전체 글603 AI 에이전트 보안, 무엇을 준비해야 할까? ISACA가 제시한 11가지 보안 관리 방안 AI 에이전트는 정보를 정리하는 데서 나아가 메일 발송, 파일 수정, 시스템 접근 같은 업무를 수행할 수 있어 새로운 보안 관리가 필요합니다. ISACA는 에이전트의 권한을 제한하고, 중요한 행동 전에 별도의 보안 규칙과 사람의 승인을 거치도록 권고합니다. 기업은 어떤 에이전트가 어떤 데이터와 도구에 접근하는지 파악하고, 문제가 생겼을 때 즉시 멈출 수 있는 체계를 준비해야 합니다. isaca.orgAI 에이전트가 많아지면 보안도 달라져야 합니다메일을 읽고 회의 일정을 정리하는 AI가 있다고 가정해 보겠습니다. 여기까지는 주로 정보를 읽고 정리하는 역할입니다. 그런데 이 AI가 정리한 내용을 바탕으로 회의 초대장을 보내고, 참석자 명단을 수정하고, 공유 폴더에 문서를 저장하기 시작하면 어떨까요? 업무는.. 2026. 10. 27. 1. 나의 성실함은 띄엄띄엄 찾아온다 나는 대체로 게으르다. 누워 있는 걸 좋아하고, 아무것도 하지 않는 시간을 사랑한다. 해야 할 일이 있어도 일단 미루고 본다. 그렇다고 내 삶이 무너지지는 않는다. 왜냐하면 나는 몰아서 하는 데 꽤 소질이 있기 때문이다. 일도 그렇고, 집안일도 그렇다. 매일 조금씩 꾸준히 하는 것보다는 한동안 느슨하게 지내다가 어느 순간 집중해서 해치우는 편이다. 그리고 신기하게도 어떻게든 해낸다. 아니, 생각해 보면 나는 늘 그렇게 살아왔다. 공부도 그랬고, 일도 그랬다. 올해 목표 중 하나는 책 10권 읽기였다. (지금은 10월 3째주..) 지지난주까지만 해도 읽은 책은 겨우 3권. 그런데 오늘까지 3권을 더 읽었다. 순식간에 6권이 됐다. 이러다 또 한동안 책을 펼치지 않을 수도 있다. 그러다 어느 날 갑자기 남은.. 2026. 10. 27. 목표. 2026년, 내가 읽은 책 5권 (10권 도전 중) 올해 읽은 책들을 돌아보니 재미있는 공통점이 있다.나이 들어가는 일, 진짜 나로 살아가는 일, 누군가를 이해하는 일, 그리고 내가 좋아하는 것들을 지키는 일. 장르는 조금씩 다르지만 결국 사람과 마음에 관한 이야기들이다. 책을 읽는다고 당장 삶이 달라지는 건 아니지만, 어떤 책은 내가 미처 정리하지 못했던 생각을 대신 말해주기도 한다. 그래서 책을 읽는 시간이 좋다. (1년 5권....쇼츠는 많이 봤는데..) 올해 읽은 다섯 권을 소개해 본다. 줄거리는 스포일러를 최소화하고, 어떤 마음일 때 읽으면 좋을지도 함께 정리했다.1. 강하고 아름다운 할머니가 되고 싶어 나이 드는 일이 조금은 기대되었으면 좋겠다. 나이가 든다는 건 어쩐지 아쉬운 일처럼 느껴진다. 젊음을 유지해야 하고, 늙지 않으려고 노력해야 .. 2026. 10. 23. 두산 김주오, 교육리그 4홈런…첫해 타격 고전 뒤 무엇이 달라졌나? 두산베어스 김주오가 첫 시즌의 아쉬움 뒤에 반등의 가능성을 보여주고 있습니다. 2026 퓨처스리그에서 타율 .235, 1홈런을 기록했지만, 미야자키 교육리그에서는 10월 21일까지 10경기 타율 .447, 4홈런을 기록했습니다. 다음 시즌을 기대하게 하는 이유는 높은 타율뿐 아니라, 시즌 중 시도한 타격 조정 이후 긍정적인 결과가 이어지고 있다는 점입니다.김주오의 첫 시즌, 얼마나 어려웠을까?2026 신인드래프트 1라운드 전체 7순위로 두산에 입단한 김주오는 첫해 1군 경기에 출전하지 못했습니다. 퓨처스리그에서는 60경기에 나서 170타수 40안타, 타율 .235, 1홈런을 기록했습니다. 파워를 기대했던 팬들에게는 아쉬움이 남는 결과입니다. 다만 시즌 전체 성적만으로 김주오의 첫해를 설명하면, 중간에 .. 2026. 10. 23. AI가 찾아낸 PHP 보안 구멍, 우리 회사 홈페이지도 위험할까? [오늘의 주제]이번 주 공개된 ‘PHP2Shell’은 조건이 맞으면 로그인 없이도 웹서버에서 공격자의 코드를 실행할 수 있는 치명적인 보안 취약점입니다.연구자들은 AI를 활용해 오래된 결함의 실제 공격 가능성을 입증했고, PHP 개발팀은 10월 21일 긴급 보안 업데이트를 배포했습니다.기업이 확인할 것은 우리 서비스의 PHP 사용 여부, 보안 업데이트 적용 상태, 그리고 긴급 대응의 책임자와 절차입니다. 이번 주 보안 업계에서 ‘PHP2Shell’이 큰 관심을 받았습니다. PHP에서 발견된 두 가지 취약점을 묶어 부르는 이름입니다. 두 취약점 모두 심각도를 나타내는 CVSS v4.0 기준 10점 만점에 9.2점으로 평가됐습니다. digital.nhs.uk PHP가 낯설더라도 이번 사건의 의미는 알아둘 .. 2026. 10. 23. 김재환·허경민 다음은 양의지? 리코 에이전시에 끌려다니는 두산 프런트 최근 두산 베어스 팬들 사이에서 "프런트가 또 리코스포츠에게 당하는 것 아니냐"는 탄식이 쏟아지고 있습니다. 그 중심에는 2026시즌을 끝으로 첫 4년 보장 기간이 끝나는 양의지의 '4+2년 계약'이 있습니다. 에이전트 리코스포츠(이예랑 대표)가 설계한 이 정교한 옵션 계약이 왜 구단에게 족쇄가 되고 있는지, 두산 프런트를 울린 김재환·허경민의 뼈아픈 선례와 타 구단의 사례를 통해 KBO리그의 FA 계약 구조를 비판적으로 짚어보겠습니다. 1. 양의지의 '4+2년' 계약: 구단 목줄을 쥐고 있는 건 선수다2022년 말, 두산은 양의지를 복귀시키며 4+2년 총액 152억 원이라는 KBO 역대 최고액 계약을 안겼습니다. 첫 4년(2023~2026) 동안 110억 원을 보장받고, 이후 2년(2027~2028).. 2026. 10. 21. 보안 기획 담당자는 무슨 일을 할까? 정책, 법률 규제, ISMS-P 총정리 보안 기획 & 거버넌스(Governance & Compliance) 영역은 기업 정보보안의 '지휘봉'이자 '설계도' 역할을 하는 분야입니다. 기술적인 공격을 직접 막거나 시스템을 구축하기에 앞서, 조직이 따라야 할 규칙(정책)을 정하고, 법적 리스크를 관리하며, 전체 보안 방향성을 제어합니다. 1. 보안 기획 & 거버넌스의 3대 핵심 축 ① 보안 전략 및 정책 수립 (Governance & Strategy) - 기업의 비즈니스 목표에 맞춰 보안 전략을 세우고, 임직원이 준수해야 할 보안 규정·지침·절차를 제정 및 개정합니다. (1) 기업 정보보호 종합 계획 수립 및 보안 예산/인력 산정 (2) 정보보호 정책서 및 세부 지침(계정 관리, 네트워크 보.. 2026. 10. 6. 한눈에 보는 정보보안 5대 직무: 보안기획, 관제, 진단, 개발, 분석 총정리 정보보안 분야는 단 하나의 기술로 작동하지 않습니다. "정책을 세우고(기획) → 방패를 설치하며(엔지니어링) → 24시간 감시하고(관제) → 모의로 공격해 약점을 찾고(진단) → 범죄/사고 흔적을 분석하는(포렌식/리버싱)" 하나의 유기적인 톱니바퀴처럼 작동합니다.1. 정보보안 5대 핵심 직무 비교표직무 간의 관계, 난이도, 필요 역량을 한눈에 볼 수 있도록 정리한 표입니다.직무 영역기술 난이도관리/법률 난이도겹치는/연계되는 영역핵심 역할 및 필요 지식주요 자격증1. 보안 기획 & 거버넌스★☆☆☆☆★★★★★• 보안 엔지니어링• 보안 관제• 회사의 보안 정책/지침 작성• 법적 규제 준수(개인정보보호법 등)• ISMS-P 인증 관리 및 보안 교육ISMS-P 인증심사원, CPPG, CISSP, CISA2. 보.. 2026. 10. 6. 잠실야구장 마지막 경기, 두산 베어스×LG 트윈스 레전드 매치를 제안합니다 허구연 총재님께, 한 가지 제안이 있습니다.잠실의 마지막 경기, 이렇게 한 번 해보면 어떨까요?허구연 총재님.잠실야구장이 이제 정말 마지막을 향해 가고 있습니다.두산 팬에게도, LG 팬에게도잠실은 그냥 야구장이 아닙니다.어릴 때 아버지 손을 잡고 처음 갔던 곳이고,친구들과 야구를 보러 갔던 곳이고,연인과 데이트했던 곳이고,아이 손을 잡고 다시 찾았던 곳입니다.그런 잠실의 마지막을그냥 정규시즌 한 경기로 끝내기에는 조금 아쉽습니다.그래서 팬의 입장에서 작은 제안을 하나 해봅니다.「잠실의 마지막 3이닝」두산 베어스 × LG 트윈스 레전드 매치거창하게 9이닝 경기까지 할 필요 없습니다.딱 3이닝.60대 이상 선수는 제외하고,현역 선수도 제외하고,팬들이 아직 생생하게 기억하고 있는두산과 LG의 은퇴선수들이 다시.. 2026. 10. 4. 두산 4위 가능성은? 14게임 차를 뒤집을 수 있을까 2026 KBO 정규시즌이 막바지에 접어들었다. 9월 30일 NC를 상대로 극적인 끝내기 승리를 거둔 두산은 69승 63패 5무, 승률 0.523을 기록하며 5위를 확정했다. 이제 남은 건 포스트시즌 진출 여부가 아니라 정규시즌 최종 순위다. 현재 두산 위에는 KIA가 있다.순위팀승-무-패승률게임차3위LG75-1-59.5609.04위KIA72-2-60.54511.05위두산69-5-63.52314.0두산이 노리는 것은 우선 KIA를 넘어 4위로 올라가는 것이다. 두산에게 남은 경기는 단 7경기두산의 잔여 일정은 상당히 명확하다.10/1 NC10/3 삼성10/4 삼성10/5 삼성10/6 롯데10/7 LG10/12 롯데총 7경기다. 문제는 두산이 아무리 잘해도 KIA가 같이 이기면 순위를 뒤집을 수 없다는 것.. 2026. 10. 1. 1. 아시안게임 야구 슈퍼라운드 경우의 수 총정리｜한국, 중국전 이기면 결승 간다 아시안게임 야구 슈퍼라운드한국 결승 진출 경우의 수, 생각보다 간단하다일본전에서 0-5로 패하면서 갑자기 ‘경우의 수’를 따져야 하는 상황이 됐다.25일 열린 슈퍼라운드 일본전에서 한국은 타선이 침묵하며 0-5로 패했다.하지만 아직 결승 진출의 길이 막힌 것은 아니다.오히려 계산해보면 생각보다 단순하다.26일 중국전에서 이기면 된다.---🇰🇷 현재 한국의 상황한국은 조별리그에서 대만을 5-0으로 이겼고, 이 승리가 슈퍼라운드에 반영됐다.그리고 25일 일본에 0-5로 패하면서 현재 슈퍼라운드 성적은한국 1승 1패가 됐다.이제 남은 경기는 중국전.26일 오후 6시 30분,대한민국 vs 중국그리고 같은 시간일본 vs 대만경기가 열린다.---경우의 수 ①🇰🇷 한국이 중국을 이긴다가장 중요한 시나리오다.한.. 2026. 9. 26. ChatGPT에 업무 자료 올려도 될까? 직장인을 위한 AI 보안 가이드 최근 업무 생산성을 높이기 위해 ChatGPT, Claude 등 다양한 외부 클라우드 AI 도구를 활용하는 구성원분들이 많아지고 있습니다. AI를 통한 업무 효율화는 적극 권장하지만, 질문을 입력하고 전송 버튼을 누르기 전 단 5초의 확인이 우리 회사의 소중한 정보 자산을 지킵니다. AI 도구 활용 시 반드시 준수해야 할 보안 수칙 및 실전 마스킹 가이드를 안내해 드립니다. 1. 전송 전 반드시 체크할 4가지 민감정보 코드, 오류 로그, 업무 문서를 AI에 입력하기 전에 아래 항목이 포함되어 있지 않은지 반드시 확인해 주세요.시스템 핵심 정보: API 키(Key), 접근 토큰(Token), 사설 IP 주소, 내부 서버 주소개인정보: 고객 및 임직원의 이메일 주소, 이름, 전화번호내부 자산 정보: 사용자 .. 2026. 9. 4. 이전 1 2 3 4 ··· 51 다음
