kisa 썸네일형 리스트형 KISA 보안 강화 권고 — 5단계로 보는 점검 항목 🛡️ KISA가 기업에 보안 강화를 권고했습니다 최근 국내 금융권과 민간기업을 대상으로 침해사고가 잇따랐습니다.이에 따라 추가 공격에 대비한 보안 강화 권고가 나왔습니다. 권고의 핵심은 이렇습니다. 초기 침입에 자주 악용되는 웹·API 취약점과인증정보 노출 여부를 우선 점검하고,침입 이후 내부 시스템 접근과 중요정보 유출을 차단할 수 있도록단계별 보호조치를 이행하라는 것입니다. 무엇을 점검하고, 무엇을 봐야 하는지 정리했습니다. 📌 이 글의 성격공개된 권고 내용을 정리한 일반 안내입니다.실제 적용은 운영 환경과 서비스 특성에 따라 검토가 필요합니다. 1. 다섯 단계로 나눠 봅니다침입 전부터 유출 탐지까지다섯 단계 구성 [01] 구분우선 점검사항① 외부 노출 시스템미사용 서비스 차단 · 취약점 보완 ·.. 더보기 침해사고 신고는 언제, 어디로 — 24시간·72시간의 차이 🔐 "원인부터 파악하고 신고하겠다"가 과태료가 됩니다 침해사고가 나면 가장 먼저 드는 생각이 있습니다."무슨 일인지는 알고 신고해야 하지 않나?" 그런데 법은 정반대를 요구합니다.먼저 신고하고, 나머지는 나중에 보완하라고 돼 있습니다. 이 차이를 몰라서 기한을 넘긴 사례가 264건입니다. 📌 이 글의 성격공개된 법령과 보도를 정리한 일반 안내입니다.법률자문이 아니며, 개별 사안의 판단은 전문가와 상의하시기 바랍니다. 1. 왜 늦어지나은폐가 아니었습니다신고 지연 현황 [01] 구분수치24시간 내 미신고264건과태료 상한최대 3,000만원실제 징수로 이어진 비율23.1% 2026년 9월 26일 국회가 KISA로부터 제출받은 자료 기준입니다.2024년 8월 14일 법 개정 이후 집계된 수치입니다. 💭 대.. 더보기 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나보안 담당을 처음 맡으면 무엇부터 봐야 할지가 가장 막막합니다. 인증기준 문서를 열면 항목이 끝없이 이어지고, 법령을 찾아보면 조문이 서로 얽혀 있습니다.그동안 33편에 걸쳐 ISMS-P 인증과 개인정보 실무를 정리했습니다. 이 글은 전체 지도이자 목차입니다. 필요할 때 찾아 쓰실 수 있도록 묶었습니다.목차1. 시리즈가 다룬 것2. 상황별로 이 순서로 읽으십시오3. 전체 목차4. 1년 동안 돌려야 할 열 가지5. 시리즈를 관통하는 다섯 문장6. 앞으로시리즈가 다룬 것시리즈 전체 지도 — 여섯 개의 축 | 업로드 파일 : ag1.png33편은 여섯 개의 축으로 나뉩니다.축다루는 것편수기반 만들기자산·위험·계획·조직4개인정보 기초근거.. 더보기 ISMS 인증 의무대상, 우리 회사도 해당할까 (판단 기준) ISMS 인증 의무대상, 우리 회사도 해당할까 (판단 기준)“우리도 ISMS를 받아야 하나요?”는 담당자가 가장 먼저 부딪히는 질문입니다. 그리고 판단을 잘못하면 과태료 대상이 됩니다.이 글에서는 의무 대상 요건을 항목별로 정리하고, 판단이 애매한 경우 확인할 점을 다루겠습니다.목차1. 법적 근거2. 의무 대상 다섯 갈래3. 매출 기준 판단하기4. 이용자 수 기준 판단하기5. 의무가 아닌 경우6. 미이행 시 어떻게 되나7. 준비 기간 역산하기8. 점검 체크리스트법적 근거정보통신망법 제47조는 일정 요건에 해당하는 자에게 ISMS 인증 취득 의무를 부과하고 있습니다.여기서 의무 대상은 ISMS입니다. ISMS-P는 의무가 아니라 선택입니다. 다만 개인정보를 다루는 조직이라면 함께 받는 것이 효율적인 경우가.. 더보기 ISMS-P 컨설팅, 맡길 것과 직접 할 것 (선정 체크리스트) ISMS-P 컨설팅, 맡길 것과 직접 할 것 (선정 체크리스트)인증을 처음 준비하면 대부분 컨설팅을 검토하게 됩니다. 그리고 “얼마면 되나요”부터 물어보게 됩니다.그런데 더 중요한 질문은 따로 있습니다. “무엇을 맡기고 무엇을 직접 할 것인가”입니다. 이 구분이 잘못되면 돈은 돈대로 쓰고 인증은 유지되지 않습니다.목차1. 컨설팅이 필요한 경우2. 맡길 것과 직접 할 것3. 컨설팅이 실패하는 세 가지 이유4. 선정 체크리스트5. 제안서보다 인터뷰6. 계약 시 확인할 것7. 컨설팅 없이 하려면컨설팅이 필요한 경우상황권장처음 인증을 준비권장. 기준 해석과 방법론에서 시간을 크게 절약담당자가 혼자권장. 물리적으로 불가능한 분량범위가 넓고 복잡권장이미 한 번 받아본 경험선택. 갱신은 자체 수행이 가능한 경우가 많.. 더보기 ISMS-P 인증 받은 뒤가 더 중요합니다 — 사후심사와 갱신심사 준비 ISMS-P 인증 받은 뒤가 더 중요합니다 — 사후심사와 갱신심사 준비인증을 받으면 끝났다고 생각하기 쉽습니다. 그런데 실제로는 그때부터 유지 관리가 시작됩니다.최초 심사 때 만든 문서가 그대로 방치돼 있으면 사후심사에서 바로 드러납니다. 이 글에서는 인증 이후 무엇을 어떻게 유지해야 하는지 정리하겠습니다.목차1. 인증 이후 일정2. 사후심사는 무엇을 보나3. 1년 동안 돌려야 할 열 가지4. 갱신심사는 무엇이 다른가5. 인증이 취소될 수 있는 경우6. 심사 전 준비7. 자주 하는 실수인증 이후 일정인증 유효기간과 심사 주기 | 업로드 파일 : v1.pngISMS·ISMS-P 인증의 유효기간은 3년이며, 그 기간 중 매년 사후심사를 받습니다. 유효기간이 끝나기 전에는 갱신심사를 받아야 합니다.시점심사.. 더보기 ISMS-P 심사 결함, 자주 나오는 유형 8가지와 예방법 ISMS-P 심사 결함, 자주 나오는 유형 8가지와 예방법심사를 앞두고 가장 궁금한 것은 “어디서 걸리는가”입니다. 결함이 나오는 지점은 대체로 정해져 있습니다.이 글에서는 자주 나오는 유형과, 그것을 줄이는 방법을 정리하겠습니다.목차1. 결함은 왜 나오나2. 자주 나오는 여덟 가지3. 공통점 하나4. 결함을 줄이는 네 가지 습관5. 심사 전 한 달에 할 일6. 결함이 나왔다면7. 마음가짐결함은 왜 나오나의외로 “몰라서”보다 “안 남겨서”가 많습니다. 실제로 하고 있는데 기록이 없어 결함이 되는 경우입니다.심사원은 조직을 믿지 않는 것이 아니라, 확인할 수 있는 것만 인정합니다. “했습니다”라는 말은 증적이 없으면 확인할 수 없습니다.자주 나오는 여덟 가지심사에서 자주 나오는 결함 유형 | 업로드 파.. 더보기 ISMS-P 위험평가와 DoA, 처음부터 끝까지 (실무 절차) ISMS-P 위험평가와 DoA, 처음부터 끝까지 (실무 절차)정보자산 목록을 다 만들고 나면 다음 관문이 위험평가입니다. 그리고 여기서 많은 담당자가 DoA라는 낯선 용어를 만납니다.위험평가는 어렵게 느껴지지만 구조는 단순합니다. “무엇이 얼마나 위험한지 점수를 매기고, 어디까지 감수할지 정한 뒤, 넘는 것만 처리한다”입니다.목차1. 위험평가는 왜 하나2. 전체 흐름3. 위험도는 어떻게 산정하나4. DoA가 무엇인가5. 위험을 처리하는 네 가지 방법6. 이행계획 수립7. 자주 하는 실수8. 자주 묻는 질문위험평가는 왜 하나자원은 한정돼 있습니다. 모든 위험을 다 없앨 수는 없습니다. 그래서 어디에 먼저 돈과 사람을 쓸지 정하는 작업이 필요합니다.위험평가의 결과물은 점수표가 아니라 “올해 우리가 무엇을 할.. 더보기 이전 1 2 3 다음
