Column 📰

최신 보안 트렌드, 혁신적인 기술접근법, 그리고 커리어여정을
통해 전문가들의 생각과 경험을 만나보세요.

비복호화 탐지의 기술적 한계와 마케팅 과장

암호화 트래픽을 ‘복호화 없이’ 분석·탐지한다는 주장과 실제 가능한 메타데이터 분석을 구분하고, 기술적 한계와 마케팅 표현의 문제를 차분히 짚어봅니다.

[이솝 우화] 성을 지키는 방법 🏰

전문성 없는 인사와 형식 중심의 설계가 어떻게 '괴물 정책'을 만드는지, 이솝 우화처럼 비유한 이야기입니다.

Gartner 하이프 사이클로 본 SIEM과 SOAR – 왜 둘 다 한계가 있는가?

Gartner 하이프 사이클에 따르면 SOAR는 환멸의 골짜기에, SIEM은 생산성의 정상에 있지만, 두 기술 모두 현재 보안 문제를 해결하기엔 구조적 한계가 있습니다.

SSL VPN, 써도 되나요? 침해로 이어지는 엣지 장비의 허상

SSL VPN은 외부에서 내부망으로 접근할 수 있도록 해주는 유용한 보안 장비입니다. 그러나 이 장비 자체가 침해의 첫 관문이 되고 있다는 점, 알고 계셨나요? 국내외 침해 사례를 통해 SSL VPN의 구조적 한계를 짚어봅니다.

웹방화벽 우회 공격에 대응하기

웹방화벽은 웹 서비스를 보호하는 가장 강력한 방어선입니다. 그러나 반복되는 예외 처리와 우회 공격은 운영자와 개발자 모두에게 고민을 안겨줍니다. 그 원인과 해결 방안을 제시합니다.

왜 지금 당장 '소버린 사이버보안'을 준비해야 하는가?

소버린 사이버보안은 선택이 아닌 필수입니다. 국가 안보를 외부에 의존하지 않고 우리 스스로 지켜야 합니다.

지금 랜섬웨어가 진행 중이라면, 당신은 알 수 있습니까?

랜섬웨어 대응의 핵심은 복구가 아니라 진행 중 탐지입니다. 지금 이 순간 실행 중인 암호화 행위를 어떻게 식별하고 멈출 것인지, 실무 관점에서 정리합니다.

[정책 제안] 우리나라 해킹은 정부의 인증 제도 때문이다

반복되는 해킹 사고는 더 이상 기업의 책임이 아닙니다. 정부가 강제하는 ISMS, CC인증, 보안적합성 인증 등 형식 위주의 제도가 실질적인 보안을 방해하고 있으며, 이는 명백한 행정 실패입니다. PLURA는 인증 제도의 폐지를 요구하고, 웹 기반 완전 방어 전략을 통...