정보보호실태 조사에 대한 통계적 수치나 데이터는 정량적 데이터 임으로 정보보호에 관심있는 분들은 꼭 한번씩 읽어 보시길 바랍니다.

===============

 

 

 

 

방통위 2011년 정보보호 실태조사 결과 발표

  - 민간부문 정보보호, 대체로 지난해 수준이나 개인정보보호 분야는 개선

방송통신위원회(위원장 이계철)와 한국인터넷진흥원(KISA)은 국내 민간 부문의 정보보호 현황 파악을 목적으로 기업과 개인을 대상으로 매년 실시하고 있는 정보보호 실태조사 결과를 발표했다.

금번 실태조사 결과 기업 부문에서는 업종간, 기업 규모간 정보보호 수준 격차가 커지고 있고, PC 등 IT 기기의 보안패치는 자동 업데이트 설정 등으로 최신 상태를 유지하는 기업이 크게 증가한 것으로 나타났다. 또한 개인 부문에서는 정보보호에 관한 인식은 높아지고 있는데 비해 실제 조치를 취할 수 있는 지식과 이해도는 여전히 부족한 것으로 조사되었다.

이에 방통위는 ‘중소기업 등 정보보호 취약계층에 대한 지원 강화’, ‘신규 서비스별 보안 안내서 개발·보급’ 및 ‘이용자 접근성이 높은 매체를 통한 정보보호 대책 홍보’ 등을 지속적으로 추진하겠다고 밝혔다.

세부 내용을 살펴보면, 기업부문의 경우 정보보호 정책을 수립하고 있는 기업이 20.9%, 정보보호 전담 조직을 운영하는 기업이 12.6%로 전년 대비 각각 4.9%p, 1.9%p 감소하였으나, 금융·보험업과 종사자수 50인 이상인 중견 기업 및 대기업은 상승한 것으로 나타나, 규정에 의한 체계적인 정보보호 업무 수행은 정보보호의 중요성이 높은 일부 산업과 매출 및 인력 규모가 일정 수준을 넘는 대기업을 중심으로 이루어지고 있으며, 그 외 대부분의 기업들은 미흡한 수준에 머물고 있는 것으로 파악되었다.

반면 ‘정보보호최고책임자(CISO, 22.3%)’, ‘개인정보관리책임자(CPO, 48.2%)’ 등 정보보호 관련 업무 책임자를 공식적으로 임명하는 기업의 비율은 전년 대비 상승하였으며, 특히 지난해 정보보안 사고가 빈번하게 발생한 금융?보험업에서 정보보호최고책임자 임명 기업의 증가(‘10년 42.6% → ’11년 60.1%)가 두드러지게 나타났다.

이에 대해 보고서는 전자금융거래법 개정에 따른 금융기관 정보보호최고책임자 지정 의무화, 개인정보보호법 시행에 따른 법 적용 대상 확대 등 정보보호 관련 규제 강화에 기인한 것으로 분석하고, 향후 지속적으로 개선될 것으로 전망하였다.

개인정보보호 수준 또한 전반적으로 향상되었다. 개인정보 수집·이용, 제3자 제공·취급위탁 시 이용자 동의를 확보하는 기업이 증가하였고, 이용자 주민번호의 암호화 저장률이 '10년 57.3%에서 ‘11년 79.3%로 상승하는 등 개인정보를 암호화하여 저장하는 기업이 크게 증가하였으며, 아울러 i-PIN 등 주민번호 대체수단에 대한 인지율 및 이용률이 지속적으로 상승하고 있는 것으로 나타났다.

※ i-PIN 인지율 : ‘10년 47.1% → ’11년 62.2%
※ 주민번호 대체수단 이용률 : ‘10년 53.3% → ’11년 61.5%


한편 기존 인터넷 조사방식에서 탈피하여 처음으로 가구방문조사로 실시된 개인부문 정보보호 실태조사에서는 국내 인터넷 이용자의 97.4%가 정보보호가 중요하고, 95.1%가 인터넷 역기능으로 인한 문제가 심각하다고 답하여, 정보보호 인식수준이 높은 것으로 나타났다.

※ 개인부문 실태조사는 온라인 설문조사에서 방문 면접조사로 조사방법을 변경하여 연도별 비교가 불가능해져서 이번에는 ‘11년 조사결과만 제공됨

또한 바이러스 백신 프로그램 이용자가 74.4%, PC 운영체제 보안패치를 설치하는 이용자도 74.2%로 나타나, 인터넷 이용자의 3/4 정도가 기본적인 정보보호조치를 취하고 있는 것으로 파악되었다.

한편 민간부문의 정보보호 수준을 객관적으로 측정하고 정보보호 정책성과를 평가하기 위해 ‘04년부터 측정해 온 「정보보호지수」는 정보보호 환경변화를 반영하기 위하여 지난해 지표체계를 대폭 개편하였다.

※ 신규 지표체계는 크게 ‘정보보호 환경’과 ‘정보보호 대응활동’으로 분류하고, 세부 지표수를 9개에서 25개로 확대하였음

이에 따라 금번 정보보호지수는 전년도와 정확히 비교할 수 없으나, 부분적으로 적용 가능한 통계를 활용하여 새로운 지표체계에 따라 산출된 정보보호지수는 ‘10년 58.0점에서 ’11년 60.3점으로 개선된 것으로 나타났다.

끝으로 매년 2~3월경에 발표해 온 정보보호실태조사와 정보보호지수를 올해부터 일정을 앞당겨 실태조사와 지수 측정을 연중 마무리하여 연내 발표하는 것으로 조정하여, 보다 적시에 정책에 활용할 수 있도록 할 예정이다.

붙임 1. 2011년 정보보호 실태조사 결과(요약) 1부.
2. 2011년 정보보호지수 산출 결과(요약) 1부. 끝.

 

 

  2011년정보보호실태조사_결과자료(3.27)[1].hwp

 

Posted by 엔시스

TEST]# fdisk /dev/sdb
=> 추가될 두번째 하드를 FDISK로 불러 들인다.

2. Command (m for help): p
=>P를 쳐서 하드 정보를 본다.
Disk /dev/sdb: 36.7 GB, 36778545152 bytes
255 heads, 63 sectors/track, 4471 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
    Device Boot      Start         End      Blocks   Id  System

3. Command (m for help): n
=>n명령어로 새로하드를 추가한다.


4. Command (m for help): w
=>w로 정보를 저장한후 Fdsik 로 빠져나온다.
The partition table has been altered!
Calling ioctl() to re-read partition table.


5. 파일시스템을 포맷한다. 

 mkfs -t ext2 /dev/sdb1 =>EXT2 포맷
 mke2fs -j /dev/sdb1   =>EXT3 포맷

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: =>포맷완료

6. [TEST]# mount -t ext3 /dev/sdb1  /home2

자동인식되겠끔 fstab에 잡아준다.
/dev/sdb1               /home2                    ext3    defaults        0 0

부팅 후 정보확인
Filesystem            Size  Used Avail Use% Mounted on
/dev/sdb1              34G  177M   32G   1% /sdb

Posted by 엔시스




참고 하시길 바랍니다.


Posted by 엔시스

본 칼럼은 필자의 주관적인 생각이고 보안쪽에 모든 생각을 대표하지 않음을 밝힙니다. - 주인장 백

필자는 학부전공이 상경계열 출신이다. 이런저런 사정으로 IT에 발을 들여 놓은지 어언 15년째 되어간다. 그동안 무수한 기술의 발전이 있었고, PC통신시절 나우누리에도 한때 빠져 보기도 하였고, 처음시작시에는 윈도우3.1 시절에 IT업무를 그것도 비전공자가 하였으니 얼마나 무식했겠는가?

할수 있는 일이 없으니 PC납품부터 시작하였다. 그리고 A/S, 그 다음 네트워크, 유닉스, 리눅스, 윈도우 시스템관리 보안솔루션, 컨설팅 ,ISMS,PIMS까지 꾸준히 자신을 업그레이드 하면서  대학원에서는 정보호학 공부에 매진하여 전문성을 키우려고 노력을 하였다. 그렇게 세월이 흘러가다보니 이제 조금 보안이라는 것이 무엇인지 자신만의 생각을 정립할수 있는 나름대로 개똥 철학을 가지게 되었다.

SNS의 전신인 포털 카페를 운영하다보니 자연스럽게 여러가지 답변과 조언을 하게 되는 경우가 많은데 최근에 젊은이들의 취업이 힘들고 어렵다 보니 보안에 대한 이슈가 부각이되고 하여 많은 질문과 조언을 구하는 일이 많아졌다.

어제에도 33살 된 이제 막 보안에 입문하려는 여성과 통화를 하게 되었는데, 나이가 조금 있어서인지 신중함을 보이고 미래를 걱정하는 모습이 역력했다.  이야기 도중에 "필자가 내 인생도 내가 책임을 잘 못지는데 어떻게 타인의 인생을 이렇게 저렇게 감히 조언한다는 것이 어찌보면 불편한 진실일지도 모른다" 라고 말이다.

그것은 보안을 시작하는 비기너(Beginner)의 경우 대부분 어떻게 시작을 해야 하는지 그 시작점을 찾지 못하는 것이다. 차라리 학교에 전공을 선택하는 것이라면 학교 교육이라도 받으면 수업에 매진이라도 할수 있겠지만 이미 학교를 모두 졸업하고 이도저도 아닌 상태에서 미래에 대한 전망만 바라보고 시작하는 사람들에 대한 접근이다.

보안은 상당히 광범위 하다. 기술도 많고 해야할 것도 많고 그중에 하나가 빠른게 변화하는 기술의 발전을 따라가기 위하여 체력을 키워야 하는데 이는 나이가 들어감에 따라 민첩성이나 순발력이 떨어질수 밖에 없다., 혹자는 백발이 성성하도록 외국에서는 개발이나 프로그램을 하고 하는데 우리나라는 그렇지 못하는 것이 현실적이다.






우리는 현실을 직시할 필요가 있다. 자신의 어느포지션에 있는지 파악이 중요


그럼 비기너는 어떻게 시작해야 할까?  보안이라고 하면 기술적인 부분부터 먼저 떠 올리는 것은 당연한 것이라 생각을 한다. 기술적인 부분이 중요하다. 기술이 중요하지 않다는 이야기가 아니라, 자신이 어느 위치 어느포지션에 있는지를 현실적으로 잘 파악하는것이 더 중요하다는 것이다. 지금 현실적으로 기술적 접근이 어려움에도 불구하고 그것만을 고집을 한다면 자신의 운신의 폭은 그만큼 줄어 든다는 것을 염두해 두어야 한다.


연령별로 살펴본 보안접근 방법

만약 20대라면 정말 열정적으로 기술적인 부분에 한번 빠져보라고 권해주고 싶다. 기본적인 전반적인 이해는 결국 기술에서 시작을 하니까..20대에 자신이 의사결정을 내려야 하고 정책을 수립할 일은 그다지 많지 않으니까.
기술에 몰입할 수밖에 없는 환경적 구조로 이루어져 있다.


30대라면 이제 슬슬 자신의 필살기를 만들고 최적화 내제화 할 필요가 있다. 점차 자신이 롱런 할수있는 방법을 찾아야하고 자신을 브랜딩 할수 있는 방법을 찾아야 한다. 보안에 대한 범위가 워낙 광범위 하기 때문에 그 모든 것에 자신이 전문가 일수는 없는 것이다.

보안도
  • IT보안
  • 산업보안
  • 물리적보안등등

으로 나뉘어지고 IT보안은  다시 역할별로 본다면 러프하게

  • 엔지니어
  • 개발자
  • 컨설턴트
  • 정보보호관리자로 구분이 된다.

기술적으로 본다면

  • 보안관제
  • 보안 컨설팅
  • 보안서트
  • 악성코드분석/침해사고대응
  • 보안솔루션개발
  • 보안정책수립
  • 보안교육
  • 보안솔루션판매
  • 보안포렌식
  • 개인정보보호등

여러가지 갈래길에서 자신의 집중할 수 있는 곳을 찾아야 한다.

40대에서는 이제 관리쪽으로 방향을 잡게 된다. 그 이유는 말 하지 않아도 잘 알것이다. 물론 모두 그렇다는 것이 아니라 대부분 그렇게 흘러 간다는 것이다. 2-30대에게 40대 50대에 IT에 있으면 무엇을 하고 싶은가? 혹은 뭘 하고 있을까라고 질문한다면 대부분 보안컨설팅, 감리등 자신의 그동안 지식이나 경험을 토대로 하여 지식을 활용할수 있는 연령대에 역할을 하기를 원한다. 하지만 현실은 그리 녹녹치 않다는 것,.

왜냐하면 한가지 기술을 알기에도 많은 시간이 필요하고 다양한 경험과 노력이 필요하기 때문이다. 그 모든 것으로 보안이라는 전체 지식을 아우르기에는 많은 노력과 다양한 지식이 필요하다는 것이다.

필자도 나이가 어렸을땐 스폰지처럼 빨아 들이기 위하여 한 없이 노력을 하였다. 왜냐하면 잘 모르기 때문에 더 없이 노력하였다.  모르는 것은 창피한 것이 아니다. 차라리 모르면서 아는척 하는것이 더 부끄러운 일이라 생각을 한다. 그렇게 달려오다보니 세월이 흘러갔다.

그러다 우연히 관리체계라는 분야를 접하게 되었다. 말 그대로 조직이나 기업이 보안을 관리하려면 체계적인 관리시스템이 필요한 것이다. 이것은 프로세스요 시스템인 것이다. 이러한 시스템이 잘 갖추어진다면 담당자가 갑자기 퇴사하여도 매뉴얼을 통하여 숙지되고 진행되는 것이다. 어쩌면 대기업이 관리체계를 다루고 있지만 역으로 생각하면사람 이동이 많은 중소기업이 더 체계적인 관리가 시급한 것이다. 그렇게 인증심사도 해 보고, 체크리스트도 점검해 보고 자문도 해보고, 공부도 해보면서 하나의 공통점을 발견하게 되었다.

그것은 우리네 인생도 마찬가지라는 것이다. 자신의 목표와 비젼 그리고 인생의 삶의 목표가 무엇인지. 그리고 내가왜 사는지, 삶에 대한 정체성등이 혼란스러운 사람들은 바로 인생관리체계가 수립이 되어 있지 않기 때문이다. 필자는 이러한 측면에 도달을 하게 되자 보안이나 인생이나 위험관리(Risk Manangement) 하는 것은 그 맥락은 같다라는 생각이 든다.

다시 보안으로 돌아와 보자. 기술이 중요하다는 것은 누구나 모두 안다. 하지만 체계적인 관리가 없이 기업이 어떠한 방향으로 가야하는지, 어떠한 위험을 감수하고 어떠한 자산을 보호해야 하는지 명확한 근거 규정이나 체계적인 관리없이는 어떠한 기술도 임시적인 방편이 지나지 않음을 깨닫게 되었다. 그것은 수많은 자문을 통하여 경험을 통하여 내 인생을 통하여 알게된 깨달음이기도 하였다. 그에 대한 공통점은 역시 보안도 "사람"이 하는 것이라는 공통점이 내재 되어 있다는 사실이다. 그 기술도 사람이 만들고 그 관리도 결국 사람이 한다는 사실이다.

이러한 사람이라는 공통된 사실에 기반하여 기술만 강조하다보면 어떤식으로 나가야 할지 어떻게 정책을 진행해야 할지에 대한 부분이 갈팡질팡 임시방면 정체성혼란등을 가져오다가 결국 미흡한 부분이나 결함사항 또는 정보유출로 인하여 기업이나 조직경영에 막대한 피해를 고스란히 가져오게 된다.

그렇다고 정책만 나열해 놓고 기술적으로 소홀히 한다면 이또한 안되는 부분이다. 그것은 형식적인 문서나 문구에지나지 않는 정책을 많이 보기 때문이다. 최근 개인정보보호법으로 인한 내부관리계획수립이나 개인정보취급방침과 처리방침에 대한 것을 많이 접하게 되는데 100에 하나 또는 둘은 정말 잘 적용하는 경우를 본다. 그런 것을 접하면서 나또한 배우기도 하는데 대부분 형식적인 정책 문서에 지나지 않는다는 생각이 든다.

결론

보안은 기술일까? 정책일까? 에 대한 물음에 답은 딱 이것이다라고 정하기는 어렵다., 다만 두 명제 모두 사람이라는 공통점이 있다. 보안하면 기술이라고 하는 부분도 있지만 필자는 늘 보안=사람=교육이라는 나름대로의 명확한 기준을 가지고 있다. 그렇기에 너무 기술적인 부분에 치우치다보면 결국 나무만 보게되고 그것은 조직의 비지니스에 보안이 어떠한 역할을 하는지에 대한 숲을 보지 못하는 결과를 초래하게 된다. 넓은 시야를 가지는 것이 보안전문가로서의 자질과 역할이라고 생각이 들고 너무 기술적인 부분에만 얶메이지 않았으면 하는 바램이 있다.

그래야 먼 시간에 자신도 CIO, CSO , CEO 등 최고 의사결정의 자리에 올랐을때 그동안 준비해온 역량을 바탕으로 의사결정시에 흔들림이 없을 것이다. @엔시스.

Posted by 엔시스

안녕하세요. 엔시스입니다.

여러분들 잘 지내시죠 ?  요즘 개인적으로 여러가지 일들이 많다보니 블로그에 소홀하게 되네요. 하지만 늘 댓글과 방명록등 기본적인 블로그 관리는 하고 있다는 거..벌써 블로그를 운영한지도 6년이 넘어가네요...

대부분 "IT보안" 이라는 한가지 주제로 운영하다보니 별로 재미도 없고, 그렇다고 아주 전문적인 이야기도 하니고 약간은 범용적인 수준에서 조금 테크니컬한 부분을 다루다 보니 그리 많이 방문하지는 않습니다.

하지만 보안과 관련이 없는 글을 적을때는 조금 방문을 하는듯 합니다. 평균 방문자 수는 1000명에서 1500명 정도로 통계로 잡히는데요..

아마 기존에 있던 글이나 콘텐츠 검색으로 인한 부분이 아닌가 생각해 봅니다. 그런데 며칠전 특이점을 발견하였습니다. 하루 방문자가 1만명이 넘었습니다.



유명한 블로거의 경우에는 아무것도 아닌 숫자지만 한분야만 꾸준히 글을 작성하는 저로서는 이렇게 방문한 이유를 모르겠군요..

3.10일에 글을 쓴것도 아니고, 어떠한 이유 때문에 1만명이상이 방문했을까 하는 궁금증이 확 밀려 옵니다. 숫자가 큰의미가 있는것은 아니지만 그대도 왠지 궁금한 것은 어쩔수 없네요..

혹시 제 블로그에 오시는 분들중에 아시는 분들이 있을려나? 궁금해서 포스팅 해 봅니다. 그리고 안부도 드릴겸해서 올려 봅니다.  아무튼, 꾸준히 보안에 대한 글을 지속적으로 올릴수 있도록 하겠습니다.  ^^

Posted by 엔시스

보안전문 커뮤니티 [보안인닷컴 : http://www.boanin.com] 에서는 회원들의 자발적인 참여로 보안관련 여러가지 소소한 가치있는 정보를 공유하는 보안 e-매거진을 매월 무료로 배포하고 있습니다. 아직까지 부족한 면이 많지만 스스로 참여 한다는 측면에서 의의를 두고 있습니다.



이번 호에 실린 목차 내용입니다..  앞으로 다양한 분야에서 활동하시는 분들에 대한 이야기, 보안이슈, 그리고 간단한 정보등 다양한 내용을 실어 볼 예정입니다..  아직까지 pdf 파일 묶음에 지나지 않아 그냥 온라인과 SNS 배포만 하고 있습니다.


다운로드 ---->  




기업의 보안우수사례나, 솔루션 소개, 자신의 보안취업기등 다양한 이야기꺼리가 있으신 분들은 언제든지 문은 열려 있으니 두드려 주시면 감사하겠습니다.  혹시 참여 의사가 있으신 분들은 boanin@naver.com 이나 magazine@boanin.com 으로 메일 주시면 되겠습니다.

관심 있는 분들의 참여를 기다리겠습니다.

Posted by 엔시스