IT 이모저모 썸네일형 리스트형 랜섬웨어 대비 백업 전략 — 3-2-1 규칙과 그 진화형 3-2-1-1-0 실무 가이드 백업이 있다고 안심했는데, 백업까지 암호화됐습니다 랜섬웨어에 대한 가장 확실한 방어는 '백신'이 아니라 '백업'입니다. 모든 방어가 뚫려도 깨끗한 백업만 있으면 몸값을 낼 이유가 없기 때문입니다.그래서 오랫동안 3-2-1 규칙이 백업의 교과서였습니다. 그런데 요즘 공격자들은 백업부터 노립니다. 이제 3-2-1만으로는 부족합니다. 전통적인 3-2-1 규칙부터, 랜섬웨어 시대의 표준이 된 3-2-1-1-0까지. 실무에 바로 적용할 수 있게 정리했습니다. 개요1. 왜 백업이 최후의 방어선인가랜섬웨어 백업 전략 개요 [01] 랜섬웨어의 본질은 '데이터를 인질로 잡는 것'입니다. 그런데 인질로 잡힌 데이터와 똑같은 사본이 안전하게 따로 있다면, 협박은 힘을 잃습니다.그래서 백업은 보험이 아니라 사이버보안 통제 그.. 더보기 내 개인정보·계정 털렸는지 확인하는 법 — 무료 조회부터 명의도용 차단까지 4단계 🔎 '내 정보도 털렸을까?' 3분이면 직접 확인할 수 있어요 요즘 대형 개인정보 유출 사고가 끊이질 않죠. '혹시 내 계정도?' 불안하셨다면, 막연히 걱정만 하지 마세요.정부가 운영하는 무료 서비스로 내 정보가 다크웹에 유통되는지 직접 조회할 수 있어요. 유출 확인부터 계정 보호, 명의도용 차단, 신고까지. 지금 바로 따라 할 수 있는 4단계 대응법을 정리했어요. 개요1. 대응은 '4단계'로개인정보 유출 대응 4단계 [01] 가장 중요한 건 순서예요. 유출 여부만 확인하고 끝내면 안 돼요. 계정과 명의, 금융까지 차례로 점검해야 2차 피해를 막을 수 있어요. 단계할 일1. 확인계정·이메일 유출 여부 조회2. 계정비밀번호 변경 + 2단계 인증3. 명의금융·통신 명의도용 점검4. 신고피해 발생 시 즉시 신.. 더보기 패스키(Passkey) 완전 가이드 — 비밀번호 없는 로그인의 원리부터 기업 도입 전략까지 비밀번호를 '기억'하는 시대가 저물고 있습니다 로그인할 때 비밀번호 대신 지문이나 얼굴로 인증해 본 경험, 한 번쯤 있으실 겁니다. 이것이 바로 패스키(Passkey)입니다.구글·애플·마이크로소프트는 물론, 네이버·카카오까지 도입하면서 2026년 패스키는 더 이상 실험이 아니라 사실상 표준이 됐습니다. 패스키가 왜 안전한지(원리), 어떻게 쓰는지(설정), 그리고 서비스를 운영한다면 어떻게 도입할지(기업 전략)까지 한 번에 정리했습니다. 개요1. 패스키란 무엇인가패스키 개요 [01] 패스키는 FIDO2와 WebAuthn이라는 국제 표준 위에 세워진 공개키 기반 로그인입니다. FIDO Alliance와 W3C가 공동으로 만들었습니다.사용자 입장에서는 간단합니다. 비밀번호를 외울 필요 없이, 기기의 지문·얼굴.. 더보기 중소기업·소상공인 보안 기본 체크리스트 — 담당자 없이도 지키는 5대 영역 보안 담당자가 없어도, 이것만은 지켜야 합니다 대기업만 해킹당한다고 생각하기 쉽지만, 실제로는 예산과 인력이 부족한 중소기업·소상공인이 더 쉬운 표적입니다.공격 유형을 보면 서버 해킹이 45.7%, 악성코드 감염이 23.5%를 차지하고, 그 악성코드의 10건 중 9건이 랜섬웨어입니다. 한 번 감염되면 데이터 손실에 복구 비용, 평판 손해까지 겹칩니다. 다행히 핵심 대응은 비싼 장비가 아니라 기본 설정에서 시작됩니다. 보안 담당자 없이도 바로 점검할 수 있는 5대 영역을 정리했습니다. 개요1. 왜 중소기업이 더 위험한가중소기업 보안 체크리스트 개요 [01] 공격자 입장에서 중소기업은 '효율 좋은 먹잇감'입니다. 방어가 허술한데, 거래처 정보와 고객 데이터는 충분히 값어치가 있기 때문입니다.게다가 2026년.. 더보기 더존비즈온 해킹 — 토종 1위 ERP 침해사고, 고객사 11만 곳이 알아야 할 것 우리 회사 회계 프로그램이 뚫렸다면, 어떻게 해야 할까요 토종 전사적자원관리(ERP) 1위 기업 더존비즈온이 해킹을 당했습니다. 더 심각한 건, 더존 솔루션을 쓰는 고객사 수만 곳의 민감정보 유출 가능성이 확인됐다는 점입니다.정부는 이번 사고를 '중대 사고'로 규정하고 민관합동조사단을 가동했습니다. 중소기업·세무회계 사무소라면 남의 일이 아닙니다. 무슨 일이 있었고, 어떤 정보가 위험하며, 솔루션을 쓰는 기업과 개인은 무엇을 해야 하는지 정리했습니다. 개요1. 무슨 일이 있었나더존비즈온 해킹 개요 [01] 구분내용신고10월 16일·21일 두 차례 침해사고정부 판단'중대 사고' → 민관합동조사단 가동영향 솔루션스마트A 10, APO 백업서비스잠재 영향스마트A 10 이용 기업 최대 11만 곳 더존비즈온은 E.. 더보기 PHP2Shell 긴급 대응 — PHP 엔진을 뚫는 RCE 취약점(CVE-2026-109618·109619) 총정리 PHP로 만든 웹사이트라면, 지금 버전부터 확인하세요 2026년 10월 21일, 전 세계 웹의 상당수를 떠받치는 PHP 실행 엔진 자체에서 치명적인 원격 코드 실행(RCE) 취약점 2건이 공개됐습니다. PHP2Shell로 명명된 이 취약점(CVE-2026-109618·109619)은 인증 없이 서버를 장악할 수 있어 위험도가 매우 높습니다.특정 플러그인이 아니라 PHP 엔진의 문제라, WordPress·Drupal 등 PHP 기반 서비스 전반이 영향권입니다. 무엇이 문제고, 어떻게 대응해야 하는지 정리했습니다. 개요1. 무슨 취약점인가PHP2Shell 개요 [01] 구분내용공개일2026년 10월 21일위험도CVSS 4.0 기준 9.2 (Critical) 2건영향인증 없는 원격 코드 실행(RCE)범위PHP.. 더보기 Node.js 노드투쉘 취약점 — 내 버전이 대상인지 1분 확인법 💻 확인해 보니, 제 작업용 PC의 Node.js도 대상이었습니다 뉴스를 보고 명령창에 node -v를 쳐 봤습니다.결과는 v24.22.0. 이번에 패치된 24.22.1보다 한 단계 낮은 버전입니다. PHP 취약점으로 웹 서버 관리자들이 바빴던 한 주였는데, 이번엔 Node.js입니다.무엇이 문제이고, 어떤 서버가 특히 조심해야 하며, 내 버전은 어떻게 확인하는지 차례로 적어 봅니다. 1. 어떤 취약점인가CVE-2026-111497, 일명 노드투쉘노드투쉘 취약점 개요 [01] Node.js 프로젝트는 10월 21일(수) 보안 공지에서, Node.js에 함께 들어 있는 브로틀리(Brotli) 압축 해제 기능에 결함이 있다고 밝혔습니다.조작된 압축 데이터를 풀게 만들면 메모리가 망가지고, 그 결과 서버가 .. 더보기 PHP 치명적 취약점 긴급 패치 — 로그인 없이 서버 장악 위험 🚨 웹사이트를 PHP로 운영한다면, 오늘 바로 업데이트해야 합니다 웹사이트 개발에 가장 널리 쓰이는 언어 PHP에서 치명적인 보안 취약점 2건이 발견됐습니다.로그인이나 인증 없이 외부에서 서버에 임의의 코드를 실행할 수 있는 결함입니다. PHP 개발진은 현지시간 10월 21일(수) 이를 고친 새 버전을 긴급 공개했고, 한국인터넷진흥원(KISA)도 같은 날 보안공지를 냈습니다.특히 이번 결함은 AI가 찾아냈습니다. 무엇이 문제인지, 내 서버가 해당되는지, 지금 무엇을 해야 하는지 정리했습니다. 📌 먼저 확인할 것PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35 미만이면 취약합니다.PHP 공식 발표: "완전한 임시 조치는 없으며, 업데이트만이 안전한 선택"입니다. 1. 무슨 일이 있었나.. 더보기 이전 1 2 3 다음
