황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 제로트러스트 가이드라인 2.0 (2024.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 제로트러스트 가이드라인 2.0○ 발행일 : 2024년 12월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경2010년 미국의 연구기관 포레스터 리서치(Forrester Research)의 수석 애널리스트 존 킨더백 (John Kindervag)은 제로트러스트라는 기업망 보안에 대한 기존의 경계 보안 체계와는 차별화된 새로운 탈경계화 기반의 접근 방법론을 제시하였다. 기업1 들이 그동안 기업망2 에 구축해 왔던 네트워크 보안 모델은 업무 공간에서 발생할 수 있는 기업 자산 탈취, 파괴, 조작 등 외부의 물리적인 공격에 대응하기 위한 전략과 유사하..

정보보호 자료실/가이드라인 2025. 1. 28. 08:13

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 클라우드 취약점 점검 가이드 (2024.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 클라우드 취약점 점검 가이드○ 발행일 : 2024년 06월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경클라우드컴퓨팅서비스 보안인증제도는 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제 23조 제2항에 따라 클라우드컴퓨팅서비스의 정보보호 수준 향상 및 보장을 위하여 보안인증을 수행하는 제도입니다. 클라우드 보안인증은 클라우드컴퓨팅서비스의 보안인증기준 적합 유무를 평가하기 위하여, 서면/현장평가, CCE*, CVE**, 시큐어코딩, 모의침투테스트를 진행합니다. CCE 취약점 점검은 클라우드 서비스를 구성하고 있는 시스템을 대상으로 보안과 ..

정보보호 자료실/가이드라인 2025. 1. 27. 22:45

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] Python 시큐어코딩 가이드 (2022.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : Python 시큐어코딩 가이드○ 발행일 : 2022년 12월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경인공지능, 블록체인 등 혁신적인 기술을 기반으로 하는 기업들이 기존 비즈니스 시장을 흔들고 새로운 트렌드를 만들어 가고 있다. 스마트폰은 전 국민의 일상이 되었으며 비대면 시장의 폭발적인 성장으로 모든 정보의 흐름이 IT 기반 시스템으로 모이고 있다. 정보가 모이는 곳에는 항상 보안 위협이 뒤따르며, 다양한 IT 서비스를 개발하는 기업들 또한 이러한 위협에 노출될 수 밖에 없다. 잘 만들어진 소프트웨어는 안정적인 수입과 성장을 견인하지만 ..

정보보호 자료실/가이드라인 2025. 1. 27. 22:25

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] JavaScript 시큐어코딩 가이드 (2022.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : JavaScript 시큐어코딩 가이드○ 발행일 : 2022년 12월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경빠른 실행과 반짝이는 서비스를 앞세운 스타트업들의 성장은 IT 생태계 전반에 큰 영향을 미쳤다.체계적이고 큰 규모의 프로젝트를 중심으로 자리 잡았던 소프트웨어 개발 문화도 빠른 제품 개발과 고객의 요구사항 대응을 위해 더욱 가볍고 효율적인 방법을 모색하고 지속적으로 진화 했다.이러한 변화의 흐름의 중심에는 웹 기술의 발전이 큰 부분을 차지했다. 웹은 컴파일 기반의 여타 제품들에 비해 빠르고 가볍게 개발이 가능하며, 별도의 배..

정보보호 자료실/가이드라인 2025. 1. 27. 15:36

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 소프트웨어 보안약점 진단가이드 (2021.11) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 소프트웨어 보안약점 진단가이드○ 발행일 : 2021년 11월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경공격자의 초점이 지속적으로 애플리케이션 계층을 향해 이동함에 따라 소프트웨어(SW, Software) 자원보호가 중요 해졌다. 최근 발생되는 인터넷상 공격시도의 약 75%는 소프트웨어의 보안취약점을 악용하는 것으로, 특히 외부에 공개되어 불특정 다수를 대상으로 사용자 정보를 처리하는 웹 애플리 케이션의 취약점으로 인해 중요정보가 유출되는 침해사고가 빈번하게 발생되고 있다. 보안강화를 위해 구축해놓은 침입 차단시스템과 같은 보안장비로는 응용..

정보보호 자료실/가이드라인 2025. 1. 27. 14:48

안녕하세요. 황컴플라이언스 입니다.[국가정보원][정보보호] 국가 정보보호백서 (2020.05) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 국가 정보보호백서○ 발행일 : 2020년 05월○ 주관부처 : 국가정보원[개요]□ 추진배경2020 국가정보보호백서는 ·· 등 총 4개의 독립된 편으로 구성하였다. 먼저 2019년 정보보호와 관련된 주요 내용을 나타내는 ‘정보보호 연혁’과 ‘2019년 정보보호 10대 이슈’를 서두로 하였다. ‘정보보호 연혁’은 최근까지의 중요한 정책, 입법 및 사건을 연도별로 정리하여 역사적 의미를 이해하는 데 도움이 되도록 하였다. ‘2019년 정보보호 10대 이슈’는 2019년 주요 언론 매체 및 유관 기관에서 발표한 정보보호 관련 이슈를 바탕으로 정보보호 전문가들의 의견 수..

정보보호 자료실/가이드라인 2025. 1. 27. 14:08

안녕하세요. 황컴플라이언스 입니다.[국가정보원][정보보호] SW 공급망 보안 가이드라인 (2024.03) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : SW 공급망 보안 가이드라인○ 발행일 : 2024년 03월○ 주관부처 : 국가정보원, 과학기술정보통신부[개요]□ 추진 배경날로 증가하는 사이버 위협에 대응하려면 디지털 인프라의 근간인 소프트웨어(SW)와 SW 공급망의 신뢰성 강화가 필수입니다. SW를 포함한 디지털 제품에 포함되는 악성코드와 보안취약점을 악용한 사이버 공격을 사전에 방지해야 합니다. 사고 발생 시에는 신속하게 대응하는 SW 공급망 보안체계 수립을 위해 범정부적 노력이 필요합니다.본 가이드라인은 국내 정부·공공기관 및 기업 관게자가 SW 공급망 보안 관련 국제동향을 비롯, SW 공급망을..

정보보호 자료실/가이드라인 2025. 1. 27. 13:37

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 디지털금융 및 사이버보안 이슈전망 (2023.11) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 디지털금융 및 사이버보안 이슈전망○ 발행일 : 2023년 11월○ 주관부처 : 금융보안원[이슈 분석]□ 디지털이 자리 잡은 금융환경과 전사적 보안의 가치가 발현되는 시점디지털금융 혁신의 일상화로 금융보안은 특정 전문조직이 관리하는 ‘통제’의 관점에서 누구나 필수로 여기는 ‘신뢰’의 가치로 진화해야 하며, 편의성과 보안성에 대한 균형적인 접근이 요구 금융권은 능동적 보안문화 형성을 위해 기존 경직적인 보안업무 형태를 全 직원이 참여 가능한 Bottom Up(상향식) 방식으로 전환을 시도(모의해킹 경진대회, 버그바운티1) 개최 등)□ 금융 소비자의 ..

정보보호 자료실/가이드라인 2025. 1. 27. 09:21