엔시스의 정보보호(보안) 따라잡기
보안커뮤니티 '보안인닷컴' 대표 운영자. 정보보안, 개인정보 분야에서 근무. 정보보안기사 산업기사 수험서 및 개인정보 실무 책 출간. 개인정보보호전문강사 위촉, 중소기업, 스타트업 컨설팅. 금융정보, 재테크, IT기기 리뷰 및 독서 취미.
연락처: sis@sis.pe.kr, privacy@privacy.pe.kr
"엔시스의 정보보호(보안) 따라잡기"
826
-
[비공개] 안철수교수가 말하는 기업가(起業家) 정신이란?
" 새로운 가치나 일자리를 창출하는 사람" 다양한 직업을 거쳐 카이스트 석좌 교수로 계시는 '안철수 교수님' , V3 를 만들고 보안 하면 떠오르는 사람. 안철수 교수님이 지난 금요일 TV 에서 " 기업가 정신" 에 대하여 특강을 가졌다. 사전에 방송에 나온다는 정보를 알고 있었기에 본방사수를 하여 본방을 보게 되었다. 언제보아도 부드러운 이미지에 차분한 목소리는 듣는 이로 하여금 끌어 당기는 매력이 있는 듯 하다. 안철수 교수가 말하는 기업가는 3가지 유형이 있다. 첫째는 흔히 알고 있는 회사나 기업을 운영하는 기업가 (企業家) 둘째는 천을 짜는 사업을 하는 사람의 뜻의 기업가(機業家) 셋째는 안 교수가 주창하는 (기업가(起業家) -->새로운 가치나 일자리를 창출하는 사람 이렇게 이야기 하는데 그중에 제일 마지막인 기업가 정신을 주창하..추천 -
[비공개] 정보보호관리체계 인증 등에 관한 고시 ( K-ISMS기준)
국내에서 정보보호관리체계는 두개로 나누어 볼수 있습니다. 하나는 한국인터넷진흥원( 이하 KISA)가 시행하는 K-ISMS가 있고 또 다른 하나는 BSI에서 시행하는 ISO27001 이 있습니다. 여기서는 K-ISMS 기준으로 설명 하겠습니다. 그런데 방통위고시 제2008-11호는 [정보보호관리체계 인증 등에 관한 고시] 로 되어 있습니다. 우선 그 목적을 보면 다음과 같습니다. 제1조(목적) 이 고시는 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하“법”이라 한다) 제47조제2항 및 같은 법 시행령 제47조제2항․제48조제1항제3호․제5항․제50조제6항에 따른 정보보호관리체계 인증에 관한 정보보호관리기준․지정에 필요한 업무수행능력심사 등에 관한 세부사항과 그 밖에 정보보호관리체계 인증에 관하여 필요한 사항에 대하여 정하는 것을 목적으로 한다. 세부..추천 -
[비공개] 트위터야 마음껏 지저귀고 놀아도 안전한 거니?
지난 9월에 [시큐리티 월드] 라는 월간 잡지에 기고한 내용입니다. 트위터를 시작한지 약 3-4월 정도밖에 되지 않아 그리 많이 경험하지는 못하였지만 여러가지 보고 된 사항으로 기본적인 트위터 개념과 트위터 사용방법..그리고 간단한 보안위협까지 기고한 내용은 이미지 파일로 공유 하고자 합니다. 보통, [시큐리티월드]를 구독 하는 독자분들이 연세가 있으신 분들이라 눈높이를 낮추어 달라는 요구도 있어 트위터 사용하시는 분들은 이미 알고 있는 내용인듯합니다. 이제 막 시작 하시려고 하는 분들이나 아니면 트위터 보안위협에 대한 간단한 부분들은 참고 해 보시면 좋겠습니다. 다음에는 트위터의 또 다른 위협이 어떤 것이 있는지 한번 살펴 볼수 있도록 하겠습니다. 어제는 트위터를 사용하다가 새로운 경험을 직접 겪었기 때문에 또 다른 ..추천 -
[비공개] "옥션 정보유출 배상책임 정말 없는가? "
개인정보보호에 불씨를 당겨준 '옥션의 개인정보보호 유출 사건' 어제 법정에 판결이 났습니다. 우려스러운 마음으로 개인정보보호에 대한 개인 생각을 정리 해 보았습니다. 관련기사 "옥션 정보유출 배상책임 없어" 옥션측은 집단소송이라는 중압감 때문에 준비철저히 했을터 옥션측은 아마도 집단 소송이라는 중압감 때문에 회사의 사활을 건 문제이기도 할 것이다. 그렇기 때문에 이번 법정 판결에서는 아무래도 꼭 승소 해야 한다는 다짐으로 임했을 것이다. 반면 집단소송을 준비하는 쪽에서는 얼마나 준비했을지 의문시 되는 점이기도 하다. 그것은 집단 소송인원 일일이 챙겨야 하는 부분들이 많기 때문에 소송에 승소를 준비하기 보다 집단소송을 제기한 사람들에 대한 관리에 힘이 분배가 되지 않았나 생각이 든다. 개인정보유출에 대한 판례..추천 -
[비공개] [독서리뷰-19] 말할때 떨리십니까? - 말하기의 기술
올해에 들어서 1주일에 책 한권 읽기를 목표로 하고 있습니다. 올한해 최소 50권 책을 읽기로 목표를 잡고 있습니다. 다른 사람들에 비하여 아주 보잘것 없는 독서량이지만 스스로 너무 책을 읽지 않았기에 이 정도도 많다 싶을 정도입니다. 하지만 주변에서 책을 많이 읽는 것을 보면 부끄러운 생각도 들고 직접 하지 못한 경험을 간접 경험할수 있는 방법 중에 가장 좋은 것이 책이라 생각이 듭니다. 그리고 반드시 서평을 적기로 하였습니다. 최근에 읽고 있는 책은 [말하기의 기술] 입니다. 말하기의 기술 카테고리 자기계발 지은이 오쿠시 아유미 (이아소, 2009년) 상세보기 사람이 세상을 살아가다보면 수 많은 대화를 해야 하고 ..추천 -
[비공개] 한글 윈도우 2008-R2 한글백서 모음
출처: 꼬알라 하얀집 BranchCache 얼리 아답터 가이드 Windows Server 2008 R2 원격 데스크톱 서비스 데이터시트 Windows Server 2008 R2 고객 사례 - Dell DirectAccess 얼리 아답터 가이드 Windows Server 2008 R2 Hyper-V 데이터시트 Windows Server 2008 R2 실시간 마이그레이션 Windows Server 2008 R2 전력 효율 및 관리 Windows Server 2008 R2 원격 데스크톱 서비스로 업그레이드해야 하는 5가지 이유 Windows Server 2008 R2 원격 데스크톱 서비스 빠른 시작 가이드 Windows Server 2008 R2 원격 데스크톱 서비스 기술 개요 Windows Server 2008 R2로 업그레이드해야 하는 10가지 이유 Hyper-V 2.0 가상 컴퓨터 호환 모드 Windows Server 2008 R2 Hyper-V 일반 FAQ Windows Server 2008 R2 기술 개요 윈도우 2008 사용하시는 분들은 참고 해 보시면 좋은 자료인듯 합니다...참고 바랍니다. 이래저래 윈도우2008에 대한 자료를 찾다보니 정작 찾아야..추천 -
[비공개] 윈도우 2008-R2 기능 콘포넌트 요약정리
윈도우2008-R2 버전의 세부 기능을 요약 정리한 자료입니다. 유용하게 사용하세요.. Windows_Server_2008_R2_Feature_Components.pdf추천 -
[비공개] 일시적으로 막혀버린 코레일 인터넷 예매 홈페이지
오늘 설날 기차표 인터넷 예매를 하는 날입니다. 우연히 트위터를 하다가 6시부터 인터넷 예매인데 홈페이지가 다운이 되었다는 소리를 듣고 한번 홈페이지를 방문해 보았습니다. 최소한 아무리 접속자가 몰린다 하더라도 코레일 홈페이지가 다운이 된다면 DDoS 공격은 어찌 방어를 하겠습니까? 그런 궁금증도 있고 해서 방문해 보았던 것입니다. 홈페이지 접속 URL : http://www.korail.com/pr/pr21100/w_pr21110.jsp 네이버 포털에서 검색해서 클릭하였으니 URL이 바뀌지는 않았을것입니다. 말 그대로 홈페이지는 열리지 않았습니다. 문구를 보면 많은 요청으로 인하여 접속 할수 없다고는 하지만 인터넷 접속 하자마자 많은 접속이 있으면 DDOS 공격에는 어떻게 대처를 하시겠는지요? 일시 접속자가 많이 몰리는 시간에 해당 페이지를 띄운게 아닌가 하는 생각이 듭니다...추천 -
[비공개] 보안 위협성을 바라보는 시각 -노트북 도청, 아이폰 원격제어
최근 년초에 들어서 보안 이슈중에 강력한 이슈 두가지가 대두 되었습니다. 하나는 D일보에서 [단독 보도]라고 하면서 보도한 " 노트북 도청" 에 대한 이슈이고 또 다른 하나는 "아이폰 원격제어" 에 대한 H일보에 대한 언론 기사입니다. 검색사이트에서 검색하면 나오기에 굳이 언급하지 않겠습니다. 이 두가지 언론 기사를 바라 보면서 몇가지 개인적인 생각을 한번 정리해 보려고 합니다. 1. IT(보안)언론 매체가 아닌일반 매체이용 저도 기자분들과 이야기 해 보면 사실, 대부분 보안에 대하여 잘 모르는 경우가 많습니다. 그러다 보니 아무래도 기사 내용이 자극적으로 보여 질수 있습니다. 두 사건 모두 일반 매체이다 보니 기사화 하기 전에 조금 더 신중하게 확인 사실을 주변(또 다른)보안전문가에게 검증을 해 보고 기사화 하면 좋겠다라는 아쉬움이 ..추천 -
[비공개] 안랩 2010년 2-3개 업체 M&A 시사
안철수연구소가 2010년 공격적인 인수합병(M&A)를 예고하고 나섰다. 확보한 실탄만 약 1천억원이란다.이를 기반으로 올해 2~3개의 업체를 인수하겠다는 방침이다. -출처: 지디넷 국내 보안업체 대표주자라고 할수 있는 안철수연구소(이하 안랩)에서 2010년을 성장 도약의 한해로 지정을 하고 적극적인 M&A을 시도 한다는 내용이다. 그 금액도 무려 1천억원이라고 하니..잠시 안랩의 주가를 살펴보자 안랩주가중 주봉 2008년 11월에는 5천원에 머물던 주가가 1년 사이에 거의 3만원대에 육박하고 있다. 1년 사이에 주가도 상당히 많이 올랐다는 것을 알수 있다. 지난번 김대표님을 만났을때 판교 사옥 이야기를 언급 하신 적이 있다. 그만큼 유동자금을 확보 하고 있다는 이야기이다. 국내에 보안업계에 고질적인 부분중에 하나가 바로 '영세성'이라는 측면에서 바..추천
1510개
1047846개
716308개
