엔시스의 정보보호(보안) 따라잡기

개정된 정보통신망법 한장으로 정리된 자료 (26.9.11 시행)

엔시스 — Wed, 25 Mar 2026 20:56:42 +0900

2026년 9월 11일 시행되는 정보통신망법 개정 법률이 공포 되었습니다. 개인정보 보호법도 강화가 되고 있고 정보통신망법도 강화가 되고 있는 추세라서 적극 대응이 필요해 보입니다.

아래 정리된 표를 보시면 참고가 되겠습니다. 눈에 띄는 것은 시행령에서 정보보호 수준 평가 및 그 평가 결과를 공개하겠다는 부분입니다.

정보보호 수준 평가를 하게 되면 상시적인 정보보호 수준 점검을 해야 하고 평가를 받아야만 합니다. 이제는 침해사고가 단순 침해사고가 아님을 인지하고 사전예방에 적극 힘써야 합니다.

출처: 법률신문

금융보안 수준진단 프레임워크 , 진단 분야 및 항목

엔시스 — Wed, 11 Mar 2026 10:31:20 +0900

거버넌스 항목과 보호 항목이 가장 많은 항목을 차지하고 있다는 사실을 인지하는 것이 중요하겠습니다.

클로드 코워크 법률 플러그인 설정 및 테스트

엔시스 — Mon, 9 Feb 2026 10:57:44 +0900

요즘 AI가 눈부시게 발전하고 있어 빠르게 이것 저것 살펴보고 있음. AI 클로드 코워크 발표 이후에 소프트웨어 글로벌 주가가 하락했다고 하여 과연 어떤 기능이길래 주가까지 하락하였는지 궁금해 하나씩 진행해 봄. 어느정도 IT 지식이 있는 사람은 하겠지만 아직까지 여러가지 사용자 편의성 측면에서는 일반 사용자나 초보 사용자는 초기 설정하는 부분이 조금 어려워 보일 수 있겠다.

1. https://claude.com/download 방문한다.

2. 윈도우 버전을 다운로드 받아 설치한다.

3. 윈도우 git을 설치한다.

4. https://git-scm.com/install/windows 방문한다.

5. 운영체제에 맞는 버전을 다운로드 한다.

6. 스텝 바이 스텝으로 기본 디볼트 값으로 설치한다.

법률 플로그인이 활성화 되지 않아 다양한 다른 방법으로 설정해 봄

7. 데스크 탑 용 설치 프로그램에서 '설치 방법 안내' 클릭하여 자신의 환경에 맞게 따라 한다.

8. 클로드 코드 설치

9. 클로드 코드 설치 확인

10. 자신의 워크스페이스 신뢰 질문 -> YES

10. 로컬에서 간단한 법률적인 사항 질문 해 봤음.

11. 생각보다 답변이 나쁘지 않음.
로컬 워크스페이스에 법률 관련 각종 계약서 및 문서 등을 검토 가능할 것으로 보임
16종류 플로그인이 있으니까 모두 설정하여 테스트 해 볼 예정임.

개인정보 보호법 제26조 - 업무위탁에 따른 개인정보 처리 제한 핵심 정리

1. 위탁 계약서 필수 포함 사항 (제1항)

업무위탁 시 문서로 계약해야 하며, 다음 사항을 반드시 포함해야 합니다:

위탁업무 수행 목적 외 개인정보 처리 금지
개인정보의 기술적·관리적 보호조치
개인정보 관리 현황 점검·감독에 관한 사항
수탁자 의무 위반 시 손해배상 등 책임에 관한 사항

위반 시: 1천만 원 이하 과태료

2. 위탁 정보 공개 의무 (제2항)

위탁 업무 내용과 수탁자(재수탁자 포함)를 인터넷 홈페이지 등에 공개
정보주체가 언제든 쉽게 확인할 수 있어야 함
별도 동의는 불필요하나, 개인정보 처리방침에 반드시 기재

3. 홍보·판매 권유 위탁 시 고지 의무 (제3항)

홍보 또는 판매 권유 업무 위탁 시에는 정보주체에게 직접 알려야 함
업무 내용 또는 수탁자 변경 시에도 재고지 필요

4. 수탁자 교육·감독 의무 (제4항)

위탁자는 수탁자를 교육하고 처리 현황을 점검·감독해야 함
개인정보 분실·도난·유출·위조·변조·훼손 방지 목적

5. 업무 범위 초과 금지 (제5항)

수탁자는 위탁받은 업무 범위를 초과하여 이용·제3자 제공 금지

위반 시: 5년 이하 징역 또는 5천만 원 이하 벌금

6. 재위탁 제한 (제6항, 2023년 신설)

수탁자가 제3자에게 다시 위탁(재위탁)하려면 위탁자의 동의 필요

7. 손해배상 책임 (제7항)

수탁자가 업무 관련 법 위반으로 손해 발생 시, 수탁자를 위탁자의 소속 직원으로 간주
즉, 위탁자도 손해배상 책임을 짐

실무 체크리스트 요약

구분 핵심 의무

계약	문서 계약 + 4가지 필수 사항 포함
공개	홈페이지·처리방침에 수탁자 정보 공개
고지	홍보·판매 위탁 시 정보주체에 직접 고지
감독	수탁자 교육 + 처리 현황 정기 점검
재위탁	위탁자 사전 동의 필수
책임	수탁자 위반 = 위탁자 책임 (소속 직원 간주)

Sources:

이제 진정한 AI 에이전트
시대가 열렸음.

26년도는 AI 에이전트 시대
전성기가 될 것으로 보이고
정보보안과 개인정보 보호
중요성은 더욱 더 가시화 될 것으로
보임.

삼성 제품이나 삼성 SSD 사용하는 사람들 반드시 확인해 보세요...

엔시스 — Sun, 8 Feb 2026 14:10:33 +0900

삼성 제품과 SSD 사용자는 반드시 확인해 봐야 합니다. 어느날 데이터 날려 먹지 않으려면....

https://semiconductor.samsung.com/consumer-storage/magician/

Samsung Magician Software Download | Consumer Storage | Samsung Semiconductor Global

Samsung Magician software is designed to help you manage your Samsung SSD with a simple, intuitive user interface. Download files & find supported models.

semiconductor.samsung.com

Samsung Magician Software 자신의 운영체제 환경에 받게 다운로드 하세요

윈도우용 프로그램을 설치합니다.

설치 후 완료 메시지 확인합니다.

실행하면 다음과 같은 대쉬보드를 이용하여 저장장치에 대한 각종 지표와 성능 표시를 시각화한 자료를 볼 수 있습니다.
각종 성능도 비교 가능합니다.

데이터 마이그레이션 기능도 있어 OS 복제도 가능합니다. 삼성 데스크톱이나 노트북 사용자는 반드시 주기적으로 확인해 보면 좋겠습니다.

칼리 리눅스 mariaDB 로그 파일로 저장하고 확인하는 방법

엔시스 — Thu, 5 Feb 2026 12:58:43 +0900

파일 활성화와 비활성화

마지막 변수는 '0' 은 OFF, '1' 은 ON

/var/lib/mysql 디렉토리에서 localhost.log 로그 파일 확인. 시스템 시간과 db에서 컨넥션과 각종 쿼리 로그 확인 가능

칼리 리눅스 25.4 vm 버전 설치 후 마우스 포인트 사라짐 해결

엔시스 — Mon, 2 Feb 2026 16:07:13 +0900

칼리 리눅스(Kali Linux) 2024.x ~ 2025년 버전(특히 VMware/VirtualBox 가상 머신 환경)에서 apt full-upgrade 후 마우스 포인터가 사라지는 현상은 최신 커널과 디스플레이 드라이버 간의 호환성 문제로 인해 자주 발생합니다.

가장 효과적인 해결 방법은 VMware 하드웨어 호환성을 변경하거나 Xorg 설정을 강제로 변경하는 것입니다.

방법 : VMware 하드웨어 호환성 변경 (가장 권장)

VMware Workstation에서 Kali VM이 너무 낮은 호환성 버전으로 설정되어 발생할 수 있습니다.

칼리 리눅스 가상 머신을 종료(Shut down) 합니다.
VMware 내에서 해당 가상 머신을 우클릭한 후 Manage -> Change Hardware Compatibility... 를 선택합니다.
마법사에서 Next를 누르고, 하드웨어 버전을 가장 높은 버전(예: Workstation 17.x 또는 2025 관련 버전)으로 선택합니다.
"Alter this virtual machine"을 선택하고 완료합니다.
가상 머신을 다시 시작합니다.

칼리 리눅스 가상 머신 (Virtual box, Vmware) 버전 별 다운로드 사이트

엔시스 — Mon, 2 Feb 2026 13:39:23 +0900

올드 버전 다운로드 받고 싶으면 사용 가능합니다.

[KISA Insight 2024 Vol.06] 미국 NIST 사이버보안 프레임워크 2.0(Cybersecurity Framework 2.0) 주요 내용과 시사점

엔시스 — Tue, 15 Apr 2025 09:38:06 +0900

□ 미국의 주요 사회기반시설에 대한 사이버 공격 시도가 국가 경제와 안보에 미칠 위협에 대비하기 위해 대통령 행정명령을 발표하고 사이버보안 프레임워크를 개발

○ 오바마 행정부는 「국가 주요 기반시설의 사이버 위협 대응 강화」를 위한 행정명령(EO 13636, ’13.2월)을 발표하고, NIST는 동 행정명령에 따라 정부, 민간 부문과 협력하여 주요 기반시설의 사이버 보안 개선을 위한 프레임워크(Cybersecurity Framework 1.0, CSF 1.0) 개발
- 프레임워크는 코어, 프로필, 구현 계층의 세 부분으로 구성되어 있으며, 비즈니스 관점에서 사이버보안 활동을 계획하고 조직의 위험 관리 프로세스의 일부로 사이버보안 위험을 고려

○ 이후 트럼프 행정부는 「연방 네트워크와 주요 기반시설의 사이버보안 강화」를 위한 행정명령 (EO 13800, ’17.5월)을 통해 정부 기관의 사이버보안 위험 관리에 CSF 도입을 의무화
- NIST는 연방 기관의 프레임워크 도입 및 활용을 위한 8가지 구현 지침을 게시하고 (’17.5월), 기반시설 외의 조직에 프레임워크 적용 확대를 위한 개선안(CSF 1.1, ’18.4월) 발표
- 프레임워크를 활용한 조직의 사이버보안 위험 자체평가, 사이버 공급망 위험관리 범주 추가 등 업데이트 NIST는 사이버보안 환경변화와 국내외 활용 수요를 반영하고자 다양한 부문의 의견 수렴을 통해 사이버보안 프레임워크를 업데이트하여 공개(CSF 2.0, ’24. 2월)

○ CSF 2.0은 기존 프레임워크의 적용 범위를 확대하고, 핵심 기능 개편, 구현 사례제공 등 개선
- ‘사이버보안 주요 인프라 개선을 위한 프레임워크’를 ‘사이버보안 프레임워크’로 명칭 변경

○ ▲적용범위 확대(주요 기반시설 → 모든 조직), ▲거버넌스 강조(‘관리 govern’ 기능 추가) 및 공급망 위험관리 강화, ▲분류항목 업데이트(23개의 카테고리를 22개로, 108개의 세분류를 106개로 조정)

○ 더불어 NIST 웹사이트를 통해 ▲참조 정보, ▲구현 사례, ▲퀵 스타트 가이드 등 소규모 조직이나 조직 내 특정 부문에서 CSF 도입 및 구현에 필요한 정보를 게시하고, 정기적으로 업데이트

□ CSF 2.0을 활용하여 조직의 사이버보안 위험 관리를 개선․효율화하고, 위험 관리체계에 사이버보안 위험 관리를 통합하며, 새로운 ICT 기술 환경에 적용할 수 있는 보안 프레임워크 제공

Ⅰ 개발 배경
1-1. 사이버보안 프레임워크 개발(CSF 1.0)
1-2. 사이버보안 프레임워크 개선(CSF 1.1)

Ⅱ 사이버보안 프레임워크 2.0 주요 내용
2-1. 개요 3
2-2. CSF 구성 요소(코어, 조직 프로필, 구현 계층)
2-3. 온라인을 통한 정보 제공

Ⅲ 사이버보안 위험정보 공유체계 및 통합 개선
3-1. 위험 관리 정보공유 개선
3-2. 위험 관리 프로그램과 통합 개선
3-3. 국내 정보보호 프레임워크와 비교

Ⅳ 시사점
4-1. 조직의 사이버보안 위험 관리 개선 및 효율화
4-2. 조직의 고유한 사이버보안 관리체계와의 조화
4-3. 새로운 ICT 기술환경에 적용할 수 있는 보안 프레임워크 제공

(KISA Insight 2024 Vol.06) 미국 NIST 사이버보안 프레임워크2.0(Cybersecurity Framework 2.0) 주요 내용과 시사점.pdf

0.89MB

https://www.kisa.or.kr/20301/form?postSeq=28&lang_type=KO#funcClicked

KISA 한국인터넷진흥원

안녕하세요. "[KISA Insight 2024 Vol.06] 미국 NIST 사이버보안 프레임워크 2.0(Cybersecurity Framework 2.0) 주요 내용과 시사점" 발간되었습니다. 아래의 파일을 다운로드 및 열람하실 수 있습니다. 감사합니다

www.kisa.or.kr

관리적 보안과 물리적 보안

엔시스 — Tue, 25 Mar 2025 11:05:31 +0900

시리즈 5번째 관리적 보안과 물리적 보안이다. 이 정보는 15년 전에 기고한 글로 개인 블로그에 기록용으로 남겨 놓는 것이라 최신 ISMS 정보는 관련 홈페이지 ISMS.KISA.OR.KR에서 참고 하길 바란다. 참고로 마이크로 소프트웨어 잡지는 폐간 되었다.

ISMS 수립 방법론

엔시스 — Tue, 25 Mar 2025 10:58:55 +0900

4번째 연재시리즈이다. 이 내용은 15년전에 기록한 내용으로 최신 정보를 참고하려면 관련 홈페이지 ISMS.KISA.OR.KR 에서 최신 자료를 접하기 바란다. 이는 개인 블로그 기록용으로 최신 정보와 차이가 있음을 미리 밝힌다.