접근제어·계정관리 - PNPSECURE (Page 8)

2025 보안사고 리뷰 [3편] 외부 침해 확산, 여기서 끊어야 한다 : 서버 이동 차단 + 실행 차단

전편에서 우리는 계정이 침해되는 순간이 아니라, 로그인 이후 공격자의 작업이 지속되는 과정이 사고를 일으킨다는 점을 보았습니다. ICA(Implicit Continuous Authentication)는 로그인 이후의 보안 공백을 줄이기 위해 계정이 아닌 ‘사람’을 지속적으로 확인함으로써 정상 계정 악용을 어렵게 만드는 접근 방식입니다. 현실적으로 이런 질문이 남습니다. * 그래도 한 번은 뚫릴 수 있다.

컴플라이언스·인증 접근제어·계정관리

ISMS-P 대응 [2편] Unified-IAM : 권한관리/특권계정 운영 증적 만들기

들어가며 ISMS-P 심사에서 권한관리와 특권계정이 자주 지적되는 이유는 단순합니다. 통제를 했는지 자체보다, 통제한 사실을 운영 증적으로 입증할 수 있는지가 합불을 좌우하기 때문입니다. 특히 ISMS-P 2.5(인증 및 권한관리) 영역은 계정과 권한의 신청, 승인, 부여, 변경, 회수, 그리고 정기 검토까지 책임추적성으로 보여줘야 합니다. 이 글은 권한관리 준비를 문서

접근제어·계정관리 뉴스·보도

피앤피시큐어, 국내 대형 증권사에 ‘디비세이퍼’ 공급

증권사, 금감원 감사·ISMS-P 취약점 개선 위해 통합 접근제어 솔루션 도입 다양한 DBMS 통합 접근제어·계정관리 체계 구축 국내 지점·해외 법인에도 동일한 보안 정책 적용 가능 (데이터넷, 김선애 기자, 2025.11.18) 피앤피시큐어(대표 박천오)는 국내 대형 증권사에 DB 접근제어 및 계정관리 시스템을 구축했다고 18일 밝혔다. 이번

보안 위협·동향 접근제어·계정관리

피앤피시큐어, BPF도어 대응체계 마련···서버 내부서 비정상 행위 탐지

서버 접근통제 ‘디비세이퍼 AM’·서버 비정상 행위 탐지 ‘서버 에이전트’ 통해 탐지 무자각 지속인증 적용해 권한없는 공격자의 이상행위 정확하게 탐지 데이터넷, 김선애 기자, 2025.11.10 피앤피시큐어는 BPF도어 대응 체계를 서버 접근 통제 솔루션 ‘디비세이퍼 AM(DBSAFER AM)’와 서버 에이전트(Server Agent)를 통해 대응한다고 10일 밝혔다. 디비세이퍼 AM은

제로 트러스트 접근제어·계정관리

피앤피시큐어, 국내 대표 제조 대기업에 패스워드리스 PAM 구축

지속 인증 부재로 인한 외산 솔루션 보안 공백 해소, ICA 기술로 세션 전 구간 신뢰성 확보 데일리시큐, 길민권 기자, 2025.11.06 국내 대표 제조기업이 중요 자원 보호와 제로트러스트 기반 보안체계 고도화를 위해 피앤피시큐어의 통합 접근제어 솔루션 ‘DBSAFER’를 도입했다. 이번 구축은 외산 솔루션이 주도해온 PAM(Privileged Access Management, 특권계정관리)