Endue, 87만 달러 합의…데이터 유출 ‘예상 깬’ 후폭풍
·

“ Endue Software가 87만 달러 규모의 데이터 유출 합의금을 지불하기로 결정했습니다. 이는 기업의 막중한 데이터 보안 책임과 강화되는 글로벌 개인정보보호 규제를 다시 한번 강조하며, 국내 기업들에게 사전 예방적 보안 투자의 중요성을 일깨우는 사례입니다. ” 전문가 통찰 및 한줄평 (Insight) “데이터 유출은 더 이상 단순히 ‘사고’가 아닌 ‘전략적 리스크’이며, 이를 간과하는 기업은 시장에서 예상보다 훨씬 큰 대가를 치르게 될 것입니다. 사전 예방적 투자는 선택이 아닌 생존의 문제입니다.” 최근 Endue Software가 87만 달러 규모의 데이터 유출 합의금을 지불하기로 결정하며, 기업의 데이터 보안…

개인정보보호법 개정 2024: IT 개발자가 알아야 할 핵심 변화
·

개인정보보호법을 모르고 서비스를 만들면 사업자가 직접 법적 책임을 지게 됩니다. IT 개발자가 반드시 알아야 할 핵심 요점을 정리합니다. 개인정보란 무엇인가 살아있는 개인을 식별할 수 있는 모든 정보입니다. 이름, 이메일, 전화번호 (명확한 식별 정보) IP 주소, 쿠키 ID, 기기 식별자 (간접 식별 정보) 위치 정보, 구매 내역 (결합 시 개인 특정 가능한 정보) 개발자가 지켜야 할 기술적 보호조치 1. 비밀번호 암호화 MD5, SHA-1은 더 이상 안전하지 않습니다. bcrypt, Argon2id와 같은 단방향 해시 알고리즘을 사용하세요. 2. 개인정보 전송 암호화 모든 개인정보 전송은…