[한국인터넷진흥원][정보보호] 보조기억매체 이용 안내서 (2010.01)

 

안녕하세요. 황컴플라이언스 입니다.

[한국인터넷진흥원][정보보호] 보조기억매체 이용 안내서 (2010.01) 입니다.

업무에 참고하시기 바랍니다.

 

○ 자료명 : 보조기억매체 이용 안내서

○ 발행일 : 2010년 01월

○ 주관부처 : 한국인터넷진흥원

---

[개요]

□ 배경 및 목적

• USB 메모리, 외장형 하드디스크 등 보조기억매체가 대용량화·고속화되고, 다양한 멀티미디 어 기능을 제공하는 등 활용성이 증대됨에 따라 보조기억매체는 누구나 하나쯤 가지고 있는 필 수 PC 보조용품으로 보편화되었다.
• 이러한 보조기억매체의 대용량화·고속화는 정보 관리 차 원에서 편의성을 제공하지만, 해당 매체를 분실한 경우에는 대량의 정보 유출로 인한 피해를 발생시키는 원인이 되고 있다.
• 최근 CD, USB 메모리와 같은 보조기억매체를 통해 대량의 개 인정보 및 회사 기밀정보가 외부로 유출되는 사고가 발생하고 있는데, 이것 역시 보조기억매체 에 대한 관리가 제대로 되지 않고 있는데서 기인한다고 할 수 있다.
• 또한, 보조기억매체가 바이 러스나 악성코드 침투를 위한 새로운 경로로 악용되는 사례도 나타나고 있어 보조기억매체의 안전한 이용 및 관리를 위한 대책마련이 요구되고 있다.

---

보조기억매체 이용 안내서.pdf

6.14MB

보조기억매체 이용 안내서 (2010.01) : 한국인터넷진흥원

---

□ 적용대상

○ 일반 사용자

• 보조기억매체를 통한 정보유출 피해를 최소화하기 위한 대책으로 보조기억매체에 보안 솔루 션을 적용하거나, 보안기능을 갖는 보안 보조기억매체를 이용하는 방법이 있다. 다만, 이러한 보안 솔루션 및 보안 보조기억매체는 선택 및 이용, 관리 방법이 어렵고 제품마다 사용 방법이 각기 달라 일반 사용자의 경우, 이를 활용하기가 쉽지 않다.
• 이에 따라 본 안내서에서는 일반 사용자들이 안전하게 보조기억매체를 이용할 수 있도록 보조기억매체별 선택 및 이용·관리 방법에 대해 상세히 소개한다. 특히, 개인 사용자 관점에서 보조기억매체에 저장할 정보의 보안등급 설정기준과 보조기억매체에 적용할 수 있는 무료 보안솔루션을 소개함으로써 사용자가 보다 쉽게 보조기억매체의 보안을 강화할 수 있는 방안을 제시한다.

---

□ 보조기억매체

• 보조기억매체는 자체적인 보안기능 제공여부에 따라 일반 보조기억매체와 보안 보조기억매 체로 분류될 수 있다. 본 장에서는 일반 보조기억매체와 보안 보조기억매체의 특징 및 제공기 능을 소개하고, 일반 보조기억매체에 적용 가능한 무료 보안 솔루션들도 함께 소개한다.

○ 일반 보조기억매체

• 일반 보조기억매체는 단순히 정보를 저장하고 정보의 이동이 가능하도록 지원하는 보조기억 매체이다. 자체적인 보안기능은 제공하지 않으며 대표적인 보조기억매체로 USB 메모리, 외장 하드디스크 등이 있다.
• 일반 보조기억매체는 컴퓨터 등 정보통신 시스템에 연결 가능하고 다른 추가 프로세스 없이 해당 매체의 실행만으로 정보를 저장하거나 삭제할 수 있어 누구나 간편하 게 사용할 수 있다.
• 그러나 이러한 장점은 오히려 누구나 쉽게 해당 매체에 접근해 저장 정보를 복사, 삭제할 수 있다는 것을 의미하므로 보안 측면에서는 단점으로 지적된다.

○ 보안 보조기억매체

• 보안 보조기억매체는 정보의 저장 및 이동성을 제공할 뿐만 아니라 별도의 프로그램 설치 없 이 자체적으로 데이터 암호화, 전자서명, 인증 및 접근제어, 복사 방지 등의 보안기능을 제공하 는 보조기억매체를 의미한다.
• 특히, 보안 보조기억매체는 반드시 해당 매체가 제공하는 하나 이상의 사용자 인증 절차를 통과한 사용자만이 이용할 수 있도록 설계되어 있다.

---

[목차]

1. 개요

2. 보조기억매체

• 2.1 보조기억매체의 분류
• 2.2 일반 보조기억매체에 적용 가능한 보안솔루션
• 2.3 보안 보조기억매체의 보안기능

3. 보조기억매체의 이용·관리 방법

• 3.1 저장 정보의 보안등급 설정
• 3.2 이용환경에 적합한 보조기억매체 선택
• 3.3 보조기억매체의 자동실행 기능 해지 설정
• 3.4 초기 보안설정 변경
• 3.5 보안등급이 높은 저장 정보의 암호화 관리
• 3.6 보안등급이 높은 저장 정보의 완전 삭제
• 3.7 이용하지 않는 보조기억매체 폐기

[붙임 1] 보안 보조기억매체의 상세 이용 절차의 예

[붙임 2] 보조기억매체에 적용 가능한 무료 솔루션 리스트