1. IAM 사용자● IAM 사용자- 한 사람만 연관 된, 단일 또는 애플리케이션에 대한 특정 권한을 가지고 있음- 암호 또는 액세스 키와 같은 장기 자격 증명을 통해 액세스- IAM 서비스는 특정 리전이 아닌 글로벌 서비스 암호정책● IAM 서비스 > 계정 설정 > 편집 ● 사용자 지정 > 암호 설정 가능 ○ 기준 권장값: 2자 조합 10자 이상 또는 3자 조합 8자 이상 권장 ● 우측 상단 계정 클릭 > 보안 자격 증명 클릭 ● 멀티 팩터 인증(MFA) > MFA 디바이스 할당 > 계정 및 패스워드 외 추가 인증 가능 IAM 사용자 생성● 우측 상단 계정 클릭 > 보안 자격 증명 > IAM 사용자 > 사용자 생성 ● 사용자 이름 입력 > 박스 체크(IAM 로그인 가능 유무) > 사용자 지정 암호 ..

1. 응시계기● 기사 자격증의 중요성을 인지한 후 자격증 시험 준비에 돌입했습니다.● 보안컨설팅을 수행할 때에는 자격증에 대한 중요도를 인지하지 못했습니다.● 보안담당자로 취업을 결심했을 때, 기사 자격증에 대한 중요도를 인지했습니다.● 개인정보보호 업무를 위해 CPPG 취득 후 바로, 정보보안기사 자격증 준비에 돌입했습니다. 2. 배경지식● 정보보안기사 필기를 사전에 합격한 경험이 있습니다.● 보안컨설턴트로 근무할 때, 기술적 보안에 대한 이해도가 있습니다.● CPPG 자격증 취득으로 인해 법률에 대한 기반 지식이 있습니다. 3. 공부방법● 알기사 인터넷 강의를 지안패스로 구매하여 필기부터 실기까지 정독했습니다. - 장점: 각, 파트의 구체적인 실습을 통해 각 과정을 이해할 수 있음 - 단점: 양이 진..

AWS 계정 생성● AWS 콘솔 주소 접근.AWS 콘솔 주소: https://console.aws.amazon.com/ https://console.aws.amazon.com/console/home console.aws.amazon.com ● Create a new AWS account 버튼 클릭 > 계정 생성 > Sign in using root user email 버튼 클릭 ● Root user 체크 > Email address 작성 > Next 버튼 클릭 ● 패스워드 입력 > Sing in 버튼 클릭 ● 좌측 상단 > 서비스 검색 > 즐겨찾기 기능 확인 ● 우측 상단 > CloudShell, 현재 사용자 설정, 리전 선택 확인

1. 개요개인정보보호법 제26조에 대한 공부개인정보_처리_위수탁_안내서(2020.12월).pdf 참조 2. 한눈에 보기위탁사와 수탁사의 위수탁은 문서에 의해 수행되어야 함위수탁 내용을 홈페이지에 게재해야 함다른 방법을 사용해 수행할 수 있음재화 또는 서비스 홍보 판매 시 정보주체에게 알려야 함(법 제20조)알릴 수 없는 경우 30일 이상 게재해야 함손해배상 시 수탁사 직원을 개인정보처리자 직원으로 봄 3. 표준 계약서■ 행정안전부 개인정보보호지침 [별지 제3호 서식] 참고 4. 관련법령■ 개인정보보호법 제26조(업무위탁에 따른 개인정보의 처리 제한)제26조(업무위탁에 따른 개인정보의 처리 제한) ① 개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는 경우에는 다음 각 호의 내용이 포함된 문서로 하..

1. 개요(주)또또는 서비스를 위해 수집한 개인정보의 파기 사항을 확인하려고 한다. 2. 한눈에 보기정보주체는 정정 삭제 파기를 요구한 권리가 있으며, 요구 시 10일 이내 처리 후 알려야 한다.개인정보 처리방침에 공개해야 한다.(1) 파기 절차, 파기 방법(2) 해당경우: 보존 근거, 보존하는 개인정보 항목 관련 법률에 따라 '보유기간', '처리목적 달성' 등의 경우 지체없이(5일) 파기를 수행해야 한다.- 복구되지 않은 방식으로 파기해야 한다.개인정보 처리자는 파기에 관한 사항을 기록ㆍ관리하고 파기 결과를 확인 해야 한다.법률상 보존해야 하는 경우 '물리적' 또는 '논리적'으로 분리해 보관해야 한다.- 보존 기한은 보통 다른 법률에 따른다.- 각 법에 따른 과태료 벌칙이 존재한다. 추가 -..

1. 개요자체 서비스를 제공하는 개인정보 처리자는 연1회 이용 제공 내역 통지를 수행해야 하는 의무를 가짐"수탁자"의 경우 정보주체에게 이용 제공 내역 통지 가능 유무 확인또한, 개인정보 처리자는 이용 제공 내역 통지를 어떻게 수행해야 하는지에 대한 궁금증 해소 2. 한눈에 보기수탁자는 기본적으로 이용 제공 내역의 통지 의무가 존재하지 않다.단, 수탁자가 추가(광고목적)로 수집한 개인정보는 이용 통지 의무 대상이다. 정보주체게 '수신 동의 철회'시 '이용 제공 내역'에 존재하는 정보주체를 대상으로 '이용 제공 내역' 통지 의무가 궁금해졌다.결론적으로, '위탁받은 정보'를 통해 개인정보 '이용 제공 내역 통지'를 수행하면 안된다.1. 정보주체 이용 제공 내역: 광고성 정보 6개월 저장: 임꺽정 존재2. 추..

1. 개요A가맹점에서 B가맹점으로 OO 서비스 양도/양수 상황수탁사의 입장에서 양도자가 변경되는 상황 2. 법률 검토사항 추가 --> 항목내용비고근거정보주체에게 양도/양수 사실을 미리 알려야 함이전하려는 사실-법 제27조 제1항이전받는 자의 성명-이전받는 자의 주소-이전받는 자의 전화번호-그 밖의 연락처- 양도자, 양수자는 정보주체에게 알릴 의무가 있음 양도자만 알림가능법 제27조 제2항양수자만 알림불가능양도자 양수자 모두 알림가능정보 주체 알림서면 등의 방법으로 알림-시행령 제29조 제1항다른 방법으로 알림홈페이지 30일 이상 게제-시행령 제29조 제2항일반일간 신문-시행령 제29조 제2항 신문 등의 진흥에 관한 법류제2조 제1호 가목, 다목일반주간 신문-인터넷 신문-이전 당시의 본래 목적으로..