ISMS-P 관련 개인정보 보호 상담 사례집(2018) Part 8
ISMS-P 관련 개인정보 보호 상담 사례집(2018) Part 8
본 정보는
개인정보보호 종합포털에 있는 정보를 정리한 것입니다
자세한 사항은 개인정보보호 종합포털에서 찾아보시면 됩니다
읽어보시다가 궁금하고 문의하고 싶으시면
개인정보보호 종합포털에서 문의하시면 됩니다
저는 문의 안 받아요^^
저는 개인정보 보호 상담 사례를 중점으로 다뤄볼겁니다
2018년과 2017년에 각각 나왔는데
PDF로도 잘 정리되어 있지만 그래도 검색하기 수월하게
텍스트로 정리해보겠습니다
2018년 정리 자료를 먼저 하겠습니다.
8. 기타
8-1 타인 계정 도용을 통한 메신저 피싱
8-2 홈페이지 회원 가입 시 명의 도용
8-3 SNS 계정 도용을 통한 성인물 게시
8. 기타
8-1 타인 계정 도용을 통한 메신저 피싱
Q 제 동생이 메신저로 저한테 돈을 빌려 달라는 메시지를 받았다고 합니다. 저는 돈을
빌려 달라고 한 적이 없는데 아무래도 제 개인정보가 유출된 것 같습니다.
A 메신저 계정의 비밀번호를 변경하시고, 해당 메신저서비스사업자에 계정 도용 신고
등을 하여 실제 금전적 피해가 발생하지 않도록 합니다.
메신저 피싱(messenger phishing)이란 타인의 메신저 계정 또는 포털사이트 계정을
도용하여 로그인한 뒤 등록된 지인에게 메시지를 보내 금전을 탈취하는 신종 범죄
수법입니다. 메신저 피싱은 지인의 이름·프로필 사진을 도용해 접근하여 휴대폰 고장
등을 이유로 통화를 회피하는 한편, 긴급한 사유를 대며 1백만원 이하의 소액을 타인
계좌로 송금하도록 요구하는 특징을 보이고 있습니다.
메신저 피싱을 예방하기 위해서 아래의 예방법을 숙지하여 주시기 바랍니다.
◦ 메신저로 금전을 요구하는 경우 반드시 전화를 통하여 확인하기
◦ 메신저를 통해 개인정보를 알려주지 않기
◦ 메신저 계정 로그인시 2단계 인증 설정하기
◦ 정기적으로 메신저 비밀번호를 변경, 관리하기
◦ 공공장소에서는 메신저 사용을 자제하기
◦ 메신저 자체 보안 설정 및 보안 프로그램을 최신 버전으로 업데이트하기
8-2 홈페이지 회원 가입 시 명의 도용
Q 사이트에 회원가입하려고 하니, 이미 가입된 회원이라고 하네요. 저는 이 사이트에
가입한 적이 없는데 누군가 제 정보를 이용해서 가입한 것 같습니다.
A 명의도용에 의한 가입이 의심되는 경우 해당 계정에 대해 삭제 또는 처리 정지 요청을
하여야 합니다.
명의도용에 의한 회원 가입이 의심되는 경우, 해당 웹사이트의 개인정보 보호담당자
또는 고충처리담당자에게 해당 개인정보의 삭제·처리정지 등을 요구할 수 있습니다.
만약 명의도용으로 피해가 발생되었거나 주민등록번호가 도용된 경우에는 경찰청
사이버안전국에 신고해 수사를 의뢰할 수 있습니다. 다른 사람의 주민등록번호를
부정 사용한 행위는 주민등록법 위반으로 형사처벌 대상이 되므로 주민등록번호 도용
사실을 입증할 수 있는 충분한 자료를 확보하여 신고하시면 됩니다.
※ 경찰청 사이버안전국 : (국번없이) 182, http://cyberbureau.police.go.kr
<관련 법령>
주민등록법 제37조제10호
8-3 SNS 계정 도용을 통한 성인물 게시
Q 제 SNS 계정으로 성인 광고물이 게시되고 있다고 하네요. 누군가가 제 SNS 계정을
불법으로 이용하는 것 같습니다. 어떤 조치를 하여야 하나요?
A 해당 계정의 비밀번호를 즉시 변경하여야 합니다. 그리고 SNS를 접속할 수 있는
모든 기기에서 로그아웃을 하여야 합니다.
타인이 자기 계정을 도용하는 방법은 사례마다 다를 수 있습니다. 예를 들어 해킹에
의한 SNS 계정 아이디․비밀번호 등의 개인정보 탈취, 개인이 동일한 계정을 이용하여
다수의 사이트를 이용하는 성향을 이용하여 다른 사이트 계정정보 지득 후 SNS 로그인시
성공, PC방 등 공공장소의 PC 등을 사용시 로그아웃을 하지 않은 상태로 계정정보
노출 등이 있을 수 있습니다.
#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법
#ISMS #ISMS-P #ISMS-P인증심사원 #ISMSCIENCEENGINEERINGMTRLS
ISMS-P 관련 개인정보 보호 상담 사례집(2018) Part 8
