클라우드 환경으로 인프라가 대거 전환되면서 전통적인 네트워크 물리 경계가 무너졌습니다. 온프레미스의 방화벽이나 IPS 장비를 지나야만 진입할 수 있었던 경계가, 이제는 마우스 클릭 몇 번과 API 호출만으로 외부에 쉽게 노출될 수 있습니다. 멀티 클라우드에서 안전한 경계를 유지하기 위해선 논리적인 접근 통제(Access Control) 정책을 빈틈없이...

멀티 클라우드 환경에서 가장 강력하고도 위험한 보안 경계는 더 이상 물리적인 네트워크 방화벽이 아닙니다. 바로 아이덴티티(Identity)입니다. AWS, Azure, GCP 등 다양한 CSP(클라우드 서비스 제공자)를 혼용하는 환경에서는 계정과 권한의 복잡도가 기하급수적으로 증가하며, 단 하나의 계정 유출만으로도 클라우드 인프라 전체가 장악될 수 있...

모든 정보시스템을 AWS, Azure, GCP 등 클라우드로 이관하면 기업의 ‘물리 보안’은 더 이상 신경 쓰지 않아도 될까요? 결코 그렇지 않습니다. 클라우드 환경에서의 물리 보안은 사라지는 것이 아니라, CSP(클라우드 서비스 제공자)와의 공동 책임 모델(Shared Responsibility Model)에 따라 그 통제 영역이 재분배되는 것입니다...

대규모 지진, 전산실 화재, 혹은 2022년의 판교 데이터센터 화재 사건과 같은 초대형 재난이 발생했을 때, 여러분의 비즈니스는 끊김 없이 지속될 수 있습니까? 조직의 존폐를 가를 수 있는 극한의 위기 상황에서도 비즈니스의 연속성을 보장하기 위한 계획을 업무 연속성 계획(BCP - Business Continuity Plan)이라 하며, IT 인프라...

보안 사고는 “발생하느냐 마느냐”의 문제가 아니라, “언제 발생하느냐”의 문제입니다. 사전 방어 체계를 아무리 단단하게 구축했다 하더라도, 진화하는 해킹 기법과 사람의 실수로 인해 침해 사고는 언제든 발생할 수 있습니다. 중요한 것은 침해 사고의 징후를 얼마나 신속하게 탐지하여 차단하고, 발생 시 사전에 짜놓은 시나리오대로 흔들림 없이 대응 및 복구하...

ISMS-P 인증 통과의 가장 거대한 산맥이자 기술적 통제 사항이 집중적으로 몰려 있는 영역이 바로 2.10 (시스템 및 서비스 보안관리)입니다. 이 영역은 방화벽과 같은 전통적인 보안 솔루션부터 클라우드 특화 보안, 업무용 PC 보안, 취약점 패치 및 악성코드 예방에 이르는 정보시스템 보안의 A부터 Z까지 모든 엔지니어링 통제를 포괄합니다. 특히 ...

클라우드 전환이 가속화되면서 중견기업들은 CSP(클라우드 서비스 제공자), MSP(관리형 서비스 제공자), SaaS 벤더, 외부 개발 협력사 등 수많은 외부 이해관계자와 연결되고 있습니다. 그러나 외부자와의 협업이 늘어날수록 보안 사각지대 역시 넓어질 수밖에 없습니다. 이번 글에서는 ISMS-P 인증기준 2.3 (외부자 보안)의 4개 항목을 멀티 클...

멀티 클라우드 환경에서 보안 사고의 상당수는 외부 공격보다는 내부자의 실수나 권한 오남용, 혹은 퇴직자의 계정 관리 미흡으로 인해 발생합니다. 따라서 기술적 통제만큼이나 인적 보안(Human Resource Security) 관리체계를 수립하는 것이 매우 중요합니다. 이번 글에서는 ISMS-P 인증기준 2.2(인적 보안)의 6개 항목을 멀티 클라우드...

AI 에이전트를 다룰 때 '무엇을 하지 말아야 할지'를 가르치는 Karpathy 가이드라인과, '어떤 역할을 맡길지'를 나누는 gstack 프레임워크를 결합하여 완벽한 AI 코딩 워크플로우를 만드는 방법을 다룹니다.

AI 기술이 발전함에 따라 보안 분야에서도 LLM(Large Language Model)을 활용한 자동화 도구들이 등장하고 있습니다. 이번 글에서는 AI 기반 자율 모의해킹 프레임워크인 NeuroSploit에 대해 알아보고, 설치부터 실제 실행 방법까지 다루겠습니다. 1. NeuroSploit이란? 소개 및 특징 NeuroSploit은 LLM...