"블로그 리모델링 블로그를 다시 연다. 5년 정도 시간이 흐른 듯하다. 블로그 리모델링을 한다. 온라인 공간에 글을 쓴다는 것이 무슨 의미가 있는가라는 생각이 있겠지만 그동안 기록된 글을 다시 시간이 지나 읽어보니 걸어온 나의 흔적도 '나의 인생'이라 생각이 든다. 싫든 좋든 열심히 그 시간 그때에 살아온 발자취는 소중하다.가을 햇살이 따갑다. 코로나로 인해 삶의 많은 부분이 변화되고 바뀌었다. 예전에는 대면이 일상이 되고 비대면이 부가적이었다면 이제는 비대면이 일상이 되고 대면이 부가적인 상황으로 변화됐다. 상황이 바뀌면 대응하는 방식도 변화돼야 살아갈 수 있다. 사람은 적응의 동물이라 하지 않았는가? 코로나로 얼룩진 2020년도 이제 2달 밖에 남지 않은 시점에서 블로그를 리모델링한다. 코로나가 이렇게 만들었다. "successful..

오랜만에 블로그에 글 정리해 봅니다. 방문자가 그리 많지 않은블로그지만 하나의 주제를 가지고 정리해 볼수 있는 수단으로는 블로그만큼 좋은 도구가 없기 때문에 기록하여 정리합니다. 중앙행정기관의 2016년도 개인정보보호에 대한 정책은 어떻게 준비하고 있는지 최근 개인정보보호위원회 심의.의결된 내용을 바탕으로 합니다. 관심 있는 분들 참고 해 보세요.-운영자 올림.*추가 - 포스팅하고 비공개로 두었다가 최근 이슈를 반영하다보니 조금은 글 내용의 범위가 넓어졌음을 이해해 주길 바랍니다.들어가는말대한민국은 법치국가이다. 법을 준수해야 하고, 법의 테두리 안에서 모든 국민의 자유는 보장이 된다. 법의 질서를 지켜야 하고 법이 바로 서야 국가 질서도 바로 선다. 이는 이제 보안분야까지 폭 넓게 적용되게 되었다. 과거에는 방화벽 ..

오랜만에 블로그에 글 정리해 봅니다. 방문자가 그리 많지 않은블로그지만 하나의 주제를 가지고 정리해 볼수 있는 수단으로는 블로그만큼 좋은 도구가 없기 때문에 기록하여 정리합니다. 중앙행정기관의 2016년도 개인정보보호에 대한 정책은 어떻게 준비하고 있는지 최근 개인정보보호위원회 심의.의결된 내용을 바탕으로 합니다. 관심 있는 분들 참고 해 보세요.-운영자 올림.*추가 - 포스팅하고 비공개로 두었다가 최근 이슈를 반영하다보니 조금은 글 내용의 범위가 넓어졌음을 이해해 주길 바랍니다.들어가는말대한민국은 법치국가이다. 법을 준수해야 하고, 법의 테두리 안에서 모든 국민의 자유는 보장이 된다. 법의 질서를 지켜야 하고 법이 바로 서야 국가 질서도 바로 선다. 이는 이제 보안분야까지 폭 넓게 적용되게 되었다. 과거에는 방화벽 ..

정보보안기사 산업기사 국가 기술 자격증 시험이 시행된지 2년이 지났습니다. 올해 3년째에 들어갑니다. 시간이 정말 빨리 흘러간다는 생각이 듭니다. 시험도 이제 안정화를 찾아가는 듯 합니다. 2016년도에는 정보보안 기술사 시험 시행을 앞두고 있습니다. (관련포스팅 : 정보보호전문가, 공무원길 열리는가? )또한, 지난 2014년 연말 크리스마스를 전후해서 한수원 내부자료 유출로 인하여 무엇보다 정보보호강화요구가 증대되고 있습니다. 워낙 정치적인 이슈들이 많다보니 복잡한 사회를 살아가는 현대인들은 보안에 대한 이슈가 있어도 금방 망각하게 됩니다. 최근 망법 시행령 개정안 (관련기사 : 기업들 여권, 운전자면허번호도 암호화해야)도 보도가 되었습니다. 점점 해야할 지식이 쌓여만 갑니다. 개인정보 기술적.관리적 보호조치기준 개정(안)..

보안문화 정착을 위한 국가, 기업, 개인의 대응방안 전주현(경성대학교 컴공과 외래교수) (ISMS/PIMS/PIPL인증심사원/PIA) (보안인닷컴 대표) 2014년도 1월 카드 3사 개인정보유출로 올해 보안이 최대 화두로 떠 올랐다. 금융개인정보가 유출되었기 때문에 언제든지 자신의 통장에서 돈이 빠져 나갈수 있다는 불안감 때문에 국민들이 관심을 가지게 된 것이다. 비단 이는 개인에 국한되는 이야기가 아니다. 사이버 위협은 국가와 국가의 사이버전으로 발전하고 있다. 군사전문 매체인 디펜스뉴스가 최근 미정부와 의회, 방위산업체 내 국방 전문가 352명을 대상으로 처음 실시한 ‘미국의 위협인식’ 설문조사에서 미국..

보안문화 정착을 위한 국가, 기업, 개인의 대응방안 전주현(경성대학교 컴공과 외래교수) (ISMS/PIMS/PIPL인증심사원/PIA) (보안인닷컴 대표) 2014년도 1월 카드 3사 개인정보유출로 올해 보안이 최대 화두로 떠 올랐다. 금융개인정보가 유출되었기 때문에 언제든지 자신의 통장에서 돈이 빠져 나갈수 있다는 불안감 때문에 국민들이 관심을 가지게 된 것이다. 비단 이는 개인에 국한되는 이야기가 아니다. 사이버 위협은 국가와 국가의 사이버전으로 발전하고 있다. 군사전문 매체인 디펜스뉴스가 최근 미정부와 의회, 방위산업체 내 국방 전문가 352명을 대상으로 처음 실시한 ‘미국의 위협인식’ 설문조사에서 미국과 그 국익에 가장 심각한 위협으로는 전체 응답자..

개인정보 암호화 대상에 대하여 간략하게 정리 해 보도록 하겠습니다. 자세한 내용은 추후 따로 정리토록 하겠습니다. -주인백 1. 개인정보암호화 대상고유식별정보(주민등록번호,운전자면허번호, 외국인등록번호, 여권번호), 비밀번호, 바이오정보 2. 주민등록번호 암호 의무화 (법적근거: 개인정보보호법 제24조2항)개인정보보호법 제24조2항에 따라 “개인정보처리자는 제24조제3항에도 불구하고 주민등록번호가 분실.도난.유출.변조 또는 훼손되지 아니하도록 암호화 조치를 통하여 안전하게 보관하여야 한다. 이 경우 암호화 적용 대상 및 대상별 적용 시기 등에 관하여 필요한 사항은 개인정보의 처리 규모와 유출시 영향 등을 고려하여 대통령령으로 정한다.” 라고 되어 있어 주민등록번호 암호화는 의무화 되었다. ※ 안전성 ..

개인정보 암호화 대상에 대하여 간략하게 정리 해 보도록 하겠습니다. 자세한 내용은 추후 따로 정리토록 하겠습니다. -주인백 1. 개인정보암호화 대상고유식별정보(주민등록번호,운전자면허번호, 외국인등록번호, 여권번호), 비밀번호, 바이오정보 2. 주민등록번호 암호 의무화 (법적근거: 개인정보보호법 제24조2항)개인정보보호법 제24조2항에 따라 “개인정보처리자는 제24조제3항에도 불구하고 주민등록번호가 분실.도난.유출.변조 또는 훼손되지 아니하도록 암호화 조치를 통하여 안전하게 보관하여야 한다. 이 경우 암호화 적용 대상 및 대상별 적용 시기 등에 관하여 필요한 사항은 개인정보의 처리 규모와 유출시 영향 등을 고려하여 대통령령으로 정한다.” 라고 되어 있어 주민등록번호 암호화는 의무화 되었다. ※ 안전성 ..