계정관리 썸네일형 리스트형 연말 보안 점검 체크리스트 — 계정부터 백업까지 🔐 연말 보안 점검, 어디부터 보십니까 연말이 되면 점검할 것이 쌓입니다.그런데 막상 시작하려면 어디부터 손대야 할지 막막합니다. 실무에서 가장 자주 지적받는 순서로 정리했습니다. 왜 연말인가이유가 있습니다연말 점검의 이유 [01] 이유내용인사이동 확정담당자·권한 변경이 연말에 몰립니다계약 갱신위탁 업체 재계약이 연말에 집중예산 편성보완 항목을 내년 예산에 반영법령 개정 반영올해 개정분을 한 번에 정리기준일 관리1월 1일부터 새 기준으로 시작 특히 올해는 9월 11일 개정 개인정보 보호법이 시행돼 반영할 것이 늘었습니다. 1순위계정과 권한부터 보십시오계정·권한 점검 [02] 점검 항목확인퇴사자 계정 삭제☐휴면 계정 정리☐권한 과다 부여 점검☐공용 계정 사용 여부☐외부 협력사 계정☐관리자 계정 목록☐ ?.. 더보기 비밀번호 관리하는 법 — 외우지 않고 안전하게 쓰는 방법 예전 방식과 지금 권장 방식 [01]예전 방식지금 권장특수문자를 꼭 넣어라길게 만들어라3개월마다 바꿔라유출됐을 때만 바꿔라복잡하게 만들어라같은 것을 쓰지 마라외워서 써라도구에 맡겨라왜 바뀌었나복잡하게 만들라고 하면 사람들은 예측 가능한 패턴을 씁니다. "Password1!" 같은 식입니다. 규칙은 지켰지만 안전하지 않습니다.자주 바꾸라고 하면 뒤의 숫자만 하나씩 올립니다. "Password1!" → "Password2!" → "Password3!". 이건 바꾼 게 아닙니다.그리고 결국 메모지에 적어 모니터에 붙이게 됩니다.주기적 변경 강제는 국제적으로도 권고가 바뀐 사항입니다. 지금은 유출이 의심될 때 바꾸는 쪽이 낫다는 견해가 우세합니다. 다만 조직 정책이 있다면 그것을 따르셔야 합니다.지금은 이 세 .. 더보기 관리자 계정 접근통제, 법이 요구하는 수준은 어디까지인가 관리자 계정 접근통제, 법이 요구하는 수준은 어디까지인가개인정보 유출 사고의 상당수는 외부 해킹이 아니라 정상 권한을 가진 계정에서 시작됩니다. 그래서 접근통제는 기술적 안전조치 중에서도 우선순위가 높습니다.이 글에서는 관리자 계정을 어떻게 관리해야 하는지를 실무 기준으로 정리하겠습니다.목차1. 왜 관리자 계정이 문제인가2. 여섯 가지 기본 원칙3. 권한 부여 절차4. 점검은 언제 무엇을5. 이력은 얼마나 보관하나6. 자주 나오는 결함7. 점검 체크리스트왜 관리자 계정이 문제인가관리자 계정은 많은 정보에 접근할 수 있고, 흔적을 지울 수도 있습니다. 하나가 뚫리면 피해 범위가 넓습니다.특히 위험한 것은 공용 계정입니다. 여러 명이 같은 계정을 쓰면, 사고가 났을 때 누가 했는지 특정할 수 없습니다. 기록.. 더보기 이전 1 다음
