AI 코딩 도구 덕분에 기능 하나를 만드는 시간이 크게 줄었습니다. 프롬프트 몇 줄이면 로그인 API도, 파일 업로드 기능도 몇 분 만에 동작하는 코드로 나옵니다. 문제는 ‘동작한다’와 ‘안전하다’가 전혀 다른 이야기라는 점입니다. 보안 점검을 하다 보면 AI가 만든 코드에서 반복해서 보이는 패턴이 있습니다. 예제 코드를 흉내 내느라 API 키가 코드에 그대로 들어가 있거나, 화면에서만 입력값을 검사하고 … 더 읽기
2026년 10월 21일 PHP에서 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 보안 취약점 2건에 대한 보안 업데이트가 공개됐습니다. 인증되지 않은 원격 요청으로 공격이 가능할 수 있고, PHP 공식 보안 공지는 수정 버전으로 업데이트하는 것이 유일하게 안전한 해결책이라고 안내하고 있습니다. 저는 별도 호스팅 업체를 이용하지 않고 개인 NAS에서 컨테이너로 워드프레스 사이트 3개를 운영하고 있습니다. 외부 접속은 … 더 읽기
오늘은 드디어 내부감사를 받았다. 그동안 컨설팅을 진행하면서 수많은 문서를 확인하고, 각 부서와 인터뷰하고, 정보자산과 보안 프로세스를 하나씩 점검해 왔다. 그리고 이번에는 그동안 준비한 내용이 실제로 어느 정도 수준인지 외부 전문가의 시선으로 확인받는 시간이 찾아왔다. ISO 27001에는 내부감사 과정이 필요하고, 그 결과와 감사 활동을 입증할 수 있는 기록도 남겨야 한다. 우리 회사는 컨설팅을 진행하고 있었기 때문에 … 더 읽기
ISO 27001 인증 준비 14일차. 오늘은 회사의 대표 홈페이지에 공개되어 있는 개인정보 처리방침을 다시 살펴봤다. 앞서 인사 프로세스와 정보보안 정책서, 절차서 등을 확인했다면 이번에는 실제 외부에 공개되어 있는 개인정보 처리방침이 회사의 업무와 제대로 맞아떨어지는지 확인하는 과정이었다. 처음에는 홈페이지에 게시된 문서를 수정하는 정도로 생각했다. 하지만 막상 내용을 살펴보니 단순히 문구 몇 개를 수정하는 것으로 끝날 일이 … 더 읽기
※ 본 게시글의 예상문제는 AI를 활용하여 새롭게 제작한 비공식 예상문제입니다. 실제 시험 문제와 무관하며, 학습 참고용으로 작성되었습니다. 문제 1. 민감정보와 고유식별정보 기업 A는 임직원 인사관리 시스템을 운영하면서 다음 개인정보를 처리하고 있다. 가. 임직원의 성명나. 노동조합 가입 여부다. 주민등록번호라. 회사가 부여한 사내 사번마. 개인 이메일주소 A의 개인정보 보호 담당자는 각 정보의 법적 성격을 구분한 후 필요한 … 더 읽기