별이의 IT이야기/[컬럼] 정보보안 및 개인정보 전문가 컬럼 56

워나 크라이 랜섬웨어(WanaCry) 작동원리와 대응책

지난 주말부터 랜섬웨어라는 요물 단지가 전세계를 강타하고 있습니다. 랜섬웨어? 뜻을 풀이하자면, 컴퓨터 문서를 인질(Ransom, 랜섬)로 잡고 돈을 요구한다고 해서 붙여진 이름입니다. Avast protects you from WanaCrypt0r 2.0 ransomware that infected NHS and Telefonica. Update (4:23 CET, Monday, May 15th): We are now seeing more than 213,000 detections of WanaCrypt0r 2.0, in 112 countries. 아베스트에 따르면 텔레포니카와 NHS에 워나크라이 랜섬웨어가 걸렸다고 하네요. 무려 15일자 기준으로 112나라에서 213,000대의 장비들이 감염되었다고 ..

사내업무시스템내의 개인정보

오늘은 바쁘게 생활은 했지만 무언가 허전한 느낌이네요. 매번 글을 쓴다는것은 고뇌가 있는것 같습니다. 그렇다고 무작정 아무것도 쓸것이 없는데 글을 쓴다는것은 너무도 힘든선택인지도 모르겠습니다. 오늘은 어제 있었던일을 좀 정리 해보려고 합니다. 어제 어떤기관의 시스템을 들어다 보니 아직도 시스템내에서 정보를 다 볼수 있는것을보니 답답한 마음이 앞서더군요 아마다 확실하진 않지만 업계의 사내 시스템들은 보면 인적사항을 편하게 볼수있도록 해놓지 않았을까 하는 생각이 들더군요 업무시스템들도 보안요구사항을 고려하고 점검 하는것이 어떨까 생각이 듭니다 앞으로는 더욱더 시스템을 만들때 보안도 같이고려하기 위해 취약점 점검도 하고 검증도 할수 있는 날이 오길 바랍니다. 마지막으로, 오늘은 사랑하는 여성에게 맛난거 드리는..

가족관계증명서를 통한 개인정보 살펴보기

그동안 미뤄왔던 자녀의 통장 변경을 하기 위해 은행에 찾아갔습니다. 은행에 방문을 하기전에 그동안 은행에서 있었던 일을 머리속으로 스캐닝 하고 나서 저는 대한민국 법원 전자가족관계등록 시스템에 접속해서 기본증명서와 가족관계증명서와 주민등록 등본도 뽑아서 가야겠다고 생각이 들어 즉각 실행에 옮기게 되었습니다. 우선은 민원 24에 접속하여 주민등록번호를 발행했구요. 그리고, 대한민국 법원 전자가족관계등록 시스템에 접속하였습니다. 그런후에, 가족관계등록부 발급란에서 기본 증명서를 클릭후 접속후에 기본증명서와 가족관계증명서를 뽑을때 기본 값이 주민등록 비공개로 되어있다 그러나, 제 경험상으로는 자녀통장의 기본정보를 바꾼다고하니 14세미만의 자녀를 두신 분들은 법정대리인을 확인해야 한다고 해서 주민등록번호를 전부..

[10.11] AI 학술대회 및 OOO 기관을 방문후

오늘은 아침부터 일찍 출발하여 인공지능 학술 세미나에 다녀왔습니다. 하루종일 다 듣고 싶었지만, 오후에 교육 특강 일정이 있어 세미나 1개만 듣고 나왔네요.. 김진형 원장님의 첫 연설로 지능정보 기술연구원에 대한 소개를 통해 앞으로 무엇을 할것인지에 대해서 말씀을 해주셨습니다. 앞으로도 좋은 일들을 많이 해주셨으면 하는 생각이 들었습니다. 상세한 자료는 아래를 클릭하시길 바랍니다. [참고로, 김진형 원장님께서 링크를 걸어놓을것을 다운받아서 올려놓았습니다.] 그리고, 본격적인 첫 연설자로 구글에서 오신분이 발표하였는데 정말 인상깊었습니다. 구글에서 딥러닝쪽에 많은 관심이 있어 텐서 플로워를 공개로 배포하고 있다. 그리고 이 세션을 마치고 저는 먼길을 가기위해 행사장에서 나왔네요. 좋은 내용을 많이 듣지 못..

[정보보안 교육] 보안 강의는 누구나 할수 있다?

다 아는 보안 강의라고 생각하면 억지로 듣는 사람들이 많이 생겨나오 있는거 같습니다. 제 이야기를 공유하고자 합니다 최근 강의가 예약 확정되고 있는 시점에 나의 가치를 평가하고 싶어졌습니다. 그렇다면, 당신의 가치는 얼마인가요? 고객사의 요청에 따라 가치를 받을것인가? 아니면 나 자신이 내린 결론으로 가치를 받을것인가? 정답은 본인이 결정하고 후회하지 않도록 노력하는 것이다. 틈틈히 강의자료도 준비하고 새로운 컨퍼런스와 신규 과정 요청을 준비하면서 기쁨의 향기에 취하고 있습니다. 물론, 교육 준비가 쉽지 않지만 즐거운 맘으로 일하고 있기 때문입니다. 자신이 잘할 수 있는 길로 가면서 함께 같은 목적이 있는 사람들과 함께 발전해 나가는것이기 때문이죠. 그것이 바로 협업일지도 모릅니다. 또한가지는 법적인 이..

[8월 회고] 간부급 특강자료를 작성하면서...

누군가 내가 이런말을 한적이 있다. "꿈을 꾸는자에게는 새로운 세상이 보인다고...." 한걸음 한걸음 뛰다보면 좋은 날이 올것이다. 바쁘게 이것 저것을 하다보니 고객분들이 연락이 오고, 여러가지 제안을 받는다. 좋은 교육과 질 좋은 산출물을 만들기 위해 노력하고 있지만 현실의 삶이 녹록하지는 않다. 새로운 길을 간다는것은 쉽지 않는것이다. 다양한 분야를 경험했고 새로운 세상을 본다는것은 그만큼 많은 리스크가 있다는것이다. 간부급 특강을 준비하면서 많은 생각을 하고 있다. 간부급분들이 생각하는 입장을 생각해보고 현업에 계신분들의 입장에서 어떻게 이야기를 할지를 고민하며 장표를 만들면서 또 생각에 빠져있다. 어떤 결과를 만들지는 아무도 모르는것이다. 보통의 결과는 간부급 분들이 요지부동으로 가만히 있을거라는..

[소감/의견]정보보안/개인정보 모의 법정을 보고 나서...

어제는 오전에 일을 하기보다는 정보보호/ 개인정보 모의 법정을 참관하기 위해 식사를 빨리 하고 성균관대로 이동하였습니다. 오랜만에 성균관대에 가니 감회가 새로웠습니다. 이유는 17년전에는 그쪽에서 네트워크를 공부한다고 성대안에서 공부하던 시절이 있었기 때문입니다. 과거에 왔었던 성균관대의 모습은 많은 변화가 있었고 예전보다 더욱더 세련되었더군요. 그렇게 법학대학원 까지 가면서 성균관대의 주변을 보았습니다. 그러면서도 새로운 시도를 하는 정보보안/개인정보 모의 법정을 본다는것이 너무도 기대가 되었습니다. 모의 법정을 진행하는 장소에 도착후 사진을 찍으면 안되는줄 알고 옆에서 몰래 찍고 눈치를 보면서 내부 법정 사진을 찍었습니다. 도착후, 미리 사전에 전달되었던 상황시나리오를 읽고 이해하려고 했습니다. 공연..

과연 정보보호 법정에서는 어떤일이 벌어질까요?

어제는 miscon 2016 컨퍼런스를 들었고 오늘은 정보보호 모의법정을 참관하러 가고 있는중입니다. 요즘 열심히 몸으로 뛰는것은 하고싶은것은 많은데 어떤것을 더 원하는지 찾아다니면서 저만의 지식을 싾아가고 있는중입니다. 벽돌이 있어도 하는방법이 어렵고 고급호텔을 가더라도 이용방법을 모르면 더 많은 혜택을 누리지 못합니다. 머리속으로 상상하며 무에서 유를 만드는것은 중요하지만, 가끔씩은 새로운시각을 습득하고 내제화 하는것이 중요합니다. 그러므로 놀던사람이 더많은 일을 할수 있듯 각자의 분야에서 나만의 스킬도 중요하지만 새로운 환경을 습득하고 응용할수 있어야한다. 어떤이야기를 듣게 될지 궁금하네요. 기술보다 법이 더 중요할지 모릅니다.

모바일 앱 보안 필요할까?

금일은 MISCON 2016 모바일 정보보호 컨퍼런스에 등록해서 듣고 있는중입니다. 많은 발표자들의 이야기를 들으며 많은생각이 드네요. 최근 이슈는 웹보안에서 모바일쪽으로 많이 옮겨 가고 있다는것을 있다는것입니다. 세미나을 듣는 도중 생각해볼 내용이 있어 공유해 볼까합니다. 강의를 듣고 질문이 나왔는데 이런 내용입니다 "금융정보 등과 같은 모바일 쪽에 측정할 만한 기준이 있는지요?" "금융보안쪽은 중요합니다. 금융서비스는 런칭하는데 보안성심의도 통과를 해야하나 핀테크 활성화 규제하고 있음 현재는 서비스회사에서 알아서 해라 대신 금융감독원은 사후지도 하겠다 사고나면 고객사가 책임져라" 이야기를 듣고 많은 생각이 들게 하네요. 알아서 책임져라? 기준도 없이 알아서 해라. 과연 올바른 정책 방안일까요? 그렇다..

[개인정보 이야기]

최근 이모부께서 아이들을 보여주기위해 청개구리를 우유병에 담아오셨다. [출처: 강경원의 여행만들기] 당일날 방생시켜주려 했으나 개구리를 생각하지 않고 가족들의 일정으로 인해 아무죄 없는 개구리의 삶이 4일을 살고 오늘 하늘나라고 갔네요. 작고 작은 개구리에게 미안하기도 하면서 세월호에 있던 많은 분들을 생각하게 되어지네요. 생명이 없어졌다고 관심을 보이지 않으면 그 생명체는 무관심속에서 사라지게 되겠죠? 개인정보보호법은 누구나 아는법이라고 생각하지만 잘 생각해 보면 환경의 변화에 맞게 지속적으로 법제정이 필요하며 많은 분들의 관심이 중요합니다. 기본적인것부터 정리하는게 좋을거 같습니다. '개인정보'란 무엇인지 생각해 볼 필요가 있습니다

반응형