황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 제로트러스트 가이드라인 1.0 (2023.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 제로트러스트 가이드라인 1.0○ 발행일 : 2023년 06월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경제로트러스트(Zero Trust)는 ‘신뢰할 수 있는 네트워크’라는 개념 자체를 배제하며, 기업망1 내외부에 언제나 공격자가 존재할 수 있고, 명확한 인증 과정을 거치기 전까지는 모든 사용자, 기기 및 네트워크 트래픽을 신뢰하지 않으며, 인증 후에도 끊임없이 신뢰성을 검증함으로써 기업의 정보 자산을 보호할 수 있는 보안 모델을 의미한다. ‘절대 신뢰하지 말고, 항상 검증하라(Never Trust, Always Verify)’2 라는 문구로..

정보보호 자료실/가이드라인 2025. 1. 27. 08:05

안녕하세요. 황컴플라이언스 입니다.[방송통신위원회] 앱마켓·모바일콘텐츠 이용자 보호 안내서 (2023.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 앱마켓·모바일콘텐츠 이용자 보호 안내서○ 발행일 : 2023년 06월○ 주관부처 : 방송통신위원회[개요]□ 추진배경모바일 애플리케이션 분석업체 data.ai의 「2023년 모바일 현황 보고서」에 따르면 2022년 신규 앱 다운로드 수는 2,550억 건(전년대비 11% 증가)에 이르고, 모바일 광고 지출은 3,360억 달러(전년대비 14% 증가), 총 사용시간은 4.1조 시간(전년대비 9% 증가) 등 모바일 앱 시장의 성장이 지속되고 있습니다. 이와 같이 모바일 앱의 이용이 증대되고 보편화됨에 따라 이용자가 다양한 모바일 앱을 선택할 수 있는 모바일..

정보보호 자료실/가이드라인 2025. 1. 27. 07:39

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 연구·개발 목적의 망분리 예외 적용에 따른 보안 유의사항 (2023.03) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 연구·개발 목적의 망분리 예외 적용에 따른 보안 유의사항○ 발행일 : 2023년 03월○ 주관부처 : 금융보안원[개요]□ 추진배경연구·개발 목적인 경우 망분리 적용 예외가 적용되어 금융회사등의 新기술 활용 및 금융혁신의 기회가 확대될 것으로 보이나, 소스코드 유출 등 보안사고 발생 가능성도 증가될 것이 우려됨 본 유의사항은 망분리 예외에 따라 예상되는 위험을 식별하고 이를 완화하기 위한 보안대책 등을 검토하여 권고함으로써 금융회사 등의 안전한 연구･개발 업무를 지원하기 위함□ 망분리 예외에 따른 변화와 예상 위험 연구ㆍ개발..

정보보호 자료실/가이드라인 2025. 1. 27. 07:24

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융분야 오픈소스 소프트웨어 활용·관리 안내서 (2022.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융분야 오픈소스 소프트웨어 활용·관리 안내서○ 발행일 : 2022년 12월○ 주관부처 : 금융감독원, 금융보안원[개요]□ 추진배경전 세계적 디지털 전환 흐름에 따라 국내 금융권에서도 오픈소스 소프트웨어 활용이 확대되면서 체계적인 활용･관리에 대한 필요성이 증대되고 있다. 해외에서도 여러 기관이 가이드라인을 발간하여 오픈소스 소프트웨어 활용･관리 시 필요한 고려사항이나 판단 기준 등을 세부적으로 제시하고 있다. 국내 금융권의 경우 금융권 IT거버넌스 특성을 반영한 오픈소스 활용･관리 관련 가이드는 부재한 상황이다. 또한, 연구･개발 ..

정보보호 자료실/가이드라인 2025. 1. 27. 07:01

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융회사 재택근무 보안 안내서 (2020.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융회사 재택근무 보안 안내서○ 발행일 : 2020년 12월○ 주관부처 : 금융보안원[개요]□ 추진배경코로나19 등의 영향으로 국내 금융권에서도 재택근무 수행 필요성이 급증하는 상황이다. 특히 사무 환경의 밀집도가 높은 금융권 콜센터 직원 등을 대상으로 한 재택근무 필요성이 지속 제기되고 있다. 그러나 재택근무는 보안 통제가 소홀할 수 밖에 없는 외부에서 수행되므로 정보 유출 등 사고 발생 우려가 존재한다.금융당국은 ｢전자금융감독규정 시행세칙｣을 개정하여 재택근무를 위한 원격 접속 시 정보보호 통제사항을 규정해야 한다.구분주요 보안 위협외부 단말기의..

정보보호 자료실/가이드라인 2025. 1. 27. 07:01

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융보안 거버넌스 가이드 개정 (2019.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융보안 거버넌스 가이드 개정○ 발행일 : 2019년 12월○ 주관부처 : 금융보안원[개요]□ 추진배경 최근 금융 IT 환경의 변화 및 국내·외 금융 보안사고가 지속적으로 발생함에 따라 금융보안 위험에 대한 효과적인 관리가 필요 지난 금융전산망 마비사고, 카드사 고객정보 유출사고 등에서 알 수 있듯이, 보안이 전제되지 않고서는 그 어떤 편의성과 효율성도 담보할 수 없음 뿐만 아니라, 보안사고가 발생하는 경우 집단 소송으로 인한 금전적 피해와 고객 이탈, 평판 실추, 대외 신뢰도 하락 등 무형의 피해도 발생할 수 있음 보안사고 발생 시 신속한 복원력(..

정보보호 자료실/가이드라인 2025. 1. 27. 07:00

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융부문 암호 기술 활용 가이드 (2019.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융부문 암호 기술 활용 가이드○ 발행일 : 2019년 01월○ 주관부처 : 금융보안원[개요]□ 추진배경최근 TDES 암호 알고리즘 사용 제한 및 포스트 양자 암호, 동형암호와 같은 새로운 분야의 암호 알고리즘 등장 등 암호기술 시장의 패러다임이 변화했다. 이러한 암호 기술 시장 현황을 반영, 가이드 내영을 현재 기준으로 업데이트하여 본 가이드를 개정했다.TDES 및 일부 암호 알고리즘 사용 제한TEDS 암호 알고리즘과 관련된 내용을 모두 삭제하고 SHA-1 등 용도에 따라 권고하지 않은 알고리즘에 관한 내용을 삭제하거나 축소했다. 그리고 TLS ..

정보보호 자료실/가이드라인 2025. 1. 27. 07:00

안녕하세요. 황컴플라이언스 입니다.[금융위원회] 금융분야 마이데이터 서비스 가이드라인 (2021.07) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융분야 마이데이터 서비스 가이드라인○ 발행일 : 2021년 07월○ 주관부처 : 금융위원회, 한국신용정보원[개요]□ 추진배경본 가이드라인은 신용정보법 등 관련 법령 및 규정에서 정하지 않는 세부절차 등을 제시하여 안전하고 신뢰 가능한 마이데이터 서비스를 제공할 수 있도록 마련되었습니다.□ 적용 대상마이데이터산업 (의의) 마이데이터산업이란 고객의 전송요구권 행사에 따라 분산되어 있는 개인신용 정보를 제공받아 해당 고객에게 통합조회 서비스를 제공하는 산업 (허가) 개인신용정보를 대량 집적하는 산업 특성상 엄격한 보안체계를 갖추도록 하고, 고객을 이해상충으..

정보보호 자료실/가이드라인 2025. 1. 26. 09:30