티스토리

IntoTheSec

검색하기

블로그 홈

IntoTheSec

intothesec.com/m

다양한 프로젝트와 경험을 해보고 싶은 보안인

구독자: 0

방명록 방문하기

주요 글 목록

Deleting attachments within JIRA (This post has been translated into English with the help of Copilot.)Having used Jira for many years as a collaboration tool for work, the most concerning issue has been the indiscriminate registration and neglect of attachments, including personal information, without being deleted. Considering the nature of the system operated for the purpose of receiving main work requests and managing the p.. 공감수 0 댓글수 0 2025. 2. 16.
Professional Cloud Security Engineer 취득 후기 2019년 산업보안관리사 취득 후 한동안 시험 준비가 필요한 자격을 취득하지 않았다. 40대로 접어든 후부터 이력서에 보유 자격증 한 줄을 추가하는 것이 경력상 큰 의미가 없다고 생각했고(자격증 1개 더 있다고 이직할 수 없음), 자기만족을 위한 자격증 취득이 금전적으로나 시간적으로도 득보단 실이 된단 느낌을 받았기 때문이다. 한 해 한 해가 지날수록 '선택과 집중'의 중요성을 더욱 깨닫고 있기에, 준비에 투자한 시간과 응시에 소비한 비용만큼을 어디선가 얻어낼 자신이 없다면 새로운 무언가를 시작하지 않는 게 옳은 길임을 체감하고 있기 때문일 수도 있겠다. 그럼에도 작년 한 해 동안 구글 클라우드 보안 자격 준비에 상당히 많은 시간을 투자하고 12월 3일에 응시한 시험에서 합격함으로써 2026년 12월 3.. 공감수 3 댓글수 0 2025. 2. 10.
[기사] “A4용지 148억장 분량 개인정보 삭제” LG U+, 안전 중고폰 거래 앞장 https://www.edaily.co.kr/News/Read?newsId=02250086642067568&mediaCodeNo=257 “A4용지 148억장 분량 개인정보 삭제” LG U+, 안전 중고폰 거래 앞장LG유플러스(032640)가 전국에서 운영하는 ‘우리동네 중고폰 진단센터’를 통해 A4용지 148억장 분량의 고객 개인정보 데이터를 삭제했다고 5일 밝혔다. 고객이 중고폰 거래를 꺼리는 가장 큰 이유www.edaily.co.kr 누군가에게는 과한 느낌을 줄 수도 있겠으나, 정보보호 성과를 잘 포장하는 문구를 만들 수 있는, 훌륭한 분이 LG U+에 계신듯하다.U+진단센터에서 약 9개월 동안 삭제한 고객의 불필요한 개인정보 데이터는 207.5TB에 달한다. A4 한 장이 약 15KB인 점을 미루어.. 공감수 0 댓글수 0 2025. 2. 6.
2024년 본인확인기관 지정 적합성 전문 심사위원 양성교육 후기 연계정보 이용기관에 새로운 의무를 부여한 정보통신망법 제23조의5(연계정보의 생성ㆍ처리 등), 제23조의6(연계정보의 안전조치 의무 등) 시행 이후 동향 파악을 위해 정기적으로 접속해오던 본인확인 지원포털(https://identity.kisa.or.kr/)에 '2024년 본인확인기관 지정 적합성 전문 심사위원 양성교육' 모집 공고가 떠 지원을 했었고 선정되어 2일간 교육에 참석하고 왔다. 모집 인원이 20명 뿐이었고 본인확인기관 지정 심사가 특정 기간에 연속적으로 진행되는 등 전문 심사원이나 프리랜서가 아닌 경우 선정이 어려울거라 예상을 했었기 때문에 큰 기대하지 않았으나 다행스럽게도 선정이 되었다. (강사님이 얼핏 말씀하시기론 50 대 1 정도의 경쟁율이었다고 하셨던 것 같다.) 나이를 먹어감에 따.. 공감수 1 댓글수 1 2024. 12. 24.
클라우드 서비스 보안인증(CSAP) 신규 평가원 교육 후기 휴일이 많아 어수선했던 한주의 마지막인 토/일 이틀간 클라우드 서비스 보안인증 교육을 듣고 왔다. 주중 근무시간에는 시간을 내기 어려운 관계로 야간이나 주말 교육을 선호하는지라 이번 교육을 주말에 진행함이 개인적으로는 마음에 들었다.(주중에 했다면 참여하지 못했을 가능성이 높다.) 교육 제목은 다소 거창해 보일 수도 있지만 신규 평가원 인력 Pool을 선정하는 교육이 아니라 CSAP 평가 수행 경력이 없는 사람들이 동일한 관점에서 CSAP 평가를 할 수 있도록 또한 더 잘할 수 있도록 가르침을 주는 교육이었다.(CSAP 평가 경험이 있으신 분들을 대상으로는 별도로 교육을 진행하고 있다고 함) CSAP 서면/현장 평가는 ISMS-P 인증심사원 자격을 보유하고 심사일수가 40일 이상되는 분들은 참여가 가능하.. 공감수 4 댓글수 0 2024. 10. 6.
2024년 가명정보 전문가 풀 과정 교육 (간단)후기 개인정보보호위원회의 1기 가명정보 전문가 풀에 선정되지 않아 많은 아쉬움이 있었으나, 다행히도 2기에 선발되었고 어제부터 이틀간 한국인터넷진흥원 서울청사 3층 대강당에서 진행된 제2차 가명정보 전문가 풀 과정 교육을 수강하고 왔다. 모집공고에 가명정보 전문가 풀 위촉기간 동안에는 매년 전문가풀 교육과정을 이수해야 한다는 조건이 있었기 때문에 사실상 반드시 들어야 하는 일종의 의무 교육으로 봐야한다. 개인적으론 주말에 참여할 수 있는 11월 교육이 더 끌리긴 했으나, 빨리 교육을 들어야 적정성 검토나 반출심사에 참여할 수 있는 기회가 조금이나마 더 생길 가능성이 높다는 판단하에 8월 교육에 참여했다.(같은 생각을 가진 분들이 많은지 교육이 빠르게 마감된 걸로 알고 있다.) o 커리큘럼적정성 검토 교육반출심.. 공감수 1 댓글수 2 2024. 8. 27.
리콜 관련 법적근거 정리 소비자기본법 제48조, 49조, 50조식품위생법 제45조식품안전기본법 제19조건강기능식품에 관한 법률 제30조자동차관리법 제31조대기환경보전법 제51조(결함확인검사 및 결함의 시정) 4항약사법 제39조(위해의약품등의 회수)축산물위생관리법 제31조의2제품안전기본법 제10조 제11조, 제13조전기생활용품안전법 40조먹는물관리법 제47조, 47조의3의료기기법 제34조생활화학제품 및 살생물제의 안전관리에 관한 법률 37조어린이제품법 제9조, 제10조환경보건법 제24조화장품법 제5조의2생활주변방사선 안전관리법 16조석면안전관리법 제8조, 11조 참고 : https://easylaw.go.kr/CSP/CnpClsMainBtr.laf?popMenu=ov&csmSeq=1651&ccfNo=3&cciNo=1&cnpClsN.. 공감수 0 댓글수 0 2024. 7. 7.
AWS 보안 공부를 위해 참고할 수 있는 링크 AWS Security and Risk Management Forum 2023 자료 모음https://www.awssecevents.com/ondemandtracks/kr_session_3/ AWSKRUG 세미나 자료 모음https://github.com/awskrug/security-group/tree/main/files 스터디 참여 멤버들이 정리한 글을 공개한 곳https://gasidaseo.notion.site/AWS-Hacking-Security-9770d06846e0480cb3f0f3ecfa220c2e aws 관련 영상이 많은 곳(security로 검색 필요)https://reinvent2024.cwilliams.io/ AWS가 제공하는 온라인 콘텐츠http://aws.amazon.com/ko.. 공감수 0 댓글수 0 2023. 12. 18.
[자료] 꼭 알아야 할 영업비밀 관리 표준서식 활용 가이드 영업비밀 관리규정, 각종 서약서 등 영업비밀 관련 참고할만한 서식을 포함하고 있는 가이드 https://www.tradesecret.or.kr/bbs/referenceView.do?ntt_id=573 공감수 0 댓글수 0 2023. 12. 16.
개정 개인정보보호법 현장 안착을 위한 종합 설명회 참석 12/11(월) 엘타워 그레이스홀에서 열린 개정 개인정보보호법 현장 안착을 위한 종합 설명회에 참석하고 왔다. 1차 설명회 때 좌석 대비 많은 인원이 참석해 이번에는 훨씬 더 큰 곳에서 설명회를 진행했음에도 불구하고 빈자리는 찾아보기 어려웠고, 부서별 사무관 님들의 전문성 느껴지는 발표와 성의있는 질의응답으로 지루함을 느낄 수 없었던 시간이었다. 주요 내용을 정리해보면, 1) 개인정보 이용ㆍ제공 내역 통지 예외 조건인 '업무수행을 위해 그에 소속된 임직원의 개인정보를 처리한 경우 해당 정보주체'에 경력증명 발급을 위해 보관 중인 퇴사자도 포함해 통지 대상에서 제외 가능함 2) 재수탁사를 개인정보처리방침에 포함할 때 수탁자의 개인정보처리방침 링크를 추가해 알리는 방식을 사용 가능함(안내서 초안에도 포함된 .. 공감수 0 댓글수 0 2023. 12. 14.
산업보안 정보도서관 산업보안 관련 자료를 많이 가지고 있는 곳(특히 교육) https://www.is-portal.net/home 산업보안 정보도서관 국가핵심기술 제도 안내, 산업보안 교육, 산업보안 온라인교육, 산업기술보호 지원, 정보마당 등 안내 www.is-portal.net 공감수 0 댓글수 0 2023. 12. 1.
[자료] 중소기업 서비스 개발·운영 환경 주요 보안 취약 사례별 대응방안 중소기업 정보보호 자문 시 참고할 만한 자료임(출처: https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000127&pageIndex=1&nttId=71245&menuNo=205021&fbclid=IwAR0TVy5cblhEdGVbCvJJy3UyRJPX6yZnu1ca9GD8yeGkdCFd8p5Zvj-_U3s) 공감수 0 댓글수 0 2023. 11. 28.
개인정보 재동의 사례 개인정보보호법에 근거해 동의를 받은 사항을 변경하는 경우 재동의를 받아야 한다. 재동의가 필요하다는 의견을 전달하면 여태껏 재동의를 해본 적 없다는 분들이 많이 계셔 재동의 사례를 정리해 본다. 서비스 이용에 반드시 필요한 필수적 동의가 아니라면 광고성 정보로 간주될 가능성이 있어 고객에게 재동의 요청 메시지를 보내지 말고 서비스 접근 시 자연스럽게 재동의 필요함을 노출해주는게 좋겠다.제15조(개인정보의 수집ㆍ이용) ② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다. 1. 개인정보의 수집ㆍ이용 목적2. 수집하려는 개인정보의 항목3. 개인정보의 보유 및 이용 기간4.. 공감수 0 댓글수 0 2023. 11. 24.
GICS(글로벌 산업분류 기준) 번역본 https://index.krx.co.kr/contents/MKD/03/0303/03030201/MKD03030201.jsp Indices | 산업분류 | GICS 산업분류 | 개요 index.krx.co.kr 공감수 0 댓글수 0 2023. 9. 27.
개인정보보호법 개정 설명회(9/13) 참석 후기 한동안 온라인 교육 위주로 수강해오다 오랜만에 오프라인 교육(설명회)에 참석하고 왔다. 개정법 시행이 코앞이었기 때문에 중요성을 느껴 참석을 했고, 같은 생각을 가진 사람이 많았는지 150좌석을 준비한 설명회에 200명이 넘어 보이는 인원들이 몰려와 서서 듣는 사람과 바닥에 앉아 듣는 사람도 제법 있었다. 입구에서 제공해 준 자료가 너무 두꺼워 "두 시간의 설명회 시간 동안 다 할 수 있는 내용인가?"라는 생각을 하고 열어본 결과, 법과 시행령 신구조문대비표가 포함되어 있기 때문임을 알 수 있었다. 한동안은 자주 봐야 할 필요성이 있어 회사에 두고 필요할 때마다 살펴볼 예정이다. 법령 개정사항 안내는 그간 여러 세미나와 컨퍼런스에서 다뤘던 내용이기도 하고, 회사 보고용 자료 작성을 위해 여러 번 읽어보며.. 공감수 0 댓글수 0 2023. 9. 15.
CBPR 인증심사 후기 CBPR은 APEC 프라이버시 보호 원칙에 기반해 APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 개인정보 보호체계를 평가하는 글로벌 인증제도다. 국내에서는 아직 CBPR 인증서를 받은 기업이 6개뿐이며 인증 준비 기업이 많지 않음에도 최근 운좋게도 CBPR 인증심사에 참여할 수 있는 기회를 얻어 심사를 하고 왔다. CBPR 인증심사에 참여해본 결과 ISMS 인증심사와는 다음과 같은 차이점이 있다. 1) 인증심사가 끝나고 3일간 신청기업의 이의제기 절차를 갖는다. - 종료회의때 결함여부에 대한 옳고 그름을 따지지 않는다. - 마지막날 결함보고서에 심사원 사인을 하지 않는다.(이의제기 절차 후 결함확정 시 서명 후 메일로 제출) - 이의제기에 대한 답변은 심사원이 아닌 KISA에서 한다... 공감수 0 댓글수 0 2023. 6. 23.
[자료] 2023 범정부 데이터 분석활용 역량진단 가이드라인 행정안전부의 2023 범정부 데이터 분석활용 역량진단 가이드라인. 정보보호 역량진단을 해야할 일이 있을때 참고하기 위해 스크랩 공감수 0 댓글수 0 2023. 6. 4.
업무 효율성을 높여주는 AI 사이트 프롬프트에 입력한 텍스트를 이미지로 생성해 주는 사이트 1) https://www.bing.com/create Bing Bing은 지능적인 검색 기능은 사용자가 원하는 정보를 빠르게 검색하고 보상을 제공합니다. www.bing.com 2) https://sporky.ai/ 스포키 Sporky AI AI 이미지 생성 및 공유 플랫폼, 스포키 sporky.ai 프롬프트에 입력한 주제로 PPT를 만들어 주는 사이트 https://beta.tome.app/ Tome - The AI-powered storytelling format Unlock your best work with Tome's AI-powered storytelling format. Type in a prompt and generate entire.. 공감수 0 댓글수 0 2023. 4. 10.
SessionBox 크롬확장프로그램 브라우저의 세션 공유 기능 때문에 그간 권한 테스트를 할 때는 크롬과 엣지 두 개를 띄워놓고 작업을 해왔는데 탭별로 다른 세션을 유지할 수 있게 해주는 확장 프로그램이 있음을 뒤늦게 알았다. https://chrome.google.com/webstore/detail/sessionbox-multi-login-to/megbklhjamjbcafknkgmokldgolkdfig?hl=ko SessionBox - Multi login to any website Using websites with multiple accounts at the same time is made easy. Create an independent tab with a click of a button. chrome.google.com 참고로 파.. 공감수 1 댓글수 0 2023. 4. 8.
전세사기 예방 체크리스트/주의사항 https://file.mk.co.kr/meet/neds/2023/01/image_readbot_2023_76090_16747881015329852.jpg 공감수 0 댓글수 0 2023. 2. 8.
인용구 “당신이 낮에 들은 것, 경험한 것, 생각한 것, 계획한 것, 뭔가 실행에 옮긴 것들 가운데 새벽 한 시가 됐는데도 여전히 이야기하고 싶어 입이 근질거리는 것이 있는가? 그것이 곧 당신에게 엄청난 성공을 안겨줄 것이다." : 말콤 글래드웰(Malcolm Timothy Gladwell) "힘들어지는 상황일수록 혼자 해결하려 하면 더 어려워질 수 있습니다. 그런 때일수록 다양한 사람을 만나고 다양한 시도를 하라고 얘기해주고 싶습니다. 그러다 보면 새로운 기회가 다가옵니다." : 이승우 커머스리그 대표(중고나라 창업자) "지구의 핵에 닿을 기세로 삽질을 하는 편이다", "나를 지키기 위해서는 세상의 소리를 일부 음소거할 필요가 있다.", "블로거를 비롯한 콘텐츠 창작자는 자유롭게 돈 버는 사람이 아니다. 이.. 공감수 0 댓글수 0 2023. 1. 14.
굿바이 삼성 아멕스 뜬금없이 삼성카드에서 카드 갱신 발급이 중단될 예정이라는 문자가 왔다. 현대카드에서 아멕스 카드 들이 나오기 시작하면서 언젠가는 종료가 될지 모른다는 불안한 마음을 갖고 있었는데.. 역시나.. 문자만 봐서는 카드는 유효기간까지만 이용할 수 있고 갱신 발급이 중단된다는 내용인데 그럼 유효기간 만료가 되면 어떻게 되는건지?, 중단일 전에 갱신을 할 수는 없는건지?와 같은 의문이 들었고 삼성카드 고객센터에 문의한 결과 다음과 같은 답변을 받았다. 요약해보면, 1) 센츄리온(로마군인) 상품 발급 계약이 만료될 예정 2) 카드의 유효기간 까지만 사용 가능하지만, '23.4.30일 전에 재발급 신청을 하면 동일 상품으로 유효기간 연장 가능 3) 재고가 없어 2월 부터 재발급 신청 가능 등.. 궁금한 분들이 있을 수.. 공감수 0 댓글수 0 2023. 1. 12.
2023년 국가기술자격 실기시험 감독(채점)위원 모집 한국산업인력공단에서 2023년 국가기술자격 실기시험 감독(채점)위원을 1월 27일부터 모집한다는 공고를 냈다. 정보기술 쪽에서는 사무자동화 산업기사와 정보기기운용기능사가 모집분야에 해당하고, "해당 직무분야의 관련 학과 4년제 대학 졸업자로서 해당 직무 분야와 관련된 업무에 5년 이상 종사한 사람" 등 자격요건이 높진 않다. 월급 외 수입에 관심이 많은 나는 4년 전쯤에 평일에 감독을 하러 한 번 나간 적이 있었는데 생각보다는 보수가 높지 않아 그때 이후로는 나가지 않는다.(직장인이라 휴가를 쓰고 가야 하는데, 시험 시간대가 애매하고 채점에 소요되는 시간이 생각보다 길었으며, 집과 시험장 간의 거리가 가깝지 않은 등 반차만 내고는 소화하기가 어려워 수지타산이 영 안 맞았던 걸로 기억한다.) 하지만 한국산.. 공감수 0 댓글수 0 2023. 1. 11.
2022 GDPR 가이드북 도착 한국인터넷진흥원에서 택배가 왔다는 문자를 받고 '당첨 된 경품이 있었나?'란 생각을 하며 퇴근을 해보니 '우리기업을 위한 2022 EU 일반 개인정보보호법 가이드북'이 도착해 있었다. 글로벌 개인정보 보호 컴플라이언스 릴레이 웨비나 신청 페이지에서 신청한 책자였고 몇 주가 지난 터라 까맣게 잊고 있었지만 책 표지만 봐도 GDPR 전문가가 된 듯한 착각에 기분이 괜히 좋아진다. 문득 2020 가이드북을 받았던 시점에도 이전 블로그에 글을 남겼던 기억이 떠올라 블로그를 뒤져보니.. 정독을 다짐했던 게 '20년 8월이고, 나는 지금까지 책의 절반을 채 읽지 못했다.(이전 블로그) 그 당시만 해도 어느 정도 업무 연관성이 있었지만 지금은 그렇지 않아, 이번에는 책의 반도 읽지 못할 가능성이 높다. 언제가 될지 .. 공감수 0 댓글수 0 2023. 1. 10.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.