황컴플라이언스의 공간

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] i-PIN 2.0 도입 안내서 (2010.06) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : i-PIN 2.0 도입 안내서○ 발행일 : 2010년 06월○ 주관부처 : 한국인터넷진흥원, 방송통신위원회[개요]□ 추진배경 본 안내서는 게시판, 회원가입 등에 i-PIN을 도입하는 경우의 절차를 소개하고, 현재 i-PIN 서비스를 제공하는 본인확인 기관별 서비스 특징과 툴킷 설치 방법을 소개합니다. 인터넷 웹사이트가 개인 이용자로부터 수집되고 있는 주민등록번호가 유출 또는 노출되어 회원가입이나 게시판 글쓰기 등의 서비스 이용 시 본인확인과정에서 악의적 사용자에게 도용되는 개인정보침해 위험이 증가되고 있습니다. 특히 최근 국내 주요 포털, 인..

정보보호 자료실/가이드라인 2025. 1. 20. 22:40

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 홈페이지 개발 보안 안내서 (2010.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 홈페이지 개발 보안 안내서○ 발행일 : 2010년 01월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경 본 안내서에서는 최근 대부분의 홈페이지 관련 사고의 원인이 게시판 등 웹 어플리케이션 자체의보안취약점에있으므로, 웹어플리케이션의보안대책을중점적으로다루고자한다. 홈페이지는 단순한 홍보 목적뿐만 아니라 사이버공간에서 상거래를 위한 주요 수단으로 자리 매김하고 있고, 내부 DB와 연동되어 다수의 고객 정보를 보유하고 있다. 이러한 홈페 이지의 변조는 피해기관에게 금전적인 손실을 야기 시킬 수 있을 뿐만 아니라 국가 위상까 지 저하시킬 수 있다. ..

정보보호 자료실/가이드라인 2025. 1. 20. 22:16

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 보조기억매체 이용 안내서 (2010.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 보조기억매체 이용 안내서○ 발행일 : 2010년 01월○ 주관부처 : 한국인터넷진흥원[개요]□ 배경 및 목적 USB 메모리, 외장형 하드디스크 등 보조기억매체가 대용량화·고속화되고, 다양한 멀티미디 어 기능을 제공하는 등 활용성이 증대됨에 따라 보조기억매체는 누구나 하나쯤 가지고 있는 필 수 PC 보조용품으로 보편화되었다. 이러한 보조기억매체의 대용량화·고속화는 정보 관리 차 원에서 편의성을 제공하지만, 해당 매체를 분실한 경우에는 대량의 정보 유출로 인한 피해를 발생시키는 원인이 되고 있다. 최근 CD, USB 메모리와 같은 보조기억매체를 통해 대..

정보보호 자료실/가이드라인 2025. 1. 20. 21:52

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 암호이용 안내서 (2010.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 암호이용 안내서○ 발행일 : 2010년 01월○ 주관부처 : 한국인터넷진흥원, 방송통신위원회[개요]□ 배경 및 목적 암호기술은 현재 인터넷뱅킹, 사이버증권, 신용카드결제, 전자입찰, 전자화폐, 저작권이나 산업정보, 개인정보보호, 전자선거 등 다양한 분야에서 정보의 기밀성 및 무결성, 사용자 인증 등을 위해 광범위하게 이용되고 있다. 최근 사회 전 분야에 걸쳐 정보보호 관련 사고 발생 및 피해사례가 속출하여 정보보호에 대한 인식이 증가함에 따라 암호기술 이용에 대한 필요성이 증가하고 있다. 그러나 이러한 필요성 증대에도 불구하고 국내 암호 솔루션 도입 현황은..

정보보호 자료실/가이드라인 2025. 1. 20. 21:31

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 암호정책 수립 기준 안내서 (2010.01) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 암호정책 수립 기준 안내서○ 발행일 : 2010년 01월○ 주관부처 : 한국인터넷진흥원, 방송통신위원회[개요]□ 필요성인터넷 기술의 발달로 기업 및 기관의 IT 정보자산에 대한 중요성과 부가가치가 증가함에 따라, 많은 기업 및 기관에서 정보자산을 안전하게 보호하고 관리하기 위한 정보보호 관리체계를 수립하여 운영하고 있다.정보보호 관리체계에서는 기업 및 기관의 IT 정보자산에 대한 외부 위험을 감소시키기 위해 물리적 보안, 접근통제, 운영관리 등과 같은 적절한 정보보호 대책을 선정하도록 하고 있으며, 이중 암호통제라는 항목으로 암호 제품의 도입 및 ..

정보보호 자료실/가이드라인 2025. 1. 20. 20:50

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 웹사이트 회원탈퇴 기능 구현 안내서 (2009.10) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 웹사이트 회원탈퇴 기능 구현 안내서○ 발행일 : 2009년 10월○ 주관부처 : 한국인터넷진흥원[개요]□ 추진배경 대형 웹사이트들의 개인정보 노출 사고 등으로 인해 개인정보보호에 대한 이용자들의 인식 이 높아짐에 따라 인터넷 사업자들은 개인정보 관리를 위한 기술적 보호조치를 강화하는 한편, 인터넷 이용자들은 장기간 서비스를 이용하지 않는 웹사이트들에 회원 탈퇴하는 등 스스로 자 신의 개인정보를 보호하고 관리하기 위한 움직임을 보이고 있다. 하지만 많은 웹사이트들이 회원탈퇴 기능을 구축하고 있지 않거나 이용자의 회원탈퇴 요구에 응하지 않는 ..

정보보호 자료실/가이드라인 2025. 1. 19. 22:30

안녕하세요. 황컴플라이언스 입니다.[한국인터넷진흥원][정보보호] 라우터를 활용한 네트워크 보안설정 (2005.05) 입니다.업무에 참고하시기 바랍니다. ○ 자료명 : 라우터를 활용한 네트워크 보안설정○ 발행일 : 2005년 5월○ 주관부처 : 한국인터넷진흥원[개요]□ 라우터를 활용한 네트워크 보안 설정 라우터는 일반 PC방이나 기업 등에서 자주 사용되고 있지만 운영의 특성상 IT 관련 종사자에게도 익숙하게 접하기는 쉽지 않은 것이 사실이다. 그러나 최근의 공격 경향이 PC나 서버에만 머무르지 않고 라우터나 스위치 등 네트워크 장비를 직접 대상으로 삼는 경우가 증가하고 있는데, 만약 이러한 공격으로 인하여 네트워크 장 비에 장애가 발생할 경우에는 이하의 시스템 전체가 직접적인 영향을 받게 되므로 그 피해는..

정보보호 자료실/가이드라인 2025. 1. 19. 22:07