Column 📰

최신 보안 트렌드, 혁신적인 기술접근법, 그리고 커리어여정을
통해 전문가들의 생각과 경험을 만나보세요.

[보고서] ISMS 인증제도, 왜 지금은 더 이상 유효하지 않은가?

IPS 구축, 연 1회 점검, 외부 백신, 최신 공격 대응 부재 등 ISMS 인증제도의 구조적 한계를 분석하고, 실제 방어 역량 중심으로 제도 전환이 필요한 이유를 네 가지 사례를 통해 설명합니다.

앨런 튜링의 말을 빌리면, PLURA 개발팀은 누구도 상상하지 못한 방식으로 해킹에 대응하는 로그 중심 보안 기술을 만들었습니다.

사이버 보안은 CEO에게 가장 두렵고 통제하기 어려운 영역입니다. 이 글은 왜 해킹이 경영진의 핵심 리스크가 되었는지, 그리고 그 불확실성을 줄이기 위해 무엇이 필요한지 설명합니다.

한정된 보안 예산과 인력 안에서 무엇을 먼저 투자해야 하는가? 정보보안의 코어와 부가적 서비스를 구분해 실전 우선순위를 정리합니다.

BPFDoor는 은밀하게 리눅스 시스템을 침투하는 백도어입니다. KISA에서 제공한 공식 점검 가이드를 기반으로 각 도구의 탐지 범위를 체크리스트 기준 10개 항목으로 비교하고, 추천 조합을 제안합니다.

SOAR는 SIEM에서 발생한 이벤트를 받아 자동 대응을 수행하지만, SIEM 자체의 로그 수집·탐지 한계가 크다면 SOAR도 제대로 동작하기 어렵습니다. 왜 이런 일이 발생하는지, 무엇을 먼저 준비해야 하는지 정리합니다.

SIEM을 도입했지만 제대로 된 로그 수집도 불가능하고, 수집한 로그를 분석할 역량도 없다면 그것은 그저 비싼 시각화 툴일 뿐입니다. 실질적인 한계를 정리해 봅니다.

보안 솔루션을 여러 겹으로 쌓는 접근이 왜 오히려 비효율과 사각지대를 만들 수 있는지, 그리고 이를 줄이기 위한 통합 보안 접근을 정리합니다.