나, 공격당했니? 이메일 계정 유출 여부 무료로 알려줘!

최근 계정 유출 당한 마이스페이스와 링크드인, 1위와 2위 기록
SNS 계정들 전반적으로 심각한 수준

[보안뉴스 문가용] 이메일 주소에 대한 공격이 늘어나고 있다. 특히 기업이나 기관을 노리는 BEC(Business Email Compromise) 공격이 심각하게 늘어나고 있어 FBI에서도 최근 연차 보고서를 통해 가장 눈에 띄는 공격이라고 명명하고 경고를 발령한 상태다.

이에 새로운 프로젝트가 런칭됐다. “나 공격당했니?”라는, 약간은 오래된 드라마의 마지막 대사와 비슷한 Have I Been Pawned?로 이메일 주소를 공란에 입력하면 유출 여부는 물론 어떤 사이트를 통해 유출이 되었는지도 나온다.

기자의 경우 개인 메일이 어도비, 마이스페이스, 텀블러를 통해 유출되었다고 나왔는데, 마이스페이스와 텀블러에 가입되어 있는 것도 이 프로젝트를 통해 처음 알았다.

한편 해당 프로젝트 웹 사이트 아래쪽엔 가장 많은 유출이 일어난 사이트 10개가 정리되어 나온다. 순위대로 마이스페이스, 링크드인, 어도비, 텀블러, 플링 등으로 소셜 네트워크 사이트에 대한 계정 유출이 심각한 수준인 것을 알 수 있다.
[국제부 문가용 기자(globoan@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA 등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)