새로운 법이 또 있네요. 연계정보 안전조치 의무.
아이 학원 셔틀하고 집에와서 컴퓨터 앞에 앉았더니 새로운 메일이 하나 와있네요.
연계정보 안전조치 의무에 대한 실태점검을 하는 것 같습니다.
저게 뭔가 해서 확인을 해봤더니 인증 정보 같은거 암호화해서 보관 해야 하는 법이네요.
법자체는 만들어진지 2년 정도 된 법입니다.
이미 인증 CI 값은 암호화해서 보관하고 있습니다.
암호화 해야 하는 의무를 부과하는 법 이름이 저것인지는 이번에 알았네요.
그런 부분에 대한 점검을 한다는 것 같은데 이번에 처음 연락을 받았습니다.
아마도 해당 법이 적용되고 나서 실태조사는 이번이 처음인 것 같습니다.
암호화는 현재는 디코딩이 가능한 암호화를 하고 있습니다.
이 부분을 단방향 암호화를 하면 일단 보안적으로는 높아지기는 하…
원문 보기 →