회사에서 보이지 않는 AI 사용이 생기는 순간회의록을 요약하려고 개인 AI 계정에 파일을 올리거나, 보고서를 빨리 찾으려고 외부 AI에 회사 드라이브를 연결하는 일이 있다. 직원에게는 작은 업무 편의이지만, 회사에는 승인하지 않은 데이터 처리 경로와 접근 권한이 생긴다. Shadow AI를 점검할 때는 접속한 사이트 목록과 함께 입력한 정보, 사용 계정, 연결한 기능을 확인해야 한다. 이 글은 임직원의 생성형 AI 사용을 검토하는 보안·IT 담당자와 부서 책임자를 위한 글이다. 승인 여부와 실제 노출 위험을 구분하고, 어떤 사용을 허용·보완·중단할지 판단하는 기준을 정리한다.Shadow AI는 회사의 승인·관리 범위 밖에서 사용하는 AI영국 NCSC는 Shadow AI를 조직의 승인된 시스템과 절차에 ..

AI가 작성한 사내 규정 안내문에 문서명과 조항 번호까지 붙어 있으면 검증이 끝난 것처럼 보인다. 하지만 해당 조항이 없거나, 원문에 없는 예외 조건을 덧붙였다면 문장이 자연스러워도 업무에는 사용할 수 없다. 기업에서 할루시네이션을 관리하려면 “어떤 모델이 더 똑똑한가”와 함께 “답변의 근거를 누가 확인하고, 확인이 안 되면 어디서 멈추는가”를 정해야 한다. 이 글은 언어모델의 오류 원인을 살펴보고, 사내 문서 요약과 규정 안내에 적용할 수 있는 검증 기준을 제안한다.1. 할루시네이션은 사실과 근거가 어긋나는 현상AI 할루시네이션은 생성형 AI가 사실과 다르거나 입력 자료로 뒷받침되지 않는 내용을 그럴듯하게 생성하는 현상이다. NIST는 이를 ‘Confabulation’이라는 위험 항목으로 다루며, 잘..

기업에서 Windows 보안 업데이트를 관리할 때 가장 어려운 부분은 업데이트 자체보다 적용 순서를 결정하는 일이다. 수백 대의 PC와 여러 업무 서버를 운영하는 환경에서는 모든 장비를 동시에 업데이트하기 어렵다. 일부 시스템은 재부팅만으로도 업무가 중단될 수 있고, 특정 보안 업데이트가 기존 프로그램에 영향을 미칠 가능성도 확인해야 한다.2026년 10월 13일, 마이크로소프트(Microsoft)는 정기 보안 업데이트인 패치 화요일(Patch Tuesday)을 통해 대규모 취약점을 수정했다. 보안 전문 매체 BleepingComputer의 집계에 따르면 이번 업데이트에서 수정된 취약점은 1,411개다. 이 가운데 70개는 긴급(Critical) 등급이며, 실제 공격에 악용된 취약점 1개와 공개된 제로데..

클라우드 저장소에 ‘암호화 사용’이 표시되어 있어도 점검은 끝나지 않는다. 애플리케이션 계정에 데이터 조회와 키 사용 권한이 함께 열려 있다면, 그 계정을 탈취한 공격자가 정상적인 복호화 경로를 이용할 수 있기 때문이다.암호화 설계에서는 어떤 데이터를 보호하는지와 함께 누가 키를 사용할 수 있는지, 키가 바뀌거나 없어지면 어떤 데이터에 영향이 생기는지를 확인해야 한다. 이 글은 저장 데이터의 암호화와 키 관리 서비스인 KMS의 관계를 중심으로 설명한다.데이터 키와 키 암호화 키를 나누는 이유봉투 암호화는 데이터를 암호화하는 키와 그 키를 보호하는 키를 나누는 방식이다. 데이터 암호화 키인 DEK는 실제 데이터를 암호화하고, 키 암호화 키인 KEK는 DEK를 암호화해 보호한다.애플리케이션이나 연동 서비스가..

회사 PC에서 악성코드를 삭제했다는 알림이 떠도 조사가 끝난 것은 아니다. 어떤 프로그램이 악성 파일을 실행했는지, 같은 계정으로 다른 PC에도 접근했는지, 삭제 전에 무엇이 바뀌었는지가 남는다. 백신의 차단 결과만으로는 이 질문에 답하기 어려울 수 있다. EDR(Endpoint Detection and Response)은 PC와 서버 같은 단말의 활동을 관찰하고, 의심 행위를 탐지한 뒤 조사와 대응으로 연결하는 보안 기술이다. 전통적인 백신이 악성코드 탐지·차단·제거에 무게를 둔다면, EDR은 실행 전후의 흔적을 연결해 침해 범위를 확인하고 대응하는 데 무게를 둔다. 다만 현대 백신에도 행위 분석이 있어 두 영역은 겹친다.기준일: 2026년 10월 16일. 아래 제품 문서는 기능을 설명하기 위한 사례..

로그인 실패 경고가 반복될 때 임계값부터 올리면 화면은 조용해질 수 있습니다. 하지만 천천히 진행되는 공격까지 놓칠 수 있습니다. SIEM 탐지 규칙을 개선하려면 어떤 행위를 찾는지, 무엇을 기준으로 묶는지, 정상 업무를 어디까지 구분할 수 있는지부터 확인해야 합니다. SIEM(Security Information and Event Management)은 보안 로그를 모아 분석하는 시스템입니다. 탐지 규칙은 그 안에서 조사할 가치가 있는 행위를 골라 경고로 만드는 기준입니다. 오탐을 줄이는 핵심은 데이터와 조건을 정확하게 맞추고, 예외를 좁게 관리하며, 변경 뒤에도 필요한 행위가 탐지되는지 검증하는 데 있습니다. 1. 탐지 규칙은 조건식과 운영 설정으로 구성 탐지 규칙의 출발점은 탐지 가설입니다..

방화벽에 여러 포트를 향한 접속 시도가 쌓여도 그 기록만으로 침입이 성공했다고 판단할 수는 없다. 포트 스캔은 대상의 통신 포트에 탐색 패킷을 보내 응답을 비교하고, 접근 가능한 서비스를 추정하는 행위다. 자산 점검에도 쓰이지만 공격자가 다음 공격 대상을 찾는 데도 활용한다.관제에서 중요한 것은 접속 시도의 양보다 목적지의 분포, 응답, 관측 위치다. 같은 서버의 여러 포트를 확인했는지, 여러 서버의 같은 포트를 확인했는지, 실제 연결과 후속 행위가 있었는지를 구분해야 한다.1. 포트가 열려 있다는 판단의 범위포트 번호는 호스트 안에서 통신을 전달할 서비스의 접점을 구분한다. TCP와 UDP는 별개의 포트 공간을 사용하므로 같은 번호라도 상태가 같다고 볼 수 없다. 또한 포트 번호만으로 실제 서비스의 종..

퇴사자 계정을 차단했다는 보고를 받았는데, 실제로는 기존 로그인 세션이 계속 살아 있다면 통제가 제대로 작동했다고 볼 수 있을까. 로그인 기록을 보관하고 있어도 아무도 이상 징후를 확인하지 않는다면 계정 오용을 제때 발견하기 어렵다. 보안 통제는 장비나 규정의 보유 여부보다, 줄이려는 위험과 실제 작동 결과를 연결해 살펴봐야 한다.이 글에서는 예방·탐지·교정 통제를 목적에 따라 구분하고, 하나의 위험에 세 역할을 어떻게 조합할지 설명한다. 아래 기업 사례와 점검표는 개념을 실무에 적용하기 위해 구성한 가상 예시와 제안이다.1. 보안 통제는 위험을 줄이기 위한 구체적인 수단이다보안 통제는 정보와 시스템을 보호하기 위해 적용하는 정책, 절차, 사람의 활동, 기술적 장치 등을 말한다. 접근권한 승인 절차, 다..

VPN 연결과 업무 시스템 접근은 별개다집에서 회사 VPN에 접속한 뒤 사내 시스템을 이용하는 상황을 생각해보자. 화면에 ‘연결됨’이 표시됐다고 해서 모든 업무 시스템의 사용 권한을 얻은 것은 아니다. VPN 연결은 통신 경로를 마련하는 단계이고, 어떤 서버와 기능을 사용할 수 있는지는 별도의 접근 정책과 애플리케이션 권한이 결정한다. VPN(Virtual Private Network)은 기존 네트워크 위에 논리적인 사설 통신 환경을 만드는 기술이다. 이 글에서는 인터넷을 통해 회사에 접속하는 암호화된 원격접속 VPN을 중심으로 설명한다. 핵심은 ‘암호화했는가’에 더해 ‘누가, 어떤 단말로, 어디까지 접속하는가’를 함께 설계하는 데 있다.원격접속 VPN이 통신을 전달하는 과정일반적인 클라이언트 기반 구성..

공유 폴더가 잘 열린다는 이유만으로 NAS 도입이 끝났다고 판단하기 쉽다. 하지만 인사 자료가 다른 부서에 보이거나, 삭제한 파일을 복구하지 못하거나, 여러 직원이 동시에 접속할 때 작업이 멈춘다면 파일 서버로서의 설계는 아직 끝나지 않은 상태다. NAS를 검토할 때는 디스크 용량보다 먼저 세 가지를 정해야 한다. 누가 어떤 파일에 접근할지, 어느 정도의 동시 작업을 처리할지, 장애가 나면 어느 시점의 데이터를 얼마 만에 되살릴지다.1. NAS는 파일 서비스를 제공하는 서버NAS(Network Attached Storage)는 네트워크에 연결해 여러 사용자가 파일에 접근하도록 하는 저장 시스템이다. 내부에는 디스크뿐 아니라 CPU, 메모리, 운영체제와 파일 공유 서비스가 있다. 작은 사무실용 장비부터 ..