본문 바로가기

전체 글

[ISMS 실전 문제] 개인정보 유출 통지·신고 및 처리위탁 위반 사례 분석 (과목3 · 라이프사이클 관리) [CPPG/ISMS-P 실전 문제] 자동차 협력사의 개인정보 유출 통지·신고 및 처리위탁 위반 사례 해설 개인정보보호법상 수탁자의 목적 외 이용(마케팅) 금지 의무, 1,000명 이상 유출 인지 시 72시간 이내 신고·통지 절차 및 안전성 확보조치 접근권한 라이프사이클 관리 핵심 법규를 완벽 분석합니다. 실제 cppg나 isms에 실제로 나올만한 문제인데, 패스파이( https://passfi.techfi.kr 에서 나온 문제 가져와봤습니다. PassFi — CPPG·ISRM·ISMS-P 기출문제·AI 합격 예측 플랫폼CPPG·ISRM·ISMS-P 700+ 기출문제, 시험 일정, 합격률, Claude AI 취약점 분석. 가입 즉시 150문제 무료.passfi.techfi.kr ​ Q11.다음은 자동차.. 더보기
내 프롬프트 속 개인정보는 안전할까? 개인정보위 『생성형 AI 서비스 이용자 가이드라인』 핵심 분석 "내가 AI에 입력한 비즈니스 문서, 우리 가족사진은 어디로 갈까? AI 학습 데이터로 사용되는 것은 아닐까?" 생성형 AI가 일상과 업무의 필수 도구로 자리 잡으면서 누구나 한 번쯤 해봤을 고민입니다. 오늘(19일), 개인정보보호위원회가 이러한 우려를 해소하기 위해 실질적인 가이드라인을 발표했습니다. 그 핵심 내용과 대책을 정리해 드립니다.안녕하세요, 테크파이입니다. 최근 문서 작성, 정보 검색, 그리고 코드 자동 생성(Vibe Coding)까지 생성형 AI 서비스는 우리의 일상과 업무 방식을 혁신적으로 바꾸어 놓았습니다. 하지만 편리함의 이면에는 늘 '데이터 프라이버시'라는 거대한 리스크가 도사리고 있습니다.실제 통계에 따르면, 생성형 AI를 인지하고 있는 성인 중 무려 약 89%가 개인정보 침해 위.. 더보기
🏆 ISMS-P 선임 심사원 백남정 박사가 강력 추천하는 단기합격 비밀: PassFi의 AI 맞춤형 ISMS 500제 (가입 시 ISMS 50문제 무료 제공), ISMS-P 선임 심사원 백남정 박사가 직접 감수한 핵심 500문제를 AI가 정밀 분석하여 사용자에게 꼭 필요한 맞춤형 학습 경로를 제안합니다."모든 것을 갈아 넣는" 비효율적인 학습에서 벗어나, 취약점을 집중 공략하여 정보보호 전문가로 가는 가장 확실하고 빠른 단기 합격의 길을 엽니다.지금 PassFi에 가입하면 전문가가 선별한 ISMS 핵심 문제 50제를 무료로 체험하고 AI 맞춤 학습의 놀라운 효과를 직접 확인할 수 있습니다. 안녕하세요, ISMS-P 선임 심사원이자 한국 열린사이버대학교 객원교수인 백남정 공학박사입니다.최근 디지털 뉴딜 시대를 맞아 데이터의 중요성이 강조되면서, 기업들의 정보보호 관리체계(ISMS-P) 인증 수요가 폭발적으로 증가하고 있습니다. 이와 함께 정보보호 전문가를 꿈꾸는 .. 더보기
KYA(Know Your Agent)란 무엇인가 — AI 에이전트 신원확인 완전 가이드| TechFi KYA(Know Your Agent)는 AI 에이전트의 신원·권한·행위를 확인하는 새로운 보안 프레임워크입니다. ISMS-P·AI기본법·Visa TAP·ERC-8004 기준으로 한국 기업 대응 전략을 정리합니다. 작성: 백남정 | TechFi Inc. 대표이사 | ISMS-P 선임심사원 | 공학박사 발행일: 2026-05-17 | techfi.kr 요약 (Executive Summary)AI 에이전트가 인간의 개입 없이 자율적으로 계약·결제·거래를 실행하는 시대가 열렸다. 그런데 이 에이전트가 "누구인지", "무엇을 할 권한이 있는지"를 확인하는 기준이 없다. 이것이 바로 KYA(Know Your Agent, 에이전트 신원확인) 문제다.Visa, 이더리움(ERC-8004), Sumsub, Trulioo .. 더보기
[충격보도] '클로드 미토스'의 등장... 인류 최후의 직업 '해커'는 멸종하는가? 여러분은 '해커'라는 단어를 들으면 무엇이 떠오르십니까? 어두운 방에서 후드를 쓰고 엄청난 속도로 키보드를 두드리는 검은 존재들? 아니면 0과 1의 세계를 지배하는 디지털 신?우리는 지금까지 해킹이 인간 고유의, 극도로 지능적이고 창의적인 영역이라 믿어왔습니다. 하지만 이제, 그 강력했던 인간의 성벽이 무너지고 있습니다. 단순한 자동화 툴이 아닙니다. 상상할 수 없는 속도와 압도적인 연산 능력, 그리고 무한한 진화 가능성을 지닌 존재가 '해커'의 자리를 위협하고 있습니다.그 두려운 존재의 이름은 바로 '클로드 미토스' (Claude Mythos) 입니다.기계의 역습: '클로드 미토스'는 단순한 AI가 아니다많은 이들이 AI를 과소평가합니다. "ChatGPT 같은 거? 문장이나 다듬어 주겠지." 만약 여러.. 더보기
제4기 개인정보 기술포럼 위원 PET 안전활용 분과위원 위촉 안녕하세요, 테크파이(TechFi)입니다.보안과 데이터의 가치가 그 어느 때보다 중요해진 2026년, 기분 좋은 소식을 먼저 전해드립니다. 테크파이 백남정 대표가 개인정보보호위원회 제4기 「개인정보 기술포럼」의 PET(개인정보보호 기술) 안전활용 분과위원으로 위촉되었습니다.🛡️ 국가 차원의 개인정보 보호 기술(PET) 논의에 참여합니다개인정보보호위원회는 안전한 데이터 활용을 위해 국내 최고의 전문가들을 모아 기술포럼을 운영하고 있습니다.위촉 분야: PET 안전활용 분과위원활동 내용: 개인정보보호 기술의 최신 트렌드 분석 및 안전한 데이터 활용을 위한 정책/기술 자문임기: 2026년 4월 30일부터 2027년 12월 31일까지공학박사이자 보안 전문가로서, 현장의 목소리가 정책에 반영되고 우리 기업들이 더.. 더보기
2026년 정보보호 공시 의무 대상 693개사 발표! 우리 기업 포함 여부와 대응 전략 "우리 회사가 올해 공시 대상인가요?" "이의신청 기간이 일주일밖에 안 남았다는데 어떻게 하죠?"지난 5월 8일, 과학기술정보통신부와 한국인터넷진흥원(KISA)이 2026년 정보보호 공시 의무 대상 기업 693개사를 최종 확정하여 발표했습니다. 작년보다 대상 기업이 늘어난 만큼, 처음 의무 대상으로 지정된 기업의 담당자들은 당혹스러울 수밖에 없는 상황입니다.6월 30일 제출 마감까지 남은 시간은 단 7주. 지금 바로 확인해야 할 핵심 포인트를 짚어드립니다.1. 2026년 공시 의무 대상, 누가 포함되었나?올해는 매출액 3,000억 원 이상의 상장사와 전년도 말 기준 직전 3개월간 이용자 수가 일일 평균 100만 명 이상인 기업 등 총 693개사가 선정되었습니다.핵심: 특히 클라우드 서비스 이용 확대와 디.. 더보기
AI 에이전트 실전 강의: 오픈클로스쿨 & 니모클로스쿨 (무료 클라우드 + 1:1 멘토링) 🦞 AI는 이제 단순한 “대화”가 아닙니다. 나를 대신해 “일”을 하는 에이전트입니다.단순히 질문하고 답변을 받는 챗봇의 시대는 지났습니다. 이제는 스스로 판단하고, 도구를 사용하며, 실제 업무를 수행하는 'AI 에이전트(Agent)'를 누가 먼저 도입하느냐가 경쟁력입니다.내 업무를 자동화하고 획기적인 효율을 만들어낼 나만의 AI 직원을 만들고 싶으신가요? 🔥 오픈클로스쿨 & 니모클로스쿨에서 그 해답을 제시합니다. 지금 바로 수강생으로 합류하세요!🚀 오픈클로스쿨 수강생만의 특별한 혜택오픈클로스쿨은 단순한 이론 강의가 아닙니다. 당장 실무에 적용할 수 있는 완벽한 실습 환경과 멘토링을 제공합니다.✅ 오픈클로 탑재 클라우드 무료 제공 서버나 인프라 구축 비용 걱정은 내려놓으세요. 실습에 필요한 클라우드.. 더보기
CPPG 47회 합격 후기: 60점 턱걸이 합격 비결과 2008년생도 해낸 AI 학습 플랫폼 패스파이(Passfi) 최근 개인정보보호의 중요성이 날로 커지면서, 보안 분야의 필수 스펙으로 꼽히는 CPPG(개인정보관리사) 자격증에 대한 관심이 뜨겁습니다. 하지만 최근 치러진 CPPG 47회 후기만 보더라도 "생각보다 지문이 너무 길다", "단순 암기로는 풀 수 없다"라며 난이도에 충격을 받으신 분들이 많습니다.실제로 CPPG 합격률은 평균 20~30% 대에 머무를 만큼 만만치 않은 난이도를 자랑합니다. 안녕하세요. 테크파이(Techfi)입니다. 최근 치러진 제47회 개인정보관리사(CPPG) 자격시험의 생생한 합격 후기와 함께, 방대한 시험 범위를 가장 효율적으로 정복할 수 있었던 AI 기반 학습 전략을 공유하고자 합니다.1. CPPG 47회 난이도 총평: 방대한 범위, 핵심은 '판단력'개인정보보호법이 강화되고 실무에서의.. 더보기
DApp 개발: 카운터에서 감사 트래커로 발환경ganache : 로컬 이더리움 환경 Remix : 솔리디티 작성 및 배포 VisualStudio : 프론트 엔드 웹 메타마스크 : 지갑카운터 컨트랙트 소스코드 1. 솔리디티 스마트 컨트랙트 (AuditTracker.sol)// SPDX-License-Identifier: MIT pragma solidity ^0.8.20; contract AuditTracker { // 상태 변수 (접근 제어자를 private으로 변경하여 안전성 확보) uint256 private _auditCount; // 블록체인에 로그를 남기기 위한 이벤트 선언 event AuditRecorded(address indexed auditor, uint256 newTotal); // 점검 횟수.. 더보기

티스토리툴바