본문 바로가기
728x90

보안2

[IT issue] 사이버 보안 메시(Cybersecurty Mesh) - 사이버보안 메시 사람이나 신원을 중심으로 보안 경계를 정의하여 독립된 환경과 분산화된 컴퓨팅 환경에서도 각종 디지털 자산에 안전하게 접근할 수 있도록 하는 기술 코로나19로 인해 비대면 업무 환경 증가 → 이를 악용한 사이버 공격 대거 발생 사회공학적 기법(Social Engineering) : 시스템이 아닌 사람의 심리를 이용하여 원하는 정보를 얻고, 신뢰할 수 있는 사람으로 위장하여 타인의 단말기, 이메일, 메신저 등에 접근하는 해킹 기법 표적형 랜섬웨어 : 기업을 타깃으로 한 '메이즈(Maze)'라는 표적형 랜섬웨어의 기승, 기업의 자산 암호화, 탈취한 정보 유출 협박하여 금전 요구 클라우드 도입 확산에 따른 위협 기타 위협 : 무단 접속을 통한 기업 내부 정보 탈취, 사내 게시판 악성코드 업로.. 2021. 6. 6.
[IT issue] 마이데이터 - 마이데이터 정보 주체인 개인이 자신의 정보를 적극 관리·통제하고, 이를 신용관리·자산관리·건강관리 등 개인 생활에 능동 활용하는 일련의 과정 '초개인화' 비즈니스를 가능케 함 기존 사업자의 서비스 역량을 높이는 것은 물론 파괴력 있는 신규 사업자의 등장을 가능케 할 전망 각 기관에서 개인정보를 광범위하게 접근한다는 면에서 개인정보유출의 문제도 있음 → 보안강화 및 제도 필요 - 마이데이터 개요 개인정보 정보 이동권 행사 (개인 → 데이터 보유 기업) 개인이 기업(기관)에게 정보 제공 요구 데이터 제공 (데이터 보유 기업 →마이데이터 사업자) 개인의 요청에 따라 기업은 마이데이터 사업자에게 데이터 개방 오픈 API (Application Programming Interface) 방식 개인정보 확인 및 .. 2021. 6. 3.
728x90