06.30 보안뉴스

* 양날의 검 '개인영상정보보호법' 어떻게 대응하나 

http://www.boannews.com/media/view.asp?idx=70797&kind=2&search=title&find=%C1%A4%BA%B8%BA%B8%C8%A3%B9%FD

  - 개인정보보호페어(PIS FAIR) 2018에서 하반기 개인정보보호 정책 계획을 발표

  - 개인정보 침해 감소 추세, 그라나 지능형 개인정보 침해 사고는 꾸준하다. 

  - 기기의 개인정보 활용 서면 동의서 중요사항을 명확화하고 개인정보 열람, 삭제, 처리 정지 절차 등을 개선

  - 개인영상정보보호법 제정안 주요 내용

    - 암호화, 복제방지, 유출관리, 마스킹, 화면 캡처 방지 등 영상정보의 보안이 강화

    - 영상정보 관리자의 감시와 통제 기술이 새롭게 도입되면  시장이 확대될 수 있다.

* 비트코인 지갑, 망분리 해놓아도 비밀 키 탈취 가능

http://www.boannews.com/media/view.asp?idx=68793&kind=1&search=title&find=%B8%C1%BA%D0%B8%AE

  - 에어갭 : 망분리

  - 비트코인지갑이 들어 있는 컴퓨터에 브리지웨어를 표적시스템에 깔아야된다.

- 컴퓨터 열, 팬 소리, LED불로 해킹을 시도 할 수 있다.

* 국민은행, IBM과 '정보보호 통합플랫폼' 구축... 5월 오픈

http://www.ddaily.co.kr/news/article.html?no=168208

- SIEM장비 도입

- 사장실이나 임원실에 모니터로 실시간으로 접속시도에 대한 모니터링을 한다.

- 전체 방화벽 정책을 통한 관리하고 자원, 운영현황 모니터링 등도 개선된다.