Latest

ISMS-P 대응 [3편] DATACRYPTO: 암호화 적용은 “범위 + 키 + 운영”이다

ISMS-P 대응 [3편] DATACRYPTO: 암호화 적용은 “범위 + 키 + 운영”이다

ISMS-P 의무화 확대·심사 강화 대응 : 준비 로드맵 [1편]들어가며 ISMS-P는 개인정보 유출과 사이버 침해가 반복되면서, 기업이 실제로 정보보호 관리체계를 갖추고 운영하는지를 제도적으로 검증하기 위해 도입된 인증입니다. 단발성 보안 솔루션 도입이나 문서 정리만으로는 사고를 막기 어렵다는 현실이 누적되면서, 정보보호와 개인정보보호를 함께 묶어 점검하는 기준이 필요해졌고, 그 결과가 ISMS-
PNPSECURE
ISMS-P 대응 [2편] Unified-IAM : 권한관리/특권계정 운영 증적 만들기

ISMS-P 대응 [2편] Unified-IAM : 권한관리/특권계정 운영 증적 만들기

들어가며 ISMS-P 심사에서 권한관리와 특권계정이 자주 지적되는 이유는 단순합니다. 통제를 했는지 자체보다, 통제한 사실을 운영 증적으로 입증할 수 있는지가 합불을 좌우하기 때문입니다. 특히 ISMS-P 2.5(인증 및 권한관리) 영역은 계정과 권한의 신청, 승인, 부여, 변경, 회수, 그리고 정기 검토까지 책임추적성으로 보여줘야 합니다. 이 글은 권한관리 준비를 문서
PNPSECURE
ISMS-P 의무화 확대·심사 강화 대응 : 준비 로드맵 [1편]

ISMS-P 의무화 확대·심사 강화 대응 : 준비 로드맵 [1편]

들어가며 ISMS-P는 개인정보 유출과 사이버 침해가 반복되면서, 기업이 실제로 정보보호 관리체계를 갖추고 운영하는지를 제도적으로 검증하기 위해 도입된 인증입니다. 단발성 보안 솔루션 도입이나 문서 정리만으로는 사고를 막기 어렵다는 현실이 누적되면서, 정보보호와 개인정보보호를 함께 묶어 점검하는 기준이 필요해졌고, 그 결과가 ISMS-P로 정리됐습니다. 즉 ISMS-P는 규정 준수용 체크리스트가 아니라, 사고를
PNPSECURE
피앤피시큐어, 국내 대형 증권사에 ‘디비세이퍼’ 공급

피앤피시큐어, 국내 대형 증권사에 ‘디비세이퍼’ 공급

증권사, 금감원 감사·ISMS-P 취약점 개선 위해 통합 접근제어 솔루션 도입 다양한 DBMS 통합 접근제어·계정관리 체계 구축 국내 지점·해외 법인에도 동일한 보안 정책 적용 가능 (데이터넷, 김선애 기자, 2025.11.18) 피앤피시큐어(대표 박천오)는 국내 대형 증권사에 DB 접근제어 및 계정관리 시스템을 구축했다고 18일 밝혔다. 이번
PNPSECURE
피앤피시큐어, BPF도어 대응체계 마련···서버 내부서 비정상 행위 탐지

피앤피시큐어, BPF도어 대응체계 마련···서버 내부서 비정상 행위 탐지

서버 접근통제 ‘디비세이퍼 AM’·서버 비정상 행위 탐지 ‘서버 에이전트’ 통해 탐지 무자각 지속인증 적용해 권한없는 공격자의 이상행위 정확하게 탐지 데이터넷, 김선애 기자, 2025.11.10 피앤피시큐어는 BPF도어 대응 체계를 서버 접근 통제 솔루션 ‘디비세이퍼 AM(DBSAFER AM)’와 서버 에이전트(Server Agent)를 통해 대응한다고 10일 밝혔다. 디비세이퍼 AM은
PNPSECURE