『 정보보안 』8 🔐 개인정보보호법, 이제는 경영진의 문제입니다. "개인정보 유출이 났을 때, 이제 대표이사도 책임을 집니다."2026년 개인정보보호법이 전면 개정됐습니다. 그것도 꽤 강력하게요.들어가며 - 왜 지금 이 법인가2025년 말, 국내 1위 이커머스 플랫폼의 대규모 유출 사고가 터졌습니다. 외부 해킹이 아니라 퇴사자 계정 접근 권한 미회수라는 내부 보안 관리 부실이 원인이었습니다. 그리고 SKT, KT 등 통신사들의 연쇄 해킹 사태까지 더해지며 국내 개인정보보호 법제 전반에 대한 개편 논의가 급물살을 탔습니다.개인정보보호법 개정안은 2026년 2월 12일 국회 본회의를 통과하여 2026년 3월 10일 공포됐으며, 2026년 9월 11일부터 시행됩니다.이번 개정의 핵심 방향은 처벌 강화보다 사전 예방 중심의 리스크 관리 체계로의 전환입니다. 다만 예방하지 않았.. 2026. 7. 20. ⚖️ 정보통신망법, 이제는 제대로 알아야 합니다. "법을 모르면 사고가 나고, 사고가 나면 법이 찾아옵니다."2026년, 정보통신망법이 전면 개정됐습니다. 이제는 정말 달라졌습니다. 들어가며 — 왜 지금 이 법이 중요한가2025년 연쇄 해킹 사태를 계기로 국가 디지털 인프라의 취약성이 전면적으로 드러났습니다. 과학기술정보통신부는 2026년 3월 24일 국무회의에서 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 개정안을 의결했습니다. Lawtimes여야 의원이 발의한 24건의 법안을 통합한 이번 개정은 단순한 규제 강화가 아닙니다. 대한민국 디지털 산업 전반의 사이버보안 패러다임을 '사후 수습'에서 '사전 책임'으로 전환하는 계기가 됐다는 평가입니다. Lawtimes보안 실무자라면 지금 당장 알아야 할 핵심 내용을 정리했습니다.1️⃣ ISMS 인증 .. 2026. 7. 20. 🚀 스타트업, 보안에 투자하지 않아도 되는 이유 - 라고요? "속도가 중요한 스타트업에서 보안은 사치 아닌가요?"사고가 나기 전까지는, 그렇게 생각하기 마련입니다.보안에 투자하지 말아야 할 이유는 넘칩니다현장에서 일하다 보면 정말 다양한 이유로 보안 투자가 미뤄지는 걸 목격합니다. 그리고 그 이유들, 하나하나 들어보면 꽤 그럴듯하게 들립니다.💬 "우리는 속도가 생명이에요. 보안에 신경 쓰다가 시장을 뺏기면 어떡해요?"💬 "솔직히 지금 보안 장비 살 돈이 없어요."💬 "ISMS요? 최소 1억은 든다던데, 저희 형편에 말이 됩니까." 틀린 말은 아닙니다. 스타트업의 현실이 그렇습니다. 인력도 부족하고, 예산도 빠듯하고, 당장 다음 달 서비스 런칭이 더 급합니다.그런데 여기서 한 가지만 여쭤보겠습니다.사고가 나면, 그때는 어떻게 하실 건가요? 작다고 안전한 게 아.. 2026. 6. 28. 🔍 "우리 회사는 사고가 없었는데, 보안 잘하고 있는 거 아닌가요?" "사고가 없다 = 안전하다" 라는 등식은,안타깝게도 성립하지 않습니다.현장에서 정말 자주 듣는 말보안 담당자로 일하다 보면 이런 질문을 정말 자주 받습니다.💬 "우리 회사는 사고가 난 적이 없는데, 이 정도면 보안적으로 훌륭한 회사 아닙니까?"칭찬처럼 들리지만, 사실 이 질문에 마음 편히 "네, 맞습니다!" 라고 답할 수 있는 보안 담당자는 많지 않을 겁니다.이 말이 사실일 수 있는 경우는 딱 두 가지입니다.1️⃣ 정말로 사고가 난 적이 없거나2️⃣ 사고가 났는데도 모르고 있거나문제는, 이 둘을 구분하기가 생각보다 쉽지 않다는 점입니다.보안은 처음부터 불공정한 게임입니다정보보안은 근본적으로 공격자가 우위를 점하는 비대칭적인 구조를 가지고 있습니다.방어자는 모든 진입 경로와 자산을 빠짐없이 보호해야 합니.. 2026. 6. 14. 🛡️ 국산 보안 솔루션, 솔직하게 이야기해봅시다 "100배 차이." 자극적인 숫자입니다. 하지만 마냥 틀린 말이라고 하기도 어렵습니다.논란의 시작 - 티오리 박세준 대표의 발언최근 보안 업계에서 꽤 뜨거운 논쟁이 있었습니다.보안 전문 기업 티오리(Theori) 의 박세준 대표가 국산 보안 솔루션에 대해 날 선 발언을 했고, 업계 안팎에서 반응이 엇갈렸습니다.제가 그 자리에 있지는 않았지만, 논란이 된 발언의 핵심은 두 가지였던 것 같습니다.💬 "국내 보안 솔루션은 외산과 100배 차이가 난다." 💬"국내 보안 솔루션이 오히려 해킹의 통로로 이용되고 있다." 자극적인 표현 때문에 감정적인 반응도 많았지만, 보안 현장에 있는 사람으로서 저는 조금 다른 시각으로 이 발언을 바라봤습니다.솔직히 말씀드리겠습니다 - 저도 외산을 먼저 봅니다현장에서 보안 솔루.. 2026. 6. 10. 🔌 망분리, 꼭 필요한 걸까요? "망분리 하면 보안이 완벽해진다?" 현실은 조금 더 복잡합니다.망분리, 일단 법부터 확인해봅시다망분리는 그냥 권고사항이 아닙니다. 엄연한 법적 의무입니다.개인정보의 안전성 확보조치 기준 제6조의2(인터넷망의 차단 조치 등) 에 따르면, 전년도 말 기준 직전 3개월간 일일평균 100만 명 이상의 이용자 개인정보를 저장·관리하는 개인정보처리자는 개인정보취급자의 컴퓨터에 대해 인터넷망 차단 조치를 해야 합니다.100만 명이면 생각보다 많은 서비스가 해당됩니다. 중소 스타트업도 방심할 수 없는 기준이죠.망분리의 두 가지 방식망분리는 크게 논리적 망분리와 물리적 망분리 두 가지로 나뉩니다.구분논리적 망분리물리적 망분리방식소프트웨어 가상화로 네트워크 분리하드웨어 자체를 물리적으로 2개로 분리비용낮음 (PC 1대)높.. 2026. 6. 8. 이전 1 2 다음
