보안 점검을 나가면 담당자가 제일 먼저 건네주는 문서가 네트워크 구성도다. 그런데 처음 받으면 상자와 선이 빽빽한 그림일 뿐, 어디가 위험한지 전혀 안 보인다. 이 글은 구성도가 무엇을 그린 것인지(기초)부터 시작해서, 보안장비가 왜 그 위치에 있는지, 컨설턴트는 구성도에서 무엇을 찾아야 하는지(심화)까지 순서대로 쌓아 올린다. 이 글을 읽고 나면 — 구성도를 받았을 때 시선을 어디서 시작해 어디로 옮겨야 하는지, DDoS 장비·IPS·WAF가 왜 그 순서로 놓이는지, DMZ에 뭐가 있으면 결함인지, 구성도만으로 잡아낼 수 있는 발견사항이 무엇인지가 손에 잡힌다. 정보보호 컨설팅·ISMS-P 심사 실무 관점으로 정리했다.구성도는 "지도"다 — 그런데 지도가 두 종류다네트워크 구성도는 통신이 지나다니는 길..

방화벽 룰셋 점검을 처음 맡으면 룰 한 줄이 외계어처럼 보인다. ALLOW Any → 172.16.0.0/16 : ALL 같은 게 왜 문제인지, /24가 뭔지, 관리포트가 뭔지 하나도 안 잡힌다. 이 글은 방화벽 룰이 무엇으로 이루어져 있는지(기초)부터 시작해서, 실제 점검 항목 하나하나가 무엇을 보는 것인지(심화)까지 순서대로 쌓아 올린다. 약어 암기가 아니라 "이 점검이 왜 존재하는가"를 이해하는 게 목표다.이 글을 읽고 나면 — 룰셋 엑셀을 받았을 때 어느 열의 어떤 값을 필터링해야 하는지, 그게 왜 위험한지, 인터뷰로는 뭘 물어야 하는지가 손에 잡힌다. 정보보호 컨설팅·ISMS-P 심사 실무 관점으로 정리했다.먼저 방화벽이 하는 일 — "경계 검문소"방화벽은 네트워크 전체를 마법처럼 감시하는 장비..

정보보안기사를 준비하면서 책을 사고, 강의를 듣고… 지출이 많아집니다. 근데 공부가 직장인이거나 공부 시간이 적은 학생이면 항상 앉아서만 공부할 순 없죠. 책을 항상 들고 다니기엔 힘들고요. 지하철에서도 휴대폰으로 공부를 할 수도 있고, 직장인이 업무시간 짬날 때 볼 수 있는 자료가 필요했습니다. 이걸 그냥 PC로 시험에 합격할 수 있도록 이론을 공부할 수 있고 추가로 퀴즈기능이 있고, 정의를 보고 단어를 맞추고, 단어를 보고 정의를 생각해볼 수 있는 기능이 있으면 어떨까? 라는 생각을 가졌습니다. 👉 바로 써보기🔗 https://secudeck.netlify.app설치 필요 없습니다. PC든 휴대폰이든 위 주소만 누르면 바로 열립니다. 즐겨찾기 해두고 짬날 때마다 보세요. 📚 어떻게 정리되어 있..

2026년 전자금융기반시설 보안 취약점 평가기준에 또 하나의 점검항목이 추가됐다. 이번엔 웹 서비스 항목이다. "웹 서비스 부적절한 LDAP 알고리즘 설정 제한 여부". LDAP는 들어봤는데, 거기에 무슨 알고리즘 설정? 취약/구식 알고리즘이라는 게 뭘 말하는 건지, 서버별로 어디를 봐야 하는지 본 글에서 정리한다.점검 의도웹 서비스가 로그인 인증을 LDAP 서버에 위임하는 경우, 그 연동 구간이 취약하거나 구식 알고리즘을 허용하면 통신 내용이 도청·복호화될 수 있다. 그 결과 LDAP 바인드에 쓰이는 자격증명(관리자 계정인 경우도 많다)이 탈취되어 인증 우회나 중간자 공격(MITM)으로 이어진다. 이를 막기 위해 LDAP/LDAPS 연동 설정에 취약/구식 알고리즘이 사용될 여지가 있는지 확인하는 것이다..

🔵 EOS — End of Standard Support신규 기능·일반 버그 수정이 종료됩니다.보안 패치는 계속 제공되며 유지보수 단계로 전환됩니다.운영은 가능하지만 업그레이드 계획을 세워야 합니다.🔴 EOL — End of Life보안 패치 포함 모든 공식 지원이 완전 종료됩니다.취약점 발견 시 공식 패치가 없어 보안 위험에 노출됩니다.즉시 업그레이드 또는 마이그레이션이 필요합니다.STATUS 범례 | Active LTS Maintenance (EOS 이후 보안패치만) Extended/Sustaining (유료 연장) EOL ━━━━━━━━━━ 🌐 Web Server (웹서버) ━━━━━━━━━━ 🪶 Apache HTTP Server (httpd)아파치 재단(ASF)이 관리하는..

🔵 EOS — End of Software Maintenance신규 기능·일반 버그 수정이 종료됩니다.보안 패치(PSIRT)는 계속 제공되며 유지보수 단계로 전환됩니다.운영은 가능하지만 업그레이드 계획을 세워야 합니다.🔴 EOL — End of Vulnerability/Security Support보안 패치 포함 모든 공식 지원이 완전 종료됩니다.취약점 발견 시 공식 패치가 없어 보안 위험에 노출됩니다.즉시 업그레이드 또는 마이그레이션이 필요합니다.STATUS 범례 | Active LTS/ESR Maintenance (EOS 이후 보안패치만) EOL 🧭 들어가기 전 — Cisco 네트워크 OS 4종 구분법Cisco 한 회사만 해도 라우터·스위치에 들어가는 OS가 IOS, IOS XE..