를 카드모집인 등에게 제공한 정황이 확인됐다.
2023년 불법거래 사이트에서 공개된 자료를 조사한 결과, 2018년 6월경 고객인증시스템에서 297,117명의 개인정보가 유출된 것으로 확인됐다.