Column 📰

[정책 제안] 방산은 되는데, 왜 사이버보안은 안 되는가

K-방산은 ‘국방부 중심 민관 원팀’으로 성과를 내고 있는데, 사이버보안에서는 왜 ‘특정 민간 기업과는 협력할 수 없다’는 논리가 반복되는가. 해외(미국) 협력 사례와 국내 ‘국가대표 AI’ 선정 구조를 근거로, 국가 사이버 안보를 위한 민관 원팀 정책 전환을 제안한...

국가대표 AI 시대, 국가대표 보안 제품 논의가 필요한 이유

국가대표 AI 논의와 함께 반드시 병행되어야 할 국가대표 보안의 필요성과, 국가대표 보안 제품 선정 기준을 제안한다.

[정책제안] ISMS-P 강화는 왜 실질 보안을 강화하지 못하는가 — 인증 중심 정책이 만드는 구조적 실패

ISMS-P 강화는 보안을 높이기보다 인증 산업 확장·현장 대응력 약화·보안 인력 번아웃을 초래할 위험이 큽니다. 정보보안은 인증이 아니라 운영 역량의 문제이며, 정책은 가이드·성과·인력 지속가능성 중심으로 전환되어야 합니다.

[정책제안] 공공기관 정보보안은 왜 순환 근무제를 적용해서는 안 되는가 — 전문성 붕괴가 만드는 구조적 위험

정보보안은 단기간 숙련이 불가능한 고위험·고전문 영역입니다. 공공기관의 순환 근무제는 보안 전문성 축적을 원천적으로 차단하며, 사고 반복·외주 의존·책임 공백을 구조화합니다. 미국을 포함한 주요 국가에서는 정보보안 직무에 순환 근무제를 적용하지 않습니다.

랜섬웨어 시대, 문제는 과징금이 아니다 — 중소기업에 보안 도입을 제안하며

🚨 랜섬웨어 피해는 과징금의 문제가 아닙니다. 실제 사고를 경험한 기업들은 공통적으로 말합니다. 수천만~수억 원의 금전 손실 업무 중단 및 서비스 마비 백업 파괴 장기적 평판 하락 심하면 기업 폐업까지 즉,...

쿠팡 해킹 가설: 서버 인증 취약점과 내부자, 3,370만 계정 정보는 어떻게 빠져나갔나?

3,370만 계정 개인정보 유출을 초래한 쿠팡 서버 인증 취약점 이슈를 중심으로, 정상 로그인 없이 대량 정보가 빠져나간 과정에 대한 합리적 가설과 현실적인 대응 전략을 정리합니다.

유지보수 업체를 통한 침투, 이렇게 막는다 — 원격 점검·관리 PC가 ‘최초 해킹 경로’가 되는 이유와 표준 대응안

방화벽·네트워크·보안·백업 등 장비 유지보수 과정에서 생기는 원격 접속과 관리 PC의 취약점을 짚고, 공급망(3rd party) 관점에서 실효성 있는 통제·계약·운영 체크리스트를 제시합니다.

‘웹서버인 줄 모르는’ 보안·인프라 장비들 — WAF 없이 운영하면 왜 사고로 이어질까

SSL VPN·APPM·HSS처럼 웹서버 기반 관리 포털을 노출하는 장비를 ‘웹이 아니다’라고 판단해 WAF 밖에 두는 순간, 공격 노출면이 폭증합니다. 실제 사고와 최신 취약점 사례로 심각성을 짚고, 바로 적용 가능한 대처 아키텍처를 제시합니다.