Security Blog
보안 블로그
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
ISMS-P컴플라이언스체크리스트
ISMS-P 준비, 스타트업 개발팀은 언제 무엇부터 할까
ISMS-P 준비를 앞둔 스타트업을 위해 2026년 10월 기준 의무 대상 판단법과 비용·기간, 그리고 개발팀이 접근통제·로그·환경 분리·변경관리를 코드와 인프라에 미리 넣는 순서를 정리했습니다.
12분
모의해킹취약점 진단ISMS-P
모의해킹과 취약점 진단 차이: 우리 서비스엔 무엇이 맞을까
모의해킹과 취약점 진단의 차이를 범위, 방식, 결과물로 비교합니다. 출시 전, 고객사 요구, ISMS-P 준비 단계별로 어떤 점검을 고르면 되는지, 견적 요청 때 확인할 체크리스트까지 정리했습니다.
10분