한국정보화진흥원(NIA) 개인정보보호기획부는 최근 미국 하원의 ‘연방정보보안관리법(Federal Information Security Management Act of 2011)’ 개정 및 호주 프라이버시 관련 ...

최근 발생한 한국발 중국 민간 사이트 대상 DDoS 공격 사례를 바탕으로, 韓-中 국가 CERT의 공조대응 사례를 소개하고 공격에 이용된 좀비PC와 악성코드에 대한 분석내용 등을 다룸

본 연구는 다양한 전자인증수단들에 대한 기술을 파악하고 전자인증수단 적용 분야와 같은 이용 현황을 분석했으며 가이드 라인 개발을 위해 보안 요구 사항을 분석했고 이를 기반으로 전자인증 가이드 라인을 제안했다.

SANS 코리아는 지난 2011년 6월 29일에 미국 MITRE 및 SANS 연구소에서 발표한 ‘2011 CWE/SANS Top 25 가장 위험한 소프트웨어 에러’를 번역하고 한글판을 출시했다. 2011년판 ...

클라우드 서비스 개인정보보호 수칙(안)

1. 신규 회원 가입 등 개인정보 최초 수집시 조치사항 2. 기존 회원에 대한 조치사항 3. Q&A

[7월 3주] 주간 인터넷 동향 AT&T, 클라우드 기반의 새로운 CDN 서비스 발표 구글의 신규 SNS 서비스 Google Plus에 대한 시장 평가 페이스북, 스포티파이와의 제휴로 음악 서비스 진출설 제기...

현재 인터넷 뱅킹은 일상생활의 일부분이 될 정도로 활성화 되어 있으며 이를 활용한 다양한 서비스가 존재한다. 인터넷 기반의 전자금융은 비대면 거래라는 특성으로 접속하는 이용자를 올바로 확인할 수 없다면 타인에 의한 ...

현재 인터넷뱅킹, 모바일뱅킹, 텔레뱅킹, CD/ATM 등 서비스 발전과 사용자 편의성이 높아짐에 따라 전자금융 이용자 수는 해마다 비약적인 증가 추세를 보인고 있다. 이러한 가운데 전자금융 서비스를 통해서 사용자에 ...

지난 2009년 발간된 모바일 OTP 보안성 분석서를 개정하여 최근 이슈가 되고 있는 스마트폰 환경의 모바일OTP에 대한 보안성 검토 기준을 추가했다. 이를 기반으로 금융회사에서 전자금융에 모바일OTP를 도입하고자 ...