엔시스의 정보보호(보안) 따라잡기
보안커뮤니티 '보안인닷컴' 대표 운영자. 정보보안, 개인정보 분야에서 근무. 정보보안기사 산업기사 수험서 및 개인정보 실무 책 출간. 개인정보보호전문강사 위촉, 중소기업, 스타트업 컨설팅. 금융정보, 재테크, IT기기 리뷰 및 독서 취미.
연락처: sis@sis.pe.kr, privacy@privacy.pe.kr
"엔시스의 정보보호(보안) 따라잡기"
826
-
[비공개] 정보시스템 감리지침입니다.
행정안전부고시 제2008-18호 (2008.6) 정보시스템 감리기준 제16조에 따라 공지한 정보시스템 감리지침입니다. 본 지침은 정보시스템 감리기준 별표2(기본점검표)를 설명한 것으로 현재 사용중인 정보시스템 감리점검해설서를 대체하는 내용입니다.. 감리에 관심있으신 분들은 참고 바랍니다. 출처: 정보사회진흥원 01-정보기술아키텍쳐구축.pdf 02-정보화전략수립.pdf 03-시스템개발사업_구조적정보공학적_모델.pdf 04-시스템개발사업_객체지향_컴포넌트기반_.pdf 05-데이터베이스구축.pdf 06-시스템운영_및_유지보수.pdf 07-프로젝트관리_및_품질보증.pdf추천 -
[비공개] 정보보호관리체계(ISMS) 행정기관 의무화는 당연한것
행정기관 정보보호관리체계(이하 ISMS) 인증 의무화 관련기사: http://www.etnews.co.kr/news/detail.html?&mc=m_014_00003&id=200909070175 7.7 DDoS 공격이후 그래도 많은 변화들이 일어나고 있다. 그중에 하나가 바로 침해사고나 보안 사고가 일어났을때 우왕좌왕하는 체계 잡힌 틀이 없는 경우가 많다. 조금 늦은감은 있지만 공공기관이 정보보호 관리체계를 의무화 한다는 것은 상당히 고무적인 사항이다. 지금 본 블로거는 한국인터넷진흥원(KISA)에서 ISMS 인증심사원으로 활동하기에 늘 그런 사항이 아쉽게 느껴 졌기 때문이다. 그것은 지금 민간에서는 ISMS 인증이 의무사항이 아닌 권고 사항이었기 때문이다. 실제로 법률로 강제하는 사항이 아닌것이다. 하지만 다양한 사이버 위협이 대두됨에 따라 우선 공공기관부터 ISMS인증을 의무화 시키는 것은 당연한 것이다...추천 -
[비공개] IIS 5&6 제로데이 공격 동영상
지난번 제로데이 공격에 대한 2009/09/01 - [Security Skill&Trend] - II5&6 FTP 제로데이공격 익스플로잇 공개라는 포스팅을 한 적이 있다. 요즘은 워낙 파급 속도가 빨라서 공격과 패치가 거의 동시에 이루어져야 하는데 아무래도 제로데이 공격이 우위인듯하다. 늘 창과 방패의 역할이 되는 것이다. 그런데 IIS 5&6 을 공격하는 동영상이 인터넷에서 검색이 되었다. 윈도우 시스템을 관리하는 사람은 한번쯤 점검을 해 보는게 좋겠다. http://www.offensive-security.com/videos/microsoft-ftp-server-remote-exploit/msftp.html 해당 익스플로잇은 링크하거나 소개 하지 않겠다. 그리고 보안에 대하여 아직 마인드가 잘 갖추어지지 않은 분들은 함부로 남의 서버를 건들면 법에 저촉을 받게 되니 절대 부정한 의도로 사용하지 말기를 바란다. 꼭 연구 공부 테스트용으로만 사용하고 그외에 ..추천 -
[비공개] 아들아 4번째 생일을 축하한다. 건강하게 자라거라
오늘은 우리집 막둥이 둘째 아들 생일입니다.. 큰 놈과는 달리 아주 개구장이면서 겁쟁이입니다. 그런 장난꾸러기가 벌써 4번째 생일을 맞이 하였네요..태어난지가 엇그제 같았는데.. 나에게 있어 자녀는 늘 힘이 되고 든든한 지지 기반이 됩니다. 그것은 첫 아이 유산으로 인하여 큰놈과 작은 아이를 늦게 맞이 하였기 때문입니다. 제 또래 사람들은 이미 초등학교에 학부모가 되어 있지만 내년에 학부모가 되겠군요. 때로는 큰아이와 작은 아이가 서로 싸우고 부딪끼고 하지만 그래도 지금까지 그게 아프지 않고 잘 자라주어서 무척 고맙게 생각합니다. 아직 어려서 세상이 무엇인지 잘 모르지만 부끄럽지 않은 부모가 되려고 아버지가 되려고 노력 하고 있습니다. 생일을 맞은 우리 영민이게 생일 축하 편지를 띄워봅니다. 4번째 생일을 맞은..추천 -
[비공개] LG 오즈서비스로 산에서 트위팅도 가능하더라
주말에 아는 지인과 함께 오랜만에 등산을 갔었습니다. 대학생 시절에는 주변에 산이 많아 등산을 제법 자주 다니곤 하였는데 최근 몇년은 등산을 하지 않았습니다. 특별한 이유는 없는데 이런저런 이유로 등산을 하지 못한거 같네요. 오랜만에 등산이라 조금은 긴장도 되고 그랬습니다. 처음엔 대구에 팔공산으로 가려고 했으나 초보인 저를 배려 하여 인도하는 대장님이 가까운 곳으로 정하여 대운산으로 갔습니다. 대운산은 부산인근에 있는 산으로 사람들이 많이 이용한다고 합니다. 주말에도 사람들이 제법 많았습니다. 미리 등산로를 점검하고 있는 일행 두분입니다. 오늘 저를 같이 인도하실 분입니다..한분은 선배님이고 한분은 또 다른 선배님이십니다. 그렇게하여 출발한 산은 처음에 천천히 진입을 하다가 바로 산을 등산을 하게..추천 -
[비공개] 올레 "KT"는 간판 교체중
요즘 유치원 다녀온 아이가 동생과 장난감 놀이를 하다가 감탄사 한마디를 던집니다.. "올레" 어라? 이녀석들이 많이 사용하는가 싶어서 물어 보았다. 너희들 유치원에서도 이런 말을 많이 쓰냐고 하니 대부분 아이들이 "올레" 라고 외친단다. 역시 미디어는 대단하다는 생각이 든다. 예전에 "침대는 가구가 아닙니다. 과학입니다" 라는 카피라이트 때문에 아이들이 학교 시험에서 다음중 가구가 아닌것을 침대를 골랐다는 이야기가 있다. 믿거나 말거나. 이렇게 변신을 시도 하고 있는 KT. 마침 건물 옆을 지나다가 기존에 KT간판을 제거 하고 새로운 올레 KT 간판으로 교체하는 작업을 보았다. 아직도거대 공룡KT.그러나 이제는 변신에 변신을 거듭하고 진정한 민간기업으로 다시 태어나기 위하여 끊임없는 자구 노력을 하고 있다. 부디,새로운 CI..추천 -
[비공개] 맥북인지? 신문인지? 별게 다있네
매니아층이 있게 마련인데 제가 알고 있는 지인도 맥북(Macbook)을 구매 하고 싶어 하더군요. 그런데 이러한 맥북을 구매하고 난 이후에 절도(theft)등의 위험으로 안전 할수 있는 재미있는 노트북 케이스가 나타났군요. 그것은 바로 컴퓨터 백을 신문으로 위장 하는 것인데요..Mitemite’s Newspaper MacBook Sleeve에서 판매를 하고 있습니다. 그냥 그림으로 봐서는 백에 넣으면 신문인지 노트북을 들고 다니는지 알수 없을 것 같네요.. 이것은 37.7*27.5*3.4cm 크기로 되어 있는데 5개의 다양한 종류의 신문으로 위장하여 판매하고 있습니다. 물론 언어도 다르게 해서 말이죠. 이는 메탈재질로 지퍼가 달려있고 보통 €60 에 팔리고 있으며 아무래도 해외에서 구매를 한다면 대충 $86 정도 플러스 된다고 합니다.. 참..재미있는 아이디어입니다. 신선한 아이..추천 -
[비공개] MS 무선 키보드마우스 데스크탑 3000
보통 PC 주변기기중에서 가장 많이 사용하는 것이 바로 키보드와 마우스이다. 하지만 데스크탑을 처분한지 오래가 되었고, 마우스도 약간 오래되어 잘 움직이지 않았다. 그런 가운데 MS에서 나온 키보드와 마우스가 한셋트로 된 무선 데스크탑3000 이라는 모델을 접하게 되었다. 키보와 마우스는 MS에서 나온 제품이 제법 인기가 있는 편이다. 무선 키보드와 무선 마우스 마우스가 선이 없네~~ 무선이네~~ 아직까지 유선으로 된 키보드만 사용을 하다가 이번에 처음 무선 키보드를 사용해 보니 상당히 편리하였다. 그것은 우선 선이 없어서 깔끔한 처리가 되는 것이었다. 키보드나 마우스 전부 선처리를 어떻게 해야 하는지에 대한 고민이 많았었기 때문이다. 역시 '연결선' 이없다는 것은 매력적이다. 이것은 키보드와 마우스에 각각 AA 건전지를 사용하..추천 -
[비공개] 정보보호 기술자 노임단가 기준없어 억울
최근 보안에 대한 이슈가 대두되면서 '정보보호'와 '보안'에 많은 관심들을 가지고 있다. 또한 인터넷의 편리한 기능이 있는 반면에 역기능도 대두 됨에 따라 자연히 인터넷의 편리성 보다는 역기능이 더 부각되어 보여 지는 경우가 있다. 그것은 직접적으로 피해가 오기 때문이다. 이러한 정보보호에 대한 기술자, 또는 보안을 업으로 하여 먹고 사는 사람들이 일을 하면 일에 대한 산정 기준이 있어야 하지만 아직까지 가야할 길이 멀기만 하다. 관련 기사 : 푸대접에 우는 보안전문가들 이렇듯 늘 일이 터질때마다 인력 양성하고 대책 마련을 하라고 하지만 아직까지 보안에 대한 인식조차 많지 않은 상황에서 어느정도 대우를 해 주는 분위기와 환경을 조성해 주는 것이 시급 하다. 일을 하고 있으면서 보안관리자라고 하면 '놀고 있는 사람' 정도..추천 -
[비공개] 아레나폰과 '오즈 무한자유요금제' 1달 사용기
터치폰(LG-LU9000:일명 아레나폰)으로 갈아탄지 이제 꼭 1달째 되어간다. 그동안 여러가지 체험을 많이 하였는데 실제 가장 관심이 많이 가는 부분이 바로 데이터 요금제였다. 처음 풀터치폰으로 갈아타고나서 어떻게 사용할지 고민을 하였다. 왜냐하면 최신 디바이스기기는 어떻게 활용하느냐에 따라서 자신에게 도움이 되기도 하고 그냥 폰이상의 가치를 부여 하지 못하는 경우도 있다. 온라인 활동을 많이 하기 때문에 항상 관심을 가지고 있었던 것이 사무실을 떠나면 메일이나 카페, 트위터 같은 온라인을 어떻게 하면 신속하게 확인하고 관리할수 있을까 하는 생각이었는데 그 이면에는 바로 '데이터 요금'이라는 무서운 요금이 있었다. 최근 아이폰 도입을 놓고도 말들이 많기에 이제는 디바이스도 활용을 하는 것이 최대 관건이라는 생각에 나..추천
1510개
1051540개
717884개
