금융권 사고 91건, 한 달 넘게 몰랐다 — 사고 인지 시간을 줄이는 접속기록 상시 점검
금융권에서 전자금융·침해사고를 한 달 넘게 지나서야 알아챈 사례가 91건, 1년 넘게 몰랐던 사례가 17건으로 집계됐습니다. '언제 알았는가'를 줄이기 위한 접속기록 상시 점검 항목을 정리했습니다.
최신 콘텐츠
제로 트러스트 도입 로드맵 — 개념을 넘어 무엇부터 단계별로 적용하나
제로 트러스트를 실무로 옮기기 위한 4단계 도입 로드맵과 국내 조직 적용 시 점검 사항을 정리한 가이드.
DB 접근제어란 무엇인가 — 데이터베이스 접근통제 솔루션의 역할과 선택 기준
DB 접근제어의 개념과 필요성, 데이터베이스 접근통제 솔루션의 방식과 선택 기준을 핵심 제품 관점에서 정리한 가이드.
보안 제품 이름까지 흉내 낸 BPFDoor 변종 — 이름이 아니라 동작으로 리눅스 서버를 점검해야 하는 이유
Rapid7이 한국·대만 통신·네트워크 장비를 노린 리눅스 백도어가 현지 이메일 보안 제품의 이름과 실행 흔적까지 흉내 냈다고 밝혔습니다. 새 BPFDoor 변종의 위장·탐지 회피 방식과 리눅스 서버에서 지금 점검할 항목을 정리했습니다.
공공기관 유출 사고, 이제 기관장도 책임진다 — 사이버보안 실태평가 2,000개 기관 확대와 '기본 수칙' 상시 증빙
공공기관 정보 유출 시 기관장도 징계받고, 초기 비밀번호 미변경 같은 기본 수칙 위반도 징계 대상이 됩니다. 사이버보안 실태평가가 약 2,000개 기관으로 확대되는 지금, 계정·비밀번호·접근 이력을 상시 이행·증빙하는 점검 항목을 정리했습니다.
랜섬웨어는 왜 '데이터 탈취·이중협박'으로 진화했나 — 접근통제·접속기록 관점의 방어 원칙
랜섬웨어가 데이터 탈취·이중 협박으로 진화한 배경을 짚고, 측면 이동 차단·최소 권한·접속기록이라는 방어의 기본 원칙을 접근통제 관점에서 담백하게 정리했습니다.
공공기관 유출 3건 중 2건은 '인재' — 경계보안만으로 못 막는 내부 유출
공공기관 개인정보 유출의 3건 중 2건이 해킹이 아닌 업무 과실 '인재형'이었습니다. 경계보안만으로는 막기 어려운 내부 유출을, 접근권한 최소화·데이터 반출 통제·위·변조 없는 접속기록으로 어떻게 줄일 수 있는지 정리했습니다.
추천 콘텐츠
개정 개인정보 보호법(9/11 시행) 대응: 72시간 통지·신고, 무엇을 어떻게 입증하나
9/11 개정법 시행 — 72시간 통지·신고를 위해 접속기록·접근통제로 무엇을 입증해야 하는지 정리.
개인정보 접속기록 관리란 무엇인가요? INFOSAFER로 보는 식별·수집·분석·차단의 흐름
개인정보 접속기록 관리는 로그 저장이 아니라, 개인정보 보호 운영의 핵심 흐름입니다 INFOSAFER는 개인정보 위치 식별, 접속기록 수집, AI 기반 이상행위 분석, 차단 대응, 소명·보고서·감사 증적 관리까지 연결해 개인정보 접근행위를 통제 가능한 보안 데이터로 전환합니다. INFOSAFER 도입 문의하기 INFOSAFER Concept 개인정보 접속기록 관리란 무엇인가요? INFOSAFER로 보는 식별·수집·분석·
DBSAFER / Unified-IAM FAQ: 통합 접근제어 및 계정관리 솔루션 자주 묻는 질문
DBSAFER 기반 Unified-IAM으로 접근제어와 계정관리를 하나로 통합하세요 DBSAFER / Unified-IAM은 DB 접근제어, 시스템 접근제어, 계정관리, 서버·파일 보안을 하나의 보안 운영 체계로 연결하는 통합 접근제어 및 계정관리 솔루션입니다. 계정·권한·접근·행위·감사 로그를 통합 관리해 Zero Trust 기반 접근 거버넌스를 구현하세요. 도입 문의하기 PNPSECURE · DBSAFER · Unified-IAM · Integrated
![저... 갔어요. 보홀 갔어요!!! - 2년차 신입 사원의 해외 워크샵 후기 [피앤피시큐어 복지]](https://storage.ghost.io/c/ee/39/ee393f94-82d1-4e32-bbc1-26ad98d1c53b/content/images/size/w720/2026/05/data-src-image-c943c508-312d-4d5f-9c1b-8f1461e604a2-1.jpeg)
저... 갔어요. 보홀 갔어요!!! - 2년차 신입 사원의 해외 워크샵 후기 [피앤피시큐어 복지]
안녕하세요! 솔루션사업본부의 김뷰티입니다 🙈 피앤피시큐어에서는 매년 1회 임직원들을 위해 전사 해외 워크샵 복지를 지원하고 있습니다. 올해는 작년에 이어 “ 필리핀 보홀 ” 에 가게 되었는데요. 피앤피시큐어에 온 뒤 두 번째로 떠나는 워크샵이라 굉장히 두근거렸습니다! 저는 해외여행을 살면서 한 번 밖에 안 가봐서, 해외 워크샵 복지에 너무나 감사하고 있답니다. 그럼 보홀 워크샵 후기! 생생하게
![ISMS-P 대응 [4편] INFOSAFER : 개인정보 접속기록 수집–보관–점검–리포트 운영체계](https://storage.ghost.io/c/ee/39/ee393f94-82d1-4e32-bbc1-26ad98d1c53b/content/images/size/w720/2026/02/ISMS-P_INFOSAFER.png)
ISMS-P 대응 [4편] INFOSAFER : 개인정보 접속기록 수집–보관–점검–리포트 운영체계
ISMS-P 대응 [3편] DATACRYPTO: 암호화 적용은 “범위 + 키 + 운영”이다ISMS-P 의무화 확대·심사 강화 대응 : 준비 로드맵 [1편]들어가며 ISMS-P는 개인정보 유출과 사이버 침해가 반복되면서, 기업이 실제로 정보보호 관리체계를 갖추고 운영하는지를 제도적으로 검증하기 위해 도입된 인증입니다. 단발성 보안 솔루션 도입이나 문서 정리만으로는 사고를 막기 어렵다는 현실이 누적되면서,
보안 이슈 대응
더보기
금융권 사고 91건, 한 달 넘게 몰랐다 — 사고 인지 시간을 줄이는 접속기록 상시 점검
금융권에서 전자금융·침해사고를 한 달 넘게 지나서야 알아챈 사례가 91건, 1년 넘게 몰랐던 사례가 17건으로 집계됐습니다. '언제 알았는가'를 줄이기 위한 접속기록 상시 점검 항목을 정리했습니다.
보안 제품 이름까지 흉내 낸 BPFDoor 변종 — 이름이 아니라 동작으로 리눅스 서버를 점검해야 하는 이유
Rapid7이 한국·대만 통신·네트워크 장비를 노린 리눅스 백도어가 현지 이메일 보안 제품의 이름과 실행 흔적까지 흉내 냈다고 밝혔습니다. 새 BPFDoor 변종의 위장·탐지 회피 방식과 리눅스 서버에서 지금 점검할 항목을 정리했습니다.
공공기관 유출 사고, 이제 기관장도 책임진다 — 사이버보안 실태평가 2,000개 기관 확대와 '기본 수칙' 상시 증빙
공공기관 정보 유출 시 기관장도 징계받고, 초기 비밀번호 미변경 같은 기본 수칙 위반도 징계 대상이 됩니다. 사이버보안 실태평가가 약 2,000개 기관으로 확대되는 지금, 계정·비밀번호·접근 이력을 상시 이행·증빙하는 점검 항목을 정리했습니다.
랜섬웨어는 왜 '데이터 탈취·이중협박'으로 진화했나 — 접근통제·접속기록 관점의 방어 원칙
랜섬웨어가 데이터 탈취·이중 협박으로 진화한 배경을 짚고, 측면 이동 차단·최소 권한·접속기록이라는 방어의 기본 원칙을 접근통제 관점에서 담백하게 정리했습니다.
공공기관 유출 3건 중 2건은 '인재' — 경계보안만으로 못 막는 내부 유출
공공기관 개인정보 유출의 3건 중 2건이 해킹이 아닌 업무 과실 '인재형'이었습니다. 경계보안만으로는 막기 어려운 내부 유출을, 접근권한 최소화·데이터 반출 통제·위·변조 없는 접속기록으로 어떻게 줄일 수 있는지 정리했습니다.
매출 10% 과징금 시대, 개정 개인정보보호법과 접속기록 기반 사고 대응
9월 11일 개정 개인정보보호법 시행으로 과징금이 매출 최대 10%까지 오릅니다. 접속기록 기반 사고 대응·소명과 인증 이후 접근통제로 지금 점검할 것을 정리했습니다.
‘정상 조회 기능’이 유출 통로가 된다 — API 대량조회 이상행위, 어떻게 막나
정상 조회 API가 대량 유출 통로가 되는 이유와, 이상행위 탐지·접근통제·접속기록으로 지금 점검할 것.
피앤피시큐어 “자산 찾는 데 보안 인력 소모해선 안 된다”
”이학수 피앤피시큐어 이사 “디비세 이퍼 섀도우 컨트롤 통해 자산 관리 문제 해결” 온디맨드 스캔·오토 디스커버리 병행해 지속적인 섀도우 자산 식별 자산의 단순 발견을 넘어 위험 분석·접근통제까지 연결 출처 : 데이터넷, 김선애 기자 (2026.08.05) 보안 업계의 제1 원칙은 ‘보이지 않는 것은 보호할 수 없다’이다. 보안을 위해서는 가장
![[솔루션 리뷰] ‘DB세이퍼 섀도 컨트롤’, 보이지 않는 영역을 통제한다](https://storage.ghost.io/c/ee/39/ee393f94-82d1-4e32-bbc1-26ad98d1c53b/content/images/size/w720/2026/08/-PNPSECURE-DBSAFER-Shadow-Control----------------_------.png)
[솔루션 리뷰] ‘DB세이퍼 섀도 컨트롤’, 보이지 않는 영역을 통제한다
관리 대상서 누락된 인프라 및 중요정보 식별해 가시성 확보 AI 분석으로 자산 위험도 분류…발견·분석·통제, 한 흐름으로 연결 출처 : 아이티데일리, 김호준 기자 (2026.08.04) 기업의 인공지능(AI) 활용과 클라우드·하이브리드 인프라 도입이 확대되면서 내부 IT 환경도 복잡해졌다. AI 개발과 테스트를 위해 임시로 생성된 서버에서부터 관리 대장에 등록되지
![우리 조직에도 보이지 않는 자산이 있을까? Shadow 자산·데이터 관리 공백 진단 체크리스트 [DBSAFER Shadow Control]](https://storage.ghost.io/c/ee/39/ee393f94-82d1-4e32-bbc1-26ad98d1c53b/content/images/size/w720/2026/10/------------------------------------------------------------------Shadow-IT----------------------------------------------1.png)
우리 조직에도 보이지 않는 자산이 있을까? Shadow 자산·데이터 관리 공백 진단 체크리스트 [DBSAFER Shadow Control]
Shadow 인프라·데이터 관리 공백 진단 체크리스트 | 피앤피시큐어 관리 목록에 없으면 보호 정책도 적용하기 어렵습니다 DBSAFER Shadow Control은 내부 인프라와 데이터의 발견, 위험 분석, DBSAFER 접근제어 체계 연계를 하나의 보안 운영 흐름으로 제공합니다. DBSAFER Shadow Control 문의하기 Shadow Infra & Data Security Checklist 우리 조직에도 보이지 않는 자산이 있을까? Shadow