AWS용어 쉽게 이해하기: AWS Security Hub 및 관련 서비스
AWS Security Hub는 여러 AWS 보안 서비스(GuardDuty, Inspector, Macie 등)의 보안 결과를 한 곳에 통합하여 중앙에서 관리하고 모니터링할 수 있는 서비스입니다. Security Hub를 통해 GuardDuty가 탐지한 위협을 다른 서비스의 결과와 함께 종합적으로 분석하고 대응할...
Category: IT Base
Windows의 WSL로 리눅스 사용하기
WSL을 알기 전까지는 Windows에서 리눅스를 쓰는 방법이 VirtualBox로 가상 머신(VM)을 만드는 것뿐인 줄 알았습니다. WSL(Windows Subsystem for Linux, Linux용 Windows 하위 시스템)이란 Windows 운영체제 위에 Linux 환경을 실행하기 위한 호환성 계층 또는 가상화 기술로,...
[ISMS-P] 세부 점검항목별 키워드(2023.11월 기준)
가상자산 사업자 대상 주요 확인사항(특화항목 56개) 알뜰폰 사업자(MVNO) 대상 주요 확인사항(2024.9) KISA 점검항목 vs. FSI 점검항목의 차이점 ISMS-P 인증제도 vs. CSAP 인증제도 항목 세부 점검항목별 키워드 1.1.1 경영진의 참여 보고 및 의사결정 등의 책임과...
OCI: 외부에서 ssh로 인스턴스에 접속하기(MobaXterm 사용)
앞서 OCI에 생성한 인스턴스에 wordpress와 mariadb를 설치하려면 ssh로 접속해야 합니다. 다양한 ssh 접속 프로그램이 있지만, 저는 MobaXterm를 사용하겠습니다. 인스턴스 생성할 때 다운로드한 “private key”를 읽기모드로 변경해야 합니다. 읽기 전용 모드로 변경하지 않으면 ssh 접속이...
OCI: 무료 웹 서비스 구축을 위해 두 개의 인스턴스 설치하기(public instance, private instance)
저는 cafe24에서 제공하는 매니지드 워드프레스(wordpress) 서비스를 이용해서 해당 사이트를 운영하고 있었습니다. 그런데 Oracle Cloud Infrastructure(OCI)에서 2개 인스턴스까지 평생 무료로 사용할 수 있다고 해서, 이 번에 큰맘 먹고 cafe24에서 운영하던 사이트를 OCI로 이전했습니다. 저만 따라하면...
[ISMS-P] ISMS-P 인증제도 s. CSAP 인증제도
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 ISMS-P CSAP < 인증 의무 대상자(정보통신망법 제40조) > 전기통신회선설비를 설치ㆍ보유하고 서울특별시 및 모든 광역시에서 정보통신망서비스를 제공하는 자 기간통신사업자로부터 이동통신서비스를 제공받아 재판매하는 전기통신사업자 집적정보통신시설 사업자 전년도 매출액 또는 세입이 1,500억원...
AWS용어 쉽게 이해하기: EC2를 위한 저장소 옵션
항목 EBS(Elastic Block Store) EFS(Elastic File System) S3(Simple Storage Service) 스토리지 유형 블록 스토리지 파일 스토리지 (NFS) 오브젝트 스토리지 용도 EC2 인스턴스의 디스크 여러 인스턴스 간 공유 파일 시스템 백업, 정적 웹, 빅데이터 저장...
[CPPG] 개인정보보호 관련 원칙 및 철학 정리
OECD 프라이버시 8원칙 vs. GDPR 제5조 vs. 개인정보 보호법 제3조 OECD 프라이버시 8원칙 GDPR 제5조(개인정보 처리 원칙) 개인정보 보호법 제3조(개인정보 보호 원칙) 수집제한의 원칙(1원칙) 데이터 최소화(1.c항) 목적에 필요한 최소 정보의 수집(제1항) 사생활 침해를 최소화하는...
[ISMS-P] 알뜰폰 사업자(MVNO) 대상 주요 확인사항
자료출처 : ISMS-P 홈페이지 > 알림마당 > 자료실 > ISMS-P > MVNO(알뜰폰) ISMS 인증관련 자료 공지 세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 MVNO서비스 대상 주요 확인사항(2024.9) 1.1.3 조직 구성 위원회에서 MVNO서비스의 안전성 확보 및...
[ISMS-P] 1.3.1 보호대책 구현 vs. 1.4.3 관리체계 개선
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 1.3.1 보호대책 구현 1.4.3 관리체계 개선 인증기준 선정한 보호대책은 이행계획에 따라 효과적으로 구현하고, 경영진은 이행 결과의 정확성과 효과성 여부를 확인하여야 한다. 법적 요구사항 준수검토 및 관리체계 점검을 통하여...
[ISMS-P] 비밀번호 관리 관련된 인증기준 정리
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 비밀번호 관리 관련된 인증기준 정리 2.1.1 정책의 유지관리 결함 사례: 지침서와 절차서 간 패스워드 설정 규칙에 일관성이 없는 경우 2.2.5 퇴직 및 직무변경 관리 조직 내 인력(임직원, 임시직원, 외주용역직원...
[ISMS-P] 3.1.1 개인정보 수집·이용 vs. 3.1.2 개인정보 수집 제한
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 3.1.1 개인정보 수집·이용 3.1.2 개인정보 수집 제한 인증기준 개인정보는 적법하고 정당하게 수집·이용하여야 하며, 정보주체의 동의를 근거로 수집하는 경우에는 적법한 방법으로 정보주체의 동의를 받아야 한다. 또한 만 14세 미만...
[ISMS-P] 2.6.1 네트워크 접근 vs. 2.10.6 업무용 단말기기 보안
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 2.6.1 네트워크 접근 2.10.6 업무용 단말기기 보안 인증기준 네트워크에 대한 비인가 접근을 통제하기 위하여 IP관리, 단말인증 등 관리절차를 수립·이행하고, 업무목적 및 중요도에 따라 네트워크 분리(DMZ, 서버팜, DB존, 개발존...
[ISMS-P] 금융권 오픈API 이용 구조 사례 및 이용기관 주요 보안 요구사항
출처: 금융보안원 > 자료마당 > 가이드 > 금융권 오픈API 이용기관 자체 보안점검 가이드 등록 단계 ( A ) 이용자는 이용기관에 오픈API 이용 핀테크서비스(예: 계좌잔액조회, 거래내역조회 등) 등록을 요청한다. 이용기관은 운영기관에 해당 이용자에 대한 오픈API...
[ISMS-P] 손해나 사고에 따른 책임을 보장/이행하기 위한 조치 의무
가상자산이용자보호법 제8조(보험의 가입 등) 법령 요약: 가상자산사업자는 해킹ㆍ전산장애 등 대통령령으로 정하는 사고에 따른 책임을 이행하기 위하여 보험 또는 공제 가입, 준비금 적립 및 예치 또는 신탁의 조치를 취하여야 한다. 가상자산사업자는 매월 말일을 기준으로 보험...
[ISMS-P] 가명정보의 안전성 확보 조치(개인정보보호법 vs. 신용정보법)
항목 개인정보보호법(출처: 가명정보 처리 가이드라인) 신용정보법(출처: 신용정보업감독규정 [별표 8]가명정보에 관한 보호조치 기준 가명처리 기록 파기한 날로부터 3년간 보존 가명정보 처리의 목적 가명처리한 개인정보의 항목 가명정보의 이용내역 제3자 제공 시 제공받는 자 가명정보의 처리 기간(해당하는...
[ISMS-P] 침해사실의 신고 및 침해사고 신고
침해사고가 발생한 사실을 알고도 과학기술정보통신부나 한국인터넷진흥원에 신고하지 않을 경우, 정보통신망법 위반으로 3천만원 이하의 과태료가 부과되므로 반드시 신고하여야 한다. 정보통신망법 제48조의3(침해사고의 신고 등) ① 정보통신서비스 제공자는 침해사고가 발생하면 즉시 그 사실을 과학기술정보통신부장관이나 한국인터넷진흥원에 신고(KISA 보호나라)하여야...
[ISMS-P] 책임추적성 확보가 필요한 인증기준
2.2.2 직무 분리조직 규모가 작거나 인적 자원 부족 등의 사유로 인하여 불가피하게 직무 분리가 어려운 경우 직무자 간의 상호 검토, 직무자의 책임추적성 확보 등의 보완통제를 마련하여야 한다. 직무자 간 상호 검토, 상위관리자 승인 등으로...
[ISMS-P] 2.4.3 정보시스템 보호 vs. 2.6.2 정보시스템 접근
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 2.4.3 정보시스템 보호 2.6.2 정보시스템 접근 인증기준 정보시스템은 환경적 위협과 유해요소, 비인가 접근 가능성을 감소시킬 수 있도록 중요도와 특성을 고려하여 배치하고, 통신 및 전력 케이블이 손상을 입지 않도록...
[ISMS-P] 2.4.6 반출입 기기 통제 vs. 2.10.7 보조저장매체 관리
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 항목 2.4.6 반출입 기기 통제 2.10.7 보조저장매체 관리 인증기준 보호구역 내 정보시스템, 모바일 기기, 저장매체 등에 대한 반출입 통제절차를 수립·이행하고 주기적으로 검토하여야 한다. 보조저장매체를 통하여 개인정보 또는 중요정보의 유출이...