TAG
#사이버보안
19개의 글
-
제조업 사이버 보안·정보 보안·EDR·XDR·SIEM·SOAR·Zero Trust·CNAPP·SASE·IAM·MFA·랜섬웨어 방어 산업 ESG·ISO/IEC 27001·NIST SP 800-53·800-171·CSF 2.0·PCI DSS 4.0·EU GDPR·NIS2·CRA·DORA·한국 ISMS-P·CMMC 2.0·FedRAMP·SBTi 5단계 로드맵 — 안랩 (AhnLab)·이글루시큐리티·SK쉴더스 (SK Shieldus)·KT 시큐어플레닛·LG U+ 보안·삼성SDS 보안·LG CNS 보안·Palo Alto Networks·CrowdStrike·Fortinet·Check Point·Cisco·Microsoft Defender·SentinelOne·Trellix·Trend Micro·Zscaler·Cloudflare·Splunk·Tenable·CyberArk·Okta·DarkTrace·Mandiant
중소·중견 한국 사이버 보안·정보 보안·EDR·XDR·SIEM·SOAR·Zero Trust·CNAPP·SASE·IAM·MFA·랜섬웨어 방어 산업 (안랩·이글루시큐리티·SK쉴더스·KT 시큐어플레닛·LG U+ 보안·삼성SDS 보안·LG CNS 보안·시큐레터·지란지교·이스트시큐리티)의 ESG·ISO/IEC 27001·27002·27017·27018·27701·NIST SP 800-53·800-171·CSF 2.0·PCI DSS 4.0·HIPAA·EU GDPR·NIS2·CRA·DORA·미국 SOC 2·CMMC 2.0·FedRAMP·한국 ISMS-P·개인정보보호법·SBTi 실무 5단계 로드맵. Palo Alto Networks·CrowdStrike·Fortinet·Check Point·Cisco·Microsoft Defender·SentinelOne·Trellix·Symantec·Trend Micro·Kaspersky·Sophos·Bitdefender·F-Secure·ESET·Zscaler·Cloudflare·Akamai·Splunk·Datadog·Tenable·Qualys·Rapid7·CyberArk·Okta·SailPoint·Ping Identity·Yubico·DarkTrace·Mandiant·Cellebrite·NSO Group 글로벌 사례·Zero Trust·생성형 AI 보안·PQC 가이드.
-
제조업 사이버보안·정보보안 ESG·ISO 27001·EU NIS2·NIST CSF·SBTi·EU DORA·EU AI Act·MZ ESG 실무 완벽 가이드 — 글로벌 사이버보안 €230B·매년 +12%·AI + 사이버 폭증·EU NIS2 2024·DORA 2025에서 책임 있는 사이버보안까지 5단계 로드맵
중소·중견 한국 사이버보안·정보보안·SOC (Security Operations Center)·SIEM·EDR·XDR·SASE·Zero Trust·클라우드 보안·AI 보안·블록체인 보안·OT 보안·IoT 보안·해킹 + 침투 시험·보안 컨설팅 기업이 ISO 27001 (ISMS)·EU NIS2 Directive·NIST Cybersecurity Framework (CSF) 2.0·SBTi·EU DORA·EU AI Act·EU CRA (Cyber Resilience Act)·UN ICT 4 Peace·CISA·MZ ESG·디지털 보안을 통합 적용하는 5단계 로드맵 — 글로벌 사이버보안 €230B·매년 +12%·AI + 사이버 폭증·EU NIS2 2024 (5,000+ 기업)·DORA 2025·CRA 2024·KISA·KT cloud 보안·SK텔레콤 보안·삼성SDS 보안·LG CNS 보안·이글루코퍼레이션·안랩·시큐브·시큐레터·STEALIEN·삼성SDS Brightics·잉카인터넷 사례까지.
-
제조업 Bug Bounty·VDP·Responsible Disclosure(security.txt·HackerOne·Bugcrowd·CVD) 실무 완벽 가이드 — 신고 거부에서 협력적 발견까지 5단계 로드맵
중소·중견 한국 제조사가 VDP(Vulnerability Disclosure Policy)·Bug Bounty·CVD 체계를 정책·플랫폼·운영·확장·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. RFC 9116 security.txt·ISO/IEC 29147·30111·CISA BOD 20-01·EU CRA Article 11, HackerOne·Bugcrowd·Synack·Intigriti·삼성 SBR·국정원 KrCERT/CC, OFAC·법적 보호(CFAA Safe Harbor·DOJ 2022.5), KISA 취약점 신고포상제·국제 CVD 표준 IETF·ENISA·NCSC 매핑 실무.
-
제조업 CRQ·Cyber Risk Quantification·FAIR·NIST IR 8286·이사회 보고 실무 완벽 가이드 — High/Medium/Low에서 정량 손실까지 5단계 로드맵
중소·중견 한국 제조사가 CRQ(Cyber Risk Quantification)·FAIR·NIST IR 8286·이사회 사이버 보고 체계를 진단·모델·정량·운영·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. FAIR(Factor Analysis of Information Risk)·LEF×LM=ALE, Open Group O-RT/O-RA·FAIR-CAM, NIST IR 8286 A/B/C/D, RiskLens·Safe Security·Kovrr·Axio 360·CyberSaint·SecurityScorecard CRQ, Hubbard 'How to Measure Anything in Cybersecurity Risk', US SEC 2023.12·EU DORA·NYDFS Part 500 매핑 실무.
-
제조업 CTI(Cyber Threat Intelligence) 위협 인텔리전스 실무 완벽 가이드 — IOC 수집에서 액션 가능한 인텔까지 5단계 로드맵
중소·중견 한국 제조사가 CTI(Cyber Threat Intelligence) 위협 인텔 체계를 요구사항·수집·분석·전파·운영까지 진짜 무사히 정착시키는 5단계 로드맵. 4 Levels(Strategic·Operational·Tactical·Technical), F3EAD 사이클, Pyramid of Pain, Diamond Model, MITRE ATT&CK·D3FEND·Engage, STIX 2.1·TAXII 2.1·MISP·OpenCTI·MITRE TRAM, ISAC(K-FSI·K-ICT·Auto-ISAC)·KISA·CISA AIS·MITRE CALDERA 통합·SOC/IR 연계 실무.
-
제조업 Deception Technology·Honeypot·MITRE Engage·Active Defense 실무 완벽 가이드 — 수동 탐지에서 능동 기만까지 5단계 로드맵
중소·중견 한국 제조사가 Deception Technology·Honeypot·Honeytoken·MITRE Engage·D3FEND·Active Defense 체계를 설계·배치·운영·통합·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. Thinkst Canary·Acalvio·Illusive Networks·Attivo·Smokescreen·CounterCraft, Honeyd·Cowrie·OpenCanary·Dionaea·T-Pot·Conpot·HoneyPLC, Canarytokens·Honeytoken·Honeydocument, MITRE Engage 5 Goals(Expose·Affect·Elicit·Detect·Deceive)·MITRE D3FEND·CCHS Active Defense Doctrine 매핑 실무.
-
제조업 DevSecOps Shift-Left 보안 CI/CD 파이프라인 실무 완벽 가이드 — 분리된 보안에서 통합 자동화까지 5단계 로드맵
중소·중견 한국 제조사가 DevSecOps Shift-Left 보안을 진단·Plan/Code·Build/Test·Deploy/Operate·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. SAST·DAST·SCA·IAST·RASP·IaC·Container·Secrets, Threat Modeling·SBOM·SLSA·VEX·정책엔진(OPA·Kyverno), DORA Metrics, OWASP DSOMM 4 Maturity, Security Champion·Golden Path, GitOps·Sigstore·SOAR·DORA SRE 매핑 실무.
-
제조업 침해사고 대응(NIST SP 800-61 Rev.3·SANS PICERL) 실무 완벽 가이드 — 우왕좌왕 첫 24시간에서 학습된 회복까지 5단계 로드맵
중소·중견 한국 제조사가 NIST SP 800-61 Rev.3·SANS PICERL 침해사고 대응 체계를 준비·탐지·봉쇄·복구·교훈까지 진짜 무사히 운영하는 5단계 로드맵. NIST 4 Phases(Preparation·Detection&Analysis·Containment Eradication&Recovery·Post-Incident), SANS 6 PICERL, CSIRT·CIRT·SOC 구성, IR Plan vs Playbook, MITRE ATT&CK·DFIR(Volatility·Autopsy·FTK), Threat Hunt, 통보 의무(한국 ISMS-P 24h·EU NIS2 24h·GDPR 72h·SEC 8-K 4영업일) 매핑 실무.
-
제조업 MITRE D3FEND·Detection Engineering·ATT&CK Coverage 실무 완벽 가이드 — 직관적 룰에서 측정 가능한 방어까지 5단계 로드맵
중소·중견 한국 제조사가 MITRE D3FEND·Detection Engineering·ATT&CK Coverage 능동 방어 체계를 진단·매핑·룰 개발·자동화·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. MITRE D3FEND v1.0(2023.5 NSA) 6 Tactics·165+ Techniques, ATT&CK Navigator·DeTT&CT·ATT&CK Workbench, Sigma·Detection-as-Code·Atomic Red Team 검증, SOC Prime·Detection Engineering Maturity Model·DEM·Vectr·Splunk Threat Research Team 매핑 실무.
-
제조업 OSINT·Threat Hunting·Adversary Emulation·Purple Team·Cyber Range 실무 완벽 가이드 — 수동 대응에서 능동 검증·헌팅까지 5단계 로드맵
중소·중견 한국 제조사가 OSINT·Threat Hunting·Adversary Emulation·Purple Team·BAS·Cyber Range 능동 보안 운영 체계를 요구사항·도구·헌팅·검증·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. SANS Hunt Maturity Model·TaHiTI·MaGMA, Maltego·SpiderFoot·Recon-ng·Shodan·Censys, Velociraptor·HELK·MSTICPy·JupyterLab, MITRE CALDERA·Atomic Red Team·SCYTHE, AttackIQ·SafeBreach·Cymulate·Picus·XM Cyber BAS, Hack The Box·TryHackMe·RangeForce·SimSpace·Cyberbit·INL 매핑 실무.
-
제조업 SOC(SIEM·SOAR·UEBA·XDR·MDR) 보안 운영 센터 실무 완벽 가이드 — 알람 폭주에서 자동 대응 운영까지 5단계 로드맵
중소·중견 한국 제조사가 SOC(Security Operations Center) 체계를 SIEM·SOAR·UEBA·XDR·MDR로 진단·설계·운영·자동화·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. Tier 1·2·3 운영 모델, Splunk·Sentinel·QRadar·Elastic·Wazuh, Cortex XSOAR·Phantom·Tines·Shuffle, Exabeam·Securonix UEBA, CrowdStrike·SentinelOne·Microsoft Defender XDR, MDR(SK쉴더스·안랩·이글루·NSHC) Detection-as-Code, Sigma·MITRE ATT&CK Coverage·DEFEND·Engage, MTTD/MTTR/FP·자가구축 vs MSSP 매핑 실무.
-
제조업 Web3·블록체인·Smart Contract 보안(SWC·OWASP Top 10·DeFi 감사) 실무 완벽 가이드 — Reentrancy에서 정형 검증까지 5단계 로드맵
중소·중견 한국 제조사가 Web3·블록체인·Smart Contract·DeFi 보안 체계를 자산진단·개발 통제·감사·운영·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. OWASP Smart Contract Top 10 2023·SWC Registry, Trail of Bits·Consensys Diligence·OpenZeppelin·CertiK·SlowMist 감사, Slither·Mythril·Echidna·Foundry·Halmos·Certora 정형 검증, Ronin $625M·Poly $610M·Wormhole $325M·Curve $73M·Mixin $200M·Penpie $27M, MPC Wallet(Fireblocks·BitGo·Copper), 한국 카이아·위믹스·특금법·EU MiCA·미 SEC·FATF Travel Rule 매핑 실무.
-
제조업 CWE·SANS Top 25·CVSS·EPSS·KEV 취약점 관리 실무 완벽 가이드 — CVE 폭증에서 운영 가능한 우선순위까지 5단계 로드맵
중소·중견 한국 제조사가 CWE·CVE·CVSS·EPSS·CISA KEV 통합 취약점 관리체계를 인벤토리·스캔·우선순위·SLA·검증까지 진짜 무사히 운영하는 5단계 로드맵. CWE Top 25(2024 update), CVSS v3.1 + v4.0(2023.11), EPSS v3, CISA KEV Catalog, SSVC(Stakeholder-Specific Vulnerability Categorization), VEX(Vulnerability Exploitability eXchange), CSAF 2.0, 한국 KISA 취약점 신고포상제·KNVD, 패치 SLA 실무.
-
제조업 FIDO2·WebAuthn·Passkey 패스워드리스 인증 실무 완벽 가이드 — SMS OTP에서 피싱 방지 키까지 5단계 로드맵
중소·중견 한국 제조사가 FIDO2·WebAuthn·Passkey 패스워드리스 인증을 진단·하이브리드·전면 전환·IdP 통합·고도화까지 진짜 무사히 도입하는 5단계 로드맵. FIDO U2F·UAF·FIDO2(WebAuthn + CTAP2), Roaming/Platform Authenticator, Synced/Device-bound Passkey, RP·Authenticator·Attestation, Korea 행안부 패스워드리스 가이드, NIST AAL3, PSD2·EU CRA·EO 14028·금융권 의무 매핑 실무.
-
제조업 NIST SSDF(SP 800-218) 보안 소프트웨어 개발 프레임워크 실무 완벽 가이드 — 요구사항 식별에서 자가증명서까지 5단계 로드맵
중소·중견 한국 제조사가 NIST SSDF v1.1 보안 소프트웨어 개발 프레임워크를 갭분석·정책·기술·검증·운영까지 진짜 무사히 적용하는 5단계 로드맵. PO(Prepare Organization 5)·PS(Protect Software 3)·PW(Produce Well-Secured 9)·RV(Respond to Vulnerabilities 3) = 19 Practices, 42 Tasks, AI Profile NIST SP 800-218A, OMB M-22-18·M-23-16 연방 조달 자가증명서, CISA Attestation Form, EO 14028, EU CRA 매핑 실무.
-
제조업 SLSA·OpenSSF·Sigstore 소프트웨어 공급망 보안 실무 완벽 가이드 — 익명 빌드에서 검증 가능한 출처까지 5단계 로드맵
중소·중견 한국 제조사가 SLSA(Supply-chain Levels for Software Artifacts) v1.0을 SBOM 준비·서명·증명·자동화·고도화까지 진짜 무사히 구축하는 5단계 로드맵. SLSA L1~L4, Build/Source/Verification tracks, in-toto attestation, Sigstore(Cosign·Rekor·Fulcio), OpenSSF Scorecard, SBOM(CycloneDX·SPDX), NIST SSDF SP 800-218, 미 EO 14028·OMB M-22-18·M-23-16, EU CRA·NIS2 공급망 요구사항 실무.
-
제조업 Zero Trust Architecture(NIST SP 800-207) 실무 완벽 가이드 — 경계 의존에서 Never Trust Always Verify까지 5단계 로드맵
중소·중견 한국 제조사가 NIST SP 800-207 제로 트러스트 아키텍처를 진단·설계·전환·운영·고도화까지 진짜 무사히 구축하는 5단계 로드맵. 7 Tenets, 3 Approaches(Identity/Network/Microsegmentation), PE/PA/PEP 3 Core, Trust Algorithm, ZTA Architecture variations, CISA Zero Trust Maturity Model 5 Pillars, Identity/Device/Network/Application/Data, EO 14028 미국 행정명령, 한국 K-제로트러스트 가이드라인 실무.
-
기업 ISO 27001 인증 완벽 가이드 — 진단에서 정보보호경영시스템 운영까지 5단계 로드맵
중소·중견 기업의 ISO 27001(정보보호경영시스템) 인증 5단계 로드맵. 진단·문서화·시스템·인증 심사·운영 단계별 산출물·KPI ·ISMS-P·K-ISMS·NIST CSF 비교를 한국 기준으로 정리했습니다.
-
제조업 OT 사이버보안 구축 완벽 가이드 — 무방비 OT 망에서 IEC 62443 준수까지 5단계 로드맵
중소·중견 제조업의 OT(Operational Technology)·산업 사이버보안 구축 5단계 로드맵. 진단·표준화·솔루션 선정·구축·운영 단계별 산출물·KPI·솔루션·IEC 62443 대응을 한국 제조 현장 기준으로 정리했습니다.