세계 보안 엑스포 전자정부 솔루션 페어 스마트팩토리 개인정보보호 페어  세계 다이어트 엑스포  세계 태양에너지 엑스포  국제 사이버 시큐리티 컨퍼런스  INFO-CON
보안 운영 관리
시스템/엔드포인트
네트워크 보안
어플리케이션 보안
물리 보안
기타
중소기업용 고객정보 DB 대량 유출 방지 기술 연구

웹 서버와 DBMS가 동일한 장빙 설치 또는 분리되어 설치 운영되고 있는 환경에서 인가된 사용자에 의해 고객정보의 대량 유출을 탐지하고 방지할 수 있는 시스템의 프로토타입의 개발을 하는데 목적이 있다. 고객정보 DB 대량유출 방지 시스템은 사용자와 DBMS간 통신 내역을 분석 및 탐지하기 위해 정규식 패턴을 이용한 장법과 특정 테이블 컬럼 지정 방법을 이용한다.

다운로드 : 82 / 조회수 : 5957 / 추천 :
작성자 : KISA / 작성일자 : 2011.01.17
개인정보DB 암호화 안내서

최근 국내 정보통신망법 하위 고시인 개인정보의 기술적/관리적 보호조치 기준개정으로 정보통신 서비스 제공자들의 고객 개인정보 안호화 저장이 의무화 됨에 따라, 주민등록번호와 신용카드 번호 및 계좌변호 등을 저장/관리하는 개인정보 DB암호화에 대한 관심이 높아지고 있다.

다운로드 : 435 / 조회수 : 10119 / 추천 :
작성자 : KISA / 작성일자 : 2010.07.22
개인정보 DB관리 암호화 안내서

국외 개인정보 암호화 관리 법제도 현황2-1. 캘리포니아 데이터베이스 보안 침해 고지 법(SB1386)2-2. 의료정보 보호법(HIPAA)2-3. 사베인-옥슬리법(SOX)2-4. 금융정보 보호법(GLBA)국내 개인정보 암호화 관리 법제도 현황3-1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률3-2. 공공기관의 개인정보보호에 관한 법률개인정보 암호화 관리 예4-1. 개인정보 분류 기준4-2. 개인정보 DB...

다운로드 : 171 / 조회수 : 7745 / 추천 :
작성자 : KISA / 작성일자 : 2010.05.31
SSH and Intrusion Detection

SSH 프로토콜의 사용은 사용자 이름/패스워드 전송시 암호화를 통해 원격 컴퓨터 접근의 위험을 최소화한다. 그러나 SSH 이용으로 부당 사용자가 침입탐지 시스템을 우회할 수 있도록 허용하는 경우가 있는데 이는 SSH 프로토콜이 대량의 데이터의 암호화와 프로토콜의 통과 능력에 취약점이 있기 때문이다. 본 Paper에서는 SSH 프로토콜의 역할과 문제점, 침입탐지 시스템의 종류와 방법, 구조에 대해 설명한다...

다운로드 : 444 / 조회수 : 8776 / 추천 :
작성자 : 오현화 / 작성일자 : 2010.01.19
  1  
인기자료 Best 5
예전에 중국 해커들... 다운 : 2341
VPN의 개념 및 ... 다운 : 2113
모의해킹 보고서 다운 : 1712
침입방지시스템(IP... 다운 : 1603
Critical A... 다운 : 1236
추천자료 Best 5
예전에 중국 해커들...
Critical A...
VPN의 개념 및 ...
한국의 3.4 디도...
Web Server...
2017년 3월 2일 (목)
[긴급] 아시아나항공 해커,...
드러나는 아시아나항공 해커의...
지원 종료 3년 앞둔 윈도우...
유명 생활용품 사이트에서 모...
취업난으로 시작한 새 삶: ...
보안 인력 채용 시 충분한 ...
개인 PC에서 사용되는 소프...
보안전문기업 직원 채용 러시...
네이버 뉴스스탠드 사칭 홈페...
익스플로잇 킷 활동 급격하게...
한국 맞춤형 랜섬웨어 확산....
[주말판] 투자 활발한 해외...
사이버 위기경보 2단계 ‘관...
기업 침해사고 주범, 정보보...
클라우드블리드 사태로 민감한...

정보보안 관련 자격증 가운데 보안 실무에 있어 가장 필요하다고 판단되는 자격증은?

정보보안기사 및 정보보안산업기사
정보시스템보안전문가(CISSP)
정보시스템감사사(CISA)
정보보안관리자(CISM)
산업보안관리사(ISE)
정보보안관제사(ISC)
사이버포렌식전문가(CCFP)
인증심사원 자격(ISMS/PIMS/ISO27001 등)
기타(댓글로)