본문 바로가기
K-BOOKS OPEN LEARNING ARCHIVE
INFORMATION SECURITY · FREE LEARNING정보보안 학습센터원리 → MASTER → 해설학습 → CBT → 오답 복습

정보보안 핵심 요약

INFORMATION SECURITY정보보안학습 메뉴

INFORMATION SECURITY · SUMMARY

읽은 내용을 다시 꺼냅니다

핵심 요약

원문의 한 줄 기억·사례의 깨달음·핵심 문장을 발걸음별로 모았습니다. 원문 설명과 함께 복습하세요.

보안을 어떻게 계속 운영하는가

15개 발걸음 · 1–12 표시

방향 8 · 첫걸음

보안의 책임을 조직의 결정에 연결한다

본문에서 다시 기억하기

문서와 회의도 증거가 되어야 합니다. 위험을 논의한 날짜, 결정한 사람, 선택한 통제, 남은 위험, 다음 검토 시점을 남깁니다. 이는 책임을 다른 사람에게 넘기기 위한 서류가 아닙니다. 담당자가 바뀌어도 같은 판단을 다시 검토하고 개선할 수 있게 하는 기록입니다. 보안은 기억력이 좋은 개인 한 명에게 의존할수록 약해지고, 근거를 공유하는 조직의 과정이 될수록 지속할 수 있습니다.

원문 학습 →발걸음 p.294
방향 8 · 두 번째 발걸음

자산목록에 업무와 의존성을 함께 적는다

사례의 깨달음

자산의 위치만이 아니라 함께 실패할 수 있는 의존성을 알아야 보호 대책이 보입니다.

원문 학습 →발걸음 p.296
방향 8 · 세 번째 발걸음

위험을 숫자로 평가하되 가정을 남긴다

본문에서 다시 기억하기

위험 평가 결과에는 대상과 시나리오, 현재 통제, 평가 기준, 가정과 근거, 불확실성, 평가 날짜를 남깁니다. 다음 평가에서 숫자가 바뀌면 실제 위험이 달라졌는지, 자료가 좋아졌는지, 기준이 바뀌었는지 설명할 수 있어야 합니다. 계산의 목적은 위험을 숫자 뒤에 숨기는 것이 아니라 다른 사람이 판단의 근거를 검토하게 하는 데 있습니다.

원문 학습 →발걸음 p.298
방향 8 · 네 번째 발걸음

남는 위험에는 결정할 사람과 기한이 필요하다

사례의 깨달음

예외는 위험을 없앤 표시가 아니라 책임과 만료 조건이 필요한 한시적 결정입니다.

원문 학습 →발걸음 p.300
방향 8 · 다섯 번째 발걸음

사람과 공간의 경계를 함께 운영한다

본문에서 다시 기억하기

종이 문서, 출력물, 이동식 저장매체도 정보의 경계를 지납니다. 공용 프린터에 남은 개인정보, 잠기지 않은 캐비닛, 폐기 장비의 저장장치는 네트워크 차단만으로 보호되지 않습니다. 업무 공간을 떠날 때 자료와 화면을 정리하고, 매체 반출입과 폐기를 기록하며, 목적이 끝난 정보를 되살릴 수 없도록 처리합니다. 인적·물리적·기술적 통제는 같은 정보가 움직이는 서로 다른 구간을 보호합니다.

원문 학습 →발걸음 p.303
방향 8 · 여섯 번째 발걸음

외부에 맡긴 업무의 책임 경계를 그린다

사례의 깨달음

책임 경계는 사고 때 잘못을 미루기 위한 선이 아니라 평소 빠진 일을 찾기 위한 지도입니다.

원문 학습 →발걸음 p.305
방향 8 · 일곱 번째 발걸음

인증서가 보증하는 대상과 범위를 읽는다

본문에서 다시 기억하기

결국 인증은 독립된 평가를 통해 신뢰의 근거를 더하는 수단입니다. 사고가 절대로 없다는 보증이나 위험 평가의 면제증이 아닙니다. 구매와 계약, 운영 점검에서 인증 결과를 활용하되 범위와 조건을 확인하고 우리 업무의 요구와 차이를 분석합니다. 인증서 한 장을 모으는 일보다 그 인증이 검증한 통제를 실제 서비스에서 계속 유지하는 일이 더 길게 이어집니다.

원문 학습 →발걸음 p.308
방향 8 · 여덟 번째 발걸음

개인정보는 한 사람의 삶과 연결되어 있다

한 줄 기억

이 장의 국내 법규 설명은 2026년 10월 11일 시행 중인 법률·시행령·고시를 기준으로 합니다. 공포일과 시행일은 다르며, 실제 적용에서는 처리 주체와 정보의 종류, 목적, 예외 조건을 함께 확인합니다.

원문 학습 →발걸음 p.310
방향 8 · 아홉 번째 발걸음

수집 목적과 법적 근거를 먼저 정한다

사례의 깨달음

개인정보 보호는 동의 문구 작성뿐 아니라 그 선택이 실제 처리에 반영되도록 만드는 일입니다.

원문 학습 →발걸음 p.313
방향 8 · 열 번째 발걸음

특별한 정보와 가명정보의 조건을 구분한다

사례의 깨달음

식별자를 치환한 기술적 작업과 적법한 가명정보 활용은 같은 범위의 일이 아닙니다.

원문 학습 →발걸음 p.316
방향 8 · 열한 번째 발걸음

제공·위탁·국외 이전은 다른 질문이다

사례의 깨달음

외부 서비스 도입은 위탁 여부, 국외 이전, 안전조치를 각각 판단해 연결하는 과정입니다.

원문 학습 →발걸음 p.319
방향 8 · 열두 번째 발걸음

안전조치와 파기, 권리행사를 운영에 연결한다

본문에서 다시 기억하기

그 결정을 거부할 권리는 별도 요건으로 읽습니다. 자신의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정이 대상이며, 개인정보 보호법 제15조제1항제1호·제2호·제4호에 따라 이루어지는 결정에는 거부권의 예외가 있습니다. 이는 정보주체가 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우, 정보주체와 체결한 계약을 이행하거나 계약 체결 과정에서 정보주체의 요청에 따른 조치를 이행하기 위해 필요한 경우라는 처리 근거를 가리킵니다. 이 예외를 설명 요구까지 일괄 배제하는 근거로 넓히지 않습니다. 조직은 자동화의 정도와 결정의 근거·영향에 맞추어 요청을 처리하고, 정당한 사유가 없는 한 설명이나 인적 개입에 의한 재처리 등 법이 요구하는 필요한 조치를 해야 합니다.

원문 학습 →발걸음 p.322

《정보보안의 원리》 완성본의 원문을 재배치한 학습 자료입니다. 기사 필기·실기 전 범위 요약 또는 기출·CBT로 표시하지 않습니다.

© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.