Day 46: 실무 사례 #6 - 카드3사 개인정보 유출 사건 (2014)
2014년 KB국민카드, 롯데카드, NH농협카드에서 협력업체 직원과 신용정보회사 직원이 공모해 1억 400만 건을 유출한 사건을 법률 위반, 기술적 취약점, 내부자 통제 관점에서 분석합니다.
2014년 KB국민카드, 롯데카드, NH농협카드에서 협력업체 직원과 신용정보회사 직원이 공모해 1억 400만 건을 유출한 사건을 법률 위반, 기술적 취약점, 내부자 통제 관점에서 분석합니다.
2022년 카카오 판교 데이터센터 화재로 국민 4,700만명 서비스가 5일간 마비된 사건을 재해복구 실패 원인, 법률 위반, 기술적 교훈 관점에서 분석합니다.
2011년 북한 해커로 추정되는 APT 공격으로 농협 전산망 273대 서버가 파괴되어 5일간 마비된 사건을 법률 위반, 기술적 원인, 국가안보 관점에서 분석합니다.
2012년 KT 내부자가 7개월간 고객 개인정보 1,200만 건을 유출한 사건을 법률 위반, 기술적 원인, 처벌 결과, 인터파크 사건 비교 관점에서 분석합니다.
2016년 인터파크 해킹으로 1,030만 건 개인정보가 유출된 사건을 법률 위반, 기술적 원인, 처벌 결과, 교훈 관점에서 분석합니다.
40일간 학습한 핵심 법률 15개, 고시 및 지침, 인증 및 국제 표준, 실무 프로세스를 한 권으로 종합 정리합니다.
보안 담당자 관점에서의 저작권법 - 소프트웨어 저작물 보호, 불법 복제 처벌, 오픈소스 라이선스 관리, 소스코드 유출 방지 및 SAM 실무 가이드
침해사고 대응 6단계(준비-탐지-억제-제거-복구-사후)와 CSIRT 구성, 법적 신고 의무, 유형별 대응 방법을 실무 관점에서 학습합니다.
정보통신 범죄에 적용되는 형법·정통망법·개보법·정통기반법의 주요 조항, 처벌 수위, 실무 사례 및 침해사고 법적 대응 절차 정리
개인정보보호법, 정보통신망법, 신용정보법 3개 법률의 적용 대상, 보호 범위, 동의·암호화·CISO 등 주요 규정 비교 및 실무 적용 가이드