유지보수 업체를 통한 침투, 이렇게 막는다 — 원격 점검·관리 PC가 ‘최초 해킹 경로’가 되는 이유와 표준 대응안

방화벽·네트워크·보안·백업 등 장비 유지보수 과정에서 생기는 원격 접속과 관리 PC의 취약점을 짚고, 공급망(3rd party) 관점에서 실효성 있는 통제·계약·운영 체크리스트를 제시합니다.

더 읽기

‘웹서버인 줄 모르는’ 보안·인프라 장비들 — WAF 없이 운영하면 왜 사고로 이어질까

SSL VPN·APPM·HSS처럼 웹서버 기반 관리 포털을 노출하는 장비를 ‘웹이 아니다’라고 판단해 WAF 밖에 두는 순간, 공격 노출면이 폭증합니다. 실제 사고와 최신 취약점 사례로 심각성을 짚고, 바로 적용 가능한 대처 아키텍처를 제시합니다.

더 읽기

‘완벽한 보안은 없다’에 매몰되지 말자 — 정의하고 준비하면 ‘완벽’은 가능하다

‘완벽한 보안은 없다’는 구호를 실행 가능한 프레임으로 바꾸고, 범위·위협 모델·SLO·증거를 기반으로 ‘정의된 완벽’을 운영하는 방법을 정리합니다.

더 읽기

🕵️‍♂️ [캠페인] 공포·유행어 추격을 멈추고 ‘증거 중심 보안’으로

공포 마케팅과 신종 보안 유행어 추격을 멈추고, 정의·증거·성과로 말하는 ‘증거 중심 보안’ 캠페인. 실행 체크리스트와 측정 지표 포함.

더 읽기

공성전에서 성을 지키는 방법 🏰⚔️

공성전 비유로 이해하는 현대 해킹 전술과 방어 전략 — 왜 웹이 유일한 성문이 되고, AI 시대에는 세작(백도어) 탐지가 더 어려워졌는지, 그리고 무엇을 준비해야 하는지 정리합니다.

더 읽기

성문지기의 마지막 임무: 아웃바운드 통제 🏰👮

공성전 비유로 이해하는 아웃바운드 트래픽의 절대적 중요성 — 세작(백도어)은 침입 후 반드시 ‘문’을 통해 나간다. 방어의 무게중심을 인입에서 아웃바운드까지 확장하는 실전 가이드.

더 읽기

소버린 AI의 시작은 ‘소버린 데이터’다

AI 방어가 안 되는 이유는 데이터가 없기 때문, 방어용 데이터는 ‘생성’할 수 있습니다.

더 읽기

[정책제안] 공공 웹사이트는 왜 기본 포트(80, 443)를 써야 하나 — 비표준 포트의 숨은 비용과 위험

대국민 서비스는 HTTPS 443 고정 + 80→443 리다이렉트가 표준입니다. 비표준 포트(8080, 8443 등)를 대외 공개에 쓰면 접근성·규정준수·보안운영·성능이 무너지고, 접속 기관들의 아웃바운드 방화벽까지 열게 만들어 공격면을 확장합니다.

더 읽기