개인정보, 가명정보, 익명정보의 개념​

• 개인을 알아볼 수 있는 정보를 가명처리하여 통계작성, 연구 목적활용, 익명처리하여 동의 없이 서비스에 활용
• 개인정보 보호법 준수, 개인 프라이버시 보호, 서비스 신뢰성 확보

개인정보 가명처리의 절차, 주요 기술, 안정성 확보조치​

개인정보 가명처리 절차​

개인정보 가명처리 주요 기술​

개인정보 가명처리 안정성 확보 조치​

개인정보 가명처리시 고려사항​

• 비정형 데이터에 대한 블러링, 필터링, 마스킹과 AI를 활용한 부분 합성데이터 사용 고려

인포스틸러의 개념​

• 운영체제나 프로그램에 저장된 자격증명과 각종 정보를 훔치는 악성코드
• 암호화폐 지갑, 게임 등 탈취 가능한 자격증명의 증가, 자동화, 지능화된 악성코드 실행

인포스틸러의 매커니즘, 공격절차, 대응방안​

인포스틸러의 매커니즘​

인포스틸러 공격절차​

인포스틸러 대응방안​

인포스틸러 고려사항​

• 공격의 지능화에 따라 사용자가 신뢰할 수 없는 링크 클릭을 금지하는 등 개인 보안 수칙 준수 필요

접근제어의 개념​

• 사용자의 신원을 식별, 인증하여 대상, 정보의 접근 및 사용 수준을 인가하는 관리 기법
• 최소 권한과 직무 분리로 제로 트러스트 기반 기밀성, 무결성 달성을 위해 필요

접근제어의 개념도, 주요 유형​

접근제어의 개념도​

접근제어의 주요 유형​

LDAP 프로토콜의 개념 및 접근제어 방안​

LDAP 프로토콜의 개념​

• 사용자, 시스템, N/W, 어플리케이션 정보를 트리로 저장하여 조회, 수정 등 디렉토리 서비스와 정보를 전달하는 프로토콜
• DAP의 통신비용을 절감하기 위해 표준화

LDAP 프로토콜의 접근제어 방안​

정보보호제품 신속확인제도​

• 신기술, 융복합 제품에 대해 최소한의 절차와 인증 기준으로 보안제품을 평가한 뒤 평가 기준이 마련될 때까지 공공부문에 제품을 적용할 수 있도록하는 제도
• 기존 인증제도에 평가기준이 없는 제품의 공공시장 진입 가능, 정부 및 공공기관의 혁신 제품 도입을 통한 신규 보안 위협 대응
• 최근 6개월 간 심사 0건, 활성화 필요

정보보호제품 신속확인제도 절차도, 세부절차, 도입요건​

정보보호제품 신속확인제도 절차도​

정보보호제품 신속확인제도 세부절차​

정보보호제품 신속확인제도 도입 요건​

• '가' 그룹의 경우 국정원의 보안적합성 검증 필요
• 세부 요건은 국가사이버안보센터 보안적합성 검증 체계 참조

활성화방안​

• 대상 그룹 확장: 국방 관련 및 민감 제품 '가' 그룹 확장 필요
• 신기술 필수: AI 제로트러트스 관련 제품 필수 확인

정보보호제품 신속확인제도 발전방향​

• 국가용 보안 요구사항에 정의된 내용을 기반으로 체크리스트 도입, 정보보호 기업의 준비절차 간소화

3-상태 버퍼의 개념​

• 디지털 회로에서 사용되는 논리게이트의 한 종류로, 일반적인 0과 1의 논리 사태 외에 High Impedance (Z) 상태를 가질 수 있는 버퍼게이트로 고 임피던스 상태에서는 회로에서 연결이 끊어진 것처럼 동작하여, 다른 장치 출력에 영향을 주지 않고 버퍼의 출력을 Floating 상태로 제어
• 회로 간 전기적 분리가 가능하므로, 여러 장치가 동일한 데이터 버스를 효과적으로 제어 가능

3-상태 버퍼의 구성도, 구성요소, 적용방안​

3-상태 버퍼의 구성도​

            Enable
              |
              v
           +---------+
Input ---->|         |----> Output
           | 3-State |
           | Buffer  |
           |         |
           +---------+

3-상태 버퍼의 구성요소​

3-상태 버퍼의 적용방안​

3-상태 버퍼 고려사항​

• 고임피던스 상태일 때 전류 소모가 적지만, 활성화 상태에서는 전류 소모가 발생할 수 있으므로 전력 관리가 필요

제로 트러스트 보안의 개념​

• 전통적 보안 모델과 달리 네트워크 내/외부를 고려하지 않고, 모든 접근 요청에 대해 철저한 인증과 검증을 끊임없이 수행하는 보안 모델
• 클라우드 컴퓨팅, 원격 근무로 인한 네트워크 경계의 모호성, 지능화된 사이버공격, 데이터 유출 위험의 증가 방지

제로 트러스트 보안의 개념도, 핵심요소, 적용 분야​

제로 트러스트 보안의 개념도​

• 제로 트러스트 패러다임에 맞는 지속적인 요청 검증, 마이크로 세그먼테이션, SDN기반 경계 정의 (SDP) 필요

제로 트러스트 보안 핵심요소​

제로 트러스트 적용분야​

제로 트러스트 보안 적용시 고려사항​

• ITAM 도입을 선행하여 정보 자산의 추적용이성 확보

참조​

• KISA: 제로트러스트 가이드라인 1.0

인공지능 윤리의 개념​

• AI 산업 전반에서 AI시스템의 개발, 배포, 사용과 관련된 윤리적 원칙가 가치
• AI의 급속한 발전으로 인한 오남용이 심화됨에 따라 AI 개발, 적용 과정에서의 설명가능성, 투명성 확보를 위한 윤리 기준과 거버넌스 필요

인공지능 윤리의 주요 원칙, 적용방안​

인공지능 윤리의 주요 원칙​

인공지능 윤리 주요 원칙 상세설명​

• AI 윤리 원칙을 준수하기 위해 기업 내 AI 거버너스 확립

AI 거버넌스 모형 개념도, 구성요소, 주요 사례​

AI 거버넌스 모형 개념도​

AI 거버넌스 구성요소​

AI 거버넌스 주요 사례​

SBOM의 개념​

• SW개발 및 배포 과정에 사용된 모든 오픈소스, 라이브러리, 패키지, 모듈 등의 구성요소를 체계화한 SW자재 명세서
• SW복잡성의 증가로 인한 보안취약점, OSS라이센스 관리, SW공급망 투명성 확보, 구성요소들의 품질 관리를 위해 필요

SBOM의 개념도, 구성요소, 적용사례​

SBOM의 개념도​

• SBOM 도입으로 관리자가 SW를 통합 관리 가능

SBOM의 구성요소​

SBOM 적용사례​

SBOM 도입 후 고려사항​

• SW구성요소 변경시 SBOM을 최신상태로 유지하여 정보 정확성을 확보하고, 주기적인 오픈소스 버전 업데이트로 보안 취약점 개선

참조​

• KISA: SW 공급망 보안 가이드라인 1.0

크리덴셜 스터핑의 개념​

• 공격자가 미리 확보한 사용자의 계정, 인증정보를 이용하여 다른 사이트에 무작위로 대입하여 정보를 탈취하는 사이버 공격
• 인터넷 사용자가 동일 로그인 정보를 여러 사이트에서 사용한다는 점을 노린 자동화 공격

크리덴셜 스터핑 개념도, 공격절차, 대응방안​

크리덴셜 스터핑 개념도​

• 무차별 대입 공격으로 탈취한 정보를 판매하여 2차 피해 발생

크리덴셜 스터핑 공격절차​

크리덴셜 스터핑의 대응방안​

• 크리덴셜 스터핑 공격은 자동화되어있으므로, 트래픽 변화, 로그인 실패 빈도 증가 등 선행 징조 확인 필요

크리덴셜 스터핑 대응시 고려사항​

• 공격을 사전에 예방하기 위해 IP보안, 2단계 인증 등 사용성을 고려한 보안 정책 도입 필요

Realtime Scheduling의 개념​

• 실시간 스케쥴링은 특정 태스크가 주어진 데드라인 내에 완료되도록 프로세싱을 보장하는 스케줄링 방법
• 시스템 제약 만족, 예측 가능성, 응답성, Mission Critical 프로세스 처리

우선순위 기반 스케줄링 기법​

RM, Rate Monotonic​

비율 단조

• 태스크의 주기가 짧을 수록 높은 우선순위로 스케줄링
• 스케줄링 예상 가능, 단순 구현, 고정 우선순위, 제한적 CPU 활용, Soft RTOS

EDF, Earliest Deadline First​

최단 마감시간 우선

• 태스크의 데드라인이 가까울 수록 높은 우선순위로 스케줄링
• 스케줄링 예상 어려움, 높은 CPU 활용, 동적 우선순위, 효율적, Hard RTOS
• 주기가 짧거나 데드라인이 긴 태스크가 공유 자원을 선점하는 경우 우선순위 역전현상 발생

우선순위 역전현상 개념 및 세부 절차​

우선순위 역전현상 개념도​

   우선순위
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

우선순위 역전현상 세부 절차​

우선순위 역전현상 해결방안​

우선순위 상속​

    우선순위
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

• 임계영역에 진입한 낮은 우선순위 태스크의 우선순위를 진입 대기하는 높은 우선순위 태스크와 동일하게 부여

우선순위 올림​

    우선순위
자원 R |
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

• 임계영역 자원R에 가장 높은 우선순위를 부여하고, 임계영역 진입 태스크의 우선순위를 자원의 우선순위로 올림