블로그
-
Chrome 확장 앱 개발 규칙 변경 사항
Chrome 확장 앱 개발 규칙 변경 사항 Chrome 확장 앱은 일반 웹 서비스나 단독 실행 앱과 달리 브라우저의 보안과 사용자 경험을 보호하기 위한 구글의 엄격한 규칙(Policy 보안 사고 방지를 위해 모든 코드는 확장 앱 패키지 내에 포함되어야 합니다.
blog.naver.com · 2026.03.20
-
SSL 인증서 유효기간 단축, 지금 대응해야 하는 이유
오늘날 SSL/TLS 인증서는 선택 사항이 아닌 웹 서비스의 기본 보안 요소로 자리 잡았습니다. 이처럼 웹 보안의 핵심 역할을 하는 SSL 인증서를 둘러싸고, 최근 인증서 유효기간 단축이라는 중요한 변화가 이루어지고.......
blog.naver.com · 2026.02.11
-
그라디우스(GRADIUS) DLP, 엔드포인트 보안 및 문서 관리 전략 제시
정보보안 솔루션 전문 기업 와이즈허브시스템즈(대표 박영훈)는 기업 내부망에서의 데이터 흐름을 완벽히 통제하고, 유출 사고 발생 시 명확한 인과관계를 규명할 수 있는 엔드포인트 보안 전통적인 보안 방식은 외부 침입을 막는 데 주력해 왔다. 그러나 내부 사용자가 정당한 권한을 가지고 문서를 유출하는 경우 기존 방식으로는 대응이 어렵다.
blog.naver.com · 2026.02.10
-
버그 바운티란? 최대 천만 원 이상도 가능! 화이트 해커에게 열린 새로운 기회
단순한 해킹이 아닌, 보안 취약점을 적법하게 찾아 신고하면 금전적 보상을 받는 제도로, 국내외 기업과 보안 전문가 모두에게 매력적인 기회로 자리잡고 있습니다. 1. 버그 바운티는 소프트웨어, 웹 서비스, 앱 등에서 보안 취약점을 발견하면 기업이 포상금을 지급하는 프로그램입니다.
blog.naver.com · 2026.01.20
-
안랩,국내 웹사이트 대상 정보탈취 공격 확산
웹 취약점과 관리자 계정 보안 미흡을 노린 공격이 이어지면서, 선제적인 보안 점검과 신속한 대응의 중요성이 그 어느 때보다 중요해지고 있다. 이에 최근 확인된 위협 동향과 함께, 지금 점검해야 할 주요 보안 포인트를 정리했다.
blog.naver.com · 2026.01.15
-
React2Shell(CVE-2025-55182) : React를 위협하는 치명적 취약점
안녕하세요, 보안 클라우드입니다. 2025년 12월 현재, 웹 개발 생태계를 뒤흔드는 치명적인 보안 취약점 "React2Shell(CVE-2025-55182)"가 발견되었습니다. 이번 글에서는 이 취약점이 왜 위험한지, 그리고 운영 중인 웹 서비스를 어떻게 진단해야 하는지 서술해 보려 합니다. CVE-2025-55182, 왜 이렇게 위험한가?
blog.naver.com · 2025.12.16
-
웹 취약점 분석도구, SCAN-RAY XG v6.0
특히 전분기 대비 6.86% 증가하며 웹 취약점을 악용한 공격이 빠르게 늘어나고 있습니다. 웹 애플리케이션은 기업의 핵심 서비스 채널입니다. SCAN-RAY XG는 이러한 웹 보안 위협에 선제적으로 대응할 수 있도록 설계된 웹 취약점 분석 솔루션입니다. 웹 취약점 진단 도구, 왜 도입해야 할까요?
blog.naver.com · 2025.12.17
-
암호화 관련해서
일반적인 암호화 적용 분야 데이터 전송 보호 : 웹/서비스 간 통신 (HTTPS, TLS) 저장 데이터 보호 : DB나 파일 시스템에 저장된 민감 정보 인증 및 무결성 : 비밀번호 저장, 메시지 서명 인증서 기반 보안 : PKI(공개키 기반구조) 시스템 전통적인 암호화 방식 1.
blog.naver.com · 2026.02.07
-
ISMS 보안 실무 가이드
접근통제 계정 생성 시 승인 기록 권한부여/회수 관리 비밀번호 정책 운영 네트워크/시스템 보안 방화벽/IPS 정책 취약점 점검 결과와 조치내역 로그/모니터링 접속 로그 저장 작업 로그 관리 확인 / 증적 리스트 내부보안관리계획 수립 정보보호교육 / 참석자 점검보고서 개선활동관리 취약점 점검결과 및 조치내역 물리적 보안 웹 개발, 라임네츠와 함께 하세요
blog.naver.com · 2025.12.08
-
PHP & MySQL 웹 프로그래밍 입문 + 활용. 앤써북
그러다 해킹과 보안 공부를 다시해야 겠다는 생각이 들어 책 몇 권 샀다. 이것도 그중 하나다. 1. 이 책은 웹 작동 과정과 PHP와 MYSQL 설명 짧게 하고, 윈도우기반 XAMPP 설치 하고, 바로 실습으로 넘어 간다. 3.
blog.naver.com · 2026.01.13