개인정보 유출 대응 · ISO/IEC 27001·27701 심사 사례 유출이 의심되는 단계부터 차단·영향 확인·통지 검토까지 시간 순서로 기록을 남깁니다. AI 생성 · 교육용 가상 장면. 고객정보 조회 기록에서 평소와 다른 정황이 보였습니다. 아직 유출이 확정된 것은 아닙니다. 이때 조직은 무엇부터 하고, 무엇을 기록으로 남겨야 할까요? 이 연재의 1편에서는 보도 이후 우리 조직이 확인할 7가지 질문을, 2편에서는 […]
개인정보 유출 대응 사례: 의심부터 후속 확인까지, 내부심사원이 확인할 기록 더 읽기"
개인정보 유출 점검 · ISO/IEC 27001·27701 내부심사 보도된 사실에서 출발해 우리 조직의 정보 흐름과 확인 기록을 점검합니다. AI 생성 · 교육용 가상 장면. 외부 업체와의 업무가 끝났습니다. 계약 담당자는 종료 처리를 했고, 현업도 더 이상 해당 서비스를 사용하지 않습니다. 그런데 시스템 간 연결과 조회 권한은 누가 확인했을까요? 이 질문은 특정 사건의 원인을 설명하기 위한 것이
개인정보 유출 점검: 금융권 보도 이후 우리 조직이 확인할 7가지 질문 더 읽기"
개인정보 위탁 관리 · ISO/IEC 27001·27701 심사 사례 위탁업무 종료 기록과 시스템 연결 상태를 함께 살펴보는 장면입니다. AI 생성 · 교육용 가상 장면. 최근 금융권의 개인정보 유출 보도는 고객정보를 다루는 조직에 점검 과제를 던지고 있습니다. 보도에 따르면 최근 금융권 공격에 쓰인 것과 같은 IP가 올해 1월부터 다른 금융회사 서버에도 접속을 시도했습니다. 이 시도는 차단돼 개인정보
개인정보 위탁 관리 사례: 위탁업무는 끝났는데 API 연결이 남아 있다면? 더 읽기"
ISO 42001 공개 실제 사례 07 · 한화생명 “이름을 지웠으니 AI에 넣어도 됩니다.” 이 설명을 들었다면 무엇부터 확인하시겠습니까? 이번 ISO 42001 실제 사례는 한화생명의 공개 발표에서 출발해 AI 데이터와 보안 관리의 질문을 살펴봅니다. 학습 데이터, AI에 입력하는 자료, 결과와 로그를 구분하고 각 용도에 맞는 증거를 찾습니다. ISO 42001 심사원 교육과 조직의 AI 활용 점검에 적용할
ISO 42001 실제 사례: 한화생명의 AI 데이터와 보안 관리 더 읽기"
ISO 42001 공개 실제 사례 04 · 한화비전 사람을 찾아내는 AI와 누구인지 구별하는 AI, 얼굴을 가리는 AI에 같은 질문을 던져도 될까요? 이번 ISO 42001 실제 사례에서는 한화비전의 공개 인증서와 부속서를 읽고, 영상 AI의 기능과 사용 목적에 따라 달라지는 위험을 살펴봅니다. 확인된 인증 범위에서 출발해 ISO 42001 심사원 교육에 활용할 질문과 증거, 우리 조직에 적용할 실습으로
ISO 42001 실제 사례: 한화비전의 영상 AI 기능과 사용 목적별 위험평가 더 읽기"
공개 실제 사례 10 · 시설관리 · 공동 판단과 업무 재개 출입관리 시스템이 멈췄습니다.IT팀이 복구하는 동안, 현장에서는 누가 무엇을 결정하나요? 건물의 출입통제와 설비가 네트워크로 연결되면 시스템 장애는 화면 안의 문제로 끝나지 않습니다. 방문자를 어떻게 확인할지, 어떤 업무를 계속할지, 임시 기록은 누가 관리할지까지 결정해야 합니다. 기술적 복구와 현장의 운영 판단이 따로 움직이면 담당자 사이에 확인되지 않은
ISO 27001 EMCOR UK 사례: 건물 시스템이 멈추면 정보보호 책임은 누구에게 있을까요? 더 읽기"
공개 실제 사례 09 · 문서관리 서비스 · 디지털 전환과 원본 처리 문서 스캔이 끝났습니다.이제 종이 원본을 폐기해도 될까요? 창고에 쌓인 서류가 검색 가능한 파일로 바뀌면 업무는 편리해집니다. 하지만 파일이 만들어졌다는 사실만으로 모든 확인이 끝나지는 않습니다. 인수한 문서가 빠짐없이 들어갔는지, 다른 고객의 자료로 분류되지는 않았는지, 누가 열람할 수 있는지, 원본을 어떻게 처리하도록 정했는지까지 이어서 확인해야
ISO 27001 Cleardata 사례: 종이 문서를 디지털로 바꿀 때 무엇을 확인해야 할까요? 더 읽기"
공개 실제 사례 08 · 유전체 서비스 · 식별정보와 결과 전달 분석은 끝났습니다.그 결과가 누구의 것인지, 어떤 버전인지, 누구에게 전달됐는지 끝까지 확인할 수 있나요? 유전체 정보를 다루는 업무에서는 검체와 전자 데이터, 결과 보고서가 서로 다른 형태로 이동합니다. 각각의 보관 장소가 안전하더라도 연결 관계가 잘못되면 다른 대상의 결과가 붙거나 이전 보고서가 전달될 수 있습니다. 정보보호 질문은
ISO 27001·27701 테라젠바이오 사례: 검체부터 결과 보고서까지 정보보호는 이어지고 있나요? 더 읽기"
공개 실제 사례 07 · IT 서비스 · 변경과 운영 인수 새 기능의 배포가 끝났습니다.바뀐 데이터와 권한을 운영 담당자도 알고 있나요? 서비스가 바뀌면 화면과 기능만 달라지는 것은 아닙니다. 수집하는 정보, 접근할 수 있는 사람, 외부 시스템과의 연결, 보관·삭제 방식도 함께 달라질 수 있습니다. 개발 완료를 확인한 뒤에는 누가 그 변화를 맡아 운영할지도 확인해야 합니다. ISO
ISO 27001·27701 디케이테크인 사례: 서비스 변경 때 정보보호 책임도 함께 넘기고 있나요? 더 읽기"
공개 실제 사례 06 · 공공기관 · 점검과 개선 결과 확인 보안 점검을 했고, 조치도 완료했습니다.문제가 해소됐다는 것은 무엇으로 확인하나요? 대국민 서비스를 운영하는 조직에는 정책, 보안 점검, 직원 교육과 대응 기록이 쌓입니다. 심사에서는 이 활동이 수행됐는지에 더해, 발견한 사항이 실제 업무와 시스템의 개선으로 이어졌는지도 살펴봐야 합니다. ISO 27001·27701 한국보건산업진흥원 사례에서는 공식 발표에 소개된 관리 활동을
ISO 27001·27701 한국보건산업진흥원 사례: 대국민 서비스의 보안 점검을 개선으로 연결하기 더 읽기"