한국인터넷진흥원

본 자료는 한국인터넷진흥원(KISA) 본인확인지원포털 시스템 게시판에 저장되어 있는 상세정보를 체계적으로 정리한 분서로 봉인 확인 지정 기관에서 제공하는 본인확인서비스를 통해 주민등록번호 없이도 인증이 가능하며, 명의도용이나 익명성으로 인한 문제를 예방하기 위한 서비스를 제공하는 내용을 주로 다루고 있고, 이와 관련 해서 발생되는 사건내용 및 사건 조정결과 까지를 게시하므로서 대국민 본인확인

본 연구자료는 유럽연합(EU)의 개인정보보호 법제도 중 특히 영국 내 개인정보보호 감독기구에 대한 심층적인 분석을 목적으로 체계적으로 작성되었습니다. 주요 내용으로는 연구의 배경과 목적, 전체적인 개요를 포함하여 영국과 EU 양쪽의 법체계 구조 및 특징에 대한 상세한 설명이 포함되어 있습니다. 또한, 개인정보보호 감독기구의 역할과 기능, 권한 및 운영 방식에 대해 구체적으로 다루고 있으며,

본 안내서는 한국인터넷진흥원(KISA)에서 운영하는 바이오인식시스템 시험인증 제도에 관한 종합적이고 체계적인 안내서입니다. 바이오인식시스템의 안전성과 신뢰성을 확보하기 위해 인증 절차, 신청 양식, 평가 기준 등 시험인증과 관련된 전반적인 내용을 상세하게 설명하고 있으며, 이를 통해 관련 기업 및 개발자들이 인증 준비 과정과 요구사항을 명확히 이해할 수 있도록 지원합니다. 또한, 본 자료는

본 보고서는 AD(Active Directory) 서버를 악용하여 내부망 내에서 랜섬웨어를 유포한 침해사고 사례를 상세히 분석한 자료입니다. 1. 개요에서는 이번 침해사고의 배경과 목적을 설명하며, 전체적인 사건 개요와 피해 범위 등을 소개합니다. 2. 공격 개요에서는 공격자가 내부망에 침투하여 AD 서버를 이용해 공격을 확산시킨 전반적인 흐름과 특징을 기술합니다. 3. 공격 기법 및 절차

본 문서는 Sodinokibi 랜섬웨어에 대한 종합적인 분석 자료로서, 해당 악성코드와 관련된 주요 내용들을 체계적으로 정리하고 상세히 설명하고 있습니다. 우선 개요 부분에서는 Sodinokibi 랜섬웨어의 기본적인 특성과 최근 발견된 동향, 그리고 이 랜섬웨어가 사이버 보안 환경에 미치는 영향 등에 대해 소개하고 있습니다. 이어서 감염 증상 항목에서는 사용자의 시스템이 감염되었을 때 나타나

이 보고서는 미국 캘리포니아 주에서 제정된 개인 유전정보보호법(GINA, Genetic Information Non-Discrimination Act)의 배경과 주요 내용을 심층적으로 분석한 자료로, 해당 법률이 제정된 사회적·기술적 필요성을 다각도로 조명합니다. 먼저, 개인 유전정보가 갖는 민감성과 개인정보 보호의 중요성을 강조하며, 급격히 발전하는 유전체 분석 기술과 데이터 활용 증가에

KISA 등에서 제공하는 암호이용·정책·기술 구현 자료와 암호알고리즘 관련 문서, 그리고 랜섬웨어 암호기능 분석 보고서, 암호모듈검증 서식, 대학 암호동아리 지원·공모전 안내 등으로 구성된다. 주요 내용은 SEED·HIGHT·ARIA·LEA·SHA-256·LSH 등 국가·표준 암호알고리즘 안내, 패스워드 및 키 관리 가이드, IoT·HTML5·양자환경 암호기술 적용 자료, 개인정보DB·보조기

디지털헬스케어 보안 담당자가 현장에서 직접 활용할 수 있도록, 디지털헬스케어 시스템과 서비스의 안전성을 확보하기 위해 반드시 점검해야 하는 다양한 보안 항목을 체계적으로 제시합니다. 이 체크리스트에는 개인정보 보호, 접근 통제, 데이터 암호화, 네트워크 보안, 시스템 취약점 점검 등 필수적인 보안 요구사항이 포함되어 있으며, 각 항목별로 구체적인 점검 방법과 기준을 안내합니다. 또한, 실무자

정보보호 및 개인정보보호 인증(ISMS_P)의 특례 시행에 따라 마련된 ISMS 간편인증 세부점검항목 안내서입니다. 본 안내서는 관련 고시 별표 7의3에 근거하여 ISMS 간편인증 신청기관이 준수해야 할 점검항목을 상세히 설명하고 있습니다. 점검항목은 관리적, 기술적, 물리적 보호조치를 포함하며, 각 항목별 요구사항과 평가 기준을 명확히 제시하여 인증 심사 과정에서의 일관성과 공정성을 확보하

본 보고서는 해외 진출을 추진하는 국내 기업들을 위해 EU 일반개인정보보호법(GDPR)과 관련 법률, 특히 개인정보의 역외 이전과 관련된 개정 표준계약조항(Standard Contractual Clauses, SCC)에 대한 상세한 정보와 심도 있는 분석을 제공합니다. 이 자료에서는 EU 거주자의 개인정보를 제3국으로 이전하기 위한 법적 수단으로 새롭게 등장한 개정 SCC의 배경과 도입 취지

이 보고서는 개인정보보호 분야에서 활동 중인 미국 내 다양한 민간 협의회 및 단체들의 현황을 면밀히 조사하고 분석한 자료로서, 각 단체의 설립 배경과 운영 목적, 주요 활동 내용 등을 중심으로 체계적으로 정리하였으며, 특히 개인정보 보호와 관련된 자율규제 활동, 정책 참여 현황, 그리고 국제 협력 방안 등의 다양한 관점에서 주요 이해관계자들이 수행하는 역할과 영향력을 심층적으로 살펴봅니다.

본 보고서는 ‘귀신(GWISIN)’ 랜섬웨어의 공격 전략을 다각도로 분석한 자료로, 보안 전문가와 보안 관리자가 참고할 수 있도록 구성되어 있습니다. 1. 소개에서는 보고서의 목적과 활용 대상자를 간략히 설명합니다. 2. 개요에서는 귀신 랜섬웨어의 등장 배경과 위협 수준, 주요 피해 사례 등을 설명하며 전반적인 이해를 돕습니다. 3. ATT&CK Matrix 항목에서는 MITRE ATT&CK

본 통계 자료는 대한민국 국가도메인인 .kr과 .한국의 등록 현황을 비롯하여, 국가도메인 등록대행자의 현황 정보를 포함하고 있습니다. 또한, 국내에서 보유하고 있는 IPv4 및 IPv6 주소 자원의 할당 및 사용 현황에 대한 데이터를 제공하여, 인터넷 자원 관리와 네트워크 인프라 현황을 종합적으로 파악할 수 있도록 구성되어 있습니다. 이 자료는 인터넷 주소 자원의 효율적 운영과 정책 수립에

본 가이드에서는 NAS 서버 환경에서 발생할 수 있는 다양한 주요 보안 위협과 이에 대응하기 위한 구체적이고 실질적인 보안 수칙을 상세히 설명합니다. 특히 중소기업에서 널리 활용되고 있는 여러 NAS 제품군을 대상으로, 실제 현장에서 적용 가능한 세부 보안 점검 항목들을 체계적으로 소개하고 있어, 관리자가 보안 취약점을 효과적으로 파악하고 개선할 수 있도록 돕습니다. 이를 통해 NAS 서버의

이 자료는 한국인터넷진흥원(KISA) 대표홈페이지의 기존 데이터베이스에 저장되어 있는 다양한 참고문헌 정보를 체계적이고 일관되게 제공하는 것을 목적으로 구성되어 있습니다. 각 문서에 대해 고유한 일련번호를 부여하고, 문서명, 발행자, 관련 정보, 등록일시, 발행연도 등의 핵심 항목을 포함함으로써 참고문헌에 대한 상세하고 명확한 식별이 가능하도록 관리하고 있습니다. 이를 통해 연구자, 정책 담

제 1장 Blue Part - 1분기 사이버 위협 동향에서는 언론 보도를 통해 최근 사이버 위협 동향을 살펴보고 주요 취약점 동향과 함께 글로벌 사이버 위협 상황을 분석합니다. 또한 만화를 통해 스피어피싱 이슈를 쉽게 이해할 수 있도록 구성하였으며 스피어피싱에 대한 위협 인식도 설문조사 결과도 함께 제공합니다. 아울러 사이버보안빅데이터센터의 역할과 기능에 대해서도 소개합니다. 제 2장 Red

사이버보안인재센터에서 제공하는 교육계획 정보는 교육명, 교육시간, 수강료, 차수, 지역(교육유형), 교육기간 등 다양한 항목으로 구성되어 있어 교육 대상자가 필요로 하는 상세한 정보를 쉽게 확인할 수 있도록 체계적으로 정리되어 있습니다. 이 정보를 통해 교육 참여자는 각 교육 과정의 구체적인 내용과 일정, 비용 등을 한눈에 파악할 수 있으며, 자신에게 적합한 교육 프로그램을 선택하는 데 큰

본 연구는 국산 블록암호기술의 안전한 패딩 설계방법에 대해 심도 있게 연구하고 암호기술의 중장기 로드맵을 개발하는 것을 목적으로 하며, 크게 두 파트로 나누어 진행되었는데 Part 1에서는 기존에 제안된 다양한 패딩 기법을 분석하고 새롭게 제안하는 안전한 패딩 방법을 상세히 설명하며, 새롭게 개발된 패딩이 실제 정책적 활용에 어떻게 기여할 수 있는지를 논의하고 최종적으로 연구 결과에 대한 종

한국인터넷진흥원 대표홈페이지 DB에 저장된 장비정보에 관한 데이터로, 각 장비에 대한 체계적이고 상세한 정보를 포함하고 있습니다. 이 데이터는 장비를 고유하게 식별할 수 있는 장비아이디를 포함하며, 장비의 분류를 세분화하기 위해 장비타입1과 장비타입2가 구분되어 있어 다양한 종류의 장비를 체계적으로 분류할 수 있도록 구성되어 있습니다. 또한, 장비명과 장비상품명을 통해 각 장비의 명칭과 제품

클라우드컴퓨팅서비스 보안인증 중 SaaS간편 등급에 대한 기준 안내입니다. 이 인증은 관리적, 물리적, 기술적 측면을 모두 포괄하며, 국가기관용 추가 보호조치까지 포함하여 체계적으로 설계되어 있습니다. 총 11개 분야로 세분화되어 있으며, 각 분야별로 엄격하고 구체적인 31개의 통제항목으로 구성되어 있어 서비스 제공자가 보안 수준을 철저히 관리하고 유지할 수 있도록 지원합니다. 이러한 인증