개인정보 영향평가 대상 기준과 수행 절차
핵심 요약 영향평가 의무 대상은 법에서 정한 공공기관이 운용하는 기준 해당 개인정보파일입니다. 민감정보·고유식별정보 5만 명, 다른 파일 연계…
-
-
개인정보 접속기록 보관 기간과 이상행위 점검 방법
핵심 요약 2026년 10월 1일 현재 접속기록은 기본 1년, 특정 조건에서는 2년 이상 보관하며 월 1회 이상 점검합니다….
-
DDoS 공격 대응 방법: 탐지부터 복구까지 6단계
DDoS 공격 대응 방법을 6단계로 정리했습니다. 공격 계층별 탐지, CDN·WAF·레이트 리밋 적용, 원본 서버 보호, 사후 증적 보존까지 실무 체크리스트로 안내합니다.
-
SaaS 접근 권한 관리 방법, 3단계로 세팅하기
핵심 요약 SaaS 접근 권한 관리는 인벤토리 확보→RBAC 설계→정기 검토의 3단계로 진행합니다. 퇴사자 계정 미회수와 과다 권한 부여가…
-
랜섬웨어 감염 시 대응 절차 7단계
핵심 요약 감염 확인 즉시 네트워크부터 분리해 확산을 막아야 합니다 전원을 바로 끄기보다 증거 보존 후 감염 범위를…
-
개인정보 파기 기준과 방법, 5단계로 정리
핵심 요약 개인정보보호법 제21조는 보유기간 경과나 목적 달성 시 지체 없이 파기하도록 규정합니다. 전자파일은 복구 불가능한 방법으로, 종이문서는…
-
개인정보보호법 과태료, 얼마까지 나올까?
핵심 요약 개인정보보호법 과태료는 위반 유형에 따라 최대 5천만원까지 부과됩니다 2023년 개정법 이후 매출액 기준 과징금 제도가 별도로…
