ISO 27001 인증 준비 과정에서 컨설팅을 통해 만들어진 산출물을 하나씩 살펴보기로 했다. 첫 번째 문서는 바로 인증범위 정의서다. 처음에는 인증받을 서비스나 부서를 정리한 문서 정도로 생각했다. 하지만 실제 자료를 살펴보니 단순히 대상 목록을 작성하는 수준이 아니었다. 회사의 사업, 조직, 정보시스템, 네트워크, 정보보호 운영체계까지 전체적인 모습을 파악할 수 있도록 정리한 문서였다. 그렇다면 이 문서에서 가장 중요한 … 더 읽기
개인 NAS에 서비스를 하나씩 올리다 보면 어느 순간 이런 생각이 듭니다. “이거, 외부에서 접속되는데 보안은 괜찮은 걸까?” 저는 NAS에서 Docker 컨테이너로 워드프레스, Vaultwarden, Jellyfin, AdGuard Home, Uptime Kuma 같은 서비스를 운영하고 있습니다. 최근 PHP 원격 코드 실행(RCE) 취약점 긴급 점검 글을 쓰면서, 취약점 하나가 터질 때마다 허둥대지 않으려면 개별 대응보다 평소에 갖춰 둔 기본 체계가 … 더 읽기
오피스 프로그램을 새로 설치하려고 보면 Microsoft Office 라이선스 비용이 부담될 때가 있습니다. 그렇다고 무료 프로그램을 선택하자니 기존 Word, Excel 파일이 잘 열리는지, 회사에서 사용해도 되는지 고민되기도 합니다. 이럴 때 비교해 볼 만한 프로그램이 LibreOffice(리브레오피스) 와 ONLYOFFICE(온리오피스) 입니다. 두 프로그램 모두 무료로 사용할 수 있는 데스크톱 버전을 제공하지만 문서 형식과 사용 환경에 따라 장단점이 다릅니다. 개인적으로 … 더 읽기
AI 코딩 도구 덕분에 기능 하나를 만드는 시간이 크게 줄었습니다. 프롬프트 몇 줄이면 로그인 API도, 파일 업로드 기능도 몇 분 만에 동작하는 코드로 나옵니다. 문제는 ‘동작한다’와 ‘안전하다’가 전혀 다른 이야기라는 점입니다. 보안 점검을 하다 보면 AI가 만든 코드에서 반복해서 보이는 패턴이 있습니다. 예제 코드를 흉내 내느라 API 키가 코드에 그대로 들어가 있거나, 화면에서만 입력값을 검사하고 … 더 읽기
2026년 10월 21일 PHP에서 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 보안 취약점 2건에 대한 보안 업데이트가 공개됐습니다. 인증되지 않은 원격 요청으로 공격이 가능할 수 있고, PHP 공식 보안 공지는 수정 버전으로 업데이트하는 것이 유일하게 안전한 해결책이라고 안내하고 있습니다. 저는 별도 호스팅 업체를 이용하지 않고 개인 NAS에서 컨테이너로 워드프레스 사이트 3개를 운영하고 있습니다. 외부 접속은 … 더 읽기