[국내 뉴스 클리핑] 보안 사후 서비스 ‘표준계약서’, 성능평가기관 생긴다 外

스마트폰 보안 ‘지문인식→홍채인식’
공인인증서 유출해 예산 부정지급 공무원·업체 등 364명 적발

1. 보안 사후 서비스 ‘표준계약서’, 성능평가기관 생긴다(아시아경제)
정보보호 사후 서비스도 대가를 제대로 지급받을 수 있는 ‘표준계약서’가 생긴다. 또한 정보보호 제품의 품질과 정보를 객관적으로 평가하는 ‘성능평가기관’도 마련된다.
http://view.asiae.co.kr/news/view.htm?idxno=2015122211245150487

2. 스마트폰 보안 ‘지문인식→홍채인식’(이데일리)
현재 스마트폰의 보안방식 중 지문인식은 대중화가 됐다.
http://www.edaily.co.kr/news/NewsRead.edy?SCD=JC51&newsid=01203766609601472&DCD=A00305&OutLnkChk=Y

3. 공인인증서 유출해 예산 부정지급 공무원·업체 등 364명 적발(뉴시스)
공공기관의 공인인증서를 조작하는 방식으로 폐기물 처리 관련 예산 1조7000억원 규모가 부정 집행되도록 협력한 공무원과 폐기물업체 관계자들이 무더기로 적발됐다.
http://www.newsis.com/ar_detail/view.html?ar_id=NISX20151222_0010493329&cID=10301&pID=10300

4. 은행·카드·증권사 등 금융권 ‘비대면 본인인증’ 본격화(디지털타임스)
금융권에 비대면 본인인증 시대가 본격화되면서 지문·홍채·정맥에 이어 화자인증이 주목받고 있다.
http://www.dt.co.kr/contents.html?article_no=2015122302100658795001

5. ‘계정 차단’에 앙심···게임업체 해킹한 10대 일당 검거(뉴시스)
해킹 프로그램을 이용해 게임업체 서버를 다운시키거나 상대의 접속을 차단하는 방식으로 게임 캐릭터를 키운 10대 3명이 경찰에 붙잡혔다.
http://www.newsis.com/ar_detail/view.html?ar_id=NISX20151222_0010492646&cID=10201&pID=10200

6. 정보보안산업법 23일부터 시행...“정보보안 공공수요 확대”(지디넷)
정부가 23일부터 정보보호산업법을 본격 가동한다. 정보보호 구매 수요 정보를 연2회 제공하고 정보보안 업체들이 서비스를 제공하고 적정대가를 받을 수 있도록 ‘표준계약서’도 마련한다.
http://www.zdnet.co.kr/news/news_view.asp?artice_id=20151222144721&type=det&re=

7. 2016년 행자부 보안·개인정보보호 계획, 4人 4色 직격인터뷰(보안뉴스)
2015년 한해 동안 정부부처의 사이버보안 및 개인정보보호정책과 관련해서 많은 변화가 있었다.
http://www.boannews.com/media/view.asp?idx=48995&page=1&kind=2

8. 정보보호산업법 시행 D-1, 기업이 눈여겨봐야 할 3가지(보안뉴스)
지난 6월 제정된 ‘정보보호산업의 진흥에 관한 법률(이하 정보보호산업법)’이 23일부터 시행된다.
http://www.boannews.com/media/view.asp?idx=49007&page=1&kind=2

9. [12.22 버그리포트] CVE-2015-7908 外(보안뉴스)
현지 시각으로 12월 21일, 우리나라 시간으로는 대략 21일에서 22일로 넘어오는 밤 사이에 미국의 National Vulnerability Database을 통해 발표된 취약점들이다.
http://www.boannews.com/media/view.asp?idx=49003&page=1&kind=4

10. 윈도우 레지스트리 공격하는 해커들과의 숨바꼭질(보안뉴스)
공격자들은 어떻게든 탐지를 벗어나려고 애를 쓴다. 그래서 때마다 어김없이 새로운 멀웨어와 우회법이 등장하고, 보안 업계는 그걸 또 어떻게든 찾아내서 솔루션을 제작한다.
http://www.boannews.com/media/view.asp?idx=48937&page=1&kind=4

11. 악용가치 높은 아이들의 개인정보 노리는 사이버범죄 증가(보안뉴스)
헬로키티 디지털 컨텐츠 개발 사이트인 산리오타운(Sanriotown)에서 유출사고가 발생했다.
http://www.boannews.com/media/view.asp?idx=49000&page=1&kind=4

12. 주민번호 허술하게 보관하면 과태료 3천만원(보안뉴스)
앞으로는 주민번호를 전자적으로 보관하는 경우 보관 규모에 따라 의무적으로 암호화 조치를 해야 한다.
http://www.boannews.com/media/view.asp?idx=48998&page=1&kind=2

13. 직원·점포 없이 거래 맘대로...은행들 바이오인증 도입 붐(보안뉴스)
최근 핀테크 산업 발전과 인터넷 전문은행 도입으로 금융권에서는 비대면 실명 확인이 확대되고, 관련 은행거래 서비스가 앞다퉈 도입되고 있다.
http://www.boannews.com/media/view.asp?idx=48994&page=1&kind=3

14. 어나니머스, 터키에 디도스 공격…“IS 지원 말라”(국민일보)
국제 해킹 그룹 ‘어나니머스’(Anonymous)가 이슬람국가(IS)를 돕고 있다는 이유로 터키에 대해 지난 한주 동안 디도스(DDoS:분산서비스거부) 공격을 했다고 22일(현지시간) 밝혔다.
http://news.kmib.co.kr/article/view.asp?arcid=0010189169&code=61131111&cp=nv

15. “회사 보안수준 공시하면 ISMS인증 30% 감면”(머니투데이)
내년부터 공공기관의 정보보호 제품, 서비스 구매 수요 정보가 각각 5월과 12월에 발표된다.
http://www.mt.co.kr/view/mtview.php?type=1&no=2015122210102686622&outlink=1

16. 구글, ‘폰으로 로그인’ 테스트···“보안 취약한 비밀번호 없앤다”(아시아경제)
구글이 스마트폰을 이용해 비밀번호 없이 로그인하는 방법을 연구하고 있다.
http://view.asiae.co.kr/news/view.htm?idxno=2015122307323845128
[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)