“동의했으니 괜찮다”는 더 이상 통하지 않는다? 적법한 동의와 행태정보, 제대로 알기
2026년 7월 22일, 개인정보보호위원회는 틱톡과 애플 계열사에 과징금과 시정명령을 의결했습니다. 보도자료의 제목만 보면 해외 대형 플랫폼 제재처럼 보일 수 있어요. 하지만 내용을 따라가면 국내 기업의 마케팅 화면과 동의 설계에도 연결되는…
Read More 
보험설계사는 개인정보처리자일까요, 취급자일까요? 대법원 판결로 보는 구분법
보험설계사는 개인정보처리자일까? 고객정보를 직접 다뤘다는 사실만으로는 부족합니다 보험설계사가 고객정보 조회 화면을 열어 이름, 생년월일, 주소, 연락처를 확인합니다. 상담원은 계약 변경 요청을 받고, CRM에는 고객 상담 이력이 남습니다. 보험회사나 GA에서는 매일 일어나는 업무 장면입
Salesforce 공급망 보안 사례로 보는 공공기관 SaaS 도입 검토 시 주의사항
Salesforce 사례가 보여준 SaaS 도입 전 보안 점검 행사 신청폼이나 교육 접수폼을 새로 열 때, 실무자는 보통 화면부터 봅니다. 만들기 쉬운지, 응답 화면이 깔끔한지, 기관 로고와 색상을 넣을 수 있는지 먼저 보게 되죠. 그런데 SaaS 보안 사고를 보면 순서를 조금 바꿔야
모두의 창업 정보 유출이 남긴 질문: 위탁사 관리는 누가 책임져야 할까
모두의 창업 정보 유출 이슈를 개인정보 처리 위탁 관리 관점에서 정리하고, 수탁사 선정·관리감독·사고 대응 체크포인트를 안내합니다.
개인정보 유출 되셨다면, 반드시 불법 유통 가능성 점검하셔야 합니다.
개인정보 유출 이후, 불법유통 가능성은 이렇게 점검합니다 개인정보 유출 사고가 발생하면, 첫 질문은 유출 여부와 영향 범위입니다. 그다음에는 유출된 정보가 외부에서 재게시·거래·사칭 시도에 쓰일 가능성을 어떻게 확인하고 안내할지가 남습니다. 기업이 불법유통을 한다는 뜻이 아닙니다. 사고
GitHub에 남은 API 키, 개인정보 유출의 시작점이 될 수 있습니다
API 키 노출이 개인정보 사고의 시작점이 될 수 있음을 알리는 개인정보 이슈 썸네일 GitHub에 남은 API 키, 개인정보 유출의 시작점이 될 수 있습니다 요즘 보안 커뮤니티나 뉴스에서 API 키 노출…
Read More 
CI vs DI, 이게 뭔데 털리면 안된다는거예요? 티빙과 쿠팡 사례로 알아보는 개인정보 유출
CI vs DI, 이게 뭔데 털리면 안된다는거예요? 티빙 개인정보 유출 소식을 보고 “CI, DI도 포함됐다”는 문장을 본 분들이 많을 겁니다. 이름, 휴대전화번호, 이메일, 환불 계좌번호는 바로 감이 오는데 CI와 DI는 낯섭니다. 내 주민등록번호가 그대로 새어 나간 건지, 다른 사이
PIS FAIR 2026에서 캐치시큐를 직접 만나보세요
PIS FAIR 2026에서 캐치시큐를 직접 만나보세요 개인정보보호 담당자라면 매년 이맘때 한 번쯤 확인하게 되는 행사가 있습니다. 바로 개인정보보호페어 & CPO워크숍, PIS FAIR입니다. 올해 PIS FAIR 2026의 주제는 “안전한 AI를 위한 약속, 사전예방 기반 개인정보보
티빙 개인정보 유출, 우리 조직은 안전한 상황일까?
티빙 개인정보 유출, 우리 조직은 사고 첫날 무엇을 설명해야 할까 개인정보보호위원회가 2026년 6월 4일 티빙 이용자 개인정보 유출 사고 관련 조사 착수를 알렸습니다. 공식 보도참고자료에 따르면 티빙은 6월 2일 이용자 개인정보를 저장한 DB에 비인가 접근이 이루어진 정황을 인지했고,
과징금 감경 검토에 대비하려면 개인정보 보호 투자를 어떻게 남겨야 할까
# 과징금 감경 검토에 대비하려면 개인정보 보호 투자를 어떻게 남겨야 할까 과징금 감경 검토에 대비하려면 개인정보 보호 투자를 어떻게 남겨야 할까 개인정보 보호법 시행령 개정안 입법예고로, 개인정보 침해 사고 이후…
Read More