
작년 12월에 제로트러스트 가이드라인 2.0이 발간되어 요약 정리했으니 참고하시기 바랍니다.지난 번 우려했던 것들이 일부 반영이 된거 같습니다. 구독과 공감은 저에게 큰 힘이 됩니다. 자동목차1. 가이드라인 2.0 개요✅ 발간 배경기존 경계 기반 보안의 한계를 극복하기 위해 제로트러스트 모델 도입 필요성이 증가디지털 전환과 클라우드, AI 발전으로 인한 보안 위협 증가2023년 7월, 과학기술정보통신부·한국인터넷진흥원·한국제로트러스트포럼이 공동으로 가이드라인 1.0을 발표이후 업계 피드백을 반영하여 2024년 12월, 제로트러스트 가이드라인 2.0을 공개✅ 목적 및 구성기업과 기관이 제로트러스트 보안 모델을 효과적으로 도입하도록 돕기 위해 구체적인 도입 절차와 성숙도 모델을 제시제로트러스트 도입 및 운영..

주간 IT 뉴스 모음입니다.지난 주(1월 27일 ~) 부터 오늘까지 뉴스를 모았으니 놓치신 뉴스가 있는 지 확인해 보시기 바랍니다.※ 참고로 본 포스팅에서의 "주차"표기에 대해 문제가 있어 보인다고 생각하실 수 있습니다. 단순히 저의 기준 이전 월요일과 현재 월요일까지를 1주라고 기준을 세웠으니 참고하시기 바랍니다. 정색하기 없기~ ^^ 구독과 공감은 저에게 큰 힘이 됩니다. 1월 5주차(1월27일 ~ 2월3일)Nokeywordtitlelinkpressdate1개인정보"개인정보 유출 위험"…美텍사스 등에서 中AI 딥시크 금지 확산https://www.yna.co.kr/view/AKR20250203001900075?input=1195m연합뉴스언론사 선정4시간 전2개인정보일본 정부 "딥시크 개인정보 보호 의..

작년 8월 한국인터넷진흥원에서 발표한 미국 NIST 사이버보안 프레임워크 2.0 주요 내용과 시사점을 요약정리했으니 참고하시기 바랍니다. 구독과 공감은 저에게 큰 힘이 됩니다. 자동목차Ⅰ. 개발 배경✅ CSF 1.0 (2014년)오바마 행정부가 주요 사회기반시설에 대한 사이버 공격 대비를 위해 사이버보안 프레임워크(CSF 1.0) 개발주요 요소: 코어(Core), 프로필(Profile), 구현 계층(Tier)으로 구성정부 및 민간 부문의 사이버보안 개선을 목표로 함✅ CSF 1.1 (2018년)트럼프 행정부가 CSF를 연방 기관의 보안 표준으로 채택적용 범위를 주요 기반시설에서 연방 정부 기관으로 확대사이버 공급망 위험 관리, 자체평가 항목 추가✅ CSF 2.0 (2024년 2월 발표)모든 조직이 활용할..

2025년을 시작하는 세미나와 컨퍼런스를 정리해봤습니다.관심있는 행사가 있다면 참여해보세요 ~당연히 무료 행사만 정리했습니다. ^^ 구독과 공감은 저에게 큰 힘이 됩니다.CES 2025를 통해 알아보는 IT TREND주최/주관 : 혜움컨설팅주제 : CES 2025에 직접 참여한 이임복 대표(혜움컨설팅 IT 자문위원)가 전하는 생생한 트렌드 분석과 통찰로 다가올 미래일시 : 2025.1.23 (목) 14:00 ~ 15:00장소 : ZOOM신청기간 : 2025.1.23 (목) 까지 신청가능특이사항 : 온라인 사전 접수 신청 후 행사 당일 ZOOM 접속(행사 당일 오전 ZOOM 링크 문자 발송) [혜움컨설팅] 1/23(목) CES 2025를 통해 알아보는 IT TREND_웨비나 신청 안내안녕하세요. 혜움컨설..

주간 IT 뉴스 모음입니다.지난 주(1월 13일 ~) 부터 오늘까지 뉴스를 모았으니 놓치신 뉴스가 있는 지 확인해 보시기 바랍니다.※ 참고로 본 포스팅에서의 "주차"표기에 대해 문제가 있어 보인다고 생각하실 수 있습니다. 단순히 저의 기준 이전 월요일과 현재 월요일까지를 1주라고 기준을 세웠으니 참고하시기 바랍니다. 정색하기 없기~ ^^ 구독과 공감은 저에게 큰 힘이 됩니다. 1월 3주차(1월13일 ~ 1월20일)Nokeywordtitlelinkpressdate1개인정보가평군, 92명 개인정보 유출…8시간 만에 삭제https://www.yna.co.kr/view/AKR20250120064600060?input=1195m연합뉴스4시간 전2개인정보고학수 개보위원장, 유튜버 궤도와 'AI시대 개인정보' 토크쇼..

요즘 스팸문자, 스팸전화 많이 받고 계시죠? 이유는 여러가지가 있겠지만 1차적으로 정보주체로서 우리가 할 수 있는 건 해놓고 따져야 할 거 같습니다. 그러기 위해 우리가 할 수 있는 방법 중 하나인 안전한 비밀번호 만들기를 해보겠습니다. 잘 아시겠지만 우리가 인터넷 사이트에 가입하기 위해서는 아이디와 비밀번호를 반드시 요구받게 되는데요, 이 과정은 해당 시스템이 정상적으로 등록된 주체, 즉 내가 누구인지를 확인하기 위한 식별과정이라고 보시면 됩니다.그런데 이 과정에서 내가 아닌 다른 누군가가 이 과정에서 나의 아이디와 비밀번호를 사용한다면?어쩌겠습니까, 이건 자신을 탓해야지요 ^^;;자신의 아이디와 비밀번호는 절대 다른 누군가와 공유해서는 안됩니다.아이디와 비밀번호를 포스트 잇에 적어 모니터나 키보드 뒤..

주간 IT 뉴스 모음입니다.지난 주(12월 30일 ~) 부터 오늘까지 뉴스를 모았으니 놓치신 뉴스가 있는 지 확인해 보시기 바랍니다.※ 참고로 본 포스팅에서의 "주차"표기에 대해 문제가 있어 보인다고 생각하실 수 있습니다. 단순히 저의 기준 이전 월요일과 현재 월요일까지를 1주라고 기준을 세웠으니 참고하시기 바랍니다. 정색하기 없기~ ^^ 구독과 공감은 저에게 큰 힘이 됩니다. 1월 1주차(12월30일 ~ 1월6일) Nokeywordtitlelinkpressdate1개인정보테슬라, 테러범 추적 영상제공…개인정보 논란https://news.tvchosun.com/site/data/html_dir/2025/01/06/2025010690023.htmlTV조선언론사 선정35분 전2개인정보알뜰폰 토스모바일, IS..

요즘 국내외 플랫폼 사업자들 많이 생기면서 개인정보의 국외 이전의 이슈들이 발생하고 있습니다.그런 와중에 가명정보를 활용한 해외 연구진들과의 공동 연구에 대한 니즈들도 늘어나고 있습니다. 국내외 연구진이 함께 공동연구 등을 위해서 가명정보를 국외 이전해야 하는 경우가 발생된다면 현재 개인정보보호법 상 국외 이전이 가능할까요? 그래서 오늘 포스팅에서는 해당 근거들을 살펴보고 가능여부를 확인해보도록 하겠습니다.구독과 공감은 저에게 큰 힘이 됩니다.가명정보의 국외 이전과 관련해서는 2021년부터 정부에서 준비를 하고 있었습니다. 하지만 그로 부터 현재까지 이렇다할 눈에 띄는 성과는 없었는데요, 2023년부터 2024년까지 그 결실이 조금씩 나타나고 있습니다. 먼저 2021년도 처음으로 가명정보의 국외 이전과 ..

주간 IT 뉴스 모음입니다.지난 주(12월 23일 ~) 부터 오늘까지 뉴스를 모았으니 놓치신 뉴스가 있는 지 확인해 보시기 바랍니다.※ 참고로 본 포스팅에서의 "주차"표기에 대해 문제가 있어 보인다고 생각하실 수 있습니다. 단순히 저의 기준 이전 월요일과 현재 월요일까지를 1주라고 기준을 세웠으니 참고하시기 바랍니다. 정색하기 없기~ ^^ 구독과 공감은 저에게 큰 힘이 됩니다.12월 4주차(12월23일 ~ 12월30일)Nokeywordtitlelinkpressdate1개인정보개인정보위, 가명정보 결합 선도사례 6건 선정https://www.yna.co.kr/view/AKR20241227131600530?input=1195m연합뉴스20시간 전2개인정보"주민번호 뒷자리까지 적어?"…공공 부문 개인..

몇일전 OpenAI CEO인 샘알트먼이 o3 출시일에 발표한 내용 중 o3가 AGI에 근접했다는 소식을 전했는데요, 오늘 포스팅에서는 AGI에 대한 개념, 기술, 도전과제와 미래의 전망 등에 대해 알아보겠습니다. 구독과 공감은 저에게 큰 힘이 됩니다.자동목차1. 인공일반지능(AGI)란 무엇인가?인공일반지능(Artificial General Intelligence, AGI)은 특정 문제를 해결하거나 작업을 수행하는 데 국한되지 않고, 인간과 유사한 수준의 범용적이고 자율적인 지능을 가진 인공지능을 의미합니다. AGI는 다양한 분야에서 학습하고 적응하며, 새로운 상황에서도 스스로 문제를 해결할 수 있는 능력을 가집니다.현재의 인공지능(ANI):좁은 인공지능(Artificial Narrow Intelligen..