로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청

콘텐츠
정보통신기기 대상 기기인증 서비스 적용 방안    기타 >> IT일반
본 과제의 목적은 궁극적으로 국가 전반에 걸친 정보통신기기를 대상으로 기기인증 서비스를 활성화 시키는 것으로서 신규 IT분야에 대한 환경 분석을 통해 기기인증 서비스 적용 가이드 라인을 목표로 하고 있다.

다운로드 : 24 / 조회수 : 8578 / 추천 :
작성자 : KISA / 작성일자 : 2011.11.15
스마트 워크 도입을 위한 정보보호 수립 기준 연구    기타 >> IT일반
스마트 워크의 보안 문제는 스마트 워크 활성화에 악영향을 미치고 있기에 본 연구에서는 스마트 워크 활성화를 위해 스마트 워크 정보보호 취약점을 분석하고 대응 방안 및 점검 항목을 도출했다.

다운로드 : 40 / 조회수 : 8199 / 추천 :
작성자 : KISA / 작성일자 : 2011.11.15
DDoS 침해사고 예방을 위한 인터넷 망 허위 트래픽 차단 방안 연구    시스템/엔드포인트 >> 해킹
본 연구의 목적은 최근 허위 트래픽 증가로 인해 인터넷 망의 허위 트래픽 유입을 근본적으로 차단할 수 있는 방안 및 방법을 연구하고 국내 주요 ISP(Internet Service Provider) 및 케이블 TV 사업자의 인터넷 망 허위 트래픽 유입 차단 시행 여부...

다운로드 : 176 / 조회수 : 11508 / 추천 :
작성자 : KISA / 작성일자 : 2011.10.27
NAT환경에서의 DDoS 공격 탐지 및 대응 알고리즘 연구    시스템/엔드포인트 >> 해킹
최근 인터넷 사용자 및 인터넷 단말기의 증가로 IPv4 주소 고갈 문제가 대두되었고 그에 대한 해결책으로 NAT(Network Address Translator)가 등장하게 되었다. NAT는 사설망의 IP주소를 그로벌망 IP 주소로 변환시켜 주는 기능을 하며 IP 주소...

다운로드 : 132 / 조회수 : 11752 / 추천 :
작성자 : KISA / 작성일자 : 2011.10.27
‘2011 CWE/SANS Top 25 가장 위험한 소프트웨어 에러’ 한글판    보안 운영 관리 >> 위협관리
SANS 코리아는 지난 2011년 6월 29일에 미국 MITRE 및 SANS 연구소에서 발표한 ‘2011 CWE/SANS Top 25 가장 위험한 소프트웨어 에러’를 번역하고 한글판을 출시했다. 2011년판 상위 25대 항목은 2010년 판을 업데이트 하면서 전...

다운로드 : 239 / 조회수 : 16951 / 추천 :
작성자 : SANS 코리아 / 작성일자 : 2011.09.15
트렌드마이크로 ‘2011년 2분기 위협보고서’    시스템/엔드포인트 >> 악성코드
2011년 2분기는 데이터 유출, 취약점 악용 공격, 새로운 안드로이드 멀웨어의 확산, 소셜네트워킹 신용 사기 및 기존 시스템 감염원들의 발전이 두드러진 시기였다. 그리고 사이버 범죄자들은 1분기와 마찬가지로 여전히 다양한 악의적인 방식들을 모색하였고, 도구, 대상...

다운로드 : 87 / 조회수 : 11456 / 추천 :
작성자 : 트렌드마이크로 / 작성일자 : 2011.07.26
클라우드 서비스 개인정보보호 수칙(안)    보안 운영 관리 >> 보안정책
클라우드 서비스 개인정보보호 수칙(안)

다운로드 : 250 / 조회수 : 11342 / 추천 :
작성자 : 방송통신위원회 / 작성일자 : 2011.07.18
정보통신망법 개정에 따른 개인정보 활용 동의 절차 개선 안내    보안 운영 관리 >> 보안정책
1. 신규 회원 가입 등 개인정보 최초 수집시 조치사항 2. 기존 회원에 대한 조치사항 3. Q&A

다운로드 : 147 / 조회수 : 10777 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2011.07.15
KISA - [7월 3주] 주간 인터넷 동향    보안 운영 관리 >> 보안정책
[7월 3주] 주간 인터넷 동향 AT&T, 클라우드 기반의 새로운 CDN 서비스 발표 구글의 신규 SNS 서비스 Google Plus에 대한 시장 평가 페이스북, 스포티파이와의 제휴로 음악 서비스 진출설 제기 가트너, 11년 클라우드 서비스 매출 20% 이상 증...

다운로드 : 57 / 조회수 : 11259 / 추천 :
작성자 : 한국인터넷진흥원 / 작성일자 : 2011.07.15
스팸 메일 동향 분석_2011년 2분기    기타 >> IT일반
스팸메일차단 전문업체 지란지교소프트(대표 오치영)가 국내 200여개 회사의 메일데이터를 집계한 ‘2011년 2분기 스팸동향보고서’에 따르면, 2분기 스팸메일은 유형별로 성인(74.84%), 홍보(10.40%), 피싱(8.85%), 기타(5.36%), 금융대출스팸메일(0...

다운로드 : 60 / 조회수 : 10293 / 추천 :
작성자 : 지란지교소프트 / 작성일자 : 2011.07.15
기업 환경에서의 클라우드 컴퓨팅    기타 >> IT일반
최소의 비용으로 최대의 가치를 창출하고자 하는 기업 입장에서이 클라우드 컴퓨팅은 더 없는 매력이다. 본 고에서는 클라우드 컴퓨팅 개념을 시작으로 기업 내에서 활용하고 있는 클라우드 컴퓨팅에 대한 현황과 고려사항에 대해 설명하고자 한다.

다운로드 : 85 / 조회수 : 7893 / 추천 :
작성자 : FSA / 작성일자 : 2011.07.08
스마트폰 전성 시대의 전자 금융 보안 방향    시스템/엔드포인트 >> 개인정보보호
이동통신 기반의 금융 서비스를 위한 인프라 확대로 인해 사용자의 편의성은 증대되지만 그 역으로 금융거래 사고에 대한 잠재적인 보안위협은 간과할 수 없는 문제점 중에 하나가 되었다.

다운로드 : 104 / 조회수 : 11058 / 추천 :
작성자 : FSA / 작성일자 : 2011.07.08
금융 IT 내부 통제 강화 전략    기타 >> IT일반
최근 금융권에서 발생한 개인정보 유출사건, 금융전산망 마비 사건 등으로 금융 IT의 안전성에 대한 불안감이 과거 어느 때 보다 높은 상황이다. 대다수의 보안 전문가들은 조직의 소홀한 내부통제 관리에 근본적인 원인이 있다고 지적한다.

다운로드 : 105 / 조회수 : 9048 / 추천 :
작성자 : FSA / 작성일자 : 2011.07.08
휴먼 팩터가 보안에 미치는 영향    기타 >> IT일반
보안에 있어 가장 취약한 부분이므로 최종 사용자 뿐 아니라 정책 수립자, 정책 집행자, 시스템 다자이너, 개발자, 관리자 등도 관심의 대상에 반드시 포함시켜 관리해야 한다.

다운로드 : 61 / 조회수 : 8334 / 추천 :
작성자 : FSA / 작성일자 : 2011.07.08
해킹 및 바이러스 현황 및 대응    시스템/엔드포인트 >> 해킹
이 보고서는 지난해 국내에서 발생된 침해사고 통계, 주요 예방 및 대응활동, 국내외 주요 침해사고에 대한 대응협력 체계 구축 및 역량 강화에 대한 내용으로 구성돼 있다.

다운로드 : 267 / 조회수 : 11867 / 추천 :
작성자 : KISA / 작성일자 : 2011.07.08
NFC가 촉발하는 금융거래의 미래    기타 >> IT일반
NFC는 새로운 기술이 아니다. 이미 2002년 소니와 필립스가 PC, 휴대폰 등의 양방향에 신속하고 간편한 무선통신을 위해 공동으로 개발한 기술이다.

다운로드 : 87 / 조회수 : 10369 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2011.04.15
전자금융 신 인증기술 연구 보고서    보안 운영 관리 >> 인증/인정
현재 인터넷 뱅킹은 일상생활의 일부분이 될 정도로 활성화 되어 있으며 이를 활용한 다양한 서비스가 존재한다. 인터넷 기반의 전자금융은 비대면 거래라는 특성으로 접속하는 이용자를 올바로 확인할 수 없다면 타인에 의한 부정거래를 막을 수 없게 되어 전자금융 사고에 직결될 ...

다운로드 : 106 / 조회수 : 12299 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2011.04.07
OTP발생기 부채널 공격 연구 보고서    보안 운영 관리 >> 인증/인정
현재 인터넷뱅킹, 모바일뱅킹, 텔레뱅킹, CD/ATM 등 서비스 발전과 사용자 편의성이 높아짐에 따라 전자금융 이용자 수는 해마다 비약적인 증가 추세를 보인고 있다. 이러한 가운데 전자금융 서비스를 통해서 사용자에 대한 편의성은 증대되고 있지만 그 역기능으로 해킹 등의...

다운로드 : 83 / 조회수 : 13684 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2011.04.07
모바일 OTP 보안성 분석서    보안 운영 관리 >> 인증/인정
지난 2009년 발간된 모바일 OTP 보안성 분석서를 개정하여 최근 이슈가 되고 있는 스마트폰 환경의 모바일OTP에 대한 보안성 검토 기준을 추가했다. 이를 기반으로 금융회사에서 전자금융에 모바일OTP를 도입하고자 하는 경우에 제품의 보안성을 판단할 수 있는 기준으로 ...

다운로드 : 136 / 조회수 : 14647 / 추천 :
작성자 : 금융보안연구원 / 작성일자 : 2011.04.07
2010 국내정보보안산업 실태조사    기타 >> IT일반
2010년 국내 정보보안산업 실태조사는 2010년 정보보안산어의 시장을 조사하고 동향을 분석한 것을 바탕으로 향후 전망을 예측하는 것을 주된 목적으로 하며 나아가 정보보안산업을 육성할 수 있는 정책 방향과 과제를 제시하고자 한다.

다운로드 : 124 / 조회수 : 10380 / 추천 :
작성자 : KISIA / 작성일자 : 2011.04.07
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다