제로트러스트 도입 비용 구성과 솔루션 선택 기준 4가지

재택근무와 클라우드 사용이 늘면서 “내부망은 안전하다”는 전제가 흔들리고 있습니다. 그래서 제로트러스트 도입 비용을 문의하는 기업이 부쩍 많아졌습니다. 다만 제로트러스트 솔루션은 제품 하나를 사는 일이 아니라서 견적 항목을 먼저 이해하셔야 합니다. 어디에 얼마가 드는지 순서대로 정리해 보겠습니다.   제로트러스트는 제품이 아니라 원칙입니다   핵심 원칙은 “아무도 기본적으로 믿지 않고, 접속할 때마다 확인한다”입니다. 사용자와 단말기, 요청한 자원을 … Read more

Command Injection 이해와 Windows/Linux 환경에서의 보안 대비

이번 시간에는 웹과 시스템 보안에서 자주 언급되는 Command Injection 공격에 대해 안전한 관점에서 학습해보고자 합니다. Windows와 Linux 환경에서의 명령어 차이와 대응 전략을 이해하는 것은 보안 실무자나 개발자에게 필수적입니다.   Command Injection의 기본 개념과 Windows 및 Linux 환경에서의 명령어 차이, 리버스 쉘과 바인드 쉘 개념, 안전하게 테스트하는 방법과 보안 방어 전략을 소개해드리는 시간을 갖도록 하겠습니다.   … Read more