[5월 1주차] 수산아이앤티 뉴스레터 💌 | [속보] 딥시크, 한국어 개인정보 처리방침 마련, 서비스 재개는 아직

개인정보 처리 내용에 대한 정보 접근권, 개인정보 정정 및 소멸 요청권, 처리제한 요구권 등 포함

2025. 4. 28.

💌구독하기💌

관련 보안 제품 정보

▸ 함께 읽으면 좋은 기사

[종합] 개인정보 무단 국외이전한 딥시크…

정부 '즉각 파기' 권고

딥시크는 중국·미국 소재 5개 기업으로 국내 이용자 개인정보를 이전함에도 이를 안내하지 않았으며, 한국어로 된 개인정보 처리방침을 제공하지 않았다. 아울러 사용자가 입력한 질문 내용(프롬프트)을 학습에 이용함에도, 이에 관한 구체적인 설명이나 거부 기능이 없었고 14세 미만 아동의 개인정보를 수집하지 않는다면서도 서비스 가입시 아동 여부를 확인하는 절차가 없었다.

📝주요 이슈

과기정통부, 윈도10 기술지원 종료

대응 위해 종합상황실 운영

마이크로소프트 윈도10은 올해 10월 14일부터 기술지원이 종료될 예정으로, 이후 윈도10 이용자는 그간 무료로 제공받은 신규 보안패치 서비스를 제공받을 수 없다. 따라서 윈도10을 계속 이용하는 경우 신규 악성코드 감염 등 사이버 위협에 노출될 우려가 커서 윈도11로 업데이트가 권장된다.

개인정보위, 복지부 등과 의료 마이데이터

활성화 방안 논의

개인정보보호위원회는 지난 25일 정부서울청사에서 보건복지부, 질병관리청, 한국보건의료정보원, 건강보험심사평가원, 국민건강보험공단 등 주요 보건·의료기관과 함께 '의료 마이데이터 활성화 및 개인정보 보호 강화'를 주제로 관계기관 협력회의를 개최했다고 27일 밝혔다. 정보 주체의 자기정보 통제권을 실질적으로 보장하면서 홈페이지 등을 통한 개인정보 전송 요구 시 유·노출 사고를 예방하기 위한 기술·제도적 방안을 논의하고자 마련됐다.

개인정보위, 시정조치 이행률 95.6%…

메타·알리…'권고 조치' 이행·계획 제출

이용자 동의 없는 페이스북 친구 관련 정보를 제3자 앱에 제공해 67억 원의 과징금과 시정명령을 받은 '메타'가 개선절차 마련 및 계획을 제출했다. 해외직구 관련 개인정보 국외 이전 위반으로 처분을 받은 '알리익스프레스'는 개인정보 처리방침에 판매·배송업체를 구체적으로 공개하는 투명성 제고 등 보호조치를 강화했다.

🔔수산아이앤티 주요 소식

챗GPT ‘지브리풍’ 열풍 이면의 보안 이슈

"개인·기업정보 AI가 학습한다?"

최근 오픈AI의 챗봇 ChatGPT가 선보인 '이미지 생성' 기능이 글로벌 사용자 사이에서 폭발적인 인기를 끌고 있습니다. '지브리풍' 필터와 함께 현재는 '바비코어', '레고 스타일' 등이 추가적으로 유행하고 있는데요. 이처럼 흥미로운 기술 뒤에는 반드시 짚고 넘어가야 할 보안 이슈가 존재합니다. 자세한 내용을 수산아이앤티 공식 블로그를 통해 소개하오니 참고 부탁드립니다.