문서 검색

씨 문(Sea Moon)은 대한민국의 정보 보안 솔루션 전문 기업의 명칭이자, 뉴욕에서 활동하는 일러스트레이터 김시문의 영문 성명이다. 또한 영국의 경주마 이름, 인천 월미도 소재 호텔의 객실 등급, 일본의 인테리어 소품 상점 등 여러 대상을 지칭하는 동음이의어이다.

사이버 보안은 개인의 사생활 보호부터 국가 중요 인프라의 안정성까지 광범위한 영역에 영향을 미친다. 에너지, 교통, 수도 시스템에 대한 공격은 사회 기능 마비를 초래할 수 있다. 또한 GDPR이나 HIPAA와 같은 데이터 개인정보 보호 규정 준수는 기업의 법적 의무가 되었다. 시장 조사 기관 IDC는 전 세계 보안 지출이 2028년까지 3,770억 달러에 이를 것으로 전망했다. 이에 따라…

사회공학적 공격(Social Engineering Attack)은 정보 보안의 가장 약한 고리인 '사람'을 공략하는 수법이다. 시스템의 기술적 허점을 찾는 대신, 인간의 본성인 신뢰, 호기심, 탐욕, 공포 등을 자극하여 피해자가 스스로 보안 정보를 제공하거나 악성 코드를 실행하도록 유도한다. 1990년대 유명 해커 케빈 미트닉이 이 용어를 사용하며 널리 알려졌으며, 현대 사이버 범죄에서 기…

로랑 누녜스(Laurent Nuñez, 1964년 2월 19일 ~ )는 프랑스의 고위 공직자이자 정치인이다. 경찰 행정과 정보 보안 분야의 전문가로, 국내보안국(DGSI) 국장과 파리 경찰청장 등 치안 요직을 두루 거쳤다. 2025년 10월 세바스티앙 르코르뉘 내각의 내무부 장관으로 임명되어 프랑스의 치안 및 내무 행정을 총괄하고 있다.

영국 보안심사국(United Kingdom Security Vetting, UKSV)은 영국 정부의 국가 보안 심사(National Security Vetting, NSV)를 전담하는 기관이다. 내각사무처(Cabinet Office) 소속으로, 국가 안보와 직결된 기밀 정보나 민감한 자산에 접근하는 인원의 신뢰성을 검증한다. 공무원, 군인 및 정부와 협력하는 민간 계약자를 대상으로 보안 승…

의료 데이터 보안은 병원정보시스템(HIS) 내의 진료기록, 환자 인적사항, 영상 자료 등 민감한 건강정보를 외부 위협으로부터 보호하는 활동이다. 의료 데이터는 개인정보보호법상 특수민감정보에 해당하며, 유출 시 환자의 안전과 프라이버시에 심각한 영향을 미치므로 의료법 및 관련 법령에 따른 엄격한 관리와 기술적 보호조치가 요구된다. 의료기관은 정보의 기밀성, 무결성, 가용성을 유지하기 위해 종…

개인정보 유출은 정보 주체의 동의 없이 개인정보가 외부로 노출되거나 권한이 없는 자에게 전달되는 현상을 의미한다. 이는 해킹과 같은 외부 침입뿐만 아니라 내부자의 고의적 일탈, 보안 관리 체계의 허점, 시스템 취약점 방치 등 다양한 경로를 통해 발생한다. 유출된 정보는 성명, 이메일, 전화번호와 같은 일반 정보부터 주민등록번호와 같은 민감 정보까지 포함될 수 있으며, 이는 명의 도용이나 보…

유조선 보안은 국가 에너지 안보의 핵심인 원유와 석유 제품을 운송하는 선박의 안전을 확보하기 위한 제반 조치를 의미한다. 대한민국은 수출입 물동량의 99.7%를 해상 운송에 의존하고 있어 유조선의 안정적 운항은 국가 경제 및 안보와 직결된다. 최근 중동 지역의 지정학적 리스크로 인한 물리적 공격과 선박의 디지털화에 따른 사이버 위협이 동시에 증가함에 따라, 물리적 방어와 정보 기술(IT)…

국가정보원(國家情報院, National Intelligence Service, NIS)은 대한민국의 국가안보와 국익 수호, 국민 보호를 목적으로 하는 대통령 직속 정보기관이다. 1961년 창설된 중앙정보부를 모태로 하며, 국외 정보 및 북한 정보의 수집·작성·배포, 방첩, 대테러, 사이버 안보, 국가 기밀 보안 업무 등을 수행한다. 본부는 서울특별시 서초구 내곡동에 위치한다.

중앙정보부(中央情報部, Korean Central Intelligence Agency)는 국가 안전 보장에 관련된 정보 수집, 보안 및 범죄 수사를 전담하기 위해 1961년에 설립된 대한민국의 정보기관이다. 약칭으로 '중정' 또는 'KCIA'라고 불렸다. 5·16 군사 정변 이후 국가재건최고회의 산하에 설치되었으며, 이후 대통령 직속 기구로 개편되어 강력한 권한을 행사하였다. 1981년 국…

미국 국방부 보안 검토는 사이버 공격과 소프트웨어 공급망 위협의 증가에 대응하여 국방 관련 기술 및 정보의 안전성을 확보하기 위한 일련의 정책과 체계를 의미한다. 미국 국방부는 소프트웨어 조달 시스템을 전면 개편하고 방위산업 공급망 전반에 엄격한 보안 기준을 적용하고 있다. 주요 전략으로는 보안을 기본값으로 내재화하는 'SW 패스트트랙(SWFT) 이니셔티브', 방산 기업의 보안 수준을 인증…

보안 심사는 조직의 정보보호 관리체계나 정보통신 서비스, IT 제품의 안전성을 검증하는 일련의 절차를 의미한다. 대한민국에서는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」과 「개인정보 보호법」 등에 근거하여 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증, 보안적합성 검증, 정보보호 사전점검 등이 운영된다. 최근에는 형식적인 서면 심사에서 벗어나 실제 보안 수준을 정밀하게 점검…