
총 241개
-
전자상거래 활동에서의 보안 침해 사례와 대응책, 예방 방안2025.01.191. 전자상거래 보안 침해 사례 전자상거래 활동에서 발생하는 대표적인 보안 침해 사례는 데이터 유출과 피싱 공격입니다. 데이터 유출은 해커가 전자상거래 시스템에 침입하여 고객의 개인 정보, 신용카드 정보 등을 탈취하는 행위이며, 피싱 공격은 사용자에게 신뢰할 수 있는 기관을 사칭한 이메일이나 메시지를 보내어 민감한 정보를 입력하도록 유도하는 수법입니다. 2. 보안 침해에 대한 대응책 보안 침해가 발생했을 때 대응책으로는 즉각적인 시스템 점검 및 복구, 고객 공지 및 피해 최소화, 법적 대응 및 관련 기관과의 협력 등이 있습니다. 시...2025.01.19
-
최근 정보보호 이슈, 사건 사고에 대한 논의와 향후 정책적 대응방안2025.01.271. 정보보호의 개념과 중요성 정보보호는 정보의 수집, 저장, 송수신 등 처리 과정에서 발생할 수 있는 위협으로부터 정보를 보호하는 것을 의미한다. 정보보호의 중요성은 개인정보 보호, 신분 도용 방지, 기업 경쟁력 유지, 사이버 공격 대응, 국가 안보 등 다양한 측면에서 강조되고 있다. 2. 정보보안의 3대 요소 정보보안의 3대 요소는 기밀성, 무결성, 가용성이다. 기밀성은 허용된 사용자만 정보에 접근할 수 있도록 하는 것이며, 무결성은 데이터가 악의적으로 변경되지 않도록 하는 것, 가용성은 허용된 사용자가 원하는 시간에 데이터에 ...2025.01.27
-
[경영정보시스템 A+] 휴넷_경영정보시스템 과제-정보 보안 사례 분석 및 대응책을 제시하라2025.04.261. 3.20 전산대란 2013년 3월 20일 KBS, MBC, YTN, 농협, 신한은행 등 방송 및 금융 6개사의 전산망이 마비된 사이버테러 사건. 악성코드에 감염되어 총 4만 8000여 대에 달하는 컴퓨터가 일제히 마비되었으며, 정부와 보안업체들이 대응책을 마련하였다. 이 사건을 통해 사람들의 보안에 대한 인식이 크게 변화하게 되었다. 2. 정보보안의 중요성 정보화 시대에 정보시스템에 저장된 데이터는 보안과 통제에 취약하다. 시스템 네트워크와 인터넷의 접근성이 용이하여 악성코드 유포 등 정보보안에 취약하다. 기업이 정보보안에 실...2025.04.26
-
온라인 정보보안 사례 분석과 대응책2025.04.301. 정보 보안사고 2021년에 발생한 대표적인 정보 보안사고로 카세야 사태를 소개했습니다. 이 사태는 IT 관리 솔루션 제공사인 카세야의 플랫폼이 랜섬웨어 유포 경로로 악용되어 고객사 약 200개에 피해가 발생한 사례입니다. 이를 통해 공급망 공격의 위험성과 랜섬웨어 감염의 빠른 확산 속도를 확인할 수 있었습니다. 2. 정보 보안 대응 방안 정보 보안사고에 대응하기 위해서는 먼저 랜섬웨어 피해를 예방하는 것이 중요합니다. 중요 데이터의 정기적인 백업, 출처 불분명한 링크 실행 금지, 최신 백신 프로그램 설치, 취약한 프로그램 업데...2025.04.30
-
정보보안의 이해_과거부터_현재까지2025.05.091. 정보보안 개요 정보보안의 정의, 정보보안의 3요소(기밀성, 무결성, 가용성)에 대해 설명하고, 영화 '타짜'의 한 장면을 통해 이를 예시로 보여줌. 또한 정보보안의 역사를 1950년대 이전부터 현재까지 시대별로 정리하여 설명하고 있다. 2. 전화망 해킹 및 네트워크를 통한 해킹 1960년대부터 1980년대까지 전화망 해킹과 네트워크를 통한 해킹 사례를 설명하고 있다. 장난감 호루라기를 통한 무료 전화 방법 발견, 전화 해킹장치 '블루박스' 발명, 최초의 인터넷을 통한 바이러스 전파 '모리스 웜' 발생 등의 내용을 다루고 있다....2025.05.09
-
인터넷 보안 이슈2025.05.161. 인터넷 보안 연구의 역사 인터넷 보안 연구는 초기에는 기술적인 측면에서 진행되었으며, 이후 사회적, 경제적 측면의 보안 이슈도 부각되기 시작했습니다. 기술적 발전과 더불어 법제도의 개선도 이루어지고 있어, 인터넷 보안은 지속적으로 발전하고 있습니다. 2. 인터넷 보안 관련 연구 동향 최근 연구들은 사이버 공격의 다양성과 그에 따른 방어 전략에 초점을 맞추고 있습니다. 딥러닝 기술의 활용, 국가 차원의 대응 강화, 사이버 보안 교육과 인식 제고 등이 주요 연구 분야로 부상하고 있습니다. 3. 인터넷 보안과 다른 학문 분야의 연계...2025.05.16
-
해킹과 정보보안2025.01.161. 해킹 해킹은 정보 시스템이나 컴퓨터 네트워크에 불법적으로 접근하여 데이터나 프로그램을 승인 없이 조작하는 행위입니다. 네트워크 해킹, 웹 해킹, 시스템 해킹 등 다양한 유형의 해킹 기법이 존재하며, 이로 인해 개인정보 유출, 금융사기, 기밀정보 탈취 등의 피해가 발생하고 있습니다. 2. 정보보안 정보보안은 조직의 중요한 정보 자산을 보호하기 위한 포괄적인 활동과 대책입니다. 기밀성, 무결성, 가용성의 3대 요소를 유지하기 위해 기술적, 물리적, 관리적 보안 대책을 통합적으로 적용해야 합니다. 개인 차원에서도 정품 프로그램 사용...2025.01.16
-
인공지능의 문제점과 대응방법2025.05.021. 인공지능의 의미 인공지능은 기계가 인간의 지능을 모방하거나, 그 이상의 지능을 갖도록 하는 기술 또는 이론을 말합니다. 즉, 컴퓨터 프로그램이 인간의 지능적인 역할을 수행하도록 만드는 것을 말합니다. 2. 인공지능 기술의 활용 분야 인공지능 기술은 의료, 금융, 제조, 교통, 게임, 로봇, 마케팅, 자연어 처리, 에너지, 보안, 농업, 교육, 법률, 공공 등 다양한 분야에서 활용되고 있습니다. 이를 통해 기존의 문제를 해결하고 새로운 비즈니스 모델과 서비스가 등장하고 있습니다. 3. 인공지능의 장점 인공지능은 높은 정확성, 대...2025.05.02
-
보안 ) OWASP Top 10(2021) 중에 하나를 선택하여, 해당하는 보안위험의 사고사례와 대응방안2025.01.201. OWASP Top 10과 '잘못된 보안 구성'(Security Misconfiguration) OWASP(Open Web Application Security Project)은 웹 애플리케이션 보안을 구축하기 위해 활동하는 국제 비영리 단체입니다. 2021년 OWASP는 웹 애플리케이션 보안 위험 목록을 OWASP Top 10이라는 심각한 순서로 제시했습니다. OWASP Top 10(2021)에서 '잘못된 보안 구성'은 애플리케이션을 설치하고 구성, 업데이트 과정에서 보안이 고려되지 않아 발생한 취약점을 말합니다. 이러한 취약...2025.01.20
-
챗 GPT의 부정적인 면 재검토 필요성- 은행을 비롯한 금융 계열을 중심으로2025.01.021. 정보의 제한 챗 GPT는 2021년 9월 이후의 지식이 제한되어 있어 부정확한 정보가 전달될 수 있으며, 한국어 버전의 성능이 매우 떨어져 금융 계열 지식에 대한 정확한 정보 획득이 어려울 것으로 예상됩니다. 사용자가 정보를 있는 그대로 받아들인다면 편향된 정보를 얻을 수 있습니다. 2. 미래의 일자리 위협 챗 GPT는 전문직 '화이트칼라' 일자리까지 위협할 것으로 예상되며, 금융 계열과 같이 전문직이 아니면서 별다른 창의력을 요구하지 않는 직업에서 인간을 대신하여 일을 할 가능성이 높아질 것입니다. 이로 인해 취업난이 더욱 ...2025.01.02