전자금융보안

AWS를 뜨문뜨문 아는 상태에서, 공식 문서를 처음부터 정독하는 대신 내가 이해한 방식대로 정리하는 개인 학습 지도가 있으면 좋겠다고 생각해서 만들었습니다.서비스를 한눈에 보는 지도(마인드맵)와, 서비스 하나를 클릭하면 나오는 상세 페이지로 구성된 단일 HTML 파일입니다. 설치나 빌드 과정 없이 파일 하나를 더블클릭해서 브라우저로 열면 바로 씁니다. 이 글에서는 실제 화면을 하나하나 캡처해서, 뭘 보고 뭘 누르면 되는지 바로 알 수 있게 정리했습니다. 그리고 미리 말씀드릴 게 하나 있는데, 이 도구는 Claude(Claude Code) 같은 AI 코딩 도구와 함께 쓰는 걸 전제로 만들어졌습니다.이 부분은 글 마지막에 왜 그런지, 어떻게 활용하면 되는지 자세히 설명하겠습니다 — 이 도구를 제대로 활용하려..

전자금융 보안 2026. 9. 19. 18:55

------------------------------------------------------------------------------------------- 오늘의 주제 🤔 (Q1) 요즘 WEB 3.0이 왜 화두가 되나? 기존에 없었던 뭔가 파격적인 것이 나온 것인가? 🤔 (Q2) 산업혁명과 웹의 발전은 우리 생활에 어떤 변화를 주었는가? WEB 3.0의 진짜 정체는? 🤔 (Q3) WEB 3.0은 대충 알겠는데, NFT와 메타버스는 왜 같이 화두가 되는건지? 🤔 (Q4) 그럼 메타버스, NFT, WEB 3.0에서 돈이 되는 것은 무엇이냐? -----------------------------------------------------------------------------------------..

암호화폐, 블록체인 2022. 11. 10. 13:21

------------------------------------------------------------------------------------------- 오늘의 주제 🤔 (Q1) 클라우드 이용 보고(CSP)란? 얼마나 준비해야 하는지? 🤔 (Q2) 클라우드 이용 보고(CSP)는 무엇을 준비하면 되는지? 실제 CSP 보고를 위해 뽑아내야 할 Output은? 📘 🤔 (Q3) Q2의 클라우드 이용 보고서(CSP)를 다 작성했는데, 이제 어떻게 보고하면 되는지? 👨‍💻 글을 마치며... ------------------------------------------------------------------------------------------ 🤔 (Q1) 클라우드 이용 보고(CSP)란? 얼마나 준..

전자금융 보안 2022. 10. 25. 12:49

------------------------------------------------------------------------------------------- 전자금융 가이드 list 📘 전자금융감독규정 해설서 (17년 05월 버전) 📘 전자금융기반시설 취약점 분석·평가 가이드 (22년 02월 버전) 📘 금융분야 클라우드컴퓨팅서비스 제공자(CSP) 안전성 평가 가이드 (21년 12월 버전) 📘 금융회사 자체 보안성심의 가이드 (20년 11월 버전) 📘 금융분야 가명/익명처리 가이드 (21년 01월 버전) 📘 금융부문 암호기술 활용 가이드 (19년 01월 버전) 📘 IT검사 가이드 (21년 01월 버전) ------------------------------------------------------..

전자금융 보안 2022. 10. 20. 14:04

------------------------------------------------------------------------------------------- 오늘의 주제 🤔 (Q1) 법적 요건, 기술적 요건 등 가장 쉽고 & 빠르게 업무에 참고할 수 있는 문서는? 🤔 (Q2) 감독규정 해설서로도 풀리지 않는 건, 어떻게 해야 하나요? 🤔 (Q3) Q2에서 설명한 방식으로 검토를 했는데, 1) 해석이 모호하거나/어렵거나, 2) 법 위반 여부를 판단하기 어려울때는 어떻게 해야 하나요? 🤔 (Q4) 마지막으로, Q3의 방법으로도 판단이 서지 않을때는 어떻게 해야 하나요? --------------------------------------------------------------------------..

전자금융 보안 2022. 10. 19. 18:04

---------------------------------------------------------------------------------------------------------------------- 오늘의 주제 🤔 (Q1) XPR 소송이 뭐냐? 🤔 (Q2) 증권이란? 증권 분류의 기준(=증권법 위반의 기준은)? 🤔 (Q3) 그럼 비트코인, 이더리움, 리플 등 다 위반? 🤔 (Q4) 리플의 승소 or 패소 시, 영향은? 🤔 (Q5) 기존 소송/연기 현황과 + 다가올 22년 하반기 리플의 SEC 소송 일정은? --------------------------------------------------------------------------------------------------------..

암호화폐, 블록체인 2022. 10. 18. 13:38

전자금융 보안 2020. 12. 22. 10:30

제목 처리 결과 요청대상행위 판단 판단 이유 링크/첨부 인터넷망 패치관리서버 패치파일의 실시간 업데이트 가능 유무에 대한 회신 *인터넷 패치 서버(안랩) ↔ 인터넷망 PMS 서버 연결 - ok *인터넷망 PMS 서버 ↔ 인터넷망 서버/PC 연결 - ok *인터넷망 PMS 서버 ↔ 내부망 서버/PC 연결 - X 비조치의견서 (☑비조치 □조치 □기타) □ 인터넷망에 위치한 패치관리서버*(PMS)를 백신업체 업데이트 서버와 연결하여 실시간 업데이트하는 것이 전자금융감독규정 제15조제1항제4호**에 위반되는지 여부 * 인터넷 전용 단말기에 설치된 백신프로그램을 관리 ** 내부통신망에서의 파일 배포기능은 통합 및 최소화하여 운영하고, 이를 배포할 경우에는 무결성 검증을 수행할 것 □ 망분리가 적용된 상태에서 인터..

전자금융 보안 2020. 12. 14. 21:43