가이드
2026.10.07
공격표면 관리(ASM)란? 잊힌 서버·서브도메인을 찾는 자가점검 5단계
공격표면 관리(ASM)는 인터넷에서 보이는 도메인·서버·웹사이트·API를 찾아 목록으로 만들고, 담당자와 위험을 계속 관리하는 일입니다. 쓰지 않는 하위 도메인이 대형 유출로 이어진 사례, ISMS-P 정보자산 기준, 직접 해 볼 수 …
READ ARTICLE
취약점 분석
2026.07.06
Supabase RLS 미설정·API 키 노출: AI 서비스 데이터 유출 3대 실수와 자가 점검법
AI 코딩으로 빠르게 만든 서비스에서 가장 흔하게 터지는 데이터 유출 3가지 — Supabase RLS 미설정으로 익명 키가 전체 테이블을 긁어가는 원리, 프런트 번들에 박힌 시크릿, 방치된 서브도메인. 각각의 …
READ ARTICLE
가이드
2026.07.04
AI 코딩으로 만든 서비스, 출시 전 보안 자가점검 10가지 체크리스트
AI 코딩 도구로 빠르게 만든 서비스를 출시하기 전, 30분 안에 직접 돌려볼 수 있는 보안 자가점검 10가지. RLS·시크릿 노출·인증/권한·에러 노출 등 실제로 사고가 나는 지점만 실행 가이드로 정리했다.
READ ARTICLE
보안 트렌드
2026.04.18
AI 미토스 취약점, 1시간 자가점검 가이드 [2026]
AI로 빠르게 만든 서비스는 AI로 빨라진 취약점 탐색 앞에서 기본 결함부터 드러날 수 있다. 30분 외부 점검 + 30분 내부 점검으로 총 1시간 안에 직접 확인하는 가이드다. CodeScan …
READ ARTICLE