[카테고리:] 보안교육

  행안부의 자료 “개인정보보호 10계명”이라는 글에  개인적인 코멘트들을 첨부해 보았습니다.  9월 30일부터  개인정보보호법이 발효되었는데요  사실상 개인정보는 우리스스로 지켜야 하는 것이기 때문에  개인이 무엇을 할 것인가를 생각하고 정리해보았으면 좋겠네요.. 

1. 회원가입을 하거나 개인정보를 제공할 때에는 개인정보취급방침 및 약관을 꼼꼼히 살핀다.
(가능한 회원가입을 하지 않고 사용하시길 권해드려요..  굳이 가입을 해야할땐  약관을 잘 보셔야 하구요..  아무리 서비스가 필요해도 약관이 문제가 되는 곳에는 가입을 하지 마세요..  잘 찾아보면  다른 사이트들을 통해서도 대체방법이 있을때가 많습니다.  )

2. 회원가입 시 비밀번호를 타인이 유추하기 어렵도록 영문·숫자 등을 조합해 8자리 이상으로 설정한다.
(패스워드를 복잡하게 하는 것보다 중요한 것은  가입하는 사이트들의 등급을 정해서    등급별로 다른 패스워드를 사용하는 것입니다.     1등급: 금융  2등급:쇼핑 3등급:개인적(SNS등)  4등급:일반사이트… 이렇게 등급을 정해두고  1등급의 패스워드 규칙은  해당 등급사이트들내에서만 사용하세요.

3. 자신이 가입한 사이트에 타인이 자신인 것처럼 로그인하기 어렵도록 비밀번호를 주기적으로 변경한다.
(이거 쉽지 않더라구요..  중요한 것은 본인이 바꿔놓고 기억을 못하기 때문에  자주 바꾸는것이 상대적으로 어렵다는 것입니다.  하지만 핵심사이트들은 주기적으로 변경하는 것이 필요합니다.  메인 이메일계정, 금융권계정,  근무하는 회사관련 계정만은  힘들더라도  반드시 그렇게 하셔야합니다.

4. 가급적 안전성이 높은 주민번호 대체수단(아이핀)으로 회원가입을 하고, 꼭 필요하지 않은 개인정보는 입력하지 않는다.
가능한  개인정보를 최대한 적게 이용할 수 있는 자신 만의 사용법을 터득하세요

5. 자신의 개인정보가 노출되어 타인이 자신의 명의로 회원가입이 되어있는 경우가 있으므로 명의도용확인 서비스를 이용해 인터넷 가입정보를 자주 확인한다. 도용 사실이 확인되면 정보도용 차단, 실명인증기록 조회 등을 확인한다.
이것뿐 아니라 자신의 개인정보를 인터넷상에서 스스로 검색해보고 탐색하는 노력이 필요합니다.   문제가 될 만한 글이나 정보는 인터넷상에 아예 올라가지 않도록 처음부터  주의를 기울여야 합니다.

6. 자신의 아이디와 비밀번호, 주민번호 등 개인정보가 공개되지 않도록 주의, 관리하며 친구나 다른 사람에게 알려주지 않는다.
그 누구에게도 계정의  정보를 알려주지 마시고   혹 노출되면 즉시 변경하시길 바랍니다.  가족/친지/친구들에게도 알려주어서는 안됩니다. 나중에 서로 얼굴 붉힐일이 생기지 않도록…

7. 인터넷에 올리는 데이터에 개인정보가 포함되지 않도록 하며, P2P로 제공하는 자신의 공유폴더에 개인정보 파일이 저장되지 않도록 한다.
(이거 매우 중요합니다.  다른거 아무리 열심히 해도  이  항목이 문제가 되면 모든것이 다 나간다고 보시면 되겠습니다.  폴더째로  내 컴퓨터의 자료를 공유하는 것은  절대로  피하시길 바랍니다.  그런 프로그램은  아예 쓰지않으시길 권해드립니다. )

8. 신용카드 번호와 같은 금융정보 등의 중요한 개인정보들을 문서에 작성하여 저장할 경우 암호화기능을 제공하는 문서프로그램을 사용해야 한다.
( 간편하게 사용할 수 있는 Truecrypt 같은 무료 프로그램을 권합니다.  필요할때만 암호화된 파일을 마운트해서 사용하는 방식이지요.. 저도 유용하게 사용중입니다.  인증서,중요 파일등을  이렇게 관리하시는것이 매우 효율적이지요)

9. 인터넷에서 아무 자료나 함부로 다운로드 하지 않는다.
(다운로드 하는 사이트도 잘 골라야 하고,  다운로드하는 자료도 잘 골라야합니다.   특히 실행파일이 포함된 자료는 매우 조심해야 합니다.  동영상 데이터의 경우, 코덱다운로드를 유도하는 경우 매우 조심해야 하며  pdf,xls등의 오피스 문서 자료도 매우 조심해야합니다.   p2p사이트에서 설치되는 프로그램에는 자동업데이트 기능이 들어있는데  이를 통해 많은 악성코드들이 들어온다는 사실을 잊지 마시기 바랍니다.  정 다운로드가 필요하시면 차라리 토렌트 프로그램을 사용하는 것이  P2P프로그램보다는 더 안전하다고 생각합니다.  토렌트프로그램도  실행할때만 가동되는 포터블 타입을 권해드립니다.  )

10. 개인정보가 유출된 경우 해당 사이트 관리자에게 삭제를 요청하고, 처리되지 않는 경우 즉시 개인정보침해신고센터(국번없이 1336,www.1336.or.kr에 신고한다.
10번 항목은 자발적인 노력이 필요합니다.  귀챦다고 넘기는 경우가 많을텐데요   누군가 하겠지라고 생각하지 말고  내 선에서 마무리 짓겠다는 마음으로  과감하게 신고해주세요..

산업기술보호협회에서 주관하는 ISE산업보안관리사 1회 시험에 합격하였습니다.   마지막 과목이  교재에 없는 내용이 대거 나와서  조금 불안했는데  오늘 발표난거 확인해보니   합격했더군요..

ISE산업보안관리사는 여타의 보안관련 자격시험보다 좀더 실무적인 지식을 많이 다루고 있어서  공부하면서도 많은 도움이 된다고 생각이 되었습니다.   기술적인 면에 대한 내용은  좀 부족한듯합니다. ^^   다루는 영역은 좀더 넒으면서도  실무에 근접했다는 생각이 들었습니다.

교재에 수록되는 내용을 두배정도 늘려서  제공된다면 더  좋겠습니다.   유익한 내용인데  설명이나 사례들이 좀더 자세히 주어졌으면 합니다.   그러면 이 다음에 시험보는 분들은  공부하기 더 힘들어지겠지만요.. ㅋㅋ

산업기술보호협회 홈페이지:  http://www.kaits.or.kr/
산업보안관리사 홈페이지: http://license.kaits.or.kr/

원문출처: 보안뉴스 http://www.boannews.com/media/view.asp?idx=20488&kind=1

  컴퓨터사용자의 절반이 실시간 바이러스감지 프로그램이나 백신을 설치하지 않고 사용하는 것으로 나타나 바이러스 대비에 미흡한 것으로 나타났습니다.

  애프터서비스 전문업체 아이티스타(대표 안창주, 옛 삼보서비스)는 지난 3월 한달 동안 도시철도공사와 함께 실시한 무상점검행사를 통해 의뢰고객 1105명에게 아래 항목의 설문조사를 실시했다고 합니다.

1. PC에 백신을 설치했는가?
2. 공인인증서를 어디에 보관하는가?
3. PC를 남에게 맡길때 (수리,잠시 대여) 인증서를 지우는가?  이번 컴퓨터바이러스 등 보안과 관련된 설문조사를 실시한 최준호 아이티스타 이사는 “삼보서비스를 통해 최근 몇 년간 애프터서비스를 실시하면서 공인인증서를 지우지 않고 수리를 의뢰하는 고객들이 있어 설문을 실시하게 되었다”며  “최근에는 개인에게 무료로 제공되는 백신이 많이 있어 다운받아 사용하길 권하고, 공인인증서는 휴대용 저장장치 등을 이용해 철저하게 관리해야 불상사를 막을 수 있다”고 밝혔다.
 
 그래프를 넣을때 사용한 엑셀 sheet
9719346632.xls

   한국인터넷진흥원(KISA)은 방송통신위원회와 공동으로  2010.4.27(화) 13:00-18:00   코엑스 그랜드볼룸에서 기업 성공비지니스를 위한 정보보호 대응 전략이라는 주제로 “제2회 기업보안관리 전략 세미나”를 개최합니다.

신청 방법 
KISA 홈페이지에서 신청이 가능합니다. (해당 공지사항에 들어가시면 신청페이지가 있습니다.)
http://kisa.or.kr/jsp/notice/notice_list.jsp

프로그램

등록안내

• 제공사항 : 발표자료집 / 음료 및 다과
• 등록비용 : 무료
• 사전등록마감 : 2010년 4월 22일(목)까지..

인터넷전화 사용자 600만 시대에 맞아서   방통위에서 인터넷전화 보안기술 세미나를 개최합니다.  신청은  Kisa 홈페이지의  초기화면에 보이는 공지글을  열어보시면   하단에  행사참여를 위한 온라인신청폼이 포함되어있습니다.

제 3회 인터넷전화 보안기술 세미나

                                 – 600만 인터넷전화시대의 보안정책과 기술

일자: 2009.12.2(수) 10:00-17:00
장소: 양재동 aT 센터 5층 대회의실
주최: 방송통신위원회
주관: KISA 한국인터넷 진흥원

시 간           주요 내용 및  발표자
09:30~10:00   등 록
10:00~10:40   [Keynote 1] 방통융합환경에서 인터넷전화 동향 항공대 김진기 교수
10:40~11:20   [Keynote 2] 인터넷전화 보안 취약점 소개 및 시연 충남대 아르고스
11:20~11:40   개 회 식 (사회 : KISA 정현철 팀장)
11:20~11:30   개회사 KISA 김희정 원장
11:30~11:40   축 사 방통위 황철증 국장
11:40~13:00   전시부스관람 & 점심식사
13:00~13:40   [세션1] 정부의 인터넷전화 보안 정책 추진 방향(좌장: 순천향대 염흥열 교수)
13:00~13:20   공공․지자체 인터넷전화 구축 방향 행안부 권성수 박사
13:20~13:40   민간분야 인터넷전화 보안 대책 추진 현황 및 전략 방통위 배영식 사무관
13:40~14:00   Coffee Break
14:00~15:00   [세션2] 인터넷전화 서비스 보안성 강화 방안(좌장: 숙명여대 이광수 교수)
14:00~14:20   안전한 인터넷전화 서비스 환경 구축 방안 서울여대 김형종 교수
14:20~14:40   해외 인터넷전화 공격사례 및 보안기술 소개 KISA 김환국 선임
14:40~15:00   인터넷전화 사업자 보안 운영 현황 KT 조현혁 책임
15:00~15:20   Coffee Break
15:20~16:20   [세션3] 인터넷전화 보안제품 적용 방안(좌장: 고려대 이희조 교수)
15:20~15:50   인터넷전화 시스템 기능/성능 검증(BMT) 방안 TTA 이문길 전임
15:50~16:20   인터넷전화 보안제품 동향 및 구축 시 고려사항 모니터랩 안병규 이사
16:20~16:50   [패널토의] “효율적인 공공ㆍ민간 인터넷전화 보안통신 구축 전략”
                  좌장: 충남대 류재철 교수
                  방통위 배영식 사무관, 행안부 권성수 박사
                  KISA 정현철 팀장, KT 임영숙 부장
                  LG데이콤 윤철희 팀장, 제너시스템즈 이도경 실장
16:50~17:00 폐회 (경품 추첨)