본문 바로가기

전체 글

(81)
통합 기술보호지원반 제2기 전문가 모집 통합 기술보호지원반 제2기 모집공고가 올라왔다. https://www.ultari.go.kr/portal/ptm/noticeView.do?nttSn=229&bsnsClCodeSe=0000007N&pageIndex=1&searchCondition=0&searchCategory=1&searchKeyword= 중소기업 기술보호울타리 중소벤처기업부 | 공지사항 통합 기술보호지원반 제2기 전문가 모집공통합 기술보호지원반 제2기 전문가 모집공고  중소기업의 핵심기술 보호를 위한 통합 기술보호지원반 사업을 수행할 『제2기 기술보호 전문가』를 다음과 같이 모집합니다. 1. 사업개요  ○ www.ultari.go.kr  '선택과 집중'이 필요해 작년 7월에 기술보호지원반과 현장자문(기술보호 전문가) 사업을 통합한 이후에..
구글의 보안 철학 보안 철학이란 표현이 조금은 거창하게 들릴 수 있겠단 생각이 든다. 내가 다른 클라우드 서비스에 관한 지식이 부족해서, 다른 클라우드 서비스 제공자들도 이미 다하고 있음에도 구글이 대단해 보였을 가능성이 있음을 알고 있지만, 난 구글이 GCP 보안에 기울이는 노력과 그들의 생각에 감명을 받은 사람 중 한 명이다. 잠시 잊고 있었지만 GCP에 애착을 갖게 된 계기 중 하나가 공통된 운명(Shared fate) 이란 표현과 내포하고 있는 의미, 구글이 보안에 기울이는 노력에 큰 호감을 가졌기 때문이다. 공통된 운명 모델 클라우드 보안의 출발은 공동 책임(Shared responsibility) 모델을 이해하는 것에서 시작한다. 클라우드 환경은 영역별로 클라우드 서비스 제공자와 이용자의 보안 책임이 구분 되어..
[자료] 맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책 방안 다소 늦은 감이 있지만, 개인정보보호위원회에서 작년 1월에 공개한 ‘맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책 방안’(이하 정책 방안이라 함)을 읽고 참고할만한 내용을 요약해본다.  https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=9888 개인정보보호위원회맞춤형 광고에 쓰이는 “행태정보” 처리, 적법성과 투명성 높인다- 개인정보위, 「맞춤형 광고에 활용되는 온라인 행태정보 보호를 위한 정책 방안」 발표- 광고 사업자 및 광고 매체 사업자의www.pipc.go.kr 정책 방안 문서에 작년 4분기 온라인 맞춤형 광고 가이드라인 개정을 추진하겠단 언급이 있으나 현재 개정본을 공개하진..
GCP 주요 서비스 GCP는 클라우드 환경에서 서비스를 운영하려는 이용자들을 위해 다양한 서비스를 제공하고 있다. “내게 필요한 서비스를 GCP에서 제공하고 있는지?”에 대한 답은 클라우드 서비스 제공자 선택 시 필수 고려 요소다.  또한 이미 GCP를 이용하고 있는 이용자들도 비즈니스 니즈에 적합한 아키텍처를 구성하려면 GCP에 어떤 서비스가 있는지 알고 있어야 한다. 이를 위해 주요 서비스들을 유형별로 구분해 간략히 알아보겠다. GCP 서비스에 대해 조금 더 알고 싶은 분은 GCP 서비스를 시각적으로 설명한 프리양카 베르가디아(Priyanka Vergadia)가 쓴 『그림으로 배우는 구글 클라우드 101』(제이펍, 2023) 도서를 참고하길 바란다.  보안 서비스서비스 명 설명 Cloud IDS 팔로알트 네트웍스(Pal..
Google Cloud Platform 이란? Google Cloud Platform(이하 GCP라고 함)은 구글(Google)에서 제공하는 클라우드 컴퓨팅 서비스로 GCP의 시초는 2008년 4월에 프리뷰 형태로 출시한 App Engine 서비스로 알려져 있다. App Engine은 GCP 사용자가 자신의 웹 애플리케이션을 구글 인프라에서 실행할 수 있게 해주는 일종의 개발자 도구이며, 프리뷰 모드에서 개발자들의 피드백을 거친 후 2011년 11월에 공식적으로 지원되는 제품으로 공개하였고 이 때부터 GCP에 다양한 서비스들을 조금씩 추가해오면서 현재와 같은 형태로 성장한 것으로 알려져 있다. GCP는 구글에서 이용자 들을 대상으로 서비스하고 있는 구글검색(Google Search), 지메일(Gmail), 유투브(YouTube) 등을 실행하는 인프라..
[지식] 고객센터와 계약 체결 전 보안 고려사항 고객센터 운영업체와 계약 체결을 고민할 때 계약 상대방이 기본적인 보안 수준은 갖추고 있는지 확인해야 할 경우가 있다. 후보업체 선정 시 사전 질의서 형태로 확인해야 할 기본적인 내용들을 정리해 보면 다음과 같다. - 개인정보를 안전하게 처리하기 위해 법적 요구사항을 포함한 내부관리계획을 수립∙시행하고 있는가?- 개인정보 보호를 위해 개인정보 보호책임자 및 담당자를 지정하고 있는가?- 상담원을 대상으로 '개인정보 보호 서약서'를 징구하고 관리하고 있는가?- 상담원을 대상으로 연 1회 이상 개인정보보호 교육을 실시하고 증빙을 관리하고 있는가?- 우리회사 양식으로 개인정보 처리위탁 계약 체결이 가능한가?- 상담원들의 입사, 보직이동, 퇴사에 대한 현황을 문서화해 관리하고 있는가?- 업무 관련 서류 보관을 위..
GCP 서비스 리스트 유형별로 구분해 서비스명과 서비스에 대한 간략한 설명을 포함하고 있는 사이트 https://cloud.google.com/terms/services?hl=ko https://cloud.google.com/terms/services?hl=ko cloud.google.com
Deleting attachments within JIRA (This post has been translated into English with the help of Copilot.)Having used Jira for many years as a collaboration tool for work, the most concerning issue has been the indiscriminate registration and neglect of attachments, including personal information, without being deleted. Considering the nature of the system operated for the purpose of receiving main work requests and managing the p..