로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
[기고] DB암호화 제품(TDE)의 보안 문제점 분석-5
DB암호화 제품에서 키의 기밀성 확보는 대단히 중요하다. 아무리 견고한 알고리즘과 키 사용 권한 통제 체계를 갖추었다 하더라도 키 기밀성이 부실하면 키와 데이터가... 김정완 기자 | 2011년 11월 10일 17:41
[기고] DB암호화 제품(TDE)의 보안 문제점 분석-4
DB암호화 제품에 요구되는 기본 통제기능(국정원 요건)으로는, DBA 또는 다른 일반 사용자들이 암호화된 데이터를 볼 수 없도록 접근(권한)통제할 수 있어야 한다... 김정완 기자 | 2011년 11월 09일 17:51
데스크탑 가상화 통한 정보보호
기업정보는 임직원의 PC에 암호화 되지 않은 상태로 보관돼온 없는 현실이 수십 년간 지속돼 왔다, 일부 기업은 중앙 집중화된 문서데이터베이스를 구축했지만, 개개인... 권준 기자 | 2011년 11월 09일 14:41
[기고] DB암호화 제품(TDE)의 보안 문제점 분석-3
투명한 암호화를 지향하는 TDE류의 제품 특성상 Disk에 저장된 테이블을 서비스하기 위해서는 모두 테이블 혹은 테이블스페이스 전체를 복호화하여 메모리에 로딩하게... 김정완 기자 | 2011년 11월 08일 17:11
개인정보보호법 시행은 보안의식 업그레이드 기회
지난 9월 30일부터 개인정보보호법이 본격 시행됐다. 개인정보보호법에 대해서는 다양한 시각이 존재하는 듯하다. 입법취지는 개인정보가 제대로 관리되지 못하거나 무분... 권준 기자 | 2011년 11월 08일 16:56
문화재 방재, 국가의 문화수준 가늠할 수 있는 척도
문화재 방재, 아직은 생소한 단어이다. 문화재를 보호한다는 것이 얼마 전까지는 상식적인 수준에서 가능했고 또 그것으로 충분했기 때문이다. 하지만 2006년 낙산사... 권준 기자 | 2011년 11월 08일 13:42
[기고] DB암호화 제품(TDE)의 보안 문제점 분석-2
과거 주로 사용했던 구현방식은 DB에 내장된 암호화 Function 또는 패키지를 이용하는 방법으로서 컬럼 단위로 암호화 되며, 사용을 위해서는 SQL문장을 모두... 김정완 기자 | 2011년 11월 07일 20:01
[기고] DB암호화 제품(TDE)의 보안 문제점 분석-1
국내 개인정보보호법 시행으로 인해 DB암호화에 대한 법률적 요구사항 강화되고 사업자들의 관심이 증대되고 있다. DB암호화를 성공적으로 구현하기 위해서는 관련 기술... 김정완 기자 | 2011년 11월 07일 19:49
[기고] 클라우드 보안을 위한 고려사항
클라우드는 자체적으로 IT를 소유하고 관리하던 종래의 환경과는 달리 정보가 공급자의 관리 아래에 있게 되므로 특정 공간이나 지역에 한정되지 않으며, 물리적인 보안... 권준 기자 | 2011년 11월 02일 16:35
스마트 도시공간에서 CCTV 통합관제센터의 역할
스마트 도시는 유비쿼터스 개념을 확장시킨 개념으로 현재와 미래에 우리가 살아야 하는 도시를 의미한다. 최근 몇 년 전부터 스마트 도시공간을 위한 많은 R&D 연구... 권준 기자 | 2011년 10월 18일 13:32
지능형 감시 시스템 인프라, 지금이 투자시점
현재 세계 보안감시 산업은 사후 처리가 아닌 사전 예방과 초기 대응을 함으로써 총 관리 비용을 획기적으로 절감할 수 있는 추세로 진화하고 있다. 보안담당자가 화면... 권준 기자 | 2011년 10월 15일 09:08
우수두뇌, 정보보안의 핵심
사람이 자신의 잠재력을 충분히 발휘하려면 세 가지 조건이 충족되어야 한다고 한다. 우선, 소질(Individuality)이 있어야 하고, 소질이 있는 분야(Dom... 권준 기자 | 2011년 10월 14일 13:42
[기고] 정보보호 거버넌스와 BMIS - 4요소
밀고 당기는 얘기가 나오니 남녀 사이의 연애의 기술 얘기가 아닌가 할 수 도 있을 것이다. 일상다반사에도 밀고 당기는 힘이 있듯이 정보보호 거버넌스의 프레임워크인... 김태형 기자 | 2011년 10월 13일 09:28
[컬럼] 개인정보보호법 : 암호화 안해도 된다?
국민 개개인의 보호해야할 개인정보를 국가가 나서서 지켜주기 위한 첫 단추로 개인정보보호법이 제정되어 시행되고 있다. 다양한 전문가와 이해관계자들의 의견을 수렴하여... 오병민 기자 | 2011년 10월 06일 15:49
[기고] 정보보호 거버넌스와 BMIS
시스템적 사고, 혹은 시스템적 사고방식이란, 어떤 하나의 대상을 이해하기 위해서는 그 대상을 부분들의 합(合)으로서가 아닌 전체로 볼 줄 아는 시야를 말한다. 대... 김태형 기자 | 2011년 09월 14일 09:31
위조상품 구별법 및 폐해 적극 홍보해야
우리는 지금 하루하루가 다르게 기술이 진화하는 시대를 살고 있으며, IT 전자제품은 빠르게 발전하는 기술을 대표하고 있다. 2000년 대 초반 한국은 IT 전자제... 권준 기자 | 2011년 09월 05일 17:03
현실적 권리보호의 새로운 대안
지난 4월 11일 국회의원회관 대회의실에서는 한나라당 이인기 국회의원이 ‘민간조사(탐정) 제도 왜 필요한가?’라는 주제로 공청회를 개최했다. 권준 기자 | 2011년 09월 05일 15:53
[보안칼럼] 기업의 PCI-DSS 준수, 통합적 접근이 필요한 때
한때는 단순한 장난이나 자기 과시를 위해 이루어졌던 사이버 공격이 이제는 금전적 이득을 취하는 데 그 목적을 두고 있다. 특히 최근 들어 다양한 형태의 사이버 공... 호애진 기자 | 2011년 08월 26일 17:15
[보안칼럼] 지상 최대의 Mass SQL 인젝션 공격 발생...허위백신 유도
8월 하순에 허위 백신(Fake AV)을 설치하게끔 유도하는 대규모의 SQL 인젝션 공격이 전세계적으로 감행되었으며 이 공격을 통해 감염된 웹페이지 수가 약 6억... 호애진 기자 | 2011년 08월 24일 13:48
고화질 CCTV로의 전환추세 기회로 삼아야
최근 세계 각국은 개인 및 공공의 안전을 위한 국토보안(Homeland Security)의 중요성을 실감하고 이에 대한 노력을 더욱 강화하고 있으며, 이러한 과정... 권준 기자 | 2011년 08월 15일 12:24
  81 | 82 | 83 | 84 | 85 | 86 | 87 | 88 | 89 | 90  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)