Dive IT 🐋🌊🏊🤿

그냥 아쉬워서 정리해봄.. 1. 고객 데이터 관리 주기 & DB 접근권한 최소화why?캐피탈사는 여신 심사, 대출 실행 과정에서 신용정보, 소득정보, 담보정보 같은 가장 민감한 금융 데이터를 다룬다. (이 정보들은 단순한 개인정보가 아니라 대출 승인, 한도 산정, 금리 결정에 직접적으로 영향을 주는 핵심 데이터이기 때문.. 이 정보가 조작/유출되면 대출 사기, 부정 대출, 한도 오남용과 같은 금융사고로 이어짐. 데이터 자체가 돈과 직결되는 정보이다.)이 데이터가 유출되면 단순한 개인정보 침해가 아니라 신용평가, 대출승인까지 영향을 주는 금융사고로 이어진다. how?단순히 DB 암호화나 접근제한이 아니라, 데이터 접근 자체에 수명주기 관리를 적용해야 한다.* 데이터 수명주기관리란 (DLM)?데이터 입력에서..

ㅎㅎ.. 꼭 알아두자... 정보보호조직이 보유한 모든 정보 자산을 안전하게 지키는 넓은 개념으로 문서, 출력물, 사무실 내에서 오가는 대화까지 포함한 모든 형태의 정보가 대상정보 자체를 보호하는 활동. 정보의 기밀성, 무결성, 가용성이 핵심정보가 적절하게 관리되고 중요한 기밀 정보가 유출되지 않도록 보장하는것이 목적기술적 방어뿐만 아니라 개인정보 수집/처리/저장/폐기까지 전체적인 보호활동을 의미함ex) 데이터 마스킹, 개인정보 익명화, 안전한 폐기 절차기밀성: 허가된 사람만 정보에 접근할 수 있도록 하는 것 (DB암호화, MFA 등)무결성: 정보가 변경되거나 손상되지 않도록 보장하는 것 (해시값 검증, 파일 체크섬 등)가용성: 필요한 사람이 필요한 시점에 정보를 사용할 수 있어야 하는 것 (오토스케일링,..