정보보호 (Security)441 728x90 접근 권한 검토(Access Review) 분기 운영 절차 — 누가, 무엇을, 왜 가지고 있는가 접근 권한은 늘어나기만 합니다. 부서를 옮겨도 예전 권한이 남고, 프로젝트가 끝나도 시스템 계정은 살아 있고, 급하게 받은 관리자 권한은 돌려주는 사람이 없습니다. 그래서 주기적으로 "이 권한이 아직 필요한가"를 묻는 절차가 필요하고, 이것이 접근 권한 검토입니다. 인증 통제 항목이기도 하지만, 실제 사고(퇴직자 계정·과다 권한)를 줄이는 효과가 가장 분명한 운영 활동이기도 합니다.1. 무엇을 검토하나 — 계정 × 권한 목록시스템마다 '누가 어떤 권한을 가졌는가'를 표로 뽑습니다. 사람 계정만이 아니라 서비스 계정·공용 계정·외주 계정도 포함합니다. 처음에는 핵심 시스템(인사·재무·고객정보·운영 서버·클라우드 콘솔)부터 시작하고, 범위를 분기마다 넓히는 편이 현실적입니다.2. 누가 검토하나 — 권한을 쓰.. 2026. 6. 13. Codex Security & OpenAI Daybreak AI 기반 취약점 탐지 플랫폼 등장 OpenAI가 공개한 Daybreak는 단순한 “AI 보안 모델”이 아니라, AI를 활용해 공격자보다 먼저 취약점을 발견하고 검증·패치까지 연결하는 “공격 속도 대응형(Security Velocity)” 플랫폼 전략에 가깝습니다.특히 이번 발표는 Anthropic의 Claude Mythos / Project Glasswing에 대한 정면 대응 성격이 매우 강합니다.현재 AI 보안 경쟁은 단순 LLM 경쟁이 아니라 다음과 같은 방향으로 이동 중입니다.“누가 더 똑똑한 모델인가?”→ 과거 경쟁“누가 더 빠르게 취약점을 찾고 방어 자동화를 수행하는가?”→ 현재 경쟁“누가 AI 기반 보안 운영체계(Security Operating Layer)를 선점하는가?”→ 미래 경쟁Daybreak의 핵심 개념OpenAI가 .. 2026. 5. 6. 전자금융 정보기술부문 보안 운영 및 정기점검 기준 종합 관리체계 전자금융(전자금융거래/정보기술부문) 보안관점 정기점검 체계를, 현업에서 바로 운영할 수 있도록 일별·월별·분기·반기·연간으로 묶어 정리한 실무형 종합안입니다. 전자금융감독규정은 전자금융거래법과 시행령의 위임사항 및 정보기술부문 안전성 확보를 위한 기준을 두고 있고, 정보보호는 유출·위변조·훼손 방지를 위한 기술적·물리적·관리적 수단을 포함합니다. 최근 금융당국도 기술적·관리적 보안대책 수행과 점검, 이상 징후 발생 시 즉시 보고·전파, 그리고 운영복원력 강화와 경영진 책임을 계속 강조하고 있습니다.운영 원칙전자금융 보안점검은 “규정 준수”만 보는 것이 아니라, 서비스 중단·오류 송금·고객정보 유출·권한오남용·외부침입·공급망 사고를 얼마나 빨리 발견하고 차단하느냐를 중심에 두는 것이 좋습니다. 즉, 정기점.. 2026. 4. 27. 전자금융감독규정 망분리 예외 및 SaaS·원격접근 보안관리 기준 및 절차서 제도 배경 및 핵심 원칙법적 근거 구조전자금융거래법 제21조전자금융감독규정 제15조 (망분리)시행세칙 제2조의2 (원격접근 등)클라우드 관련 규정 + 금융보안원 가이드핵심 목적악성코드 유입 차단내부 중요정보 외부 유출 방지내부 시스템 침해 확산 방지기본 원칙 (가장 중요)금융권 보안의 3대 축망분리 (Network Isolation)접근통제 (Access Control)정보통제 (Data Control)망분리 정책 (물리적 망분리 중심)기본 원칙내부 업무망 ↔ 인터넷망 물리적 분리업무망에서 인터넷 직접 접속 금지[업무망 PC] ---X--- [인터넷] (차단)물리적 vs 논리적 망분리구분내용적용물리적 망분리NIC/망 자체 분리원칙논리적 망분리VDI, 망간접속예외금융권은 기본적으로 물.. 2026. 4. 14. SSH는 가장 위험한 관리 채널 로그 분석과 이상행위 침해탐지 전략 SSH를 어떻게 봐야 하는가SSH는 단순한 원격 접속 프로토콜이 아니라 다음 기능을 함께 포함합니다.원격 쉘 접속파일 전송(SCP/SFTP)포트 포워딩(Local/Remote/Dynamic)터널링원격 명령 실행인증 키 기반 자동화즉, SSH는 편리하지만 동시에 다음 위험도 함께 가집니다.관리자 계정 탈취 시 곧바로 서버 장악 가능키 파일 유출 시 장기간 은닉된 접근 가능포트포워딩을 통한 내부망 우회 접속 가능점프서버, 배스천, 자동화 계정이 많을수록 추적이 어려워짐그래서 SSH는 접속 허용 여부만이 아니라누가, 언제, 어디서, 어떤 방식으로, 무엇을 위해, 어떤 명령과 터널을 사용했는지까지 관리해야 합니다.SSH의 기본 동작 구조SSH는 보통 다음 흐름으로 동작합니다.클라이언트가 서버의 22/tcp 또는.. 2026. 3. 20. 이전 1 2 3 4 ··· 89 다음 728x90 728x90
