한국인터넷진흥원

한국인터넷진흥원 대표홈페이지DB에 저장된 사전정보공표정보입니다.컬럼명 : 순번, 구분코드, 구분명, 공개내용, 공개주기, 공개시기, 공개방법, 링크주소, 담당팀, 사용여부

Clop 랜섬웨어 유포에 따른 감염 주의와 관련된 이 자료는 Clop 랜섬웨어의 개요와 전반적인 개념을 설명하고, 실제 유포 사례를 기반으로 한 주요 감염 경로와 감염 시 시스템에 나타나는 특이 증상을 구체적으로 제시합니다. 또한 Clop 랜섬웨어의 동작 방식, 악성 행위 패턴, 피해 범위 등 분석 정보를 포함하고 있으며, 파일 암호화 이후 사용되는 암호키의 생성 및 관리 방식에 대한 기술적

개인정보보호 관리체계(PIMS) 인증기준 세부점검항목은 개인정보를 체계적으로 보호하고 관리하기 위해 기업 및 기관이 준수해야 할 기준을 구체적으로 제시한 항목들로 구성되어 있습니다. 본 세부점검항목은 크게 세 가지 영역으로 구분되며, 첫째, 개인정보 관리과정은 개인정보 보호를 위한 조직 구성, 내부 정책 수립, 운영 절차, 위험관리 및 교육 훈련 등의 관리체계를 포괄합니다. 둘째, 생명주기

한국인터넷진흥원 대표홈페이지 데이터베이스에 저장된 컨퍼런스등록 정보는 행사 및 컨퍼런스 참가자 관리를 위해 다양한 항목들로 구성되어 있습니다. ‘번호’는 각 등록 정보를 구별하는 고유 식별자이며, ‘컨퍼런스명’은 해당 행사의 명칭을 나타냅니다. ‘부서명’은 참가자의 소속 부서를 기록하며, ‘내용’은 등록 관련 세부 사항이나 특별 요청 사항 등을 기재하는 항목입니다. ‘이름사용여부’, ‘전화번

자율주행차 보안 체크리스트는 자율주행차 보안 담당자가 보안 점검 시 직접 활용할 수 있도록 제작된 실무 중심의 자료로, 자율주행차의 안전한 운행과 정보보호를 위해 필수적으로 확인해야 하는 점검 항목들을 체계적으로 정리하고 있습니다. 점검대상은 차량 내 주요 구성요소인 통신 네트워크, 외부 인터페이스, 제어시스템, 센서 장비 등으로 구분되며, 각 대상에 대해 보안유형별로 인증, 접근통제, 암호

한국인터넷진흥원은 개인정보보호위원회의 위임을 받아 개인정보처리자 및 정보주체를 대상으로 한 온오프라인 개인정보보호 교육을 실시하고 있습니다. 디지털 대전환의 시대를 맞이하여 데이터 활용이 급증하고 있으며, 이에 따른 개인정보 유출 등 침해사고도 확산되고 있어 개인정보를 취급하는 취급자나 처리자 뿐만 아니라 유아부터 고령층까지 전국민이 모두 관련 피해를 예방할 수 있도록 개인정보보호 방법을 알

본 자료는 국내외 거점 권역별로 매월 체계적으로 조사·작성되는 해외 정보보호 및 사이버보안 동향의 주요 내용을 원외에 공유하는 데 목적을 두고 있습니다. 이를 통해 국내 기업과 국민이 글로벌 정보보안 환경에 대한 최신 동향을 신속하게 파악할 수 있도록 지원하며, 글로벌 사이버 위협과 정책 변화에 효과적으로 대응할 수 있는 역량을 강화하는 데 기여합니다. 또한, 이와 같은 동향 공유는 국외 주

한국인터넷진흥원 대표홈페이지 DB에 저장된 게시글 정보로서, 게시글의 구체적인 관리 및 분류를 위해 다양한 항목이 포함되어 있습니다. 주요 컬럼명으로는 게시판코드, 자료번호, 서브자료번호가 있으며 이는 게시글이 속한 게시판과 자료의 고유 식별자를 나타냅니다. 게시물분류를 통해 게시글의 종류를 구분하고 제목은 게시글의 내용을 한눈에 알 수 있도록 작성됩니다. HTML여부는 게시글이 HTML 형

제 1 장. Trend - 3분기 사이버 위협 동향 1. 언론보도로 살펴본 사이버 위협 동향 2. 취약점 동향 3. 해외 사이버 위협 동향제 2 장. Guide - 보안 지식 및 사이버 위협 통계 1. 보안 이슈 Q&A: 딥페이크 2. KISA 사용설명서: 민간분야 사이버 위기대응 모의훈련 3. 계정관리 보안 실태 설문조사 결과제 3 장. HowTo - 전문가 컬럼 1. 정보통신기획평가원 블

실감콘텐츠 보안 담당자가 직접 체크할 수 있도록 실감콘텐츠 보안을 위해 반드시 확인해야 하는 다양한 보안 요구사항과 함께 구체적인 점검방법, 그리고 효과적인 보안대책을 상세히 제시합니다. 이를 통해 실감콘텐츠 제작 및 운영 과정에서 발생할 수 있는 보안 위협을 체계적으로 관리하고, 안전한 콘텐츠 환경을 구축하는 데 필요한 실질적인 가이드라인을 제공합니다. 특히, 실감형 기술의 특성에 맞는 맞

2023년 샤오치잉(晓骑营) 공격 그룹에 의해 발생했던 주요 침해사고 사례들을 중심으로, 해당 그룹이 활용한 공격 기법의 특징과 기술적 정황을 분석하고, 이에 대응하기 위한 실질적인 보안 방안 및 예방 전략을 제시한 보고서입니다. 이 문서는 특히 국내외 보안 담당자 및 관련 기관이 유사한 위협에 효과적으로 대비할 수 있도록 샤오치잉 그룹의 활동을 시기별로 정리한 공격 타임라인과 실제 활용된

웹을 활용하여 다양한 재화나 서비스를 생산·제공하는 국내 웹 관련 기업들의 현황을 정리한 자료입니다. 이 자료는 특히 웹 산업 내에서 ‘웹 개발’ 분야에 해당하는 기업들을 대상으로 하며, 각 기업의 명칭과 함께 간단한 기업 소개 정보를 포함하고 있습니다. 이를 통해 사용자는 특정 웹 개발사의 기본 정보뿐 아니라, 해당 기업이 웹 생태계에서 어떤 역할을 수행하는지 파악할 수 있습니다. 이 데이

TTPs#1 홈페이지를 통한 내부망 장악 사례 분석 보고서입니다. 본 보고서는 사이버 공격자의 내부망 침투 과정을 단계별로 상세히 설명하며, ATT&CK Matrix를 기반으로 공격 기법을 체계적으로 분류합니다. 주요 내용은 최초 침투(Initial Access)부터 실행(Execution), 지속성 유지(Persistence), 권한 상승(Privilege Escalation), 방어 회피

✔ SW 공급망 보안 가이드라인은 확산되고 있는 SW 공급망 사이버보안 위험과 미국, 유럽 등 해외 주요국의 SW 구성요소 명세서(SW Bill of Materials, SBOM) 제출 의무화 등에 대응하여 정부·공공 기관 및 기업들이 자체적인 SW 공급망 보안 관리역량을 갖출 수 있도록 지원하기 위해 마련되었습니다. ✔ 특히, SW 공급망 보안 가이드라인에는 정부·공공 기관 및 기업들이 S

해킹진단도구 활용 사례(취약한 MS-SQL 서버를 통한 랜섬웨어 침해사고) 목차 1. 침해사고 사례를 통한 도구 활용 방안 개요: 본 장에서는 해킹진단도구의 필요성과 역할, 그리고 취약한 MS-SQL 서버 환경에서 발생할 수 있는 랜섬웨어 침해사고를 예방 및 탐지하기 위한 도구 활용 방안에 대해 설명합니다. 2. 사고 요약: 이 부분에서는 실제 발생한 랜섬웨어 침해사고의 배경, 공격 경로,

블랙캣 랜섬웨어 공격자들이 사용하는 다양한 공격 방법과 전략을 분석하고, 이에 대응하기 위한 효과적인 방안들을 소개하는 자료입니다. 본 보고서는 공격자들의 행동 양식을 체계적으로 이해하기 위해 ATT&CK Matrix를 기반으로 주요 공격 기법을 분류하였으며, 이를 바탕으로 실질적인 방어 전략을 제시합니다. 목차는 다음과 같이 구성되어 있습니다. 첫째, Introduction에서는 블랙캣 랜

본 자료는 웹을 기반으로 재화나 서비스를 제공하는 국내 웹 관련 기업들의 현황을 종합적으로 정리한 상세한 정보입니다. 특히, 웹 산업 분야 중 ‘웹 솔루션’에 해당하는 기업들을 중심으로 구성되어 있으며, 각 기업이 보유하고 있는 솔루션의 명칭과 함께 해당 솔루션이 제공하는 주요 기능 및 특징에 대한 구체적인 소개 내용을 포함하고 있습니다. 이를 통해 웹 기반 기술을 활용한 산업 구조를 보다

개인정보 유출 사고의 주요 원인으로 지목되는 기술적 안전조치와 관리적 안전조치에 대해 사전에 면밀하고 체계적인 점검을 수행하는 것이 매우 중요합니다. 이를 통해 보안 취약점을 신속하게 발견하고, 필요한 개선조치를 적시에 시행함으로써 개인정보 보호 수준을 한층 강화할 수 있습니다. 또한, 지속적인 안전조치 관리와 점검을 통해 조직 내부의 보안 역량을 높이고, 내부 통제 체계를 강화하여 외부의

전기통신사업법 제84조의2 및 이에 따른 거짓 전화번호 표시로 인한 이용자 피해 예방 고시에 근거하여, 전기통신사업자를 대상으로 실시한 전화번호 거짓표시 검사에서 적발된 주요 위반 사례를 종합적으로 수록한 자료입니다. 본 사례집은 거짓 전화번호 표시 행위의 구체적인 유형과 방법, 위반 사실에 대한 조사 결과, 처분 현황 및 법적 대응 내용을 상세히 기록하고 있어 전기통신사업자의 법규 준수와

스마트공장 보안모델에서 제시한 보안 요구사항을 바탕으로 보안담당자가 자사 공장의 보안 수준을 체계적으로 높일 수 있도록 구체적이고 실천 가능한 기본적인 보안 수칙을 상세히 안내합니다. 이 수칙들은 스마트공장 환경에서 발생할 수 있는 다양한 사이버 위협에 효과적으로 대응할 수 있도록 설계되었으며, 제조 공정의 안전성과 신뢰성을 강화하는 데 중점을 두고 있습니다. 또한, 각 수칙별로 적용 방법과