Eunkwang Shin

디지털 역기능​

• 디지털 기술 및 서비스 이용과정에서 발생하는 예상치 못한 부정적인 결과
• 빠른 기술 발전 속도, 정보 격차, 디지털도구와의 의존성으로 인해 발생

디지털 역기능 개념도, 주요 유형, 해결방안​

디지털 역기능 개념도​

• 디지털 기술의 급격한 발전에 따라 역기능 다양화

디지털 역기능 주요 유형​

구분	내용	비고
디지털 허위조작 정보	거짓 정보를 퍼뜨려서 사람들을 의도적으로 혼란스럽게하거나 조종하려는 행위	가짜뉴스 전파, 조작된 정보 유통 등
디지털 혐오표현	특정 속성을 가진 집단이 디지털 수단을 통해 차별, 폭력 등의 표현을 받는 행위	악플러, 사이버 렉카 등
디지털 성범죄	디지털 기기로 상대방의 동의없이 신체 일부 등을 촬영, 유포, 전시하는 행위	텔레그램, n번방 등

디지털 역기능 해결방안​

구분	내용	비고
디지털 허위조작정보, 성범죄	방지, 추적 기술	사전 업로드 방지, 사후 추적
-	알고리즘 편향 식별	알고리즘 신뢰성 확보
디지털 혐오표현, 과의존	가상 체험 서비스	역기능 체험, 사전 예방
-	전문 치료 서비스	역기능별 사후 치료, 관리
디지털 격차	개인 맞춤형 가상비서	개인 특성, 경험 기반
-	시뮬레이션 기반 컨설팅	디지털 트윈 활용 격차 해소

디지털 역기능 고려사항​

• 디지털 역기능 예방을 위해 디지털 리서터릿 교육 강화, 정보판별력 역량 강화

디지털 포렌식의 개념​

• 디지털 기기에서 정보를 식별, 수집, 분석, 보존하고, 법정에 증거로 제출하여 언제든지 검증가능한 형태로 자료를 준비하는 절차
• 범죄의 지능화, 고도화로 인해 보안사고 및 법적 분쟁해결을 위한 증거로써 필요

디지털 포렌식의 5원칙, 주요 유형, 절차​

디지털 포렌식의 5원칙​

정재신연무

구분	내용	비고
정당성	적법한 절차에 따라 증거 수집	영장 발부 등
재현성	동일 환경에서 동일하게 재현	같은 조건, 결과
신속성	전 과정이 신속하게 처리	데이터 휘발성
연계성	전 단계에서 증거의 명확한 관리	문서화, 책임
무결성	증거의 위변조 없음을 증명	해시 비교 등

디지털 포렌식의 주요 유형​

구분	유형	내용
저장 데이터 포렌식	미디어 포렌식	이미지, 영상 등 미디어 파일 추출
-	디스크 포렌식	삭제 파일, 포맷 영역 복구
-	DB 포렌식	DB, 메타데이터 로그 수집
휘발성 데이터 포렌식	메모리 포렌식	메모리, CPU캐시, 버퍼
-	SNS 포렌식	SNS 활동, 메세지, 교류 패턴
-	N/W 포렌식	트래픽, 악성코드, 해킹 분석

• 영구적이고 삭제 불가능하도록 전 과정에서 연계보관성 준수

디지털 포렌식 절차​

디지털 포렌식 기술​

구분	주요 기술	내용
데이터 수집 기술	디스크 이미징	저장 매체 사본생성, 원본 보존
-	활성시스템 조사	N/W 역추적, 웹캐시, 프록시 수집
-	프로파일링	SW역공학, 메모리, MBR 분석
데이터 분석 기술	타임라인 분석	시계열 분석, 생성, 사용시간 분석
-	디스크 브라우징	디스크 이미지 구조와 파일시스템 확인
-	데이터 카빙	디스크 비할당 영역에서 파일 복구
-	데이터 뷰잉	데이터 구조 파악, 시각화

ISMS, ISMS-P 개념​

• 정보통신망법, 개인정보보호법을 근거로 기업 및 기관의 정보보호 및 개인정보보호를 위한 일련의 조치와 활동을 KISA가 증명하는 제도
• 체계적인 관리체계 적용으로 정보보호 및 개인정보관리 수준 향상, 각종 보안 사고시 신속한 대응 가능

ISMS, ISMS-P 개념도, 구성요소, 적용대상​

ISMS, ISMS-P 개념도​

ISMS, ISMS-P 구성요소 비교​

구분	ISMS	ISMS-P
인증목적	정보보호를 위한 일련의 조치와 활동의 적합성	정보보호 및 개인정보보호 위한 조치와 활동의 적합성
대상조직	기존 ISMS 대상 기업, 개인정보 없거나 개인정보 흐름의 보호가 불필요한 기업	정보시스템에 개인정보보호 흐름 포함, 개인정보 처리 단계별 보안 강화가 필요한 기업
심사 항목	관리체계 수립 및 운영, 보호대책 요구사항	관리체계 수립 및 운영, 보호대책 요구사항, 개인정보처리 단계별 요구사항
최고책임자지정	정보보호 최고 책임자	정보보호 최고 책임자, 개인정보보호 책임자

ISMS-P 적용 대상​

구분	대상	예시
정보통신망 서비스 제공사	서울시, 광역시 에서 정보통신망 서비스를 제공하는 자 등	인터넷 사업자, 모바일 사업자
집적정보통신 시설 사업자	정보통신망법 제46조 따른 IDC 사업자	서버호스팅 사업자, 보안관제 사업자
병원	연매출 1,500억 이상 상급 종합 병원	병상 수, 서비스 기준 3년마다 재평가
학교	연매출 1,500억 또는 전년도 재학생 10,000명 이상	대학, 교육대학, 방송통신대학
정보통신서비스 제공자	전년 매출 100억 이상, 전년도 3개월 간 DAU 100만 이상	포털, 전자상거래, 금융, 콘텐츠

• 매출 300억 미만 중소기업, 매출 300억 이상 주요 정보통신설비 미보유 중기업은 인증 기준 및 비용 40% 절감한 간편 인증 가능

ISMS-P 인증 예외 사항​

• 정보통신서비스와 관련성이 낮은 ERP, 그룹웨어 등 내부 시스템과 영업, 마케팅 조직은 인증범위 제외
• 금융권 제외

NFT의 개념​

NFT의 보안 취약점 개념도, 주요 유형, 대응방안​

NFT의 보안취약점 개념도​

• NFT생태계의 복잡성으로 인해 다양한 유형의 취약점 존재

NFT 보안 취약점 주요 유형​

구분	내용	비고
플랫폼 취약점	마켓플레이스 웹 취약점	해킹, 스캠 등
-	피싱, 사이트, 메일 등 정보 탈취	-
코드 취약점	스마트 컨트랙트 코드 오류, 개인 지갑 확장 프로그램 오류	악성코드 감염, 실행
키관리	개인 지갑 비밀번호, 복구구문 탈취	권한 상실, 도난
프로토콜 취약점	블록체인 네트워크 합의 알고리즘 결함	거래 무효화, 이중 지불 등

NFT 보안 취약점 대응방안​

구분	내용	비고
관리적	스마트컨트랙트 코드 표준 준수 감사	ERC-721
-	신원 인증 강화, 거래소 신뢰도 평가	커뮤니티 관리
물리적	개인정보 암호화, 백업시스템 도입	데이터 기밀성, 무결성 확보
기술적	소유권 정보 일관성 유지	검증시스테 구현
-	안전한 합의 알고리즘 사용	지분증명

개인정보 안정성 확보 조치 기준 개념​

• 개인정보의 분식, 유출, 위변조를 방지하고 안전성을 확보하기 위해 개인정보 처리자가 준수해야할 안전 조치 기준
• 개인정보 보호법 29조, 30조 준수

개인정보 안전성 확보조치 기준 구성, 개정내용, 적용방안​

개인정보 안전성 확보조치 기준 구성​

구분	구성요소	내용
관리적 지침	개인정보보호책임자	개인정보 관련 업무 전반 수행
-	개인정보 보호조직 구성	기관 환경 고려 자체 구성
-	접근 권한 관리	업무별 최소권한 부여
-	개인정보 취급자 교육	정기적 교육 실시
-	개인정보 유출사고 대응	유출사고시 대응 절차 마련
-	위험도 분석 및 대응	유출 위험원 식별, 평가 분석
기술적 지침	접근 통제	침입탐지, 차단
-	암호 조치	정보 자체 및 통신구간 암호화
-	접근기록 보관, 점검	개인정보 접근시 사유확인 기준
-	악성프로그램 방지	백신 SW프로그램 설치
물리적 지침	물리적 안전조치	전살실 출입통제 절차 수립
-	재해 ,재난 대비	백업 빛 복구 계획 수립

• 개인정보 암호화 수준에 따라 추가 피해 방지

개인정보 안전성 확보조치 개정 내역​

• 공공시스템 운영기관의 개인정보 안전성 확보조치 기준 마련
• 100만명 이상 개인정보를 가지고 있거나, 개인정보취급자 수 200명 이상일 경우

개인정보 안전성 확보 조치 기준 적용방안​

구분	방안	비고
정보전송 암호화	정보통신망 암호화 전송	N/W구간 암호화, TLS 1.3
-	DMZ 구간 암호화 저장	외부접근 가능구간 고려
정보저장 암호화	비밀번호 단방향 암호화	해시함수 사용, 위변조 방지
-	안전한 알고리즘 사용	AES256이상, 국내외 권고 준수
암호키 관리	키 관리 절차 수립	난수, 대칭, 비대칭키 관리 정책
-	보관, 파기 절차 수립	보관 기간 및 평문 파기 절차

개인정보 안전성 확보 조치시 고려사항​

• 업무 환경 및 시스템 구성을 고려하여 유출탐지, 차단 등 적절한 대응조치 수행

랜섬웨어의 개념​

• 몸값(Ransome)과 소프트웨어의 합성어로 시스템을 감염시커 사용 불가능한 샅애로 만들거나, 데이터를 암호화해 사용할 수 없게한 뒤 금전을 요구하는 악성프로그램
• 다크웹 등 익명 N/W를 통해 누구나 랜섬웨어를 의뢰, 구매하여 공격에 활용할 수 있는 RaaS 형태로 진화

RaaS의 매커니즘, 공격절차, 대응방안​

RaaS의 매커니즘​

RaaS의 공격절차​

구분	내용	비고
1. 제작, 등록	RaaS 플랫폼 제작, 다크웹에 광고	텔레그램 등 활용
2. 구매	원하는 랜섬웨어 구매, 맞춤형 랜섬웨어 서비스 생성	암호화 방식, 금액 등
3. 공격	랜섬웨어를 피싱 메일, 파일, 웹사이트를 통해 유통, 감염 후 금전 요구	암호화폐 활용
4. 수익배분	공격자와 제작자의 범죄수익 공유	RaaS 수수료
5. 업데이트 제공	지속적인 취약점 업데이트	제로데이 공격

RaaS 대응방안​

구분	방안	비고
관리적	보안 인식 교육 강화	정기적인 모의 훈련
-	데이터 백업 정책 수립	오프라인 백업 등
물리적	출입 통제 강화	CCTV, 출입 대장
기술적	N/W 보안 강화	방화벽, IDS, IPS
-	이메일 보안 강화	스팸필터, 파일 검사
-	EDR 솔루션 도입	엔드포인트 모니터링

RaaS 고려사항​

• 랜섬웨어 피해를 최소화하기 위해선 예방하는 것이 최선이므로, 개인의 사이버보안 생활화 필요

개인정보, 가명정보, 익명정보의 개념​

• 개인을 알아볼 수 있는 정보를 가명처리하여 통계작성, 연구 목적활용, 익명처리하여 동의 없이 서비스에 활용
• 개인정보 보호법 준수, 개인 프라이버시 보호, 서비스 신뢰성 확보

개인정보 가명처리의 절차, 주요 기술, 안정성 확보조치​

개인정보 가명처리 절차​

절차	내용	비고
사전준비	대상 선정, 적합성 검토	관리적 준비사항
위험성 검토	식별 위험성 평가, 특성 분석	데이터 환경요소 고려
가명처리	가명처리 기술 적용, 처리수준 결정	관리적, 기술적 조치 병행
적정성 검토	결과의 적정성 검토, 추가 진행	외부 전문가 포함 가능
안전한 관리	재식별 방지조치 마련	내부 관리 계획 수립

개인정보 가명처리 주요 기술​

구분	기술	내용
삭제 기술	부분, 전체 삭제	원본 정보 전체 또는 일부 삭제
-	마스킹	특정 정보 공백, 문자 치환
통계도구	총계처리	평균값, 최솟값, 최댓값 처리, 오차 범위기반 처리
일반화(범주화)	라운딩	올림, 내림, 반올림 기준 집계
-	샘플링	무작위 레코드 추출
-	로컬 일반화	특정 식별 값을 일반화
암호화	해시	원문 비교 연산 활용하는 경우
-	동형암호화	암호화 상태에서 연산 및 처리
무작위화	토큰화	특정 데이터 토큰 대체
-	난수생성기	예측 불가한 값으로 대체
-	차분 프라이버시	응답값에 임의의 숫자 노이즈 추가

개인정보 가명처리 안정성 확보 조치​

구분	조치	비고
관리적	내부 관리계획 수립	가명 처리 전 과정 적용
-	접근 권한 관리	-
물리적	보안 구역 설정	중요 데이터
-	출입 통제 시스템 운영	보관 장소에 적용
기술적	접근 통제 시스템 적용	데이터 저장, 전송시 적용
-	보안 SW사용	-

개인정보 가명처리시 고려사항​

• 비정형 데이터에 대한 블러링, 필터링, 마스킹과 AI를 활용한 부분 합성데이터 사용 고려

인포스틸러의 개념​

• 운영체제나 프로그램에 저장된 자격증명과 각종 정보를 훔치는 악성코드
• 암호화폐 지갑, 게임 등 탈취 가능한 자격증명의 증가, 자동화, 지능화된 악성코드 실행

인포스틸러의 매커니즘, 공격절차, 대응방안​

인포스틸러의 매커니즘​

인포스틸러 공격절차​

구분	내용	비고
1. 피싱메일, 링크 접근	악성링크 클릭 유도, 불법파일 설치 유도	사용자 부주의 이용
2. 악성코드 실행	인포스틸러 SW자동설치 및 실행	백신, 방화벽 우회시도
3. 정보탈취	사용자정보, 금융정보, 계정정보 탈취	C&C서버 활용
4. 중요정보 판매	탈취한 정보를 다크웹 판매, 협박	2차 피해 발생

인포스틸러 대응방안​

대응방안	내용	비고
관리적	보안정책 수립 및 교육, 강력한 PW, 일회성 PW 사용	2차 인증 활성화
물리적	중요 정보 암호화, 디스크 별도 백업	정보 유출 피해 최소화
기술적	백신, 침입탐지시스템 등 보안 솔루션 설치, 버전 업데이트	주기적인 검사 및 관리

인포스틸러 고려사항​

• 공격의 지능화에 따라 사용자가 신뢰할 수 없는 링크 클릭을 금지하는 등 개인 보안 수칙 준수 필요

접근제어의 개념​

• 사용자의 신원을 식별, 인증하여 대상, 정보의 접근 및 사용 수준을 인가하는 관리 기법
• 최소 권한과 직무 분리로 제로 트러스트 기반 기밀성, 무결성 달성을 위해 필요

접근제어의 개념도, 주요 유형​

접근제어의 개념도​

접근제어의 주요 유형​

구분	내용	비고
DAC, 임의적 접근제어	사용자나 그룹에 근거한 접근제어, 특정 권한 주체가 권한 위임 가능	ACM, ACL
MAC, 강제적 접근제어	객체별로 정의된 권한을 근거로 접근제어, 보안등급, 규칙 기반	벨라파둘라, 비바, 클락윌슨, 만리장성
RBAC, 역할기반 접근제어	권한을 그룹에 부여하고, 그룹이 수행할 역할을 정의하여 접근제어	IAM 등

LDAP 프로토콜의 개념 및 접근제어 방안​

LDAP 프로토콜의 개념​

• 사용자, 시스템, N/W, 어플리케이션 정보를 트리로 저장하여 조회, 수정 등 디렉토리 서비스와 정보를 전달하는 프로토콜
• DAP의 통신비용을 절감하기 위해 표준화

LDAP 프로토콜의 접근제어 방안​

구분	내용	비고
인증	Bind요청을 통한 사용자, 클라이언트 신원 검증	비밀번호, SASL 등
인가	LDAP 디렉토리 내 객체와 속성 권한 확인 후 권한 부여	사용자, 그룹정보로 ACL 처리
감사, Audit	LDAP 서버 활동 기록, 보안 및 규정준수 추적	Audit Log, Change Log 관리

정보보호제품 신속확인제도​

• 신기술, 융복합 제품에 대해 최소한의 절차와 인증 기준으로 보안제품을 평가한 뒤 평가 기준이 마련될 때까지 공공부문에 제품을 적용할 수 있도록하는 제도
• 기존 인증제도에 평가기준이 없는 제품의 공공시장 진입 가능, 정부 및 공공기관의 혁신 제품 도입을 통한 신규 보안 위협 대응
• 최근 6개월 간 심사 0건, 활성화 필요

정보보호제품 신속확인제도 절차도, 세부절차, 도입요건​

정보보호제품 신속확인제도 절차도​

정보보호제품 신속확인제도 세부절차​

구분	내용	비고
기존제도 가능여부 검토	제품이 기존 인증제도에서 평가 가능한지 검토	CC인증 등
신속 확인 준비	신속 확인 신청을 위한 점검	취약점 진단, 기능 시험
신속 확인 신청	진단서, 평가서, 서약서 제출	2개월 소요
심의 및 확인서 발급	심의 적합시 확인서 발급	2년 유효기간
변경 승인 기준 마련	변경시 취약점 코드 점검, 기존제도 평가 기준 마련시 연장 불가	변경 관리

정보보호제품 신속확인제도 도입 요건​

• '가' 그룹의 경우 국정원의 보안적합성 검증 필요
• 세부 요건은 국가사이버안보센터 보안적합성 검증 체계 참조

활성화방안​

• 대상 그룹 확장: 국방 관련 및 민감 제품 '가' 그룹 확장 필요
• 신기술 필수: AI 제로트러트스 관련 제품 필수 확인

정보보호제품 신속확인제도 발전방향​

• 국가용 보안 요구사항에 정의된 내용을 기반으로 체크리스트 도입, 정보보호 기업의 준비절차 간소화