선릉역 1번 출구

[CISA] 자격증 정보 정리

choideu — Wed, 7 Jan 2026 13:23:14 +0900

1. CISA 자격증 바우처 구매 방법

CISA 시험 바우처 구매방법 (2026.01) : 네이버 블로그

CISA 시험 바우처 구매방법 (2026.01)

CISA 시험 바우처 구입 방법을 처음부터 몰랐다면, 천천히 찾아봤을 텐데, 2025년 전반기와 다르게 웹...

blog.naver.com

2. CISA 자격증 시험 장소 확인

CISA 시험장소 확인 방법 : 네이버 블로그

CISA 시험장소 확인 방법

pis 사이트로 이동 한다. https://www.psiexams.com/ 메인 화면에서 Find Your Test 메뉴를 선택한다. ...

blog.naver.com

3. CISA 자격 취득 조건

CISA 자격증 : 내가 경험한 합격 전략, 시험 정보, 갱신 방법 총정리 [2025] - 헤이든의 전산실 (Hayden's Server Room)

CISA 자격증 : 내가 경험한 합격 전략, 시험 정보, 갱신 방법 총정리 [2025] - 헤이든의 전산실 (Hayden'

최근 보안사고가 급증하면서 금융기관과 기업들이 보안감사 전문가를 적극적으로 채용하고 있습니다. 실제로 제가 최근 금융권 내에서 이직할 때 여러 회사의 서류 전형에서 CISA 자격증 덕분에

www.it-server-room.com

[산업보안관리사] 산업기술보호지침

choideu — Fri, 17 Oct 2025 21:37:26 +0900

국가핵심기술 보호조치

보호구역 설정
- 제한지역
- 제한구역
- 통제구역
- 보호구역에 대한 출입통제
- 보호구역 출입 인력에 대한 휴대폰 검사
이직 관리 및 비밀유지 계약 체결
- 비밀유지 계약체결
- 전문인력 관리: 인사우대, 성과급 지급
보안관리규정 제정 및 전담인력 지정
- 보안관리 규정
- 국가핵심기술 중요도에 따른 보호 등급 기준 수립 후 적절성 주기적 점검
- 국가핵심기술 관리책임자 및 보안전담인력 지정
통신시설 보안 및 국가핵심기술 자료보호
- 보호구역 통신시설 및 통신수단 보안
- 국가핵심기술 관련정보 처리 과정/결과 자료보호
  - 생성 시 보호 등급 표기
  - 열람 시 국가핵심기술 취급 전문인력 권한 관리
  - 보관 시 암호화 적용
  - 반출 시 승인
  - 이력 유지 및 점검
전문인력 관리와 보안교육, 보안사고 대응
- 국가핵심기술 취급 전문인력의 구분 및 관리
  - 보안서약서 징구
  - 정기 교육 실시
  - 퇴직 예정자의 기술유출 이상 징후 파악 및 반납 자산 관리
- 국가핵심기술 취급 전문인력 보안교육
- 국가핵심기술 유출 사고 대응체제 구축

국가핵심기술 수출 승인/신고

승인

예외대상

일반에 공개를 목적으로 하는 해외 세미나, 학술발표, 강의
국가핵심기술과 관련 없는 해외 연구 참여
해외 특허출원 및 등록을 위한 최소한의 기술 제공

해외 인수·합병 등의 승인대상

외국인이 단독으로 또는 다음 각 목에 해당하는 자와 합산하여 국가핵심기술을 보유한 대상기관의 주식 또는 지분을 100분의 50 이상 소유하려는 경우
- 외국인의 배우자, 8촌 이내 혈족, 4촌 이내 인척
- 외국인이 단독으로 또는 주요 주주나 주요 지분권자와의 계약 또는 합의에 의해 조직변경/신규사업에의 투자 등 주요 의사결정이나 업무결정에 지배적인 영향력 행사
- 외국인이 단독으로 또는 주요 주주나 주요 지분권자와의 계약 또는 합의에 의해 대표자를 임면하거나 임원의 50/100 선임 가능한 회사
- 외국인이 보유기관 영업의 전부 또는 주요 부분의 양수/임차 또는 경영의 수임방식으로 보유기관을 경영하려는 경우
- 외국인이 보유기관에 자금을 대여하거나 출연을 하면서 과반수 이상의 임원 선임에 지배적인 영향력을 행사할 수 있게 되는 경우

산업기술 침해사고 신고 및 대응

대응

비상연락체계 구축 및 운영
외부기관 조사 대응
전담인력 사고 대응 및 보고
침해 흔적 접근/사용이력 백업하여 보관
산업기술 유출 여부 추적
금지청구권 행사, 산업기술 침해신고, 산업기술의 분쟁조정 신청, 법적 대응
로그 증거 수집 법령 보관 기간까지
전자증거물 훼손되지 않도록 조치

산업기술 보호 실태조사

보안관리체계
보유자산 분류 및 통제 현황
인력관리 현황
보호구역 관리 현황
정보시스템 관리 현황
유출사고 대응 및 복구 현황
산업보안 인식제고 현황
산업통상자원부장관의 개선권고 이행 형환
대상기관의 보안취약점 점검

실태조사 방법

① 산업통상부장관은 법 제17조제1항에 따라 다음 각 호의 사항에 관하여 실태조사를 할 수 있다.
- 1. 대상기관이 보유하고 있는 산업기술의 보호와 관리 현황
- 2. 법 제13조제1항에 따른 산업통상부장관의 개선권고의 이행 현황
- 3. 대상기관의 보안취약점 점검
② 제1항에 따른 실태조사는 다음 각 호의 구분에 따라 실시한다. 다만, 산업통상부장관이 국가핵심기술의 보호현황을 파악하거나 국가핵심기술을 지정·변경 또는 해제하기 위하여 필요하다고 인정하는 경우에는 따로 실태조사를 실시할 수 있다.
- 1. 서면 또는 정보통신망 등의 방법으로 하는 설문조사: 1년마다 실시
- 2. 현장방문조사: 2년마다 실시
③ 산업통상부장관은 제2항제2호에 따른 현장방문조사를 하려는 경우에는 방문하기 30일 전까지 조사의 일시·장소 및 내용 등을 대상기관의 장에게 서면으로 통보해야 한다.

[산업보안관리사] 산업보안 일반

choideu — Fri, 17 Oct 2025 20:59:30 +0900

산업기술 유출 유형

핵심 기술인력 영입 - 스카우트
- 적극적 방법: 퇴직 시 서약서
- 소극적 방법: 인센티브
기업 내무자 매수
컴퓨터 해킹
위장침투
전송자료 가로채기
무단침입
제3자 매수
- 목표 대상 기업에 대한 많은 정보를 소유하고 있는 구성원이나 관련자
정보브로커
인수합병

산업보안관리사 역할

정책수립
보안실무계획 작성
보안취약점 점검
보안사고 대응
보안서비스

[산업보안관리사] 기타 법령

choideu — Fri, 17 Oct 2025 20:49:31 +0900

1. 발명진흥법

- 직무발명제도:

법정보상제도: 종업원의 직무발명에 대한 권리를 사용자가 승계한 경우 정당한 보상을 하도록 강제함
사용자인 회사는 특허발명을 무상으로 실시할 법정의 실시권을 가짐
- 통상실시권 가질 수 있음 - 별도 보상 필요 없음
- 단, 중소기업이 아닌 기업의 경우 종업원과의 협의를 거쳐 미리 일정한 계약/근무규정을 체결하지 않았거나 작성하지 아니한 경우 직무발명에 대한 통상실시권 취득 할 수 없음

자유 발명 / 직무 발명

자유발명: 회사의 업무범위에 속하지 않는 발명
업무발명: 회사의 업무범위에 속하지만 종업원의 직무범위에 속하지 않는 별명

=> 직무발명 외 종업원 등의 발명에 대해 미리 사용자 등에게 특허 등을 받을 수 있는 권리나 전용 실시권 설정은 무효

종업원 직무발명 → 사용자에게 문서로 알림 → 2명 이상의 종업원 등이 공동으로 직무 발명 시 공동으로 알려야 함 → 통지 받은 사용자는 4개월 내에 권리 승계 여부를 알려야 함(다만 승계 또는 전용실시권 설정에 대한 내용의 계약이나 근무규정이 없는 경우 제외) → 승계 의사를 알리면 그때부터 승계된 것으로 봄. 안알리면 승계 안하는 것으로 봄(승계 안하면 통상실시권 못가짐) → 보상 지급

단, 기업 사정으로 인한 보상 지연 시 종업원은 보상 미지급을 이유로 해당 기술을 유출할 수 없음

직무 발명 보상

보상형태/보상액을 결정하기 위한 기준/지급방법이 명시된 보상규정을 서면으로 알려야 함
변경 시 종업원 협의 필요, 불리한 경우 종업원 과반수 동의 필요
사용자는 보상규정에 따라 결정된 보상액을 서면으로 알려야 함
보상액이 직무발명에 의해 사용자 등이 얻을 이익과 그 발명의 완성에 사용자 및 종업원 등이 공헌한 정도를 고려하지 않은 경우는 보상한 것으로 보지 않음

2. 대/중소기업 상생협력 촉진에 관한 법률

- 기술자료 임치제도: 임치 시 지적재산권 보호의 효과를 누릴 수 있음

- 기술 탈취 민사적 규제: 불이익 또는 제3자에게 제공하는 유용행위 발생 시, 발생한 손해액의 3배 이하에서 배상책임을 지는 징벌적 손해배상제도 도입

- 기술 탈취 형사적 규제: 타인의 기술자료 절취 등의 부정한 방법으로 입수하여 본인의 기술로 속여 임치등록한자는 5년 이하의 징역 또는 재산상 이득액의 2배 이상 10배 이하에 상당하는 벌금에 처함

3. 대외무역법 상의 전략물자(기술) 통제

전략물자 수출허가 면제 상황

반송 및 수리 후 재수출
바세나르체제 이중용도품목 미화 8천불 이하로 수출
박람회, 전시회 출품 목적으로 수출한 후 1년이 내 재반입
암호화품목을 바세나르체제 가입국으로 수출하는 경우

상황허가: 전략물자는 아니지만 대량파괴무기와 그 운반수단인 미사일의 제조/개발/사용 또는 보관 등의 용도로 전용될 가능성이 높은 물품

이동중지 명령

※ 수출 허가나 상황 허가를 받지 아니하고 수출 시 3년 이내 범위에서 수출/수입 제한

벌칙

전략물자 등의 국제적 확산을 꾀할 목적: 7년 이하의 징역 또는 가격의 5배에 해당하는 금액 이하 벌금
목적 없이 단순 행동: 5년 이하의 징역 또는 가격의 3배에 해당하는 금액 이하 벌금
이동중지명령 불복종: 5년 이하의 징역 또는 1억원 이하의 벌금(징역 벌금 병과 가능)

4. 방위산업기술 보호법

방위산업기술 보호체계

보호대상 기술의 식별 및 관리체계
인원통제 및 시설보호 체계
정보보호체계

벌칙

해외 유출: 20년 이하 징역 / 20억원 이하의 벌금
국내 유출: 10년 이하 징역 / 10억원 이하의 벌금
중과실로 유출: 5년 이하 징역 / 5억원 이하의 벌금

5. 중소기업기술 보호 지원에 관한 법률

기술보호 지원

추진체계
지원사업
기반조성
사후구제

침해대상 중소기업기술

경제성
비공지성
비밀관리성

6. 국가연구개발혁신법

보안과제

방위사업법 연구개발과제
외국에서 기술이전 거부하여 국산화를 추진하는 기술
보호의 필요성이 인정되는 미래핵심기술
국가핵심기술
수출허가 등 제한이 필요한 기술(대외무역법)

보안관리조치

보호구역 설정
연구실 출입권한 차등 부여, 현황 관리
보안교육 실시 및 서약서 제출
외국인 연구 수행 시 연구개발기관의 장의 승인 및 중앙행정기관 장에 보고
연구관리시스템에 대한 보안관리 조치
연구개발정보 처리 과정 및 그 결과에 대한 보안관리 조치
보안책임자 지정

벌칙

10년 이내 범위에서 국가연구개발활동 참여 제한
연구개발비의 5배의 범위에서 제재부가금 부과

7. 형벌

횡령: 재물 횡령 반환 거부 시 5년 이하의 징역 또는1,500만원 이하 벌금

배임: 타인의 사무를 처리하는 자가 임무에 위배되는 행위: 횡령과 동일하게 처럼

업무상 횡령/배임: 10년 이하 징역 또는 3천만원 이하 벌금

가중처벌: 범죄행위로 인해 취득하거나 제3자로 하여금 취득하게 한 재물 재산상 이익의 가액 5억원 이상 가중 처벌

50억원 이상: 5년 이상의 유기징역
5~50년 미만: 3년 이상 유기징역
이득액 이하의 상당하는 벌금 병과 가능

횡령	남의 재물을 보관하는 자가 몰래 자신의 것으로 삼는 행위	회사 물품을 맡고 있던 직원이 그것을 몰래 팔아 넘김	형법 제355조 제1항	5년 이하 징역 또는 1,500만 원 이하 벌금
배임	타인의 사무를 처리하는 자가 의무에 어긋나는 행위로 손해를 입히는 것	회사 이익보다 경쟁사와의 유착을 선택해 손해 끼침	형법 제355조 제2항	횡령과 동일 (5년 이하 징역 또는 1,500만 원 이하 벌금)
업무상 횡령/배임	‘업무상’이라는 지위나 관계를 이용한 경우, 일반보다 더 무겁게 처벌	회계 담당자가 업무 중 회사 돈을 빼돌림	형법 제356조	10년 이하 징역 또는 3,000만 원 이하 벌금

회사 직원이 보관하던 물품을 개인적으로 사용	횡령
회사 임원이 고의로 손해 나는 계약을 체결	배임
경리직원이 급여 송금 과정에서 회사 돈을 빼돌림	업무상 횡령
회사 대표가 지인의 회사를 이롭게 하기 위해 회사에 손해 주는 계약 체결	업무상 배임

절도죄: 설계도면이 담긴 CD나 합병계획서 같은 자료 절취

=> 영업비밀이 아니더라도 회사의 재산을 절취하여 회사 외부로 유출하는 행위도 절도죄임

=> 6년 이하 징역 또는 1천 만원 이하 벌금

다만 컴퓨터에 저장되어 있는 정보 자체는 재물 X 단순 출력과 복사 행위는 절도죄를 구성한다고 볼 수 없음

[산업보안관리사] 산업기술의 유출방지 및 보호에 관한 법률

choideu — Fri, 17 Oct 2025 00:18:18 +0900

산업기술: 제품 또는 용역의 개발/생산/보급 및 사용에 필요한 제반 방법 내지 기술상의 정보 중에서 행정기관의 장이 산업경쟁력 제고나 유출방지 등을 위해 이 법 또는 다른 법률이나 이 법 또는 다른 법률에서 위임한 명령에 따라 지정/고시/공고/인증하는 기술

국가핵심기술
산업발전법/고시/첨단기술
산업기술혁신법/인증/신기술
환경기술 및 환경산업 지원법/인증/신기술
건설기술 진흥법/지정·고시/건설기술
보건의료기술 진흥법/인증/보건신기술
뿌리산업 진흥과 첨단화에 관한 법률/지정/뿌리기술
해양수산과학기술 육성법/인증/해양신기술

국가핵심기술 보호조치

보호구역 설정/출입허가 또는 출입 시 휴대폰 검사
국가핵심기술을 취급하는 전문인력의 이직 관리 및 비밀유지 등에 관한 계약체결
국가핵심기술에 대한 보호 등급 부여, 보안관리규정 제정
국가핵심기술 관리책임자 및 보안 전담인력 지정
국가핵심기술 보호구역의 통신시설과 통신수단에 대한 보안
국가핵심기술 관련 정보의 처리 과정과 결과에 관한 자료의 보호
국가핵심기술을 취급하는 전문인력의 구분 및 관리
국가핵심기술을 취급하는 전문인력에 대한 보안교육 실시
국가핵심기술의 유출 사고에 대한 대응체계 구축

산업기술의 유출 및 침해행위 금지

1. 절취ㆍ기망ㆍ협박 그 밖의 부정한 방법으로 대상기관의 산업기술을 취득하는 행위 또는 그 취득한 산업기술을 사용하거나 공개(비밀을 유지하면서 특정인에게 알리는 것을 포함한다. 이하 같다)하는 행위
2. 제34조의 규정 또는 대상기관과의 계약 등에 따라 산업기술에 대한 비밀유지의무가 있는 자가 대상기관의 산업기술을 유출하거나 그 유출한 산업기술을 사용 또는 공개하거나 제3자가 사용하게 하는 행위
3. 제34조 또는 대상기관과의 계약 등에 따라 산업기술에 대한 비밀유지의무가 있는 자가 산업기술에 대한 보유 또는 사용 권한이 소멸됨에 따라 대상기관으로부터 산업기술에 관한 문서, 도화(도화), 전자기록 등 특수매체기록이나 원시코드 등의 반환이나 산업기술의 삭제를 요구받고도 이를 거부 또는 기피하거나 그 사본을 보유하는 행위
4. 대상기관의 계약 등에 따라 산업기술에 대한 접근 권한이 있는 자가 산업기술을 지정된 장소 밖으로 무단으로 유출하거나 목적 외로 사용ㆍ공개하는 행위
5. 제1호부터 제4호까지에 해당하는 행위가 개입된 사실을 알고 그 산업기술을 취득ㆍ사용ㆍ공개하거나 산업기술을 취득한 후에 그 산업기술에 대하여 제1호부터 제4호까지에 해당하는 행위가 개입된 사실을 알고 그 산업기술을 사용하거나 공개하는 행위
6. 제1호부터 제4호까지의 어느 하나에 해당하는 행위를 소개ㆍ알선ㆍ유인하는 행위
7. 제11조제1항의 규정에 따른 승인을 얻지 아니하거나 부정한 방법으로 승인을 얻어 국가핵심기술을 수출하는 행위
8. 제11조제4항에 따른 신고를 하지 아니하거나 거짓이나 그 밖의 부정한 방법으로 신고를 하고 국가핵심기술을 수출하는 행위
9. 제11조의2제1항에 따른 승인을 받지 아니하거나 거짓이나 그 밖의 부정한 방법으로 승인을 받아 해외인수ㆍ합병등을 하는 행위
10. 제11조의2제5항 및 제6항에 따른 신고를 하지 아니하거나 거짓이나 그 밖의 부정한 방법으로 신고를 하고서 해외인수ㆍ합병등을 하는 행위
11. 제11조제6항ㆍ제8항 및 제11조의2제8항ㆍ제10항에 따른 산업통상자원부장관의 명령을 이행하지 아니하는 행위
12. 산업기술 관련 소송 등 대통령령으로 정하는 적법한 경로를 통하여 산업기술이 포함된 정보를 제공받은 자가 정보를 제공받은 목적 외의 다른 용도로 그 정보를 사용하거나 공개하는 행위
13. 제1호부터 제4호까지에 해당하는 행위가 개입된 사실을 중대한 과실로 알지 못하고 그 산업기술을 취득ㆍ사용 및 공개하거나 산업기술을 취득한 후에 그 산업기술에 대하여 제1호부터 제4호까지에 해당하는 행위가 개입된 사실을 중대한 과실로 알지 못하고 그 산업기술을 사용하거나 공개하는 행위
- 고의가 아닌 중대한 부주의: 단순 실수나 경미한 과실이 아니라, 기술 보호 의무를 현저히 게을리해 유출이 발생한 경우를 말합니다.

벌칙

① 국가핵심기술이 외국에서 사용될 것을 알면서 제14조제1호부터 제12호까지의 어느 하나에 해당하는 행위를 한 자는 3년 이상의 유기징역에 처한다. 이 경우 65억원 이하의 벌금을 병과한다. <신설 2019.8.20, 2025.1.21>

② 산업기술이 외국에서 사용될 것을 알면서 제14조제1호부터 제6호까지 및 제12호의 어느 하나에 해당하는 행위를 한 자(제1항에 해당하는 행위를 한 자는 제외한다)는 15년 이하의 징역 또는 30억원 이하의 벌금에 처한다. <개정 2008.3.14, 2016.3.29, 2019.8.20, 2025.1.21>

③ 제14조제1호부터 제11호까지의 어느 하나에 해당하는 행위를 한 자는 10년 이하의 징역 또는 10억원 이하의 벌금에 처한다. <개정 2011.7.25, 2016.3.29, 2019.8.20, 2025.1.21>

④ 제14조제12호 및 제13호의 어느 하나에 해당하는 행위를 한 자는 3년 이하의 징역 또는 3억원 이하의 벌금에 처한다. <개정 2019.8.20, 2025.1.21>

⑤ 제1항부터 제4항까지의 죄를 범한 자가 그 범죄행위로 인하여 얻은 재산은 이를 몰수한다. 다만, 그 전부 또는 일부를 몰수할 수 없는 때에는 그 가액을 추징한다. <개정 2019.8.20>

⑥ 제34조의 규정을 위반하여 비밀을 누설하거나 도용한 자는 5년 이하의 징역이나 10년 이하의 자격정지 또는 5천만원 이하의 벌금에 처한다. <개정 2016.3.29, 2019.8.20>

⑦ 제1항부터 제3항까지의 미수범은 처벌한다. <개정 2019.8.20>

⑧ 제2항부터 제4항까지의 규정에 따른 징역형과 벌금형은 이를 병과할 수 있다. <개정 2019.8.20>

양벌규정: 양벌규정이란, **법인(회사 등)**이나 단체의 대표자, 종업원 등이 그 법인이나 단체의 업무에 관해 위법행위를 했을 경우,
▶ 행위자 개인뿐만 아니라,
▶ 그 법인이나 단체 자체도 함께 처벌하는 것을 말합니다.

과태료

① 다음 각 호의 어느 하나에 해당하는 자는 1천만원 이하의 과태료에 처한다. 다만, 제4호의 경우에는 국가를 제외한다. <개정 2009.1.30, 2025.1.21>

1. 제9조의2제3항에 따른 판정신청서류를 제출하지 아니하거나 허위로 제출한 자

=> 제2항에 따른 통지를 받은 기업등은 통지를 받은 날로부터 30일 이내에 판정신청서류를 제출

2. 제9조의3제1항에 따른 국가핵심기술 보유기관 등록을 신청하지 아니한 자

=> 기업등은 다음 각 호의 어느 하나에 해당하는 사유가 발생한 날로부터 30일 이내에 국가핵심기술 보유기관 등록을 산업통상자원부장관에게 신청

3. 제10조제3항을 위반하여 국가핵심기술의 보호조치를 거부ㆍ방해 또는 기피한 자

4. 제11조제10항 및 제11조의2제12항에 따른 산업통상자원부장관의 협조 요청을 정당한 사유 없이 거부한 자

=> 산업통상자원부장관은 제1항의 규정에 따른 승인 또는 제4항의 규정에 따른 신고와 관련하여 분야별 전문위원회로 하여금 검토하게 할 수 있으며 관계중앙행정기관의 장 또는 대상기관의 장에게 자료제출 등의 필요한 협조를 요청할 수 있다. 이 경우 관계 중앙행정기관의 장 및 대상기관의 장은 특별한 사유가 없는 한 이에 협조

5. 제13조제3항에 따른 산업통상자원부장관의 조치명령에 따르지 아니한 자

=> 산업통상자원부장관은 제1항에 따라 개선권고를 받은 대상기관의 장이 권고사항을 이행하지 아니한 경우에는 필요한 조치

6. 제15조제1항의 규정에 따른 산업기술 침해신고를 하지 아니한 자

7. 제17조제2항의 규정을 위반하여 관련 자료를 제출하지 아니하거나 허위로 제출한 자

=> 산업통상자원부장관은 제1항의 규정에 따른 실태조사를 위하여 산업기술을 보유하고 있는 대상기관 및 관련 단체에 대하여 관련 자료의 제출이나 조사업무의 수행에 필요한 협조를 요청

분야별 전문위원회

① 법 제7조제5항에 따른 분야별 전문위원회는 전기전자, 정보통신, 자동차, 철강, 조선, 원자력, 우주, 생명공학 등의 분야로 구분하여 설치한다.

[알고 넘어가기]

산업기술보호법상 침해행위는 부정경쟁방지법상 영업비밀 침해 유형과 유사함

→ 단, 부정경쟁방지법상 영업비밀은 비공지성, 비밀관리성 요건을 충족하여야 하나, 산업기술보호법은 이 두가지를 요구하지 않음

→ 부정한 방법에 의해 산업기술을 취득하기만 하여도 처벌받을 수 있음(부정경쟁방지법 보다 완화된 기준)

e.g.) 산압발전법에 따라 첨단기술로 고시된 산업기술이 특허 등록과 함께 공개되어 있는 경우 - 해당 기술을 경쟁사가 부정한 방법으로 사용 시 특허 침해이면서 산업기술보호법으로 처벌을 받을 수 있음

→ 또한, 산업기술보호법은 합리적인 비밀 유지 노력을 하지 않은 산업기술이라도 부정 유출 시 처벌 가능함

금지청구권(예방적 조치): 대상기관은 산업기술 침해행위를 하거나 하려는 자에 대해 그 행위에 의하여 영업상 이익이 침해되거나 침해될 우려가 있는 경우에 법원에 그 행위의 금지 또는 예방 청구가 가능함

→ 이때 침해행위의 금지 또는 예방을 위해 필요한 조치를 함께 청구할 수 있음

e.g.) 침해행위에 제공된 설비의 제거 등

단, 금지청구권은 산업기술 침해행위가 계속되는 경우에 그 침해행위에 의해 영업상 이익이 침해되거나 침해될 우려가 있다는 사실 및 침해행위를 안 날부터 3년간 행사하지 않으면 시효의 완성으로 소멸함. 침해행위가 시작된 날부터 10년이 지난 때에도 같음

“금지청구권은 사업자 간의 청구권으로, 민사적인 구제 수단이기 때문에 행정법적인 성격이 강한 해당 법률(동법)에 포함되는 것은 다소 어색할 수 있다.”

금지청구권: 어떤 행위를 하지 말라고 요구할 수 있는 권리. 예: 경쟁사가 부정행위를 할 경우 이를 멈추도록 요구하는 것.
민사적 구제수단: 개인이나 기업 간의 분쟁을 해결하기 위한 법적 수단. 국가가 아닌 사인(私人)끼리의 분쟁.
행정법적 성격: 주로 국가와 국민 간의 관계를 다루는 법. 즉, 행정청(정부기관)의 권한, 의무 등에 관한 법.

손해배상청구권: 산업기술의 유출 및 침해행위를 함으로써 대상기관에 손해를 입힌 자는 그 손해를 배상할 책임을 짐,

산업기술침해행위가 고의적인 것으로 인정되는 경우: 5배를 넘지 아니하는 범위에서 배상액을 정할 수 있음

자료제출

비밀유지명령: 소송과정에서 소송 당사자 또는 대리인 등이 그 산업기술의 소송의 계속적인 수행 외의 목적으로 사용하는 등으 ㅣ행위를 할 수 없도록 비밀유지명령을 내림

→ 위반 시 5년 이하의 징역 또는 5천만원 이하의 벌금

+비밀유지의무(산업기술을 보유한 기업/연구기관/전문기관/대학 등의 임직원 및 이법에 따른 지정/사전검토/조사접수/상담/연구개발 및 분쟁조정 등의 업무를 수행하는 자에 대한 비밀유지의무 명시)

→ 위반 시 5년 이하의 징역이나 10년 이하의 자격정지 또는 5천만원 이하의 벌금

[산업보안관리사] 부정경쟁방지 및 영업비밀보호에 관한 법률

choideu — Fri, 17 Oct 2025 00:18:13 +0900

영업비밀: 비공지성, 비밀관리성, 경제적 유용성, 경영/기술상의 정보

부정경쟁방지법은 이런 영업비밀을 절취, 기망, 협박 기타 부정한 수단으로 취득(부정취득) / 근로 계약 등에 의해 비밀유지 의무가 있는 자가 재직 중 또는 퇴직 후에 부정 이익을 얻을 목적으로 영업비밀을 사용·공개하는 행위(비밀유지의무위반)을 침해행위로 규정함

영업비밀 개념에 의해 보호받을 수 있는 정보

기술상의 정보

제품 및 장비: 역공정에 의해 그 내용을 파악할 수 없는 것
- 시중에 널리 시판되고 당해 제품을 분해하여 내재된 정보를 쉽게 파악할 수 있다면 특허로서 보호받는 것이 바람직함
- 제한된 주문에 의해 생산하여 판매/리스로 공급: 비밀유지계약 및 역공정 금지조건(단 역공정은 무효가능성 있음)
설계도, 시설배치 및 제조공정
- 모두 영업비밀 보호대상이 되지 는 않지만 제품의 생산에 유용한 정보이고 비공개로 유지된 것이라면 영업비밀로 보호 가능
연구개발 보고서 및 실험데이터
- 연구개발과정, 결과보고서 및 연구에 사용된 데이터
- 연구에 성공하지 못하고 실패한 자료라도 경제적 유용성을 갖는 것이라면 영업비밀로 보호 가능
물질의 배합방법
컴퓨터 프로그램
- 일반적으로는 저작권법에 의해 보호되나 영업비밀에 의해서도 보호 가능
- 저작권은 표현: 원시코드 보호하나, 알고리즘, 해법등은 보호하지 않음
- 영업비밀은 아이디어(알고리즘) 및 관련 기술 자료 보호 가능
- 단 특정 기업에 맞춤형으로 제작된 솔루션은 영업비밀로 보호 받을 가능성이 높음
- 영업비밀로 관리하는 프로그램을 저작물로 등록하더라도 제출된 프로그램의 원시 코드가 담긴 디스켓은 등록자의 입회하에 봉인되고 또한 등록담당자에게는 비밀유지의무가 부과되어 있어 그 제출 뒤에도 여전히 영업비밀로서 보호받을 수 있음

경영상의 정보

고객명부: 비밀관리를 통해 경쟁기업이 알 수 없는 상태 유지 필요
기업의 주요 계획
매뉴얼
아이디어: 영업비밀 대상이 될 수 있음
- 아이디어 탈취: 부정경쟁행위 유형으로 봄

특허 VS 영업비밀

보호방법/성질
- 특허: 일정한 심사를 거쳐 제한된 기간 동안 독점배타적 권리 부여
- 영업비밀: 기업이 보유하고 있는 사실상의 재산으로서 비밀로 유지되고 있는 상태 자체
  - 부정경쟁방지법은 이런 영업비밀에 대해 특허권과 같은 독점배타적 권리를 부여하는 것이 아님
  - 다만, 영업비밀을 부당한 방법으로 침해하는 행위에 대해 불법행위에 대한 채권적 지위를 발생시킴
    채권적 지위는 어떤 사람이 다른 사람(또는 단체)에 대해 일정한 행위를 요구할 수 있는 법적 권리를 가진 상태
보호 대상
- 특허: 기술적 사상의 창작으로서 고도한 것 - 자연법칙/원리/기술에 관한 것
- 영업비밀: 기술상 정보, 경영상 정보
출원절차 및 등록
- 특허: 특허출원, 동일한 내용 출원 불가
- 영업비밀: 요식행위 X, 동일한 내용이더라도 서로 다른 기술이 각기 비밀로 관리하고 있는 한 동시 보유 가능
신규성
- 특허: 특허를 받을 수 있는 발명: 새로운 것
- 영업비밀: 일반에게 알려져 있지 않는 상태
Case Study - 영업비밀 기술과 유사한 기술을 경쟁업체가 특허출원 준비 중
- 자신이 보유한 영업비밀을 먼저 공개하고 특허출원을 서두름
- 선출원주의에 따라 경쟁업체 출원 후의 영업비밀 보유자의 출원은 후원이 되어 특허등록을 받을 수 없음
- 다만, 경쟁업체가 부정한 방법에 의해 타 깅버의 영업비밀 취득시 모인 출원 주장
진보성
- 특허: 진보성 필요
- 영업비밀: 보호할만한 충분한 가치가 있는 정보/기술
보호기간
- 특허: 20년
- 영업비밀: 비밀 + 경제적 가치를 지니는 이상 보호기간의 제한을 받지 않음

영업비밀의 보호요건

비공지성
1. 절대적 비밀을 뜻하는 것은 아님
2. 비밀보호자의 실수로 불특정인에게 비밀이 유출된 경우라도 당해 정보를 이해할 수 있는 일반 다수에게 비밀로 유지된 경우는 비공지성이 유지된 것으로 간주
3. 잡지, 학술지, 전시회를 통한 영업비밀에 관한 사항 발표 / 기타 부주의로 인한 공개는 더 이상 보호받을 수 없음
4. 특허출원을 위해 출원서 제출 후 출원정도 공개전이라면 비공지성 만족함(18개월 경과 시 발명의 내용이 일반에게 공표됨)
5. 더보기
  ✅ 1. 출원 (Application)
  
  발명자가 특허청에 발명을 신청하는 단계입니다.
  이 단계에서 “특허 출원번호”가 부여됩니다.
  → 하지만 이 단계에서는 아직 권리가 인정된 것이 아닙니다.
  
  ✅ 2. 방식심사
  
  서류가 형식적으로 제대로 제출되었는지 확인합니다.
  (예: 서명, 서류 양식, 수수료 납부 여부 등)
  
  ✅ 3. 출원공개 (출원일로부터 약 18개월 후)
  
  출원 내용이 일반에 공개됩니다.
  → 하지만 이때도 아직 등록된 것은 아닙니다.
  
  ✅ 4. 심사 청구
  
  심사를 받고 싶다는 의사를 특허청에 표시합니다.
  출원 후 3년 이내에 심사 청구를 하지 않으면, 자동으로 포기된 것으로 간주될 수 있습니다.
  
  ✅ 5. 실체심사
  
  특허 요건을 충족하는지 심사관이 검토합니다:
  - 신규성: 기존에 없던 발명인가?
  - 진보성: 전문가가 쉽게 생각해낼 수 없는가?
  - 산업상 이용 가능성: 산업에 활용 가능한가?
  ❌ 6. 등록 거절 가능
  
  실체심사 결과 위 조건 중 하나라도 충족하지 못하면:
  - 거절결정이 나옵니다.
  - 이 경우 출원자는 보정이나 의견서 제출, 혹은 **불복절차(심판)**를 통해 반박할 수 있습니다.
  ✅ 7. 등록결정 → 등록료 납부 → 특허 등록
  
  심사에서 통과되면 등록결정이 되고, 등록료를 납부하면 정식으로 특허권이 부여됩니다.
비밀관리성
1. 객관적이고 실질적으로 기업정보를 비밀로 관리해야 함
2. 합리적 요건이 없더라도 비밀로 유지되었더라면 영업비밀로 인정받을 수 있음
3. 주요 관리방안
  1. 직원 교육
  2. 문서관리규칙 제정
  3. 영업비밀 분류 및 표시(대외비)
  4. 비밀유지서약
  5. 출입통제
  6. 네트워크 및 저장매체에 대한 보안
  7. 주요시설의 분리
  8. 퇴직자 관리
경제적 유용성
1. 기업의 영업정보 외 정보가 영업비밀이 될 수 있음(장래의 영업에 관계가 있는 유용한 정보)
비밀유지의무
1. NDA
2. 비밀유지서약서
3. 용역개발계약서 내 비밀유지조항 포함 필요

전직금지 :

근로자가 전직한 회사에서 영업비밀과 관련된 업무에 종사하는 것을 금지하지 않고서는 회사의 영업비밀을 보호할 수 없다고 인정되는 경우에는 부정경쟁방지법 제10조제1항에 의한 침해행위의 금지 또는 예방 및 이를 위해 필요한 조치 중 한 가지로서 그 근로자로 하여금 전직한 회사에서 영업비밀과 관련된 업무에 종사하는 것을 금지하도록 할 수 있음
전직금지계약서
- 약정 근무기간 이전 퇴직 시 계약위반: 무효될 소지
- 퇴직 후 영업비밀 유출에 대한 위약금 예정: 가능

경업금지의무:

전직 금지	퇴사 후 일정 기간 동안 특정 회사(경쟁사 등)로의 이직을 제한
경업 금지	퇴사 후 일정 기간 동안 같은 업종에서 일하거나 창업하는 것을 제한

영업비밀 침해

가. 절취(절취), 기망(기망), 협박, 그 밖의 부정한 수단으로 영업비밀을 취득하는 행위(이하 "부정취득행위"라 한다) 또는 그 취득한 영업비밀을 사용하거나 공개(비밀을 유지하면서 특정인에게 알리는 것을 포함한다. 이하 같다)하는 행위

나. 영업비밀에 대하여 부정취득행위가 개입된 사실을 알거나 중대한 과실로 알지 못하고 그 영업비밀을 취득하는 행위 또는 그 취득한 영업비밀을 사용하거나 공개하는 행위

다. 영업비밀을 취득한 후에 그 영업비밀에 대하여 부정취득행위가 개입된 사실을 알거나 중대한 과실로 알지 못하고 그 영업비밀을 사용하거나 공개하는 행위

라. 계약관계 등에 따라 영업비밀을 비밀로서 유지하여야 할 의무가 있는 자가 부정한 이익을 얻거나 그 영업비밀의 보유자에게 손해를 입힐 목적으로 그 영업비밀을 사용하거나 공개하는 행위

마. 영업비밀이 라목에 따라 공개된 사실 또는 그러한 공개행위가 개입된 사실을 알거나 중대한 과실로 알지 못하고 그 영업비밀을 취득하는 행위 또는 그 취득한 영업비밀을 사용하거나 공개하는 행위

바. 영업비밀을 취득한 후에 그 영업비밀이 라목에 따라 공개된 사실 또는 그러한 공개행위가 개입된 사실을 알거나 중대한 과실로 알지 못하고 그 영업비밀을 사용하거나 공개하는 행위

침해에 대한 구제

민사적 구제:
- ⑥ 법원은 제2조제1호차목의 행위 및 영업비밀 침해행위가 고의적인 것으로 인정되는 경우에는 제5조 또는 제11조에도 불구하고 제1항부터 제5항까지의 규정에 따라 손해로 인정된 금액의 5배를 넘지 아니하는 범위에서 배상액을 정할 수 있다. <신설 2019.1.8, 2020.10.20, 2024.2.20>
  
  ⑦ 제6항에 따른 배상액을 판단할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2019.1.8>
  
  1. 침해행위를 한 자의 우월적 지위 여부
  
  2. 고의 또는 손해 발생의 우려를 인식한 정도
  
  3. 침해행위로 인하여 영업비밀 보유자가 입은 피해규모
  
  4. 침해행위로 인하여 침해한 자가 얻은 경제적 이익
  
  5. 침해행위의 기간ㆍ횟수 등
  
  6. 침해행위에 따른 벌금
  
  7. 침해행위를 한 자의 재산상태
  
  8. 침해행위를 한 자의 피해구제 노력의 정도
형사적 구제:
- ① 영업비밀을 외국에서 사용하거나 외국에서 사용될 것임을 알면서도 다음 각 호의 어느 하나에 해당하는 행위를 한 자는 15년 이하의 징역 또는 15억원 이하의 벌금에 처한다. 다만, 벌금형에 처하는 경우 위반행위로 인한 재산상 이득액의 10배에 해당하는 금액이 15억원을 초과하면 그 재산상 이득액의 2배 이상 10배 이하의 벌금에 처한다. <개정 2019.1.8>
  
  1. 부정한 이익을 얻거나 영업비밀 보유자에 손해를 입힐 목적으로 한 다음 각 목의 어느 하나에 해당하는 행위
  
  가. 영업비밀을 취득ㆍ사용하거나 제3자에게 누설하는 행위
  
  나. 영업비밀을 지정된 장소 밖으로 무단으로 유출하는 행위
  
  다. 영업비밀 보유자로부터 영업비밀을 삭제하거나 반환할 것을 요구받고도 이를 계속 보유하는 행위
  
  2. 절취ㆍ기망ㆍ협박, 그 밖의 부정한 수단으로 영업비밀을 취득하는 행위
  
  3. 제1호 또는 제2호에 해당하는 행위가 개입된 사실을 알면서도 그 영업비밀을 취득하거나 사용(제13조제1항에 따라 허용된 범위에서의 사용은 제외한다)하는 행위
  
  ② 제1항 각 호의 어느 하나에 해당하는 행위를 한 자는 10년 이하의 징역 또는 5억원 이하의 벌금에 처한다. 다만, 벌금형에 처하는 경우 위반행위로 인한 재산상 이득액의 10배에 해당하는 금액이 5억원을 초과하면 그 재산상 이득액의 2배 이상 10배 이하의 벌금에 처한다. <개정 2019.1.8>
- 제18조제1항 및 제2항의 미수범은 처벌한다.
- ① 제18조제1항의 죄를 범할 목적으로 예비 또는 음모한 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다. <개정 2019.1.8>
- ② 제18조제2항의 죄를 범할 목적으로 예비 또는 음모한 자는 2년 이하의 징역 또는 2천만원 이하의 벌금에 처한다. <개정 2019.1.8>

가처분: 침해의 중단을 구하는 가처분 신청
분쟁해결제도(ADR)
- 조정: 조정 성립된 경우 재판상 화해와 같은 효력
- 중재: 분쟁을 법원의 판결이 아닌 당사자 간 서면에 의한 합의로 제3자에게 부탁하여 구속력이 있는 판정을 구하는 것
  구속력을 가져 조정의 단점을 보완함
경고서한

직무상 개발한 영업비밀에 대한 권리귀속

직무발명 제도에서 개발한 기술의 경우 발명자인 종업원에게 귀속하며 회사는 합리적인 보상을 통해 그 기술에 대한 권리를 승계받음
이 경우 종업원은 개발기술에 대한 내용을 비밀로 유지할 의무가 있음
단, 경영상의 정보인 경우 직무발명 원칙이 적용되지 않아 원친적으로 회사가 권리를 갖음

실험, 역분석 등을 통한 영업비밀 취득

부정경쟁방지법은 독자적인 실험이나 연구를 통해 알아낸 영업비밀을 상업적 목적으로 사용하는 것을 허용함

나라장터 조달 내역 및 조달청 등록 제품 검색하기

choideu — Thu, 19 Jun 2025 19:44:26 +0900

나라장터	조달데이터허브	디지털서비스몰	종합쇼핑몰
조달청에서 실시하는 업무(입찰공고, 물품, 시설, 용역, 등)를 온라인망을 이용해 입력하고 처리하며 공고하는 시스템	공공 조달 정보를 통합 제공하는 개방형 데이터 플랫폼	IT 상품/서비스 전용 공공조달 플랫폼	소규모 사업자에게 열려 있는 대표적인 공공조달 플랫폼

조달청 조달데이터 허브: 조달데이터허브

조회보고서 클릭

"특정품목조달내역" 클릭

세부품명 또는 물품분류에서 원하는 품명을 선택

> 통상 보안 제품은 보안소프트웨어으로 분류됨

특정 보안 업체의 품명 찾기

조달청 디지털서비스몰 : 디지털서비스몰

참고 사이트: 조달청 조달정보개방포털 이용하여 계약정보 조회 및 다운받기

조달청 조달정보개방포털 이용하여 계약정보 조회 및 다운받기

조달청 조달정보개방포털에서 계약정보를 조회 및 다운로드하는 방법입니다. 각 발주처별 품목별로 전체 계약 현황을 다운로드 받을 수 있어 모든 계약에 관한 정보를 확인할 수 있습니다. 조

thisspace.tistory.com

25년도 자격증 취득 계획

choideu — Fri, 2 May 2025 18:27:47 +0900

NO	자격증	시험 일정	사이트
1	CPPG	제45회 원서 접수: 6.25 ~ 8.13 시험일: 8.24 합격자 발표: 9.10	CPPG 개인정보관리사
2	산업보안관리사	제18회 원서 접수: 9.1 ~ 9.29 시험일: 10.18 합격자 발표: 11.3	산업보안관리사
3	빅데이터분석기사	제11회 원서 접수: 8.4 ~ 8.8 시험일: 9.6 합격자 발표: 9.26	시험일정 : 데이터자격시험

CPPG

시험과목: 개인정보보호의 이해, 개인정보보호 제도, 개인정보 라이프사이클 관리, 개인정보의 보호조치, 개인정보 관리체계
5지선다형: 과목 별 문항 상이
합격 기준: 과목당 40점 이상, 총점 60점 이상
비용: 130,000￦

산업보안관리사

시험과목: 관리적 보안, 물리적보안, 기술적보안, 보안사고대응, 보안지식경영
4지선다형: 과목별 25문항
합격기준: 각 과목 40점 이상, 평균 70점 이상
비용: 80,000￦

빅데이터분석기사

시험과목: 빅데이터 분석 기획, 빅데이터 탐색, 빅데이터 모델링, 빅데이터 결과해석, 빅데이터 분석 실무
합격기준: 100점을 만점으로 60점 이상(필기의 경우 전 과목 40점 이상)
비용: 필기(17,800￦) 실기(40,800￦)

AWS SAA-C03

choideu — Wed, 2 Apr 2025 15:53:44 +0900

작년부터 취득 예정이었던 SAA-C03 자격증을 드디어 올해 취득했다!

나름 AWS의 서비스들을 많이 경험했다고 생각했지만.. 자격증을 준비하면서 여러 시나리오에 대한 최적의 솔루션을 생각하는 방법을 많이 배웠다

보통 Cloud 자격증은 외국 Examtopics의 Dump를 많이 참고하는데 1,000문제가 넘어가는 이슈 ㅎㅎ

(200문제 정도 풀이 후 감을 익히는 게 중요한 것 같다)

이후 취득 예정인 사람들을 위해 공부 시 도움이 많이 됐던 블로그 공유하고자 한다~~

1. GAEUN AWS

https://velog.io/@gagaeun/AWS-SAA-C03-%ED%9B%84%EA%B8%B0

AWS SAA-C03 후기

1000점 만점 중 961점으로 합격!!!!

velog.io

이분 스레드를 보면 Udemy의 가장 유명한 강의를 전부 요약 정리해주셔서 강의를 따로 보지 않아도 된다

2. 내일은 맑음

https://m.blog.naver.com/imaokiro?categoryNo=45&tab=1

내일은 맑음 : 네이버 블로그

Work hard, play harder

m.blog.naver.com

Examtopics의 1019개의 문제 URL을 전부 공유해주신다

다들 화이팅!

Gophish 설치 및 사용 방법(3)

choideu — Mon, 18 Nov 2024 21:03:11 +0900

Gophish의 캠페인 기능을 알아보자.

서버 캠페인 대시보드 화면

구분	설명
Email Sent	Groups의 사용자를 대상으로 Email Sent 현황 확인 가능
Email Opened	사용자 중 Email Open 상태 확인 가능
Clicked Link	사용자 중 첨부된 링크 클릭한 사용자 확인 가능
Submitted Data	사용자 중 특정 데이터를 전송한 사용자 확인 가능
Email Reported	아래 첨부된 사진 中 Reported로 변경한 대상자 확인 가능

서버 캠페인 대시보드 화면2

오늘은 위의 기능 중 Email Opened 확인 방법을 알아본다

일단 먼저, 우리는 gophish를 구동하기 전 "config.json" 파일을 작성했다.

{
        "admin_server": {
                "listen_url": "0.0.0.0:3333",
                "use_tls": false,
                "cert_path": "gophish_admin.crt",
                "key_path": "gophish_admin.key",
                "trusted_origins": []
        },
        "phish_server": {
                "listen_url": "0.0.0.0:80",
                "use_tls": false,
                "cert_path": "example.crt",
                "key_path": "example.key"
        },
        "db_name": "sqlite3",
        "db_path": "gophish.db",
        "migrations_prefix": "db/db_",
        "contact_address": "",
        "logging": {
                "filename": "",
                "level": ""
        }
}

위의 내용 중 phish_server의 url 부분이 외부에서 접근 가능해야하므로, AWS의 EC2를 설정하여 외부 접근 가능한 phishing 서버를 만들었다.

서버 구성도

특정 도메인 기준으로, 도메인 + port 접근 시 admin server / phishing server으로 접근할 수 있다.

(나는 gophish.<도메인명>:3333으로 admin server를 설정했다)

대시보드 화면

Email Templates를 설정한다. 여기서 {{.Tracker}}는 이메일 클릭 확인에 필수요소로 꼭 작성해야한다.

└ {{.URL}}은 열람 시 내가 작성한 Landing Pages가 확인되며, Clicked Link를 확인할 수 있다.

아래와 같이 Campaign을 설정한다.

이때 가장 중요한 건 URL에 phishing server의 IP를 기재하는 것이며, 해당 phishing server의 IP가 외부에서도 접근 가능해야한다!

└ 해당 부분 오기재 시 이메일을 열람하여도, 서버에 수신이되지 않아 이메일 열람 여부 확인이 불가능하다.

서버에 기록되는 이메일 발송 로그는 아래와 같다.

time="2024-11-18TZ" level=info msg="Email sent" email="\"\" <이메일1@naver.com>" envelope_from=test1@gmail.com smtp_from=test@gmail.com
time="2024-11-18TZ" level=info msg="Email sent" email="\"\" <이메일2@naver.com>" envelope_from=test1@gmail.com smtp_from=test@gmail.com
time="2024-11-18TZ" level=info msg="Email sent" email="\"\" <이메일3@gmail.com>" envelope_from=test1@gmail.com smtp_from=test@gmail.com

수신된 이메일 클릭 시 서버에 기록되는 이메일 발송 로그는 아래와 같다.

time="2024-11-18TZ" level=info msg="<IP> - - [18/Nov/] \"GET /track?rid=4wrJxMd HTTP/1.1\" 200 95 \"\" \"Mozilla/                     5.0 (Windows NT 5.1; rv:11.0) Gecko Firefox/11.0 (via ggpht.com GoogleImageProxy)\""

└ Gmail 열람 시 로그

Gmail 확인

매개변수 rid 값을 URL 뒤에 기재하여 GET 요청을 한다.
해당 값은 위에서 Email Template에 기재한 {{.RId}}와 동일하다.(이메일 마다 고유한 값으로 생각됨)
Gmail의 경우 이메일 열람만하여도 email open이 확인되었으나, naver의 경우는 확인 불가함
- Naver는 본문에 첨부되는 링크를 클릭하여야 Email Opened와 Clicked Link가 같이 확인됨

time="2024-11-18TZ" level=info msg="<IP> - - [18/Nov/] \"GET /?rid=jWOwh5n HTTP/1.1\" 200 117 \"\" \"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36\""

└ Naver 링크 클릭 시 로그

Naver 이메일 열람 후(좌) / 링크 클릭 후(우)

위에 작성된 것처럼 Naver는 email opened와 click link가 동시에 집계된다.

Gmail 링크 클릭 후

Gmail은 email opened와 clicked link가 각각 집계된다.
- email opened: 이메일 확인 시
- clieck link: 이메일 본문 내 기재된 링크 클릭 시

▼ 피싱 메일 Redirect

Naver 메일 본문(좌) / 피싱 메일 Landing Page(우)

✅다음 시간에는 ssl 인증서 설정 및 본문 Data 작성에 대해 알아보자

"보낸 이" 수정 방법

Email Templates

Naver 메일 목록

그러나 아래 메일 부분은 Sending Profiles에 기재된 Email(username)으로 보내진다.

선릉역 1번 출구

[CISA] 자격증 정보 정리

[산업보안관리사] 산업기술보호지침

[산업보안관리사] 산업보안 일반

[산업보안관리사] 기타 법령

[산업보안관리사] 산업기술의 유출방지 및 보호에 관한 법률

[산업보안관리사] 부정경쟁방지 및 영업비밀보호에 관한 법률

✅ 1. 출원 (Application)

✅ 2. 방식심사

✅ 3. 출원공개 (출원일로부터 약 18개월 후)

✅ 4. 심사 청구

✅ 5. 실체심사

❌ 6. 등록 거절 가능

✅ 7. 등록결정 → 등록료 납부 → 특허 등록

나라장터 조달 내역 및 조달청 등록 제품 검색하기

25년도 자격증 취득 계획

AWS SAA-C03

Gophish 설치 및 사용 방법(3)