2026-05-15 HaiPress
개인정보위,조사·처분 사례 공개
과징금 부과액 총 1677억원 육박
“상시 관리·대응 체계 강화해야”

개인정보위는 “지난해 이후 랜섬웨어를 통한 개인정보 유출이 증가하고 있다”며 △운영체제와 보안 장비 등 보안 업데이트 적용 △정기적인 악성 이메일 모의 해킹 훈련 △랜섬웨어 감염 시 즉시 복원할 수 있도록 안전한 백업 체계 운영 △접근통제 강화와 데이터베이스(DB) 개인정보 암호화 등을 당부했다. 또한 기관 및 기업별 특성을 고려한 구조적 대비책도 주문했다.개인정보위는 “공공기관은 개인정보 보호 업무에 관한 전담 인력 지정과 타 업무 겸직 금지 등을 통해 실무 전문성을 제고하고,기관 차원의 개인정보 보호 관리 체계를 전면 재정비해야 한다”고 촉구했다.민간기업에 대해선 새로운 보안 위협에 대응하기 위해 개인정보보호책임자(CPO)를 중심으로 개인정보 관리 및 대응 체계를 상시 점검·강화하는 한편,수탁사를 통한 연쇄적인 유출이 개인정보 관리 사각지대로 대두됨에 따라 수탁사에 대한 관리·감독 의무를 철저히 이행할 것을 요구했다.개인정보위는 “오는 9월 11일 부터는 고의·중과실로 인한 대규모 유출 시 전체 매출액의 최대 10%에 달하는 과징금을 부과하는 등 제재가 대폭 강화된 만큼 경영진 차원의 선제적인 보안 예산 확보와 인력 투자가 필수”라고 강조했다.※ 용어 설명웹셸 공격 : 특정 웹페이지의 파일 업로드 취약점(파일 업로드 기능을 이용해 비정상적인 스크립트 파일 등을 실행)을 통해 시스템에서 실행 가능한 악성코드를 삽입 및 실행해 관리자 권한 획득,개인정보 탈취 등을 행하는 공격 기법에스큐엘(SQL·Structured Query Language) 인젝션 공격 : 악의적인 에스큐엘(SQL)문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법2026년 타이안시 문화관광 산업 고품질 발전 대회가 닝양에서 개막했다.
핵심 프로젝트의 추진 속도와 효율성을 높여 농촌 녹색 산업의 새로운 동력을 활성화한다
중국, 제4회 텐진 국제 해운 산업 박람회, 인공지능(AI) 기회에 주목
중국동방항공, 글로벌 생태문명 건설 포럼서 지속가능경영 실천 사례로 주목받아
2026 국제청소년교류대회 겸'빈기창세계'경제무역매칭회 참석자, 빈저우시 빈성구 현지조사 실시
중국동방항공, AI 기반 항공·철도 연계 서비스 업그레이드… 원스톱 예약 및 최적 이동 경로 추천 제공