external
Okta와 AWS IAM 연동을 통한 클라우드 접근 제어 강화
AWS 멀티 계정 환경에서 Okta Single Sign-On(SSO)을 적용하여 보안성을 높이고 개발자의 접근 편의성을 개선한 사례입니다.
Okta Blog
2025.03.25
external
Toss Security: 금융 앱 최초의 버그바운티 운영기
토스가 금융권 최초로 자체 버그바운티 프로그램을 운영하며 얻은 경험과 인사이트를 공유합니다. 화이트해커들과의 협업을 통해 보안을 강화하는 방법을 소개합니다.
Toss Security Team
2025.03.24
external
Zero Trust Network Access (ZTNA) 구축 가이드
전통적인 VPN의 한계를 극복하고, 언제 어디서나 안전하게 애플리케이션에 접속할 수 있는 Zero Trust 아키텍처를 소개합니다.
Security Architect Kim
2025.03.24
external
LINE의 Zero Trust 보안 아키텍처
재택근무 확산에 따라 기존 경계형 보안의 한계를 극복하기 위해 도입한 LINE의 Zero Trust 아키텍처(LINE User Identity System) 구축 사례입니다.
LINE Security Team
2025.03.23
external
Kandji를 이용한 Apple 기기 Zero Touch 배포
Kandji의 Zero Touch Deployment를 활용하여 IT 팀의 개입 없이 직원들에게 맥북을 지급하고 자동으로 보안 설정을 적용하는 방법을 알아봅니다.
Device Admin Park
2025.03.23
external
Microsoft Intune으로 윈도우 디바이스 컴플라이언스 체크하기
Intune의 컴플라이언스 정책을 통해 암호화 여부, 백신 실행 여부 등을 확인하고, 조건부 액세스(Conditional Access)와 연동하는 방법을 설명합니다.
Windows Admin Lee
2025.03.22
external
카카오의 개인정보 보호를 위한 기술적 노력
카카오가 사용자 개인정보를 보호하기 위해 적용하고 있는 데이터 암호화, 접근 제어, 이상 징후 탐지 시스템 등 다양한 기술적 조치들을 상세히 설명합니다.
Kakao Privacy Team
2025.03.22
external
당근마켓의 중고거래 사기 탐지 시스템
머신러닝을 활용하여 실시간으로 사기 게시글과 채팅을 탐지하고 차단하는 당근마켓의 FDS(Fraud Detection System) 구축 및 운영 노하우입니다.
Danggeun Security Team
2025.03.21
external
Zscaler ZIA를 활용한 인터넷 트래픽 보안
Zscaler Internet Access(ZIA)를 도입하여 사내/재택 근무 환경에 관계없이 동일한 보안 정책을 적용하고 악성 사이트 접속을 차단한 경험입니다.
Network Security Eng
2025.03.21
external
우아한형제들의 클라우드 보안 거버넌스
MSA 환경과 멀티 클라우드 환경에서 효율적이고 안전하게 인프라를 관리하기 위한 우아한형제들의 클라우드 보안 거버넌스 수립 및 적용 사례입니다.
Woowahan Security Team
2025.03.20
external
EDR 솔루션 비교: CrowdStrike vs SentinelOne
엔드포인트 탐지 및 대응(EDR) 솔루션 도입을 검토하며 비교 분석한 내용을 공유합니다. 탐지율, 오탐률, 에이전트 성능 등을 중심으로 살펴봅니다.
Security Researcher Cho
2025.03.20
external
금융권 망분리 규제 완화와 SaaS 도입 전략
최근 금융권 망분리 규제 완화 흐름에 맞춰 안전하게 SaaS(Software as a Service)를 도입하기 위한 보안 가이드라인과 기술적 고려사항을 정리했습니다.
FinTech Security Lead
2025.03.19
external
망연계 솔루션 구축 시 고려해야 할 보안 요구사항
업무망과 인터넷망 간의 안전한 자료 전송을 위한 망연계 시스템 구축 시 필수적으로 고려해야 할 악성코드 검사, 승인 절차 등에 대해 다룹니다.
Infra Security Mgr
2025.03.18
external
SIEM을 활용한 통합 보안 관제 시스템 구축
Splunk를 활용하여 방화벽, IPS, 웹 로그 등 다양한 이기종 로그를 수집하고 상관 분석을 통해 위협을 탐지하는 SIEM 구축 사례입니다.
SOC Analyst Han
2025.03.17
external
Anti-Virus의 한계와 Next-Gen AV의 필요성
시그니처 기반의 전통적인 백신(Anti-Virus)이 지능형 위협을 막지 못하는 이유와 머신러닝 기반의 차세대 백신(NGAV)의 특징을 설명합니다.
Malware Analyst Jung
2025.03.16
external
MDM(Mobile Device Management) 도입 전 체크리스트
사내 모바일 기기 통제를 위해 MDM 도입을 고려 중이라면 반드시 확인해야 할 OS 지원 범위, 프라이버시 이슈, 리모트 와이프 기능 등을 정리했습니다.
IT Asset Manager
2025.03.15
external
보안 담당자를 위한 클라우드 접근 보안 중개(CASB) 이해
SaaS 사용이 늘어나면서 중요해진 CASB(Cloud Access Security Broker)의 개념과 주요 기능, 그리고 DLP와의 연동 방안을 소개합니다.
Cloud Security Lead
2025.03.14