더 알수록, 더 안전하게.
지금 필요한 주제를 골라 작은 실천부터 시작하세요.
필수 가이드랜섬웨어 의심될 때, 가장 먼저 해야 할 일
네트워크 격리부터 증거 보존까지. 초기 대응의 순서를 한눈에 정리했습니다.
증상 확인파일 확장자가 바뀌었다면? 감염 징후 구분하기
단순 오류와 의심 징후를 구분하고, 확인 과정에서 피해를 키우지 않는 방법.
실무 템플릿침해사고 기록, 무엇을 남겨야 할까요?
담당자에게 바로 전달할 수 있는 사고 기록 항목과 작성 예시.
복구 가이드백업 복원 전에 확인할 5가지
복구 속도보다 중요한 재감염 방지와 업무 복원 순서.
선택 가이드보안솔루션, 이름보다 우리 환경에 맞게 비교하세요
Microsoft Defender, AhnLab, CrowdStrike를 검토할 때 필요한 운영 기준과 확인 질문.
기초 이해백신·EDR·MDR, 어떤 차이가 있나요?
차단 도구, 탐지·조사 기능, 운영 서비스를 역할별로 구분합니다.
비용 가이드보안솔루션 총비용 계산: 라이선스가 전부는 아닙니다
장비 수·운영비·초기 구축비를 반영하는 예산 작성 방법.
실무 체크리스트보안 제품 도입 전, PoC에서 확인할 체크리스트
데모를 보는 것에서 끝내지 않고 운영 적합성을 확인하는 시험 도입 계획.
필수 가이드VPN 선택 전, 알아야 할 것과 기대하지 말아야 할 것
암호화된 연결, 개인정보, 서비스 정책까지. 목적에 맞는 VPN 선택의 시작.
서비스 비교Proton VPN과 Mullvad, 개인정보 기준으로 비교하기
가입 정보, 활동 로그, 정책 투명성을 중심으로 검토하는 비교 가이드.
설정 가이드VPN 킬 스위치는 언제 필요할까요?
연결이 끊겼을 때의 동작을 이해하고 실제 기기에서 점검하는 방법.
일상 가이드카페 Wi-Fi를 사용할 때 지켜야 할 보안 습관
네트워크 확인부터 자동 연결 설정까지, 외부에서 일할 때의 기본 점검.
필수 가이드계정 보안의 기본: 비밀번호부터 복구 수단까지
유출된 비밀번호 하나가 여러 계정으로 번지지 않게 만드는 기본 원칙.
인증 비교문자 인증, 인증 앱, 패스키: 무엇을 선택할까요?
사용 편의성과 피싱 저항성, 복구 가능성을 함께 비교합니다.
피싱 예방의심스러운 메일, 열기 전에 확인할 4가지
보낸 사람, 요청 내용, 접속 경로, 첨부파일을 차례로 점검하세요.
팀 운영작은 팀의 보안, 이번 주에 시작할 7가지
전담 인력이 없는 조직을 위한 우선순위와 역할 분담.
필수 가이드복구할 수 있는 백업, 3-2-1 원칙부터 시작하세요
복사본의 수보다 중요한 분리, 접근 통제, 복원 시험까지.
개념 비교클라우드 동기화와 백업은 같은 기능일까요?
삭제와 암호화까지 동기화될 수 있다는 점에서 출발하는 데이터 보호.
운영 설계RPO와 RTO, 백업 주기와 복구 시간을 정하는 법
얼마나 잃어도 되는지와 얼마나 멈출 수 있는지를 따로 정합니다.
실무 체크리스트백업 복원 시험을 위한 월간 점검표
샘플 선정부터 결과 기록까지, 반복 가능한 복원 점검 절차.
신고 의무침해사고 신고, 24시간과 72시간 중 내 경우는 어디인가요?
두 기한은 서로 다른 법에서 나와 동시에 흐릅니다. 기산점, 신고 내용, 요건, 과태료를 공식 안내 기준으로 정리했습니다.
지원 종료Windows 10 지원이 끝난 PC를 계속 써도 되나요?
지원 종료일과 ESU 종료일, 확인일 기준 남은 기간을 숫자로 정리하고 선택지를 끝까지 계산했습니다.
ESUWindows 10 ESU, 누가 등록할 수 있고 언제까지인가요?
대상 버전과 에디션, 제외되는 기기, 등록 기한을 공식 조건 그대로 정리하고 자격 판단을 끝까지 계산했습니다.
ESU 제외조직이 관리하는 PC 는 왜 ESU 대상이 아닌가요?
제외 기준은 사용 장소가 아니라 관리 주체와 라이선싱 등록입니다. 판단 기준과 남는 선택지를 끝까지 정리했습니다.
노출 면원격 데스크톱을 인터넷에 열어두면 무엇이 문제인가요?
공식 지침은 RDP 를 웹에 노출하지 말라고 못박습니다. 왜 그런지, 열어둔 상태에서 무엇이 먼저 일어나는지 정리했습니다.
보완 통제RDP 를 꼭 써야 한다면 무엇을 걸어야 하나요?
공식 지침이 지정한 보완 항목 네 가지를 적용 순서로 정리하고, 어디까지 하면 되는지 기준을 적었습니다.
인증 방식피싱 저항성 MFA 란 정확히 무엇을 말하나요?
공식 지침은 MFA 를 걸라고 하지 않고 피싱 저항성 MFA 를 걸라고 적습니다. 그 차이와 적용 범위를 정리했습니다.
의무 범위1천명 미만 유출이면 신고하지 않아도 되나요?
신고 의무는 인원 하나로 정해지지 않습니다. 세 가지 요건과, 신고가 없어도 남는 통지 의무를 구분했습니다.
용어 구분민감정보와 고유식별정보는 어떻게 구분하나요?
두 용어는 신고 요건에서 나란히 등장하지만 같은 말이 아닙니다. 구분이 판정에 미치는 영향을 정리했습니다.
접수 창구해킹과 개인정보 유출, 신고 창구가 어떻게 다른가요?
두 신고는 근거 법률과 접수처가 다릅니다. 어디로 무엇을 보내는지 창구별로 정리했습니다.
보완신고보완신고는 몇 번까지 해야 하나요?
최초신고는 중간 보고입니다. 보완신고의 기산점과 반복 조건, 끝나는 시점을 정리했습니다.
적용 대상우리 회사가 정보통신서비스 제공자인지 어떻게 판단하나요?
24시간 신고 의무가 적용되는지는 이 판단에서 갈립니다. 판단을 혼자 끝내지 않는 기준까지 적었습니다.
과태료유출 미신고 과태료 3천만원은 어떤 경우에 부과되나요?
금액의 근거 조항과 부과되는 상황, 그리고 금액만 알려진 다른 과태료와의 차이를 구분했습니다.
통지문정보주체에게 보내는 유출 통지문, 무엇을 적어야 하나요?
통지와 신고는 다른 의무입니다. 통지문의 근거가 되는 값과 보내는 방법, 기한을 정리했습니다.
신용정보개인신용정보 1만명 기준은 누구에게 적용되나요?
1천명과 1만명은 적용 주체가 다른 숫자입니다. 어느 기준을 써야 하는지 가르는 방법을 정리했습니다.
대응 순서사고 대응 첫 3단계, 왜 순서가 정해져 있나요?
공식 지침은 세 단계가 순서대로 일어나야 한다고 적습니다. 순서를 바꾸면 무엇을 잃는지 정리했습니다.
규제 변화재발방지 조치가 권고에서 명령으로 바뀐 뜻
2024년 8월 14일 시행 개정으로 바뀐 것은 문구 하나지만 사고 이후의 일정이 달라집니다.
파일 공유SMBv1 을 꺼야 한다는 말, 무엇부터 확인하나요?
공식 지침은 비활성화와 업그레이드를 함께 적습니다. 끄기 전에 확인할 것과 순서를 정리했습니다.
방화벽TCP 445 포트는 왜 차단 대상인가요?
경계에서 막는 것과 내부 버전을 올리는 것은 다른 작업입니다. 어느 쪽이 무엇을 막는지 구분했습니다.
메일 경유메일로 받은 오피스 파일의 매크로, 왜 막아야 하나요?
공식 지침은 메일로 전달되는 오피스 파일의 매크로를 비활성화하라고 적습니다. 범위와 예외 처리를 정리했습니다.
오프라인백업을 오프라인으로 두라는 이유는 무엇인가요?
공식 지침이 오프라인을 요구하는 근거는 한 문장에 있습니다. 연결된 백업이 왜 백업이 아닌지 정리했습니다.
암호화 범위백업을 암호화하라는 요건, 어디까지 해야 하나요?
암호화가 막는 위험과 막지 못하는 위험을 구분하고, 복구 가능성을 해치지 않는 범위를 정리했습니다.
업그레이드Windows 10 에서 11 로 넘어갈 때 보안 관점 점검표
업그레이드를 기기 요건이 아니라 노출 면과 설정 이관 관점에서 점검하는 순서로 정리했습니다.
위험 분해지원 종료된 OS 의 실제 위험은 무엇인가요?
막연한 불안이 아니라 무엇이 끊기고 어디가 먼저 뚫리는지를 공식 문구로 분해했습니다.
우선순위패치는 무엇부터 적용해야 하나요?
공식 지침이 지정한 우선순위는 하나이고 숫자 기한은 없습니다. 그 기준으로 순서를 만드는 방법을 적었습니다.
로그 보관보안 로그는 얼마나 오래 보관해야 하나요?
공식 지침은 두 개의 기간을 적습니다. 어느 로그에 어느 값이 붙는지와 보관이 왜 신고 기한과 연결되는지 정리했습니다.
스크립트 로그PowerShell 로그 180일은 왜 따로 정해져 있나요?
다른 로그와 기간이 다른 이유를 공식 문구에서 짚고, 설정 전에 확인할 것을 정리했습니다.
근거 확인패치 기한 30일 같은 숫자는 어디서 나온 건가요?
널리 쓰이는 숫자가 공식 지침에는 없습니다. 근거 없는 기준을 쓰지 않고 기한을 정하는 방법을 적었습니다.
적용 순서MFA 를 어느 계정부터 걸어야 하나요?
공식 지침이 먼저 지목한 세 범위를 기준으로 적용 순서를 만들고, 사례에서 끝까지 배분했습니다.
대체 기준MFA 를 지원하지 않는 서비스는 어떻게 하나요?
지침이 제시한 대체 기준은 길이 하나가 아니라 길이와 고유성 두 조건입니다. 적용 방법을 정리했습니다.
계정 점검쓰지 않는 계정 정리, 얼마나 자주 해야 하나요?
공식 지침은 주기를 분기로 적습니다. 무엇을 보고 무엇을 지울지의 판단 순서를 정리했습니다.
길이 기준비밀번호 길이, 8자와 15자 중 무엇이 내 기준인가요?
두 숫자는 상황이 다른 값입니다. 어느 쪽이 적용되는지 가르는 질문과 사례 계산을 정리했습니다.
변경 정책비밀번호 주기적 변경 규칙은 왜 폐기됐나요?
변경 자체가 금지된 것이 아니라 주기적 요구가 금지됐습니다. 대신 강제해야 하는 경우를 정리했습니다.
블록리스트유출된 비밀번호인지 어떻게 검사하나요?
지침은 무엇과 비교할지, 어떻게 비교할지를 모두 적습니다. 부분문자열 비교와 전체 비교의 차이를 정리했습니다.
구성 규칙대문자·숫자·특수문자 조합 규칙이 사라진 이유
조합 강제는 금지 항목입니다. 무엇이 그 자리를 대신하는지와 정책에서 지울 문장을 정리했습니다.
허용 문자비밀번호에 공백과 한글을 써도 되나요?
지침은 허용해야 한다고 적습니다. 다만 서비스가 실제로 받아 주는지는 따로 확인해야 합니다.
최대 길이비밀번호 64자 허용이 왜 요건이 되었나요?
최대 길이 제한은 사용자가 아니라 서비스 쪽의 제약입니다. 왜 요건으로 올라갔는지 정리했습니다.
기본 습관CISA 가 말하는 기본 습관 네 가지, 순서가 있나요?
네 항목에는 구체 수치가 없습니다. 수치를 어디서 가져와 채우는지와 적용 순서를 정리했습니다.
3R공격면 축소·기기 교체·빠른 복구, 3R 은 무엇인가요?
세 항목은 서로 다른 시점에 작동합니다. 어느 항목이 사고 전과 후를 맡는지 구분했습니다.