실무 노트

실무 노트2026.09.28

협력사 리스크, 설문지 너머로 — 등급·인텔리전스·공격 표면을 어떻게 조합하나

연 1회 보안 설문으로는 협력사의 지금 상태를 알 수 없습니다. RiskRecon 등급, Recorded Future 서드파티 인텔리전스, 공격 표면 인텔리전스가 각각 무엇을 보고 어떻게 조합하는지 정리합니다.

실무 노트2026.02.25

협력사 보안 관리에서 리스크 평가와 위협 모니터링은 역할이 다릅니다. 무엇을 먼저 세워야 하는지 정리합니다.

실무 노트2026.01.16

프롬프트 인젝션의 유형과 방어 전략, 그리고 운영 시 점검해야 할 항목을 정리합니다. 완전 차단이 아니라 피해 범위 축소가 현실적인 목표입니다.

실무 노트2026.01.14

개인과 업무 환경에서 자주 빠뜨리는 설정을 한 번에 정리했습니다. 2단계 인증, 백업, 업데이트, 계정 보호 순으로 점검하세요.

실무 노트2025.10.17

사고 대응 초기에 무엇을 기록하고 어떤 로그를 우선 확보해야 하는지 정리합니다. 복구를 서두르다 증거를 지우는 일이 가장 흔한 실수입니다.