본문 바로가기

분류 전체보기3629

728x90
엔터프라이즈 LLM 보안: 프롬프트 인젝션 및 에이전트 오남용 ‘탐지·보호’ “LLM 보안”을 일반 AppSec처럼 만들기엔터프라이즈에서 LLM 보안을 현실적으로 운영하려면, LLM을 “특수한 AI”로 보기보다 (1) 입력-처리-출력 파이프라인을 가진 애플리케이션으로 보고,예방(Prevent): 설계/권한/데이터 경계탐지(Detect): 입력·출력·행위·세션 단위 탐지대응(Respond): 차단·격리·증거수집·재발방지검증(Validate): 레드팀/모의해킹을 CI/CD로 “상시화”이 네 축을 계층별 통제(Defense-in-Depth)로 배치하는 게 핵심입니다. OWASP는 LLM01(프롬프트 인젝션)을 최상단 리스크로 두고, “지시(instruction)와 데이터(data)가 섞이는 구조” 자체가 취약점의 뿌리라고 정리합니다.NIST AI 600-1(생성형 AI 프로파일)은 “.. 2026. 2. 23.
보이지 않는 운영체제 읽어내는 기술, 하이브리드 환경 OS Fingerprinting OS 탐지란 무엇인가OS 탐지는 대상 호스트에 “이 OS다”라고 직접 물어보는 게 아니라, 네트워크에서 관측되는 간접 특징(패킷 헤더/옵션/응답 패턴/프로토콜 문자열 등)을 근거로 확률적으로 추정하는 기법군입니다. (능동 스캔/수동 관측 모두 포함)핵심: 정답(ground truth)이 아니라 추정치(estimate) + 신뢰도(confidence)로 다뤄야 안전합니다.실무에서 OS 탐지 값은 보통 “정책의 단독 근거”라기보다, 자산 식별·취약점 우선순위·위협 헌팅·정책 보정 신호로 쓰입니다.왜 필요한가 (보안 운영 관점)취약점/패치 관리OS별 취약점(CVE), 패치 경로, EoL 여부가 다르므로 “어떤 OS가 어디에 있는지”가 우선 과제입니다.특히 에이전트/CMDB가 불완전한 환경에서 네트워크 기반 O.. 2026. 2. 22.
Zero Trust 시대의 NDR: 네트워크에서 신호를 뽑아 SOAR로 움직이기 NDR의 본질: “가시성(Visibility) + 의미화(Analytics) + 조치(Response)”NDR은 단순 패킷 수집 장비가 아니라, ‘네트워크에서 벌어지는 행위를 자산/정체성/리스크 관점으로 해석하고 대응까지 묶는 체계’입니다. 전통 IDS가 “알려진 시그니처” 중심이라면, NDR은 동서(East-West) 트래픽까지 포함한 행동 기반 이상징후 탐지 + 대응 자동화까지 포함하는 방향으로 진화합니다.목표·범위 정의: “무엇을 지킬지”를 먼저 못 박아야 성공합니다보호 대상 자산(우선순위) 정의NDR ROI는 “어디를 보느냐”에 좌우됩니다. 먼저 핵심 자산(크라운 주얼)을 정하고 그 주변 트래픽을 촘촘히 봐야 합니다.1순위: ID/인증(AD/IdP/IAM), DB, 핵심 서비스(결제/주문/정산 등.. 2026. 2. 21.
농지·산지 전용부터 건축까지, 법과 절차로 보는 전원주택 토지 개발 전략 토지 후보 스크리닝(매수 전)토지이음에서 용도지역/지구/구역, 행위제한, 건폐율·용적률, 각종 규제 확인농지/임야 여부, 진흥지역/보전산지 여부, 도로 접도, 상·하수도 가능성, 경사·배수·재해 리스크 체크토지 매수(필요 서류 확보)농지는 보통 농지취득자격증명(농취증) 이슈가 먼저 걸립니다. (실사용 계획/요건 검토 필요)인허가 패키지(핵심 단계)(농지면) 농지전용허가/신고 + 농지보전부담금(임야면) 산지전용허가/신고 + 대체산림자원조성비 + 복구 관련 요건공통으로 개발행위허가(토지형질변경 등) + 건축허가/신고공사(부지조성→기초→골조→준공)부지조성(절토·성토, 옹벽, 배수) 비용이 전원주택에서 “진짜 큰 돈”이 되는 경우가 많습니다.준공/사용승인 후 지목변경(대지로)많은 분이 “먼저 대지로 바꿔야 집을.. 2026. 2. 20.
주식으로 키우는 자녀의 자산 첫 투자, 세금 리스크는 줄이고 수익은 늘리고 “미성년자 주식 수익 = 자동으로 증여세?”원칙자녀 계좌에 ‘자녀의 돈(정상 증여된 돈/자녀 소득/세뱃돈 등)’으로 투자해서 생긴 주식 평가이익·매매차익 자체는 ‘추가 증여’가 아닙니다.증여세는 보통 ‘수익’이 아니라 ‘처음에 들어간 원금/재산이 무상 이전된 순간’을 과세 포인트로 봅니다.⚠️ 다만, 아래면 증여세 이슈가 생길 수 있습니다.부모 돈인데 자녀 계좌로 넣고 “자녀 돈”처럼 운용(자금출처 불명확)부모가 자녀 계좌를 사실상 명의만 빌려 운용(명의신탁·우회 이전 의심)자녀에게 이전한 자금이 10년 합산 한도를 초과했는데 신고/납부를 안 함미성년자 증권계좌 개설(비대면 기준 준비물·서류)증권사마다 UX는 다르지만, “법정대리인(부모) 인증 + 가족관계/기본증명서 제출” 흐름이 일반적입니다.삼성증권(.. 2026. 2. 19.
728x90
728x90