Security Blog
보안 블로그
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
ISMS-P컴플라이언스체크리스트
ISMS-P 준비, 스타트업 개발팀은 언제 무엇부터 할까
ISMS-P 준비를 앞둔 스타트업을 위해 2026년 10월 기준 의무 대상 판단법과 비용·기간, 그리고 개발팀이 접근통제·로그·환경 분리·변경관리를 코드와 인프라에 미리 넣는 순서를 정리했습니다.
12분
개인정보보호컴플라이언스체크리스트
개인정보 안전성 확보조치 기준, 개발자가 구현할 항목
개인정보 안전성 확보조치 기준의 접근권한, 접속기록, 암호화, 인증 조항을 DB 스키마, 로그 설계, 키 관리 같은 개발 작업으로 옮겨 정리했습니다. 작은 팀에도 적용되는지와 실무 체크리스트를 함께 담았습니다.
14분