QnA 💬

보안 현장에서 실제로 가장 많이 받는 질문들을 중심으로,
기술적 사실과 운영 경험에 기반한 명확한 답변을 제공합니다.

추상적인 이론이 아닌,
왜 필요한지 · 무엇이 오해인지 · 어떻게 해결해야 하는지를
Q&A 형식으로 풀어냅니다.

Q04. 공급망 보안은 어떻게 해야 하나요?

A. 공격자는 항상 ‘가장 약한 고리’를 노립니다.
그래서 공급망 보안의 핵심은 중앙 기업만 강해지는 것이 아니라, 공급망 전체의 최소 보안 수준을 끌어올리는 것입니다.

공급망을 관리해야 하는 대기업은
상대적으로 충분한 예산과 인력, 보안 체계를 갖추고 있습니다....

A. 스마트 아파트의 핵심 보안 문제는 ‘IoT’가 아니라,
웹 서비스로 연결된 시스템을 어떻게 보호하느냐의 문제입니다.

스마트 아파트 환경에서 사용되는 주요 구성 요소들은
겉보기에는 IoT·설비 장비처럼 보이지만,
실제로는 대부분 웹 서버 또는 웹 API 기반으로 동...

A. 두 장비는 보호 대상과 분석 수준이 완전히 다릅니다.

방화벽과 웹방화벽은 자주 혼용되지만,
실제로는 역할과 분석 범위가 명확히 구분됩니다.

※ 방화벽: Firewall
※ 웹방화벽: Web Application Firewall

A. 기술적 문제가 아니라, 구조적·인식적 한계 때문입니다. 🔥

이 질문의 배경에는 이미 앞선 Q&A에서 다룬 두 가지 오해가 자리하고 있습니다.

많은 조직은
“요청본문·응답본문 로그를 수집하면 개인정보 문제가 발생한...

A. 개인의 문제가 아니라, 구조적인 문제입니다.

해킹이 만연한 시대에
정보보안 담당자는 이미 만성적인 번아웃 상태에 놓여 있습니다.

이 번아웃은 단순한 피로나 스트레스가 아니라,
지속적인 심리 불안과 책임 과중으로 인한 위험한 상태입니다.

A. 기술 때문이 아니라, ‘제도·책임·심리’ 때문입니다.

IPS·NDR의 기술적 한계는 이미 여러 차례 지적되었습니다.
암호화가 기본이 된 환경에서 네트워크 기반 분석은
구조적으로 가시성을 잃었기 때문입니다....

NDR 벤더의 Sales Kit에는 공통적인 메시지가 있습니다.
“암호화 시대에도 네트워크 분석은 여전히 유효하다”는 주장입니다.

이 말은 일부 환경에서는 분명 의미가 있습니다.
특히 EDR을 설치하기 어려운 OT/ICS·IoT...

A. 핵심은 단순합니다.
정보보안 의사결정은 기술적 비교만으로 이루어지지 않기 때문입니다.
현실에서는 기술의 우수성만큼이나, 사람의 심리와 조직의 인지 편향이 큰 영향을 미칩니다.

우리는 흔히
정보보안 의사결정이 기술적 비교와 객관적 평가로 이루어진다고 생각합니다.

하...