황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 2023년 디지털금융 및 사이버보안 이슈 전망 (2022.11) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 2023년 디지털금융 및 사이버보안 이슈 전망○ 발행일 : 2022년 11월○ 주관부처 : 금융보안원[사이버 공격 경로로 악용될 수 있는 엔데믹 취약점]□ 이슈 분석제로데이 등 고위험 보안 취약점을 이용한 사이버 공격 우려 심화제로데이 취약점은 제조사나 개발자가 인지하거나 공식적인 패치를 배포하기 전에 발견된 보안 취약점으로 최근 이를 악용한 공격이 증가하고 있다. 특히 원격코드실행(Remote Code Execution), 권한상승(Privilege Escalation) 등이 가능한 고위험 보안 취약점을 이용하는 사이버 공격에 대한..

정보보호 자료실/가이드라인 2025. 1. 26. 09:24

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융분야 클라우드 컴퓨팅서비스 이용 가이드 (2023.02) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융분야 클라우드 컴퓨팅서비스 이용 가이드○ 발행일 : 2023년 02월○ 주관부처 : 금융보안원[개요]□ 추진배경본 가이드는 금융회사 또는 전자금융업자(이하 ‘금융회사’)가 클라우드컴퓨팅 서비스(이하 ‘클라우드서비스’)를 이용하고자 할 경우 요구되는 세부절차와 금융시스템 안전성 및 금융소비자 보호를 위해 필요한 사항을 안내하는 것을 목적으로 함금융회사는 클라우드서비스를 이용함에 있어 적절한 보안 대책을 수립･운영하기위해 이 가이드를 활용할 것을 권고함□ 기대 효과 금융회사가 클라우드서비스를 이용하고자 할 경우 ｢전자금융감독규정｣(이하 ..

정보보호 자료실/가이드라인 2025. 1. 26. 08:48

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 안전한 메타버스 생태계 구현을 위한 메타버스 보안모델 (2022.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 안전한 메타버스 생태계 구현을 위한 메타버스 보안모델○ 발행일 : 2022년 12월○ 주관부처 : 한국인터넷진흥원, 과학기술정보통신부[개요]□ 추진배경집 밖을 나서지 않고도 쇼핑을 하고, 회사에 출근하고, 공연을 관람하고, 사람들과 소통하는 일상은 더 이상 영화 속에서만 볼 수 있는 장면이 아니다. 최근 몇 년 동안 가상현실 기술 및 콘텐츠가 비약적으로 발전하고 있으며, 기존의 가상현실의 경계를 넘어서는 새로운 개념인 증강현실(Augmen ted Reality), 혼합현실(Mixed Reality), 확장현실(eXtend..

정보보호 자료실/가이드라인 2025. 1. 26. 08:33

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] PART Ⅰ. 스마트시티 및 서비스 스마트시티보안모델 (2022.07) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 스마트시티 및 서비스 스마트시티보안모델○ 발행일 : 2022년 07월○ 주관부처 : 한국인터넷진흥원, 과학기술정보통신부[개요]□ 추진배경세계는 급격하게 증가하는 도시화로 인한 다양한 문제에 직면해있다. 이러한 도시화 문제를 해결하기 위한 다양한 노력들이 진행되고 있으며 스마트시티도 그 중 하나의 방안이다. 스마트시티는 기존 도시의 양적, 경제적 성장을 초월하여 도시의 경쟁력과 삶의 질의 향상을 위해 다양한 기술을 융합 또는 복합적으로 적용하고 다양한 도시 서비스를 제공하는 지속가능한 도시를 목표로 하고 있다. 하지만 스마..

정보보호 자료실/가이드라인 2025. 1. 26. 08:23

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 실감콘텐츠 보안모델(PART Ⅰ : VR/AR서비스) (2021.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 실감콘텐츠 보안모델(PART Ⅰ : VR/AR서비스)○ 발행일 : 2021년 12월○ 주관부처 : 한국인터넷진흥원, 과학기술정보통신부[개요]□ 추진배경실감콘텐츠(예: AR, VR 등)는 다양한 센서를 이용해서 사람의 제스처, 모션, 음성 등 사람의 행위를 인식하고 분석하는 기술을 활용하여 가상의 디지털 콘텐츠를 실제의 물체처럼 조작할 수 있게 만든 디지털 콘텐츠로 전 세계적으로 많은 정보통신기술 기업들이 차세대 컴퓨팅 플랫폼 후보로 가상 현실을 주목하고 있다. 통신사, 방송사, 디바이스 제조사 등 다양한 기업들도 가상현실..

정보보호 자료실/가이드라인 2025. 1. 26. 08:10

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 자율주행차 보안모델 (PART Ⅱ : CSMS) (2022.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 자율주행차 보안모델 (PART Ⅱ : CSMS)○ 발행일 : 2022년 12월○ 주관부처 : 한국인터넷진흥원, 과학기술정보통신부[개요]□ 추진배경오늘날 차량은 단순히 이동 수단의 개념을 넘어 사용자의 다양한 요구사항을 충족시키기 위한 수단으로 변모하고 있으며, 자동화 수준의 향상, 연결성 확대와 더불어 정보통신기술 및 ITS의 발전은 자율주행차 서비스를 위한 토대를 마련해주고 있다. 이에 따라, 무인 셔틀, 주차, 배송 등 자율주행차를 활용한 서비스 모델이 활발하게 개발되고 있는데, 이런 서비스들은 자동차, 인프라, 통신, 전..

정보보호 자료실/가이드라인 2025. 1. 26. 07:59

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 자율주행차 보안모델(자율주행차 및 서비스) (2022.12) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 자율주행차 보안모델(자율주행차 및 서비스)○ 발행일 : 2022년 12월○ 주관부처 : 한국인터넷진흥원, 과학기술정보통신부[개요]□ 추진배경자율주행차는 커넥티비티 기술 및 센서 기술의 발전과 함께 급격하게 성장하고 있다. 구글을 비롯하여 GM, Ford 등 글로벌 차량 제조사들이 활발하게 자율주행차를 개발하고 있고 현대자동차 또한 CES에서 자율주행차를 선보이는 등 자율주행차가 더 이상 먼 미래의 얘기가 아니라 우리 손에 쥐어진 현실의 기술이 되었다. 이에 따라, 무인 셔틀, 주차, 배송 등 자율주행차를 활용한 서비스 모델이 활발하..

정보보호 자료실/가이드라인 2025. 1. 26. 07:48

안녕하세요. 황컴플라이언스 입니다.[한국신용정보원] 부도 예측을 위한 인공지능 학습용 데이터 생성 및 검증 기법 (2022.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 부도 예측을 위한 인공지능 학습용 데이터 생성 및 검증 기법○ 발행일 : 2022년 01월○ 주관부처 : 한국신용정보원[개요]□ 추진배경인공지능 학습 모형 중 하나인 GAN(Generative Adversarial Network) 모델을 적용하여 부도 차주의 통계 특성은 최대한 유지하되 실제 자료는 아닌 재현된 학습 데이터를 생성하고 그 결과를 평가합니다. GAN모델을 통한 재현데이터 생성 및 평가 결과, 신용정보를 포함하는 인공지능 학습 데이터로 재현 데이터를 활용할 수 있음을 시사하며, 향후 보다 효율적인 데이터 생성 기법..

정보보호 자료실/가이드라인 2025. 1. 26. 07:35