지난 8월 31일 개인정보보호위원회는 현행 고시 상 바이오정보의 용어, 개념, 적용범위를 명확하게 하기 위해「개인정보의 기술적·관리적 보호조치 기준 일부개정(안) 행정예고(공고 제2021-33호)」와 「개인정보의 안전성 확보조치 기준 일부개정(안) 행정예고(공고 제2021-34호)」를 공지 하였습니다. 이번 개정(안)은 현행 고시 상 ’바이오정보‘가 생명공학 전체분야를 포함하는 정보로 인식되는 경우가 있고, 다른 법령에서도 ’생체정보‘ 용어가 사용되고 있는 점 등을 고려하여 기존 ’바이오정보‘를 ’생체정보‘로 용어를 변경 하고, 현행 고시에서 해석되고 있는 ‘바이오정보’는 개인을 인증, 식별하기 위한 목적으로 기술적으로 처리되는 정보로 한정하여 해석하고 있기 때문에 이를 ‘생체인식정보’로 명확히 정의하여..

보안 동향 및 소식 2021. 9. 1. 17:19

코로나 팬데믹 초기에 식당, 백화점, 관공서등에 출입시 이 것을 기록하였는데이제는 안심콜, QR코드 인증등으로 주로 이 것을 활용하고 있습니다 이 것은 무엇일까요? 바로 방문 인증, 출입 기록입니다. 방문 인증은 역학조사를 위해 개인을 식별할 수 있는 정보를 기입하거나 인증받는 것을 말하는데 초기에는 휴대전화 번호를 명부에 기입하는 방식이었지만 수기 출입 명부에 기록된 휴대전화 번호로 인한 사생활에 침해가 발생하자 개인 안심번호라는 고유번호를 개인에게 발급하였고 현재는 QR코드 및 안심콜을 통한 인증 방법이 많이 사용되고 있습니다. 그렇다면 휴대전화 번호 전체가 아닌 뒷자리 4개는 개인정보일까요?정답은 “개인정보가 맞다”입니다. 개인정보보호법에서는 개인정보를 "살아 있는 개인에 관한 정보"와 해당 정보만..

보안 동향 및 소식 2021. 8. 31. 13:26

LG그룹은 2023년까지 계열사 시스템의 90%를, SK그룹은 2022년까지 그룹 계열사 주요 시스템 중 80%를 클라우드로 전환할 예정이고 삼성은 계열사 주요 시스템의 90% 이상이 이미 클라우드로 전환하였습니다.국내 시장조사업체에 따르면 2025년에는 77%의 애플리케이션이 클라우드 기반으로 운영될 것으로 전망하였고년 IT DAILY에서 진행한 ‘2020 클라우드 디지털 트랜스포메이션 세미나’ 설문 조사 결과에 따르면 클라우드 도입 및 전환을 추진하거나 이미 도입 및 전환을 완료하였다는 설문이 가장 많은 비중을 차지하기도 하였습니다. ‘2020 오라클-KPMG 연간 클라우드 보안 위협 보고서'에서도 현재 기업의 클라우드 활용도는 높게 조사되었고 조사에 참여한 기업의 90%는 서비스형 소프트웨어(Saa..

IT 동향 및 소식 2021. 1. 22. 08:06

2021년 신시웨이 "공채 1"로 채용된 신입사원을 소개 합니다. 이번 신입 사원은 30:1의 경쟁률을 뚫고 입사하게 되었으며, 기본 직무 교육과 신입사원 OJT를 거쳐 실무팀에 배정될 예정 입니다. 기획. 프리세일즈·마케팅팀 | 박병민

신시웨이 인사이드 2021. 1. 11. 13:25

2020년은 코로나바이러스감염증으로 인한 경제 혼란과 함께 기업의 디지털 전환 수요가 늘어나면서 데이터 침해, 대량 데이터 도용 및 판매, 신원 도용, 랜섬웨어 등 지금까지와는 다른 새로운 유형 또는 진화된 보안 위협이 빠르게 확산되고 있어 기업들의 주의가 요구되고 있습니다. 2020년 전 세계적으로 비즈니스에 가장 큰 위협을 주는 대표적인 사이버 위협은 랜섬웨어와 랜섬 DDoS 공격으로 집계되고 있습니다. (보안뉴스) 2020년의 가장 큰 사이버 위협은 압도적으로 랜섬웨어 (보안뉴스) 2021년 보안 이슈 전망 TOP 5 “재택근무·5G 노리는 랜섬웨어·APT 조직” (FORTINET BLOG) New Cybersecurity Threat Predictions for 2021 랜섬웨어란 Ransom(몸..

보안 동향 및 소식 2020. 12. 23. 18:01

1. COVID-19 확산 방지에 따른 재택근무 시작 신시웨이는 20년 11월 23일 부터 코로나-19 감염병 확산 방지와 임직원 및 고객사의 안전을 위해 전 직원 재택근무를 실시 중에 있으며, 정부 정책과 현 상황에 따라 매주 금요일 재택근무 연장 여부를 결정 하고 있다. 또한, 기술지원 엔지니어의 경우 다양한 환경의 고객사를 방문하여 지원하기 때문에 감염병 노출에 취약하므로, 방문 지원보다는 원격 지원 등의 비대면 지원을 권고하고 있다. 2. 기술 직군(연구/개발, 기술지원) 공개 채용 신시웨이는 11월 17일 부터 11월 29일까지 기술 직군(Developer, Solution Engineer, QA)에 대해 2021년 신입사원 공개 채용을 실시하였다. 이번 공채 채용에는 150여 명의 신입사원이 ..

신시웨이 인사이드 2020. 12. 9. 15:53

C/C++ 개발을 하면서 문자열 처리 함수를 사용할 때 원치 않는 결과를 얻는 경우가 있습니다. 이러한 데에는 여러 가지 상황이 있지만 가장 많이 범할 수 있는 상황은 고려하지 않았던 상황이 발생한 경우와 함수 내부 동작을 정확히 알지 못하는 경우에 문제가 발생합니다. 후자의 한 가지 예로 strcasecmp 함수를 들 수 있습니다. 이 함수의 내부 동작을 정확히 아는 개발자가 많지는 않을 것입니다. “_”(95)와 “A”(65) 두 문자열을 strcasecmp로 비교하면 어느 문자열이 크다고 나오는지 아시나요? 대부분의 개발자들은 아스키코드 표에 따라 “_”가 “A” 보다 크다고 이야기하겠지만 결과는 반대입니다. strstr : 스트링 안에서 원하는 스트링을 찾는 함수 strcasecmp : 비교할 스..

IT 동향 및 소식 2020. 12. 8. 22:09

블록암호화(CBC, ECB, CFB, OFB)는 평문에 연속되는 Key Stream을 적용하여 1bit씩 암호화하는 스트림 암호화와 달리 블록 단위로 암호화가 이뤄지게 된다. 블록 암호화에는 CBC, ECB, CFB, OFB 모드가 있고 이때 CFB, OFB는 블록 암호화를 스트림 암호화처럼 구성해 평문과 암호문의 길이가 같기 때문에 패딩이 필요 없지만, CBC, ECB는 암호문이 블록의 배수가 되기 때문에 복호화 후 평문을 알기 위해서 Padding을 사용해야 한다. 즉, 패딩(padding)이란 암호화 하고자 하는 데이터가 블록의 길이보다 부족할 경우 패딩을 사용하여 완전한 블록단위로 만들어준 후 암호화를 해야 한다는 것이다. [아카데미] - 신입 보안 관리자가 꼭 봐야 할 암호화 상식 Ⅰ 신입 보안..

IT 동향 및 소식 2020. 12. 7. 23:38