본문 바로가기
SENTRIX / INSIGHTS SECURITY TRACK LATEST FIELD NOTES

보안 인사이트.

현장에서 길어 올린 보안 트렌드, 취약점 분석, ISMS-P 가이드. 공격자 관점으로 정리합니다.

가이드 2026.07.07

모의해킹 비용, 실제 얼마일까? — 2026 시장 가격 총정리 + 우리 회사 견적 가늠법

모의해킹 견적이 30만 원부터 2,000만 원까지 제각각인 이유와, 우리 회사가 실제로 얼마를 준비해야 하는지 판단하는 기준을 정리한다. 크몽 프리랜서·전문 진단 업체·대형 SI의 가격대를 비교하고, 견적을 가르는 5가지 요인과 …

READ ARTICLE VIEWS 291
가이드 2026.07.04

AI 코딩으로 만든 서비스, 출시 전 보안 자가점검 10가지 체크리스트

AI 코딩 도구로 빠르게 만든 서비스를 출시하기 전, 30분 안에 직접 돌려볼 수 있는 보안 자가점검 10가지. RLS·시크릿 노출·인증/권한·에러 노출 등 실제로 사고가 나는 지점만 실행 가이드로 정리했다.

READ ARTICLE VIEWS 89
가이드 2026.07.02

공공기관 웹 취약점 점검, 2천만원 이하 소액수의계약으로 발주하는 법

예산은 적은데 웹 보안 점검은 해야 하는 공공기관 담당자를 위한 실전 가이드. 국가계약법 시행령 제26조·지방계약법 시행령 제25조에 근거한 소액수의계약, 나라장터 소액 전자견적 절차, 필요 서류, 825만원 보안 기본 …

READ ARTICLE VIEWS 220
가이드 2026.06.19

주요정보통신기반시설 취약점 평가 2026년판: 웹 21개·클라우드 19개 항목 정리

KISA가 2025년 12월 24일 공개한 2026년판 기술적 취약점 분석·평가 상세가이드 원문 기준으로, Web Application(웹) 21개 항목과 클라우드 19개 항목(CA-01~CA-19)을 정리했다. 대상기관 확인, 4단계 준비 흐름, 자가점검표까지 담았다.

READ ARTICLE VIEWS 371
가이드 2026.04.23

중소기업이 해킹당하는 진짜 이유 — 대응 계획 없는 기업 79%의 현실

중소기업 79%는 보안 사고 대응 계획이 없다. 해커들은 이걸 안다. 전문 인력 없이도 당장 시작할 수 있는 보안 체크리스트.

READ ARTICLE VIEWS 150
가이드 2026.04.19

제로트러스트, 스타트업도 할 수 있나? — 현실적 시작 가이드

제로트러스트가 대기업만의 이야기라고? 50인 스타트업도 지금 바로 시작할 수 있는 현실적 단계별 가이드.

READ ARTICLE VIEWS 192
가이드 2026.04.16

공급망 보안 체크리스트 — 외주 개발사·SaaS·오픈소스로 뚫리는 루트

우리 회사 코드는 안전해도, 외주 개발사나 연동된 SaaS가 뚫리면 끝이다. 공급망 보안 점검 체크리스트.

READ ARTICLE VIEWS 225
뉴스레터

보안 브리핑
이메일 정기 구독

보안 뉴스·취약점 트렌드·실전 팁. 스팸 없는 발송과 상시 구독 해지 지원

무료 구독 · 클릭 한 번으로 해지