황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 오픈뱅킹 보안점검 절차 (2019.03) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 오픈뱅킹 보안점검 절차○ 발행일 : 2019년 03월○ 주관부처 : 금융보안원[개요]□ 목적 오픈뱅킹 공동업무의 안전한 운영 및 이용을 지원하고 금융 소비자를 보호하기 위하여 보안점검 업무 수행 □ 이용기관 보안점검 절차준비단계(점검 상담) 점검 가능 여부, 점검 일정, 제출물 등 점검 관련 문의 및 상담 (제출물 검토) 점검에 필요한 제출물 제출 및 제출물 검토 (점검 신청) 제출물 검토 완료 후 신청서 및 제출물(검토완료) 제출 (점검 접수 및 계약) 신청서 접수, 계약 체결 서면점검 단계(서면 점검) 제출물 기반으로 보안관리체계 마련 및 준수 현황 서..

정보보호 자료실/가이드라인 2025. 1. 25. 06:48

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 패스워드 선택 및 이용 안내서 (2010.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 패스워드 선택 및 이용 안내서○ 발행일 : 2010년 01월○ 주관부처 : 한국인터넷진흥원, 방송통신위원회[개요]□ 패스워드란 ?사용자가 인터넷 사이트에 로그인할 때, 허가된 사용자임을 확인하는데 이용되는 문자열 입니다.사용자의 패스워드가 노출되면, 사용자의 개인 메일 정보, 금융정보 등이 타인에게 유출될 수 있습니다. 따라서, 사용자는 안전한 패스워드를 설정하고 이용하여야 하며, 또한 안전하게 관리해야 합니다.□ 안전한 패스워드란 ?제3자가 쉽게 추축할 수 없으며, 시스템에 저장되어 있는 사용자 정보 또는 인터넷을 통해 전송되는 정보를 해킹하..

정보보호 자료실/가이드라인 2025. 1. 25. 06:38

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 바이오정보 연계 등 스마트폰 환경에서공인인증서 안전 이용 구현 가이드라인 (2019.04) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 바이오정보 연계 등 스마트폰 환경에서공인인증서 안전 이용 구현 가이드라인○ 발행일 : 2019년 04월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경본 가이드라인은 스마트폰에서 별도 프로그램 설치 없이 바이오정보 등 다양한 인증기술 연계를 통해 공인인증서를 간편하고 안전하게 이용할 수 있는 방법에 대해 기술한다.□ 구성 및 범위 공인인증서를 이용해 서버로 로그인하는 과정은 사용자가 가입자 소프트웨어를 통해 공인인증서를 선택한 후 전자서명생성정보 비밀번호를 입력해 암호화된 전자서명생성정보가 복호화에 성..

정보보호 자료실/가이드라인 2025. 1. 25. 06:27

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융부문 암호기술 활용 가이드 (2019.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융부문 암호기술 활용 가이드○ 발행일 : 2019년 01월○ 주관부처 : 금융보안원[개요]□ 추진배경본 가이드는 국내 금융부문 암호기술 적용현황을 살펴보고 향후 안전성이 저하될 암호기술을 변경할 때 고려해야하는 주요 보안 고려사항을 기술하여, 담당자들의 암호기술 활용 및 이해에 도움을 주고자 마련되었습니다. 최근 TDES 암호 알고리즘 사용 제한 및 포스트 양자 암호, 동형 암호와 같은 새로운 분야의 암호 알고리즘 등장 등 암호기술 시장에 변화가 있었다. 이러한 암호기술 시장 현황을 반영하고 가이드 내용 을 현재 기준으로 업데이트하기 위하여 본 가..

정보보호 자료실/가이드라인 2025. 1. 25. 06:14

안녕하세요. 황컴플라이언스 입니다.[금융보안원][정보보호] 금융분야 클라우드컴퓨팅서비스 이용 가이드 (2019.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 금융분야 클라우드컴퓨팅서비스 이용 가이드○ 발행일 : 2019년 01월○ 주관부처 : 금융보안원[개요]□ 추진배경본 가이드는 금융회사 또는 전자금융업자(이하 ‘금융회사’)가 ｢전자금융감독규정｣(이하 ‘감독규정’) 제14조의2에 따라 클라우드컴퓨팅서비스(이하 ‘클라우드서비스’)를 이용하고자 할 경우 요구되는 세부절차를 안내하고 금융시스템안전성 및 금융소비자 보호를 위해 필요한 보안사항을 권고하는 것을 목적으로 마련되었다.□ 적용 대상클라우드서비스를 이용하는 금융회사이 가이드는 감독규정(’19.1.1. 시행) 제14조의2(클라우드서비스 이용절..

정보보호 자료실/가이드라인 2025. 1. 25. 06:00

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 웹서버 보안 강화 안내서 (2018.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 웹서버 보안 강화 안내서 (2018.06)○ 발행일 : 2018년 06월○ 주관부처 : 한국인터넷진흥원, 과학기술정보통신부[개요]□ 추진배경본 안내서는 웹서버 보안 강화를 위한 기본적인 보안설정, 공개 웹 방화벽 설치, KISA 보안 서비스를 안내하여 중소기업에서 안전하게 홈페이지를 운영할 수 있도록 마련되었다.본 안내서의 구성은 다음과 같다. 제2장에서는 대표적인 홈페이지 침해사고 사례인 홈페이지 변조, 악성코드 유포, 디도스 공격에 대해서 다룬다. 제3장에서는 홈페이지 해킹에 자주 악용되는 파일 업로드, XSS, SQL 인젝션 등 3가지 보안 취..

정보보호 자료실/가이드라인 2025. 1. 25. 05:40

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][개인정보보호] 시스템 개발 · 운영자를 위한 개인정보보호 가이드라인 (2018.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 시스템 개발 · 운영자를 위한 개인정보보호 가이드라인○ 발행일 : 2018년 06월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경본 가이드라인은 현재 시행되고 있는 개인정보보호 관련 법령, 지침, 고시 등을 종합적으로 분석하여 개인정보처리시스템을 기획, 개발 · 구축, 운영 단계에서 준수 또는 고려하여야 할 사항에 대하여 제시하고 있습니다.개인정보처리시스템에 개발 · 구축과 관련하여 개인정보보호 관련 법령, 지침 및 규정 등에 위배되지 않도록 개발자 또는 운영자가 개인정보처리시스템의 기획, 개발 · 구축, 운영의 각..

정보보호 자료실/가이드라인 2025. 1. 24. 23:19

안녕하세요. 황컴플라이언스 입니다.[국가사이버안전센터][정보보호] 방화벽 관리 및 침입기록 분석방법 (2018.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 방화벽 관리 및 침입기록 분석방법○ 발행일 : 2018년 01월○ 주관부처 : 국가사이버안전센터[개요]□ 전자금융거래의 정의본 문서는 해킹 · 바이러스 공격 분석, 내부 사용자들의 웹서핑 사이트 추적, 외부 사용자의 해킹 공격 추적 등의 분석 방법을 제공하여 보안 담당자들이 보안상의 문제, 또는 내부망 부하문제 등을 해결함으로써 네트워크 인프라의 활용도 향상 등 보안성 강화에 도움을 주고자 마련되었습니다.□ 적용 대상보안 담당자방화벽은 내부와 외부 네트워크의 경계에 설치되기 때문에 들어오는(또는 나가는) 트래픽을 모니터링하여 초기 단계의 ..

정보보호 자료실/가이드라인 2025. 1. 24. 22:49