로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청

콘텐츠
2013 개인정보보호 트렌드 전망    기타 >> IT일반
개인정보보호는 점차 국민생활에 중요한 요소로 인식되고 있으며 IT 환경이 변화함에 따라 다양하고 새로운 이슈들이 등장하고 있다. 이에 2013년도 개인정보보호에 있어 중요한 이슈를 선제적으로 제시하여 정책 방향을 수립하는데 기초 자료로 활용하기 위하여 본 조사를 실행했...

다운로드 : 271 / 조회수 : 11272 / 추천 :
작성자 : NIA / 작성일자 : 2013.01.16
2012년 하반기 개인정보보호 해외 정책 동향    기타 >> IT일반
지난 몇 개월 동안 아시아 지역 개인정보보호 정책에 큰 변화가 있었다. 필리핀과 싱가폴은 최초로 데이터 프라이버시 법을 제정,말레이시아는 몇 년간 수정후 포괄적인 데이터 프라이버시 법안 시행 예정, 호주․홍콩․대만은 현행 개인정보보호 법안을 개정대...

다운로드 : 48 / 조회수 : 10635 / 추천 :
작성자 : NIA / 작성일자 : 2013.01.16
국내 금융OTP 이용 현황 및 동향    보안 운영 관리 >> 인증/인정
금융보안연구원 OTP통합인증센터가 출범된 이후 많은 변화와 함께 성장해온 지난 5년간의 OTP이용현황 및 거래 등을 살펴보고, OTP통합인증센터를 활용한 OTP신기술과 전자금융거래 관련 주요정책 변화 등의 동향을 다루어본다.

다운로드 : 148 / 조회수 : 12407 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2012.12.18
11월 인터넷 침해사고동향 및 분석월보    시스템/엔드포인트 >> 악성코드
11월은 악성코드 피해신고 건수가 총 2,059건으로 지난 10월의 1,419건과 비교해 45.1% 증가했고, 주요 악성코드로 게임계정 탈취목적의 온라인게임핵(OnlineGameHack)이 35.6%로 가장 높은 비율을 나타나는 등 개인정보 및 금융정보 탈취를 위한 악...

다운로드 : 106 / 조회수 : 9709 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2012.12.17
상용 소프트웨어에서의 암호기능 이용 안내서    보안 운영 관리 >> 법/정책
이번 안내서에서는 일반적으로 널리 사용되고 있는 MS 오피스, 한컴오피스 등의 오피스 프로그램과 MS 윈도우즈, MAC iOS 등의 운영체제에 제공하는 암호기능을 소개하고 있어 사용자들이 별도의 추가 비용 없이 손쉽게 중요 개인정보 등을 암호화할 수 있다.

다운로드 : 169 / 조회수 : 11611 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2012.12.14
민간 클라우드 도입 가이드라인    보안 운영 관리 >> 보안 표준
민간 부문의 클라우드 도입 실무 가이드라인은 클라우드를 도입하려는 민간기업이 겪게 되는 애로사항을 해소하기 위하여 한국클라우드서비스협회와 공동으로 마련한 것으로 향후 클라우드 서비스 도입에 관한 실무 지침서 역할을 할 것으로 기대된다.

다운로드 : 123 / 조회수 : 11774 / 추천 :
작성자 : 방송통신위원회 / 작성일자 : 2012.12.11
2012 국내 지식정보보안산업 실태조사    보안 운영 관리 >> 보안정책
국내 정보·물리보안산업 관련 기업을 대상으로 일반적 특성, 매출 현황 및 전망, 수출 현황, 인력 및 고용현황, 기술개발 현황 조사. 활용분야(융합보안)에 대해서는 인터뷰 등을 통해 현황을 파악하고 미래를 예측. 이에 기반하여 국내 지식정보보안산업을 정책적으로 육성...

다운로드 : 93 / 조회수 : 10113 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2012.12.10
10월 인터넷 침해사고동향 및 분석월보    시스템/엔드포인트 >> 악성코드
10월 한 달간 국내 주요 백신업체로 접수된 악성코드 피해신고 건수는 총 1,419건으로 전월(1,339건) 대비 80건(6.0%)이 증가 것으로 나타났다.

다운로드 : 58 / 조회수 : 8150 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2012.11.17
개인정보 암호화 조치 안내서    보안 운영 관리 >> 보안 표준
행정안전부는 ‘개인정보 암호화 조치 안내서’를 마련해 16일 배포했다. 이 안내서는 개인정보처리자가 주민등록번호의 저장·전송시 필요한 암호화 수행방식과 사례 등을 소개하고 있으며, 수록된 암호화 알고리즘 등은 2012년 10월 기준으로 작성됐다.

다운로드 : 214 / 조회수 : 13506 / 추천 :
작성자 : 행정안전부 / 작성일자 : 2012.10.16
9월 인터넷 침해사고동향 및 분석월보    시스템/엔드포인트 >> 악성코드
지난 9월의 악성코드 피해신고 건수는 총 1,339건으로 8월의 1,472건과 비교해 9.0% 감소한 것으로 나타났다. 주요 악성코드로는 게임계정 탈취목적의 온라인게임핵(OnlineGameHack)이 22.9%로 지난달에 이어 가장 높은 비율을 나타낸 것으로 집계됐...

다운로드 : 93 / 조회수 : 10455 / 추천 :
작성자 : KISA / 작성일자 : 2012.10.16
8월 인터넷 침해사고동향 및 분석월보    시스템/엔드포인트 >> 악성코드
지난 8월의 악성코드 피해신고 건수는 총 1,472건으로 7월의 1,638건과 비교해 10.1% 감소한 것으로 나타났다. 주요 악성코드로는 게임계정 탈취목적의 온라인게임핵(OnlineGameHack)이 21.9%로 가장 높은 비율을 나타낸 것으로 집계됐다.

다운로드 : 85 / 조회수 : 10863 / 추천 :
작성자 : KISA / 작성일자 : 2012.09.17
IPv6 취약점 탐지 기술    네트워크 보안 >> 침입 탐지
IPv6 취약점을 탐지 탐지하기 위한 탐지 룰 및 탐지 옵션에 대한 기술을 다룬다. 기존 Snort와 같은 룰 기반의 IDS/IPS에서 적용 가능한 형태의 탐지 옵션을 의미한다. IPv6 헤더, 확장헤더, ICMPv6를 검사하기 위한 전용 탐지 옵션을 정의하며 기존 룰...

다운로드 : 327 / 조회수 : 17488 / 추천 :
작성자 : 김태형 / 작성일자 : 2012.08.14
XMLCoreServices 취약점 분석(CVE-2012-1889) 보고서    애플리케이션 보안 >> 웹 보안
KAIST 사이버보안센터와 빛스캔에서 발간한 보안분석 보고서로 현재는 패치가 완료됐지만, 얼마 전까지 제로데이 취약점으로 국내에 많은 피해를 입힌 XMLCoreServices 취약점 분석 (CVE-2012-1889) 보고서 내용이다.

다운로드 : 142 / 조회수 : 16342 / 추천 :
작성자 : KAIST 사이버보안센터 / 작성일자 : 2012.07.19
NFC_개인정보보호대책_최종보고서    시스템/엔드포인트 >> PDA/모바일 보안
개인정보보호 위협에 안전한 NFC 서비스 활성화 및 NFC 사업자가 NFC 서비스 제공시 안전하게 개인정보를 취급할 수 있는 방안이 필요하다.

다운로드 : 158 / 조회수 : 10895 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2012.07.09
개인정보보호 해외 법제 동향    보안 운영 관리 >> 법/정책
한국정보화진흥원(NIA) 개인정보보호기획부는 최근 미국 하원의 ‘연방정보보안관리법(Federal Information Security Management Act of 2011)’ 개정 및 호주 프라이버시 관련 입법추진계획 발표, 영국 통신정보법 초안 마련 등의 개...

다운로드 : 97 / 조회수 : 11949 / 추천 :
작성자 : 한국정보화진흥원(NIA) / 작성일자 : 2012.06.27
악성코드은닉사이트탐지_동향보고서    시스템/엔드포인트 >> 악성코드
KISA 인터넷침해대응센터에서는 국내 홈페이지를 통해 유포되는 악성코드를 사전 탐지하여 삭제 및 차단조치 함으로써, 이용자 PC의 감염피해 예방활동을 수행하고 있다.

다운로드 : 151 / 조회수 : 11546 / 추천 :
작성자 : 한국인터넷진흥원(KISA) / 작성일자 : 2012.05.29
스마트폰 플랫폼 해킹(탈옥,루팅)과 보안 고려사항    기타 >> IT일반
본 이슈리포트는 스마트폰 플랫폼 해킹의 목적, 플랫폼 해킹 공격과 방어에 대해 알아보고 사용자, 개발자, 보안담당자가 알아야 할 보안 고려사항에 대해 살펴보고자 한다.

다운로드 : 194 / 조회수 : 10126 / 추천 :
작성자 : 김태형 / 작성일자 : 2012.05.08
금융회사의 제휴사업자 안전성 강화 방안    기타 >> IT일반
2007년을 기점으로 금융보안연구원에서는 금융회사의 요청에 의해 전자금융보조업자의 보안현황을 점검하고 개선을 지원하기 위해 안전성 합동점검을 금융회사와 시작하였으며, 2011년에는 금융회사와 제휴 계약이 체결되어 있는 3개 전자금융보조업자(CD1), CMS2), C...

다운로드 : 63 / 조회수 : 9776 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2012.05.08
2011년 주요 금융보안 이슈 및 2012년 전망    기타 >> IT일반
2011년 주요 금융 IT보안 이슈를 분석하고 2012년 전망을 통해 다가올 주요 보안 위협에 대한 대응 방안을 모색해보고자 한다.

다운로드 : 114 / 조회수 : 10230 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2012.05.08
APT 공격의 위험성과 전자금융 대응과제    시스템/엔드포인트 >> 침해 대응
APT 공격은 점차 금융회사를 대상으로 경제적 이익 추구를 위한 목적의 공격으로 전이될 확률이 대단히 높다. 이에 전자금융 환경을 중심으로 APT 공격이 가지는 위험성을 분석하고 대비 방안을 살펴보고자 한다

다운로드 : 237 / 조회수 : 11971 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2012.05.08
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다