전자정부 소프트웨어 개발과 운영자를 위한 ‘소프트웨어 개발보안 가이드(이하 가이드)’가 나왔다. 행정자치부와 한국인터넷진흥원은 개요에서부터 분석과 설계, 구현과 예시에 용어정리까지 실질적인 가이드가 될 수 있도록 내...

개인정보 처리자가 개인정보를 안전하게 저장하고 전송하는 데 필요한 암호화와 관련된 안내서인 ‘개인정보의 암호화 조치 안내서’ 개정안이 최근 발표됐다.

미국 민주당 해킹 사건의 주범으로 지목되고 있는 러시아 기반 사이버 위협 그룹 ‘APT28’에 대한 보고서가 발표됐다.

금융보안원(원장 허창언)은 금융회사의 침해사고 준비도(Readiness) 구축을 지원하기 위해 ‘금융회사 침해사고 준비도 가이드’를 발간했다. 침해사고 준비도는 침해사고가 발생할 경우 신속한 사고조사 등을 위해 사전...

미래창조과학부(이하 미래부)와 한국인터넷진흥원(이하 KISA)은 민간 기업이 침해사고 발생 시 신속히 침해사고를 조치 할 수 있도록 ‘민간부문 침해사고 대응 안내서’를 마련했다. 안내서에는 ①침해사고 신고 절차 ②침...

최근 공격자는 APT 공격을 통해 피해 대상을 쉽게 확산시키기 위한 방법으로 기업내에서 주로 이용하는 중앙 관리형 소프트웨어의 특징을 이용하여 공격하고 있다. 각 기업에서 도입 및 운영하고 있는 중앙 관리형 소프트웨...

한국인터넷진흥원(KISA)에서 발표한 ‘2016년 3분기 사이버 위협 동향 보고서’에서는 △개인정보 유출 사고 △IoT 장비를 악용한 디도스 공격 △포켓몬GO의 인기에 편승한 사이버 위협 △ EMV 방식의 신용카드 ...

금융보안원에서 금융회사 경영진을 위한 정보보안 경영 가이드를 발표했다. 이번에 발표한 가이드는 금융보안에 대한 경영진의 인식 제고를 위한 ‘정보보안 경영 3대 원칙’과 ‘CISO에게 지시해야 하는 10대 핵심사항’이...

사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 실무자가 알아야 할 법률상식

사이버 침해사고 정보공유 세미나 자료집(16년 3분기) - 최근 취약점 악용 사례 및 보안 점검방법