Blog
블로그
보안과 AI 현장에서 얻은 인사이트를 TDG 엔지니어가 직접 씁니다.
보안 용어 정리 2편: PAM·ASM·SBOM·NHI와 AI 보안
PAM과 IAM의 차이, ASM과 보안 등급, SAST·DAST·SCA와 SBOM, 그리고 프롬프트 주입과 섀도 AI까지. 최근 보안 제안서에 자주 나오는 용어 20개를 쉬운 말로 풀었습니다.
보안 용어 정리 1편: DLP·DRM·제로 트러스트·EDR
DLP와 DRM은 무엇이 다른지, EDR과 XDR, SIEM과 SOAR는 어떻게 구분하는지. 보안 제안서와 기사에 자주 나오는 기본 용어 20개를 한 줄 정의와 쉬운 설명으로 정리했습니다.
현관문을 열어 주면 집 전체가 열립니다: VPN과 PRA
집을 비운 사이 가스 점검원에게 현관문을 열어 주고 찝찝했던 경험에서 출발해, 협력사에 VPN을 열어 줄 때 생기는 문제와 필요한 시스템까지만 연결하는 BeyondTrust PRA를 설명합니다.
10월 1일 시행 개정 정보통신망법, 시행 전 점검할 두 가지
10월 1일부터 개정 정보통신망법과 시행령이 시행됩니다. 반복 침해사고에는 관련 매출액 최대 3% 과징금, 시정명령 미이행에는 이행강제금이 부과됩니다. 정보보호 거버넌스와 반복 사고 대비, 두 가지를 점검해 보세요.
AI 에이전트를 업무에 넣기 전에 정해야 할 권한 원칙
AI 에이전트는 문서를 읽고 메일을 보내고 시스템을 움직입니다. 무엇이 위험한지(OWASP 기준), 도입 전 정할 다섯 가지 권한 원칙, 체크리스트와 시작 순서를 그림과 함께 정리했습니다.
백업 저장소는 용량이 아니라 복구 속도로 고른다
백업이 있다는 것과 되살릴 수 있다는 것은 다릅니다. 랜섬웨어가 백업부터 지우는 순서, 3-2-1-1-0 원칙, 복구 속도를 정하는 저장소 구조, 백업 시스템 자체를 지키는 법을 그림과 함께 정리했습니다.
티빙 침해 조사 결과가 말하는 세 가지 관리 공백
2026년 9월 3일 발표된 민관합동조사단 조사 결과를 읽으면 사고는 한 지점이 아니라 세 단계에서 갈렸습니다. 발견, 보관, 접근. 각 단계에서 무엇이 없었는지 정리했습니다.
솔루션 도입, 어디서부터 시작할지 고민이신가요?
TDG 전문 엔지니어가 현재 환경을 진단하고 가장 적합한 솔루션과 기술지원 서비스를 제안해 드립니다.