개인정보 (Privacy)139 728x90 개인정보 처리방침, 빠지기 쉬운 항목 점검 — 담당자가 분기마다 보는 체크리스트 개인정보 처리방침은 '한 번 올려 두면 끝'인 문서가 아니라 실제 처리와 늘 같아야 하는 문서입니다. 그런데 서비스는 계속 바뀌고 방침은 그대로 남아, 점검을 나가 보면 방침과 실제가 다른 경우가 가장 흔합니다. 담당자가 분기마다 한 번 돌려 볼 항목을 정리했습니다. 법령의 세부 요건은 개인정보보호위원회의 작성 지침을 기준으로 삼고, 여기서는 '어디가 자주 어긋나는가'에 집중합니다.1. 수집 항목·목적 — 화면과 대조한다회원가입·주문·문의 화면에서 실제로 받는 항목을 하나씩 적어 방침의 수집 항목과 비교합니다. 기능이 추가되며 전화번호·생년월일·위치정보가 슬쩍 늘어난 경우가 많습니다. 자동으로 수집되는 항목(접속 기록, 기기 정보, 쿠키)도 빠뜨리지 않습니다.2. 보유기간과 파기'탈퇴 시까지'로만 적혀 .. 2026. 6. 12. 개인정보 및 중요정보 기반 DBMS 자산 식별 및 관리 표준 운영 기준 자산관리(Asset Management)를 효과적으로 수행하기 위한 근거, 기반, 방식, 운영 원칙, 실무 체크포인트를 정리하고, 보안 관점까지 포함해, 실제 정책·지침·운영절차·점검표의 뼈대로 쓸 수 있도록 구성하겠습니다.1. 자산관리가 왜 중요한가자산관리는 단순히 “목록을 적는 일”이 아니라, 회사의 보호 대상이 무엇인지 정확히 식별하고, 그 자산에 맞는 통제와 책임을 연결하는 활동입니다.실무에서 자산관리가 중요한 이유는 크게 6가지입니다.1) 보호 대상을 알아야 보안이 가능무엇이 있는지 모르면 보호할 수 없습니다.서버, DB, 계정, 애플리케이션, 클라우드 리소스, 데이터, API, 라이선스, 장비 등이 모두 자산입니다.2) 위험평가의 출발점위험은 자산을 기준으로 평가합니다.어떤 자산인가누구에게 중.. 2026. 5. 11. LLM 데이터 유출, 보내기 전에 보호하라: OpenAI Privacy Filter 보안 전략 OpenAI Privacy Filter 전체 구조개념 재정의 – “오픈소스” vs “오픈웨이트”먼저 정확히 짚고 가야 할 포인트입니다.용어 구분구분의미오픈소스코드 + 모델 + 학습 방식 공개오픈웨이트모델 가중치만 공개OpenAI Privacy Filter는 오픈웨이트 모델 + Apache 2.0 라이선스즉실행 가능수정 가능상업적 사용 가능❗ 하지만 학습 데이터/전체 파이프라인은 미공개모델 구조 및 기술적 특징핵심 구조Token Classification 기반 PII 탐지 모델입력 텍스트 → 토큰 분할 → 각 토큰에 PII 라벨링 → span 재구성 → 마스킹주요 스펙총 파라미터: 1.5B활성 파라미터: ~50M (MoE 구조)최대 컨텍스트: 128K tokens성능: F1 ≈ 96% (PII-Maskin.. 2026. 5. 1. AI 스킬 검증 실전: 개인정보·민감정보 누출을 찾고 측정하고 고치는 방법 목표는 AI 에이전트 스킬(skill)을 개인정보·민감정보·주요정보 관점에서 직접 테스트·검증 가능한 방안으로 실무에서 그대로 따라 해볼 수 있도록 절차, 예제(명령어/스크립트/프롬프트), 체크리스트, 측정 지표, 보고서 템플릿까지 포함합니다. 에이전트 스킬은 편리하지만, 스킬이 내부 데이터 접근/도구 실행/파일·API 호출을 하도록 설계되어 있다면 개인정보(PII)·민감정보·주요정보 누출 위험이 큽니다. 따라서 테스트 데이터 생성 → 유닛/통합/엔드투엔드 테스트 → 레드팀(공격 시나리오) → 측정(지표) → 개선(재검증)의 순환적 프로세스를 운영해야 합니다.배경 및 왜 중요한가스킬은 ChatGPT/Claude 같은 에이전트에게 재사용 가능한 업무 규칙, 스크립트, 자산(템플릿) 등을 제공하여 자동화 품.. 2026. 3. 15. 본인확인 연계식별정보 CI/DI 안전 암호화 저장 라이프사이클 설계 왜 CI/DI가 생겼나과거에는 주민등록번호 같은 고유식별정보를 서비스가 직접 다루는 경우가 많았고, 유출 시 피해가 매우 컸습니다.그래서 본인확인기관(휴대폰 본인확인, 아이핀 등)이 인증을 수행하고, 서비스에는 주민등록번호 대신 연계 가능한 식별값(CI/DI) 을 내려주도록 구조가 바뀌었습니다.CI/DI의 역할CI: “이 사람이 누구인지”를 서비스 수준에서 고유하게 식별하기 위한 값DI: “이 서비스 안에서 중복 가입이 있는지”를 서비스별로 확인하기 위한 값CI / DI 정의와 차이CI (Connecting Information)동일인 = 동일 CI (같은 본인확인기관/규격 기준)여러 서비스 간에도 동일인 여부를 연결할 수 있는 성격(=범용 식별자 성격)결과적으로 개인 식별력이 매우 높음DI (Dupli.. 2026. 2. 28. 이전 1 2 3 4 ··· 28 다음 728x90 728x90
