알려줘닷컴

2029년부터 SSL 인증서의 유효기간은 단 47일, 자동화 없이는 기업의 웹서비스가 멈출 수 있습니다. 목차 ­ㄴ 서론 – “이젠 1년에 한 번 바꾸던 인증서가 두 달짜리가 된다?” ­ㄴ 배경 – SSL 인증서 유효기간 단축, 누가 왜 바꾸는가 ­ㄴ SSL 인증서 유효기간 단축 로드맵 ­ㄴ 이유 – 왜 SSL 인증서 수명이 짧아지는가 ­ㄴ 영향 – 47일 주기가 가져올 현실적 문제 ­ㄴ 대응 – 47일 시대, 무엇을 준비해야 하나 ­ㄴ 결론 – “보안보다 먼저 무너지는 건 운영이다” □ 서론 – “이젠 1년에 한 번 바꾸던 인증서가 두 달짜리가 된다?” 웹사이트 주소창의 자물쇠 🔒 아이콘, 이게 바로 ‘SSL 인증서’가 적용된 표시다.지금까지 대부분의 기..

IT기술노트 2025. 10. 23. 23:19

“HTTPS면 안전하다”는 건 절반만 맞는 말입니다. 접속 도메인(SNI)은 여전히 노출되어, 누가 어떤 사이트에 접속했는지 추적이 가능합니다. 이번 글에서는 그 이유와, 이를 완전히 숨길 수 있는 최신 기술 ECH를 쉽게 설명합니다. 목차 ­ㄴ 들어가며 — HTTPS는 정말 완벽할까? ­ㄴ HTTPS의 기본 구조와 암호화 원리 ­ㄴ SNI(Server Name Indication)란 무엇인가 ­ㄴ 실제 HTTPS 핸드셰이크에서 SNI가 노출되는 기술적 이유 ­ㄴ HTTPS 통신에서도 노출되는 정보들 ­ㄴ 왜 이게 문제일까 — 추적 가능성 ­ㄴ 해결책: ECH(Encrypted Client Hello)의 등장 ­ㄴ 마무리 — 진짜 ‘완전한 암호화’를 향하여□ 들..

IT기술노트 2025. 10. 19. 17:29

“2025년 10월 14일, 윈도우10 PC 운영체제 기술지원 종료와 함께 보안 업데이트가 중단됩니다. 이는 기업·금융권의 보안 리스크로 직결되며, 사전 대비가 필요합니다.” 목차 ­ㄴ 윈도우10 기술지원 종료란 무엇인가? ­ㄴ 보안적 리스크와 위협 시나리오 ­ㄴ KISA 권고사항 정리 ­ㄴ 기업·금융권 환경에서의 영향 ­ㄴ 대응 전략 (단기·중기·장기) ­ㄴ 실무 체크리스트 ­ㄴ 결론 ■ 윈도우10 기술지원 종료란 무엇인가? 마이크로소프트는 2025년 10월 14일부로 윈도우10에 대한 모든 보안 업데이트 및 기술 지원을 종료합니다.이는 곧 새로운 취약점이 발견되어도 보안 패치가 제공되지 않는다는 의미이며, 사용자는 보안 사고 위험에 노출될 수 있습니다.백신 프로..

IT기술노트 2025. 8. 30. 17:44

기업 보안 담당자들이 랜섬웨어 대응을 위한 ‘데이터 백업’ 과정에서 참고‧활용할 수 있는 가장 효과적인 보안 수칙□ 개요 (취지) 최근 랜섬웨어 사고 시, 백업된 데이터까지 감염되는 사례가 증가하고 있어 기업 보안 담당자들이 활용할 수 있는 보안수칙 마련 ※ 랜섬웨어 대응 보안수칙 발표(‘25.6.11)에 이어 랜섬웨어 대응 데이터백업 보안수칙 제시(’25.7.17) □ 데이터 백업 8대 보안수칙 기업 보안 담당자들이 랜섬웨어 대응을 위한 ‘데이터 백업’ 과정에서 참고‧활용할 수 있는 가장 효과적인 보안 수칙수 칙내 용 ① [중요] 오프사이트 운영 ㅇ 중요 데이터는 반드시 서비스 망과 분리된 오프사이트(클라우드, 외부 저장소 또는 오프라인)에 백업 ※..

IT기술노트 2025. 7. 20. 08:42

SBOM은 개발자, 보안 담당자, 법무팀 등 다양한 이해관계자에게 구성 요소의 가시성과 신뢰성 제공 목차 ­ㄴ SBOM 개요 ­ㄴ SBOM 표 예시 (CSV 또는 표 기반 시각화) ­ㄴ 실제 SBOM 예시 형태 (SPDX JSON 일부 예) ㄴ SBOM과 정보보호의 연관성 ㄴ 오픈소스 취약점 이슈와 대응 ㄴ SBOM을 활용한 오픈소스 보안 관리 전략 ㄴ SBOM 도입 시 고려사항 ㄴ 국내외 정책 및 규제 동향 ㄴ SBOM 운영 프로세스 및 실제 적용 사례 ■ SBOM 개요 **SBOM(Software Bill of Materials)**은 소프트웨어를 구성하는 오픈소스 및 서드파티 라이브러리의 목록을 명세한 문서입니다. 즉, “이 소프트웨어 안에 어떤 부품..

IT기술노트 2025. 6. 1. 09:14

하마치(Hamachi) VPN 설치 및 활용법 – 정보보안 전문가가 본 보안성과 사용 팁 목차 ­ㄴ 개요 ㄴ 하마치(Hamachi) 란? ㄴ LogMeIn Hamachi 개요 ㄴ 주요 특징 ㄴ 설치 방법 ㄴ 보안 기능 분석 ㄴ 활용 사례 ㄴ 보안 전문가 시각에서의 주의사항 ­ㄴ 게이머가 하마치 VPN을 사용하는 이유(예 : 마인크래프트) ㄴ 포트 포워딩 없이 간편한 서버 개설 ㄴ LAN 환경처럼 지연 없는 플레이 가능 ㄴ 사설 서버의 보안성 향상 ㄴ 무료로 사용 가능 ㄴ 마인크래프트 외 다른 게임에서도 활용 가능 ㄴ 장점..

IT기술노트 2025. 5. 19. 23:55

윈도우 환경에 ELK 스택을 설치해서 사용하기 - 단계별 설치 방법 목차 ­ㄴ ELK란? ㄴ 1단계 - Java 설치 확인 및 설치 ㄴ 2단계 - Elasticsearch 설치 ㄴ 3단계 - Kibana 설치 ㄴ 4단계 - Logstash 설치 ㄴ 5단계 - Kibana에서 데이터 확인 및 시각화 ■ ELK란? Elasticsearch, Logstash, Kibana를 묶어서 부르는 이름입니다. 이 세 가지 오픈 소스 도구는 데이터 수집, 분석, 시각화에 사용됩니다. ELK Stack이라고도 불리며, 다양한 로그 데이터와 메트릭 데이터를 수집하고 분석하여 시스템과 애플리케이션의 상태를 모니터링하고 문제를 해결하는 데 사용됩니다.1. ELK 구성 요소 - Elasticse..

IT기술노트 2025. 5. 16. 05:53

제한된 장소(폐쇄 회로)를 통해 모니터링하거나 녹화하는 영상 감시 시스템 목차 ­ㄴ CCTV(고정형 영상정보 처리기기)란? ㄴ CCTV 설치목적 ㄴ CCTV 주요특징 ㄴ CCTV 설치기준 ㄴ CCTV 관련 법령 및 규정 ㄴ CCTV 참고지침 및 해설서 ㄴ CCTV 설치를 위한 검토사항 ㄴ 사무실 내 CCTV 설치를 위한 검토사항 ㄴ CCTV 설치절차 ㄴ CCTV 영상정보 보관기간 및 파기 ㄴ CCTV 설치 구역별 사전동의 검토 ㄴ CCTV 안내판의 설치 기준 ㄴ CCTV 임의조작 및 녹음금지 사항 ㄴ CCTV 관련 질문 & 답변(Q/A) ㄴ 관련기사(사무실내 CCTV 설치) □ CCTV(고정형 영상정보 처리기기)란? 일정한 공간에 설치..

IT기술노트 2025. 5. 11. 17:22