본문 바로가기

정보보호이야기

금융권 DB 암호화 불 붙나 개인정보보호법으로 DB 암호화 수요 증가 ‘기대’…암호화·키관리로 보안 강화해야 개정 개인정보보호법으로 DB암호화와 접근제어 시장의 성장 기대가 높다. 2011년 개인정보보호법 시행 당시 이 시장이 폭발적인 성장을 거뒀던 것처럼 올해도 많은 사업이 생기면서 성장을 이끌 것으로 전망된다. 올해 DB암호화, 접근제어 시장을 전망해본다. DB·녹취파일 보호 위한 암호화 사업 진행 강력한 규제준수 요건과 사회적인 분위기로 기업/기관들은 개인정보 보호를 위한 대책 마련에 나섰으며, 데이터가 유출된다 해도 불법적으로 사용할 수 없도록 하는 ‘암호화’에 관심을 모으고 있다.특히 금융권에서 DB암호화에 가장 높은 관심을 보이고 있다. 금융기관의 대규모 개인정보 유출 사고로 개인정보보호법이 지속적으로 강화되고 있으며, .. 더보기
개인정보 암호화 의무…“DB 암호화 성장 기대” 개인정보 암호화 의무…“DB 암호화 성장 기대”개인정보보호법 “주민등록번호 무조건 암호화 해야”…DB암호화·접근제어·시스템 접근제어 통합 가속개정 개인정보보호법으로 DB암호화와 접근제어 시장의 성장 기대가 높다. 2011년 개인정보보호법 시행 당시 이 시장이 폭발적인 성장을 거뒀던 것처럼 올해도 많은 사업이 생기면서 성장을 이끌 것으로 전망된다. 올해 DB암호화, 접근제어 시장을 전망해본다. 2016년 1월 1일부터 주민등록번호를 보관하는 개인정보처리자는 의무적으로 암호화 해야 한다. 2015년 3월 개정된 개인정보보호법에 따라 시행되는 것으로, 개정 개인정보보호법은 정보주체의 개인정보 자기결정권을 강화하기 위해 개인정보를 처리할 때 반드시 본인의 동의를 받도록 했으며, 전자적으로 보관하고 있는 모든 주.. 더보기
클라우드 보안 : 어둠으로부터 기업 데이터를 보호하는 방법 클라우드 보안: 어둠으로부터 기업 데이터를 보호하는 방법 - 블루코트코리아 대표 김기태 보안뉴스 기고블루코트코리아 김기태 대표는 1월 14일, 보안뉴스에 클라우드 네트워크에서의 기업 데이터 보안에 대한 글을 기고하였는데, 그 내용을 요약해보면 이렇다.클라우드는 많은 이점을 제공하지만, 어두운 면도 갖고 있는 기능이다. 클라우드를 안전하게 이용하려면, 클라우드의 어두운 면으로부터 기업의 데이터를 안전하게 보호할 수 있는 방법을 알아야 한다. 암호화 된 클라우드 트래픽에 대한 가시성 확보 : 해커들이 멀웨어를 이용하여 서버로 침투할 때, 그들은 민감한 데이터를 숨기기 위해 암호화를 사용하며 클라우드 기반 서버로 이를 전송한다. 최초의 피싱 파일을 탐지하여 방화벽에서 패킷을 차단하는 것이 가장 안전한 조치인데.. 더보기
보건의료 클라우드도입에 걸림돌은? 의료 및 헬스케어 분야에 클라우드 컴퓨팅이 도입되면 원격진료는 물론, 환자 데이터 관리 등 다양한 혜택이 생길 것으로 기대된다. 하지만 국내 의료 산업 분야 클라우드 도입은 지지부진하기만 하다. 3일 관련 업계에 따르면, 클라우드와 빅데이터 등의 신기술이 의료 및 헬스케어 산업에 도입되면 서비스 수준이 보다 향상될 것으로 기대되고 있다. 예를 들면 의료 기록 등의 데이터를 클라우드를 통해 저장하면 의사, 환자가 필요로 하는 정보를 손쉽게 활용해 의료 수준이 개선될 수 있다. 뿐만 아니라 축적된 데이터를 분석해 새로운 의료 서비스를 제공해 줄 수 있을 뿐 아니라 다양한 예측 활동도 가능해진다. 실제 미국의 시애틀 아동병원(Seattle Childrens Hospital)은 클라우드를 활용한 개인 의료정보를.. 더보기
정보보호 실천 수칙 정보보호 실천수칙 개인편 1. PC 운영체제 및 소프트웨어 최신 보안업데이트 2. PC 윈도우즈 운영체제 자동보안업데이트 설정하기 3. 백신프로그램을 설치하고 바이러스 검사하기 4. PC 비밀번호 설정기능 사용하고 주기적으로 변경하기 - 이름, 생일은 이제 그만! 비밀번호 이렇게 바꿔보세요.(예시: 지키GO!누리GO!2015) - 내가 좋아하는 명언, 좌우명, 노래 가사로 비밀번호에 나만의 의미를 부여해 보세요. - !(감탄), ^^(웃음) 등 의미 있는 특수문자를 비밀번호에 더해주세요. 특수문자 활용 어렵지 않아요. 5. 언제 어디서든 신뢰할 수 없는 웹 사이트는 방문하지 않기 6. 공인인증서는 외장매체에 안전하게 저장하기 7. 출처가 불분명한 이메일은 열어보지 말고 삭제하기 8. 정품 OS(운영체제).. 더보기
미래부 장관이 CEO에게 보내는 정보보호 사이버안심국가 당부 편지 미래창조과학부 장관이 정보보호 투자 활성화를 당부하는 내용을 담은 편지를 6100여개 기업의 CEO에게 보냈습니다. 국내 기업들이 정보보호 분야 투자에 소홀한 현실을 개선하기 위해 보냈다고합니다. 사이버 위협이 네트워크를 통해 전달 및 공유되면서 정부, 정보보호기업,관련기관만의 노력으로는 대응하기 어려워지고 있으며, 매일 진화되고 있는 사이버위협에따라 정기진단, 모의침투 훈련과 더불어 취약점을 개선하기 위한 투자(정보보호서비스, 전담인력)에 대하여 당부하였습니다. 최양희 미래부 장관이 CEO에게 보내는 '정보보호가 기본이 되는 사이버안심국가'당부 편지 □ 미래창조과학부(이하 미래부)는 2월 3일부터 이틀간, 최양희 미래부 장관의 사이버 안심국가 구현을 위한 당부의 내용을 담은 편지를 상시종업원 수 1천명.. 더보기
보안 용어 정리 보안에 관해서는 방화벽 ~ DB 암호화 까지 다양하게 적용이 될 수 있겠는데요 용어 정리가 잘 되어 있는 자료가 있어 소개 시켜 드리려고 합니다 현존하는 보안에 관해서는 대부분 나와 있어 IT 보안 도입을 생각하시는 분들은 각각 어떤 보안이 어떤일을 하는건지의 개념정도는 숙지가 가능하실것 같네요 보안 주요 내용 1) 방화벽 ◦ 내부망과 외부망 사이의 불법적인 접근을 차단하는 시스템 2) 침입 탐지 및 차단시스템(IPS) ◦ 네트워크에 연결된 시스템에 수상한 침입 활동을 감시하며, 침입방지를 위하며, 침입방지를 위하여 자동으로 조치를 취하여 중단시키는 솔루션 3) 국정원 보안 적합성 인증 가상사설망(VPN) ◦ 인터넷망을 통하여 외부에서 내부전용시스템에 접근 가능하도록 하는 시스템 4) 무선랜 탐지 소프트.. 더보기

티스토리툴바