공격표면 관리(ASM)란? 잊힌 서버·서브도메인을 찾는 자가점검 5단계
공격표면 관리(ASM)는 인터넷에서 보이는 도메인·서버·웹사이트·API를 찾아 목록으로 만들고, 담당자와 위험을 계속 관리하는 일입니다. 쓰지 않는 하위 도메인이 대형 유출로 이어진 사례, ISMS-P 정보자산 기준, 직접 해 볼 수 …
EU AI법 고위험 의무 2027년 12월로 연기: 한국 기업이 지금 판별해야 할 3단계
EU AI법 개정(디지털 옴니버스, 2026년 7월 27일 발효)으로 고위험 AI 의무 적용일이 2027년 12월 2일로 미뤄졌습니다. EU 제품 안전 법령이 적용되는 제품에 들어간 AI는 2028년 8월 2일입니다. 시장이 …
유지보수 업체가 뚫리면 우리도 뚫린다 — 원격관리(RMM) 공급망 리스크 점검 가이드
원격 관리 솔루션 N-able N-central의 인증 우회 취약점(CVE-2026-18577)이 실제 악용돼 CISA KEV에 등재됐습니다. RMM 서버 한 대는 고객사 수백 곳 전 단말의 관리자 권한을 갖습니다. IT 운영을 외주로 …
SharePoint 인증 우회 CVE-2026-55040 — PoC 공개 직후 실제 공격, 사내포털부터 확인하세요
Microsoft SharePoint 인증 우회 취약점(CVE-2026-55040)이 PoC 공개 직후 허니팟에서 실제 공격으로 관측됐고 CISA KEV에 등재됐습니다. SharePoint 2016/2019/Subscription Edition이 대상이라 국내 사내포털·전자결재 환경이 정면으로 걸립니다. 패치보다 외부 노출 차단이 …
ISMS-P 2027 의무화 확대, 중소·중견기업이 지금 준비할 것
발표 기준으로 2027년 7월 ISMS-P 의무화가 추진되며 대상 확대와 간편·표준·강화 차등 인증, 현장 실증형 심사가 도입됩니다. 문서가 아니라 실제 취약점 진단·조치가 인증의 핵심이 되는 이유와 자가점검 6항목, 2027년 …
ISMS-P 인증 컨설팅 비용·기간 총정리: 얼마·몇 주 들고, 심사일 역산은 이렇게 [2026]
ISMS-P 인증 준비에 실제로 얼마·몇 주가 드는지, 비용을 가르는 세 요인(기업 규모·인증 범위·기술 진단 포함 여부)과 심사일에서 거꾸로 잡는 발주 일정을 정리했다. 관리체계 문서화와 기술적 취약점 진단을 나눠 …
ISMS-P 2026 AI 거버넌스 신설: 실무 통제항목 대응 가이드 [2026]
ISMS-P 2026 개편에서 AI 거버넌스 통제항목이 신설된다. AI 사용 정책·데이터 거버넌스·LLM 도입 통제의 실무 적용과 증적 제출 방법을, 기존 과태료·로드맵 글과 구분해 SENTRIX 컨설팅 관점에서 정리했다.
ISMS-P 인증 6개월 로드맵 — D-180 주차별 일정표 [2026]
ISMS-P 인증 신청을 준비하는 기업을 위한 D-180 일정 예시. 갭 분석부터 본심사까지 단계별 산출물·책임·비용을 정리했다.
KISA 정보보호제품 신속확인제: 대상·절차·기간·지원 정리 [2026]
정보보호제품 신속확인제의 대상·절차·기간·수수료 지원을 KISA 안내 기준으로 정리하고, 공공 납품을 준비하는 보안 기업의 단계별 준비 일정 예시를 담았다.
미국 정부, 4월 28일까지 패치 명령 — 한국 기업이 봐야 할 8개 제품
CISA가 4월 28일 마감으로 미국 연방에 패치 명령을 내린 8개 KEV 취약점. Cisco SD-WAN·Microsoft Excel·JetBrains TeamCity·PaperCut·Zimbra 등 한국 기업이 매일 쓰는 제품군. 자가 점검 체크리스트 포함.
2026 개인정보보호법 개정: ISMS-P 의무화·가중 과징금 상한 10%, 경영진이 반드시 알아야 할 3가지
2026년 2월 국회를 통과한 개인정보보호법 개정법이 9월 11일 시행됐다. ISMS-P 인증 의무화(2027년 7월 시행, 대상은 시행령으로 확정 예정), 인증 3단계 차등 적용, 과징금 상한 10% 요건. CEO·CPO가 지금 …
개인정보보호법 개정 9월 11일 시행, 기업이 점검해야 할 5가지
개정 개인정보보호법이 2026년 9월 11일부터 시행되고 있습니다. 과징금 일반 상한은 전체 매출액의 3%로 그대로이고, 고의·중과실 반복 위반 등 세 가지 경우에만 10%까지 높아졌습니다. 기업이 지금 점검해야 할 5가지를 …