보안 필터링 (Security Filtering) 개요 보안 필터링이란 외부로부터 유입되는 입력 데이터가 시스템의 의도된 동작을 방해하거나 보안 취약점을 악용하지 않도록, 사전에 정의된 규칙에 따라 데이터를 검증, 변환 또는 차단하는 보안 메커니즘을 의미한다. 보안 필터링은 입력값 검증(Input Validation), 정규화(Normalization), …
검색 결과
"KISA"에 대한 검색 결과 (총 28개)
보안 관리 (Security Management) 1. 개요 보안 관리란 조직의 정보 자산을 보호하기 위해 정책, 프로세스, 기술적 수단을 체계적으로 계획, 실행, 모니터링 및 개선하는 일련의 관리 활동을 의미한다. 현대 비즈니스 환경에서 데이터는 기업의 핵심 자산이며, 클라우드 전환과 원격 근무의 확산으로 인해 공격 표면(Attack Surface, 공격…
DoS 공격 (Denial of Service Attack) 1. 개요 DoS 공격(서비스 거부 공격)이란 시스템의 자원을 고갈시키거나 취약점을 이용하여 정상적인 사용자가 대상 서버, 서비스 및 네트워크 자원에 접근하지 못하도록 방해하는 사이버 공격 방식이다. 이 공격의 궁극적인 목적은 대상 시스템을 서비스 불능 상태로 만들어 비즈니스 운영을 중단시키거나 …
HIPAA 개요 HIPAA(Health Insurance Portability and Accountability Act, 의료 보험 이동성 및 책임 보장법)는 1996년 미국에서 제정된 연방 법률로, 개인의 건강 정보 보호와 의료 보험의 지속성 확보를 주요 목적으로 한다. 이 법은 미국 내 의료 서비스 제공자, 보험사, 청구 대행사 등 의료 정보를 처리하는…
암호화 키 파기 (Cryptographic Key Destruction) 1. 개요 암호화 키 파기란 더 이상 사용되지 않거나 유효 기간이 만료된 암호화 키를 복구 불가능한 상태로 완전히 제거하여, 해당 키를 이용한 데이터 복호화 가능성을 원천적으로 차단하는 보안 프로세스를 의미한다. 암호화 키는 생성, 저장, 배포, 사용, 갱신, 보관, 파기의 [[암호화…
IoT 기반 시스템 개요 IoT 기반 시스(Internet of Things-based System)은 사물인터넷(IoT) 기술을 활용하여 다양한 물리적 장치(센서, 액추에이터, 스마트 기기 등)를 네트워크를 통해 연결하고, 데이터를 수집·분석·제어함으로써 자동화와 지능화 실현하는 통합 시스템을 의미합니다. 이러한 시스템 산업, 도시, 가정, 농업 등 다양…
EJN (사기 수법) 1. 개요 EJN은 최근 특정 사기 조직이나 커뮤니티 사이에서 명명되어 알려진 수법으로, SNS, 메신저, 데이팅 앱 등을 통해 접근하여 고수익 알바나 투자 기회를 제공한다고 속인 뒤 가짜 거래 플랫폼 가입을 유도해 금전을 갈취하는 전형적인 사회공학적(Social Engineering) 금융 사기 수법이다. 이는 기술적 취약점이 아닌 …
한국정보과학회 (KIISE) 1. 개요 한국정보과학회(Korean Institute for Information Science, KIISE)는 컴퓨터 과학 및 정보기술(IT) 분야의 학문적 발전과 기술 혁신을 도모하기 위해 설립된 대한민국 대표의 정보과학 전문 학술 단체이다. 본 학회는 컴퓨터 공학의 이론적 기초부터 응용 기술에 이르기까지 폭넓은 연구 영역…
피싱 공격 (Phishing Attack) 개요 피싱 공격(Phishing Attack)은 사이버 보안 분야에서 가장 흔하고 효과적인 사회공학적 기법 중 하나로, 공격자가 신뢰할 수 있는 기관이나 개인인 것처럼 가장하여 피해자의 민감한 정보(개인 식별 정보, 비밀번호, 신용카드 번호 등)를 사기적으로 탈취하는 사이버 범죄를 의미합니다. '피싱(Phishin…
소셜 미디어 마케팅 개요 소셜 미디어 마케팅(Social Media Marketing, SMM)은 페이스북, 인스타그램, 유튜브, 트위터(X), 카카오스토리, 블로그 등 다양한 소셜 미디어 플랫폼을 활용하여 브랜드 인지도를 제고하고, 고객과의 소통을 강화하며, 제품이나 서비스의 판매를 촉진하는 디지털 마케팅 전략을 의미합니다. 디지털 기술의 발전과 함께 사…
<Thinking> 이 요청은 "인적 보안"에 대한 한국어 위키 형태의 전문 정보 문서를 작성하는 것입니다. 다음과 같은 구조로 접근하겠습니다: 1. 주제 분석: 대분류: 기술 → 중분류: 사이버보안 → 소분류: 관리체계 인적 보안(Human Security)은 조직의 보안 체계에서 사람과 관련된 모든 보안 활동을 포괄하는 개념 2. 핵심 내용 구성: 정의…
Accessibility (접근성) 개요 접근성(Accessibility) 은 웹·모바일·데스크톱 등 디지털 제품을 모든 사람, 특히 시각·청각·운동·인지·노년 등 다양한 제한을 가진 사용자가 동등하게 이용할 수 있도록 설계·구현하는 원칙과 실천을 의미한다. 접근성은 단순히 법적 요구사항을 충족하는 수준을 넘어, 사용자 경험(UX)의 포괄성을 높이고, 제품…
이메일 보존 이메일은 현대 기업 및 조직의 핵심 커뮤니케이션 수단으로, 업무 협의, 계약 체결, 의사결정 기록 등 중요한 정보가 담겨 있습니다. 이메일 보존(Email Archiving)은 이러한 이메일을 장기간 안전하게 저장하고, 필요 시 신속하게 검색·확인할 수 있도록 관리하는 절차와 기술을 의미합니다. 이는 단순한 데이터 백업을 넘어서, 법적·감사적 …
스마트홈 개요 스마트홈(Smart Home)은 사물인터넷(Internet of Things, IoT) 기술을 기반으로 주거 공간의 조명, 난방, 보안, 가전제품, 음성 제어 시스템 등 다양한 요소를 네트워크를 통해 통합하여 자동화하고 원격으로 제어할 수 있는 지능형 주거 환경을 의미한다. 스마트홈은 사용자의 편의성, 에너지 효율성, 보안성, 접근성 등을 향…
데이터 거버넌스 개요 데이터 거버넌스(Data Governance)는 조직 내에서 데이터의 가용성, 적절성, 일관성, 보안성책, 프로세스, 역할, 책임 및 표준의 체계적인 프레임워크를 의미한다. 데이터 거버넌스는 단순한 기술적 접근을 넘어서 조직의 전략적 목표와 연계된 관리 체계로서, 데이터를 중요한 기업 자산으로 간주하고 이를 효과적으로 관리하는 데 초점…
비즈니스 환경 개요 비즈니스 환경(Business Environment)은 조직이 운영되는 외부 및 내부 조건을 포괄하는 개념으로, 기업의 전략 수립, 운영 효율성, 리스크 관리에 중요한 영향을 미칩니다. 특히 보안 리스크 식별 측면에서 비즈니스 환경을 이해하는 것은 조직의 정보 보호 전략 수립과 사이버 위협 대응 능력 향상에 핵심적인 역할을 합니다. 본 …
가명화 개요 가명화(Pseudonymization)는 개인정보 보호를 위한 핵심 기술 중 하나로, 개인을 직접 식별할 수 없는 형태로 데이터를 처리하는 방법을 의미합니다. 이 방식은 개인정보를 완전히 삭제하지 않으면서도, 특정 조건 하에서만 원래의 개인 정보로 복원할 수 있도록 설계되어 있습니다. 특히 개인정보 보호법(예: GDPR, PIPA) 준수를 위한…
PIPA 개요 PIPA(Personal Information Act, 개인정보 보호법)는민국에서 개인정보의 수집,, 보유, 제공, 파기 등 전 과정에 대해 체계적으로 보호하고 관리하기 제정된 법률입니다 2011년 월 30일 제정되어 202년 9월 18일부터 본격적으로 시행된 법은 정보화 사회에서 개인의 프라이버시를 보장하고, 기업 및 공공기관의 개인정보 처…
데이터 손실 개요 데이터 손실( Loss)은 저장된 디지털가 부분적 또는 전체적으로 손상되거나 삭제되어 더 이상 접근하거나 사용할 수 없게 되는 현상을 말합니다. 이는 개인 사용자 대규모 기업 및 기관에 이르기까지 모든 정보 시스템에서 발생할 수 있으며, 심각한 경우 운영 중단, 재정적 손실, 법적 책임, 평판 훼손 등의 결과를 초래할 수 있습니다. 데이터…
보안 관리자 요 보안 관리자(Security Administrator)는 정보스템과 네트워크의 보안을 총괄하는 전문 직무를 수행하는 인물 또는 역할 의미합니다. 이 조직 내 정보자산의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 보장하기 위해 보안 정책을 수립하고, 권한 관리, 접근 통제, 보안 감사…