2026년의 보안 거버넌스는 더 이상 문서 중심이 아닙니다. 정책, 리스크, 감사, 대응이 연결된 운영 시스템으로 진화하고 있습니다. 보안은 기술 문제가 아니라 경영 관리 구조입니다. 보안 거버넌스 체계란, 조직의 보안 정책·리스크·컴플라이언스를 통합 관리해 경영진이 위험을 인지하고 판단할 수 있도록 지원하는 운영 구조를 의미합니다. – 왜 보안 거버넌스가 다시 주목받는가 기술은 계속 고도화되지만, 사고의 원인은 반복됩니다. 이 … Read more
안녕하세요 IT몽상가 입니다. 인터넷 보안은 오늘날 온라인 경험에서 개인정보 보호와 안전한 거래를 보장하는 중요한 요소입니다. 예를 들어, 온라인 쇼핑이나 금융 거래 시 SSL/TLS를 통해 사용자의 결제 정보가 안전하게 보호됩니다. 수많은 사용자가 웹을 통해 정보를 주고받고 상호 작용하면서, 이러한 데이터의 안전을 보장하기 위해 SSL과 TLS 같은 프로토콜이 필수적인 역할을 하고 있습니다. 특히 SSL(보안 소켓 계층)과 TLS(전송 … Read more
안녕하세요 IT몽상가 입니다. 오늘날 사이버 범죄는 빠르게 증가하고 있으며, 매일 2천만 건 이상의 사이버 공격 시도가 보고되고 있다. 이러한 상황에서 화이트 해커들은 디지털 세계의 보안을 지키는 필수적인 존재로 주목받고 있다. 최근 몇 년간, 사이버 보안에 대한 관심이 높아지면서 화이트 해커(white hat hacker)라는 개념이 큰 주목을 받고 있다. 사이버 범죄와 해킹 사고가 빈번히 발생하는 이 시대에, … Read more
안녕하세요 IT몽상가 입니다. ISMS와 ISMS-P 인증 심사 점검 항목 중 네번째 항목인데요. 범위 설정으로 인증심사 범위를 지정하는 항목으로 인증심사 대상과 관련되어 있는 자산(인력 및 하드웨어, 애플리케이션 등)을 지정하는 것입니다. 해당 항목의 기준, 주요 확인 사항, 세부 내용, 증적 자료 그리고 결함 사례와 개선 방안까지 알아보도록 하겠습니다. – 범위 설정 조직의 핵심 서비스와 개인정보 처리 현황 … Read more
안녕하세요 IT몽상가 입니다. ISMS와 ISMS-P 인증 심사 점검 항목 중 세번째 항목인데요. 조직 구성으로 정보보호를 위한 전문 조직을 구성하고 있는지 확인하는 항목 입니다. 해당 항목의 기준, 주요 확인 사항, 세부 내용, 증적 자료 그리고 결함 사례와 개선 방안까지 알아보도록 하겠습니다. – 조직 구성 최고경영자는 정보보호와 개인정보보호의 효과적 구현을 위한 실무조직, 조직 전반의 정보보호와 개인정보보호 관련 … Read more
안녕하세요 IT몽상가 입니다. 이제 본격적으로 정보보안 관련 내용을 포스팅 하겠는데요 우선 정보보안하면 가장 먼저 알고 넘어가야 하는 주요 정보통신 기반 시설에 대해서 이야기 하도록 하겠습니다. 주요 정보통신 기반 시설이 있기에 정보보안 기준이 생겼다고 할 수 있는데요. 국내에 정보보안 관련 점검 항목은 공식으로 제공하는 주요 정보통신 기반시설 취약점 점검 항목 뿐 입니다. 물론 금융관련 점검항목도 있으나, … Read more