로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청

콘텐츠
소프트웨어 개발보안 가이드    기타 >> IT일반
전자정부 소프트웨어 개발과 운영자를 위한 ‘소프트웨어 개발보안 가이드(이하 가이드)’가 나왔다. 행정자치부와 한국인터넷진흥원은 개요에서부터 분석과 설계, 구현과 예시에 용어정리까지 실질적인 가이드가 될 수 있도록 내용을 구성했다.

다운로드 : 89 / 조회수 : 15089 / 추천 :
작성자 : 행정자치부 / 작성일자 : 2017.02.08
개인정보의 암호화 조치 안내서    시스템/엔드포인트 >> 개인정보보호
개인정보 처리자가 개인정보를 안전하게 저장하고 전송하는 데 필요한 암호화와 관련된 안내서인 ‘개인정보의 암호화 조치 안내서’ 개정안이 최근 발표됐다.

다운로드 : 112 / 조회수 : 13349 / 추천 :
작성자 : 행정자치부 / 작성일자 : 2017.02.07
美 민주당 해킹 그룹 ‘APT28’ 분석 보고서    시스템/엔드포인트 >> 해킹
미국 민주당 해킹 사건의 주범으로 지목되고 있는 러시아 기반 사이버 위협 그룹 ‘APT28’에 대한 보고서가 발표됐다.

다운로드 : 58 / 조회수 : 13140 / 추천 :
작성자 : 파이어아이 / 작성일자 : 2017.01.31
금융회사 침해사고 준비도 가이드    보안 운영 관리 >> 보안운영관리
금융보안원(원장 허창언)은 금융회사의 침해사고 준비도(Readiness) 구축을 지원하기 위해 ‘금융회사 침해사고 준비도 가이드’를 발간했다. 침해사고 준비도는 침해사고가 발생할 경우 신속한 사고조사 등을 위해 사전에 갖춰야 하는 절차 및 인력 등을 준비하는 일련의 과...

다운로드 : 96 / 조회수 : 12881 / 추천 :
작성자 : 금융보안원 / 작성일자 : 2016.12.21
민간부문 침해사고 대응 안내서    보안 운영 관리 >> 재난 복구
미래창조과학부(이하 미래부)와 한국인터넷진흥원(이하 KISA)은 민간 기업이 침해사고 발생 시 신속히 침해사고를 조치 할 수 있도록 ‘민간부문 침해사고 대응 안내서’를 마련했다. 안내서에는 ①침해사고 신고 절차 ②침해사고 유형별 점검항목 및 조치방안 ③민간분야 사이버위...

다운로드 : 76 / 조회수 : 11668 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2016.12.16
중앙 관리 소프트웨어 보안 가이드    보안 운영 관리 >> 취약성 관리
최근 공격자는 APT 공격을 통해 피해 대상을 쉽게 확산시키기 위한 방법으로 기업내에서 주로 이용하는 중앙 관리형 소프트웨어의 특징을 이용하여 공격하고 있다. 각 기업에서 도입 및 운영하고 있는 중앙 관리형 소프트웨어는 패치관리, 자산관리, 보안관리 등 다양한 목적을 ...

다운로드 : 66 / 조회수 : 12666 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2016.11.21
2016년 3분기 사이버 위협 동향 보고서    시스템/엔드포인트 >> 악성코드
한국인터넷진흥원(KISA)에서 발표한 ‘2016년 3분기 사이버 위협 동향 보고서’에서는 △개인정보 유출 사고 △IoT 장비를 악용한 디도스 공격 △포켓몬GO의 인기에 편승한 사이버 위협 △ EMV 방식의 신용카드 도입에 따른 POS 침해사고 등 4가지 주요 키워드를 ...

다운로드 : 64 / 조회수 : 11996 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2016.11.07
금융회사 경영진을 위한 정보보안 경영 가이드    보안 운영 관리 >> 보안정책
금융보안원에서 금융회사 경영진을 위한 정보보안 경영 가이드를 발표했다. 이번에 발표한 가이드는 금융보안에 대한 경영진의 인식 제고를 위한 ‘정보보안 경영 3대 원칙’과 ‘CISO에게 지시해야 하는 10대 핵심사항’이 주요 골자다.

다운로드 : 83 / 조회수 : 12953 / 추천 :
작성자 : 금융보안원 / 작성일자 : 2016.11.07
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 4    보안 운영 관리 >> 법/정책
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 실무자가 알아야 할 법률상식

다운로드 : 77 / 조회수 : 12002 / 추천 :
작성자 : 한국인터넷진흥원(KISA) / 작성일자 : 2016.09.28
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 3    보안 운영 관리 >> 취약성 관리
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 최근 취약점 악용 사례 및 보안 점검방법

다운로드 : 64 / 조회수 : 11832 / 추천 :
작성자 : 한국인터넷진흥원(KISA) / 작성일자 : 2016.09.28
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 2    시스템/엔드포인트 >> 유닉스 보안
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 리눅스서버 침해사고 유형 및 분석기법

다운로드 : 53 / 조회수 : 11361 / 추천 :
작성자 : 한국인터넷진흥원(KISA) / 작성일자 : 2016.09.28
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 1    시스템/엔드포인트 >> 윈도우 보안
사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 윈도우 침해사고 사례 및 분석방법

다운로드 : 53 / 조회수 : 11251 / 추천 :
작성자 : 한국인터넷진흥원(KISA) / 작성일자 : 2016.09.28
정보보호 공시 가이드라인(안)    보안 운영 관리 >> 보안정책
‘정보보호산업법’ 제13조에 근거를 둔 ‘정보보호 공시제도’는 기업의 주주, 고객 등 이해 관계자들이 의사결정에 필요한 정보보호 현황을 요구하고, 공시주체가 해당정보의 자발적 생산·유통하는 기반조성을 위한 제도다. 기업의 잠재적 재무상태 변화에 주요한 영향을 미칠...

다운로드 : 50 / 조회수 : 13925 / 추천 :
작성자 : 미래창조과학부 / 작성일자 : 2016.07.25
악성코드 은닉사이트 탐지 동향보고서(상반기)    시스템/엔드포인트 >> 악성코드
1. 악성코드 은닉 동향 요약 2. 홈페이지 은닉형 악성코드 통계 2.1 악성코드 유포지 현황 유포지 탐지 현황대량 경유지가 탐지된 유포지 TOP10악성코드 취약점 및 취약한 S/W 악용현황악성코드 유형별 비율위협 IP 및 도메인 현황 2.2 악성코드 경유지 현황 ...

다운로드 : 42 / 조회수 : 12782 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2016.07.18
사이버 위협 동향 보고서(2016년 1분기)    시스템/엔드포인트 >> 해킹
1장.2016년 1분기 사이버 위협 동향2장.전문가 기고3장.글로벌 사이버 위협 동향

다운로드 : 109 / 조회수 : 13347 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2016.05.24
[2016년 3월] Power Review (MWC2016편)    기타 >> IT일반
한국인터넷진흥원은 3월 1주차 KISA Report를 공개했다. 3월 1주차 KISA Report는 MWC2016편으로, 6人의 전문가가 MWC2016 의 주요 트렌드 분석 등 여러 관점에서 MWC를 설명하고 있다.

다운로드 : 69 / 조회수 : 16775 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2016.03.07
공개소프트웨어를 활용한 SW 개발보안 진단 가이드    기타 >> IT일반
행정자치부는 ‘공개소프트웨어를 활용한 소프트웨어 개발보안 진단 가이드’를 발간·배포했다.

다운로드 : 82 / 조회수 : 17664 / 추천 :
작성자 : 행자부 / 작성일자 : 2016.02.17
월간 악성코드 은닉사이트 탐지 동향 보고서(11월)    시스템/엔드포인트 >> 악성코드
월간 악성코드 은닉사이트 탐지 동향 보고서

다운로드 : 47 / 조회수 : 15467 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2015.12.14
월간 악성코드 은닉사이트 탐지 동향 보고서(10월)    시스템/엔드포인트 >> 악성코드
월간 악성코드 은닉사이트 탐지 동향 보고서

다운로드 : 17 / 조회수 : 14360 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2015.12.14
월간 악성코드 은닉사이트 탐지 동향 보고서(9월)    시스템/엔드포인트 >> 악성코드
월간 악성코드 은닉사이트 탐지 동향

다운로드 : 19 / 조회수 : 14159 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2015.12.14
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다