해킹당했다면 지금 뭘 해야 하나 — 침해사고 대응 업체 선정·비용·신고기한 실무
이미 해킹당한 기업이 검색하는 실제 질문 — 어디에 연락하고, 얼마가 들고, 언제까지 신고해야 하나. 최초 60분 초동조치부터 24시간·72시간 법정 신고, 대응 업체 선정 기준과 비용 구조까지 한 페이지 …
자동 스캔으로 충분할까? 웹 취약점 자동 진단 vs 수동 모의해킹, 언제 뭘 써야 하나
무료 자동 스캔이 잡는 것과 못 잡는 것을 정리하고, 수동 모의해킹이 필요한 시점을 판단하는 기준을 제시한다. 자동 스캔은 표면을 30초에 훑고, 수동 진단은 스캐너가 놓치는 로직 결함·인증 우회를 …
직원 악성메일 모의훈련, 연 1회 의무를 '실전'으로 바꾸는 법 — 공공·기업 실무 가이드
공공기관 연 1회 악성메일 대응훈련은 이미 의무지만, 형식적으로 끝내면 방어력은 오르지 않는다. 왜 사람이 가장 약한 고리인지, 훈련을 어떻게 설계·측정·교육으로 연결하고 결과를 해석해야 하는지, 그리고 직원 개인정보를 안전하게 …
모의해킹 비용 2026: 공식 산정 기준과 시장 가격, 우리 회사 견적 가늠법
모의해킹 견적이 수만 원부터 수천만 원까지 벌어지는 이유와 적정 예산을 가늠하는 기준을 정리한다. 2026년 SW기술자 평균임금과 대가산정 가이드로 계산한 1인일 단가, 크몽 표시 가격, 견적을 가르는 5가지 요인과 …
Supabase RLS 미설정·API 키 노출: AI 서비스 데이터 유출 3대 실수와 자가 점검법
AI 코딩으로 빠르게 만든 서비스에서 가장 흔하게 터지는 데이터 유출 3가지 — Supabase RLS 미설정으로 익명 키가 전체 테이블을 긁어가는 원리, 프런트 번들에 박힌 시크릿, 방치된 서브도메인. 각각의 …
AI 코딩으로 만든 서비스, 출시 전 보안 자가점검 10가지 체크리스트
AI 코딩 도구로 빠르게 만든 서비스를 출시하기 전, 30분 안에 직접 돌려볼 수 있는 보안 자가점검 10가지. RLS·시크릿 노출·인증/권한·에러 노출 등 실제로 사고가 나는 지점만 실행 가이드로 정리했다.
공공기관 웹 취약점 점검, 2천만 원 이하 수의계약 발주 절차와 견적 예시
예산은 적은데 웹 보안 점검은 해야 하는 공공기관 담당자를 위한 실전 가이드. 국가계약법 시행령 제26조·지방계약법 시행령 제25조에 근거한 소액수의계약, 나라장터 소액 전자견적 절차, 필요 서류, 825만원 보안 기본 …
ISMS-P 인증 컨설팅 비용·기간 총정리: 얼마·몇 주 들고, 심사일 역산은 이렇게 [2026]
ISMS-P 인증 준비에 실제로 얼마·몇 주가 드는지, 비용을 가르는 세 요인(기업 규모·인증 범위·기술 진단 포함 여부)과 심사일에서 거꾸로 잡는 발주 일정을 정리했다. 관리체계 문서화와 기술적 취약점 진단을 나눠 …
Exchange OWA XSS 긴급 패치 — CVE-2026-42897 실무 대응
2026년 5월 14일 공개된 CVE-2026-42897은 온프레미스 Exchange Server OWA의 XSS 취약점으로, CISA가 KEV에 등재하고 5월 29일까지 패치를 의무화했다. Exchange 2016·2019를 운영하는 한국 기업의 실무 대응 순서를 정리한다.
[2026] TVING·BGF 개인정보 유출 — DB 침투를 막는 실전 방어 가이드
2026년 6월 TVING DB 침투로 CI·DI 포함 이용자 개인정보가 유출됐다. 같은 구조의 서비스가 어떻게 방어해야 하는지, 보안 실무 10년 관점에서 7가지 방어 레이어와 자가점검 체크리스트, 개인정보보호법 과징금 리스크까지 …
npm '미니 샤이-훌루드' 공급망 웜: 토큰 탈취·클라우드 침해 [2026]
2026년 4월 SAP 패키지에서 시작해 5월 TanStack·UiPath·Mistral AI로 번진 npm·PyPI 공급망 웜 '미니 샤이-훌루드'를 정리했다. 정상 패키지의 배포 경로를 탈취해 악성 버전을 올리고 개발자·CI 토큰으로 퍼지는 체인, 잠금 …
주요정보통신기반시설 취약점 평가 2026년판: 웹 21개·클라우드 19개 항목 정리
KISA가 2025년 12월 24일 공개한 2026년판 기술적 취약점 분석·평가 상세가이드 원문 기준으로, Web Application(웹) 21개 항목과 클라우드 19개 항목(CA-01~CA-19)을 정리했다. 대상기관 확인, 4단계 준비 흐름, 자가점검표까지 담았다.