IT Compliance - 헤이든의 전산실 (Hayden Server Room)

개정된 개인정보보호법(2026.9.11 시행) 핵심 정리

2026년 9월 11일, 개정 개인정보보호법(법률 제21445호)이 시행됐습니다. 이번 개인정보보호법 개정의 핵심은 네 가지입니다. 중대·반복 위반에 전체 매출액의 최대 10%까지 부과하는 […]

개인정보가 유출됐을 때 배상을 받는 길은 네 가지입니다. 기업 자체 보상, 개인정보 분쟁조정, 한국소비자원 집단분쟁조정, 민사소송입니다. 조정은 무료이고 빠르지만 기업이 […]

“고객님의 개인정보가 유출되었음을 알려드립니다.” 이런 문자를 받았다면 그날 안에 할 일은 일곱 가지입니다. 문자가 진짜인지 확인하고, 무엇이 유출됐는지 파악한 다음, […]

매년 전 세계에서 세탁되는 자금은 2조~5조 달러에 달합니다. 그리고 전통적인 규칙 기반 AML 시스템은 그 중 겨우 1%도 잡아내지 못합니다. […]

이번 포스트에서는 “재해복구 훈련(DR Drill) 완벽 가이드: 체크리스트부터 시나리오 설계까지”라는 주제로 한 번 썰을 풀어보겠습니다. IT 인프라를 운영하다 보면 “만약 […]

이번 포스트에서는 “RTO/RPO 완벽 가이드 – 우리 조직에 맞는 BCP/DR 전략 설계하기”라는 주제로 한 번 썰을 풀어볼까 합니다. 서버가 갑자기 […]

IT 거버넌스 구축을 위한 프레임워크 선택은 단순한 기술적 결정이 아닙니다. 이는 조직의 미래 경쟁력과 직결되는 전략적 선택입니다. 국내외 기업들의 IT […]

이번 포스트에서는 금융권 클라우드/Cloud 도입을 위한 필수절차인 금융보안원 CSP 안전성평가에 대하여 알아보겠습니다. 최근 대형 금융기관들 위주로 클라우드 도입이 가속화되고 있습니다. 하지만 […]

이번 포스트에서는 개인정보, 개인신용정보, 금융거래정보, 전자상거래 기록 등의 보존 및 파기 의무에 대하여 관련 근거조항과 함께 살펴보려고 합니다. 각종 법령에서 […]

금융회사에서 종사하고 계신 분들이라면 정보기술부문 계획서 작성의 중요성을 잘 알고 계실 것입니다. 특히 2025년 2월 5일 시행된 전자금융감독규정 개정으로 새로운 […]

이번 포스트에서는 전자금융사고(중대IT장애사고), 정보기술부문 사고보고에 관련된 내용을 관련 근거 조항과 함께 제공해 드리고자 합니다. 디지털 금융 시대가 가속화되면서 전자금융시스템의 안정성과 […]