#정보보호

리그 보안심사 3주를 15분으로

리그가 벤더 보안심사를 15분으로 줄인 사이 하커뉴스는 AI 자동승인이 뚫린 침해 사고를 이야기했다.

NGO와 시민단체가 정부 복지 사각지대 메우는 현황과 해결 과제

제시해주신 주제인 **"NGO와 시민단체가 정부 복지 정책의 사각지대를 메우는 방식"**에 대해 최신 동향, 데이터, 사례, 전문가 의견 등을 포함하여 상세히 정리해 드립니다. --- # NGO와 시민단체가 정부 복지 정책의 사각지대를 메우는 방식: 현황과 과제

슬랙 주 97분 절약, 믿어도 되나

슬랙 주당 97분, DoorDash 3~5배 같은 AX 절감 수치가 전부 벤더 자체 발표라는 점을 사례 5건과 실무자 반박으로 짚었다.

## 쿠팡 보안 이슈: 최신 정보와 심층 분석 최근 쿠팡은 개인정보 유출 및 해킹 시도 등 여러 보안 이슈에 직면하며 사용자들의 불안감을 증폭시키고 있습니다. 본 보고서에서는 쿠팡 보안 이슈의 배경, 현황, 구체적인 문제점, 전문가 의견, 비교 분석, 그리고 실질적인 대처 방안까지 체계적으로 다루어 최신 정보를 제공하고자 합니다. ### 1. 배경: 왜 쿠팡 보안 이슈가 중요한가?

이브리걸, 합의 60일 당겼다는 셈법

이브리걸·허브스팟·머시코프의 AI 전환 성과 숫자를 해커뉴스 실무자 반박과 함께 비교 분석했다.

해외 클라우드 서비스 개인정보 국외이전 요건 안내

[블로그 참고] 현행법은 개인의 문화적 삶의 질을 향상시키고, 문화다양성에 기초한... 현행법상 불분명하다는 의견 역시 제기되고 있음. 이에 문화다양성의 보호 및 증진을 위한 콘텐츠 제작 가이드라인을 마련하도록...

취약점 2.5억 건, AI가 20시간에 끝냈다는 회사

Kai가 밝힌 'AI가 2.5억 건 취약점을 20시간에 처리했다'는 수치를, 같은 주 나온 Claude 샌드박스 이탈 인정과 겹쳐 검증한다.

보안팀 엔지니어를 위한 CVE 취약점 분석 리포트 작성 가이드

보안팀 엔지니어를 위한 **CVE 취약점 분석 리포트 작성 가이드**에 대해 최신 트렌드와 실무 표준을 반영하여 상세히 정리해 드립니다. 이 가이드는 단순한 보고서 작성을 넘어, 조직의 위험도를 낮추고 타 부서(개발, 경영진)를 설득하는 **커뮤니케이션 도구**로서의 리포트를 작성하는 데 중점을 두었습니다. --- # 📝 보안팀 엔지니어를 위한 CVE 취약점 분석 리포트 작성 가이드

번개장터 구매자 연락 두절 시 정산 기다리지 않고 대처하는 법

"번개장터 구매자 연락 두절 시 정산 기다리지 않고 대처하는 법"에 대해 최근 이슈인 카카오톡 알림톡 사태까지 포함하여 상세히 정리해 드립니다. 최근 번개장터의 시스템 변경(네이버 인증 도입 등)으로 인해 사용자들의 혼선이 빚어지고 있는 가운데, 구매자의 연락 두절은 판매자에게 가장 스트레스를 유발하는 상황입니다. 이를 해결하기 위한 가장 빠르고 확실한 방법은 **[정산 시점을 앞당기는 '정산 신고' 기능 활용]**입니다. ---

LG유플러스, 2028년까지 보안관제 AI 전환

LG유플러스가 2028년까지 기존 보안관제센터를 인공지능이 위협을 분석하고 대응 절차까지 수행하는 '에이전틱 SOC'로 전환 한다. 현재 복수의 보안업체와 기술검증을 진행하며 통신망에 적용할 수 있는지를 살피는 단계다. 회사는 2025년 20만건 이상의 보안 이벤트에 대응하고 평균 처리시간을 전년보다 90% 이상 줄였다고 밝혔지만, 공개된 수치만으로는 실제 침해사고와 고객 피해가 얼마나 감소했는지 판단하기 어렵다. LG유플러스는 2023년 고객 29만7117명의 개인정보가 유출돼 개인정보보호위원회로부터 과징금 68억원과 과태료 2700만원을 부과받았다. 이후 보안 투자와 인력을 크게 늘렸지만, 인공지능(AI) 기반 보안체계의 성과는 투자액이나 처리한 경보의 수가 아니라 오탐·미탐률과 실제 사고 탐지시간, 자동조치의 오류, 고객 피해 감소로 확인돼야 한다. AI에 계정 차단과 네트워크 접근 제한까지 맡길 경우 잘못된 판단을 누가 중단하고 책임질 것인지도 분명히 해야 한다.

EU는 브레이크, 한국은 액셀…AI규제 엇갈린 시계

EU는 AI법 핵심 조항 시행을 16개월 미뤘지만, 한국은 세계 최초로 AI기본법을 전면 시행한다. 스타트업 98%가 준비 안 됐다고 답한 현실을 짚는다.

개인정보위, 틱톡·애플에 무단 수집으로 105억 과징금

개인정보보호위원회는 틱톡과 애플이 국내 이용자의 개인정보를 적법 절차 없이 수집·활용하고 해외로 이전한 사실을 확인하고, 총 105억 5800만 원의 과징금을 부과했다. 틱톡은 이용자 행동 기록을 수집하고 맞춤형 광고에 활용했으며, 애플은 시리 이용자의 음성 데이터를 동의 없이 수집하고 해외로 이전했다.