#IT 보안
글 6개
양자내성암호란 무엇인가 — 지금의 암호화가 깨지는 순간
양자내성암호는 양자컴퓨터가 기존 암호 체계를 무력화할 미래에 대비해 새로 설계된 암호 기술이다. 지금 안전해 보이는 암호화가 왜 흔들리는지, 정부와 기업은 이 전환을 어떻게 준비하고 있는지 구체적인 사례와 함께 짚어본다.
섀도우 AI란 무엇인가 — 통제 밖에서 자라는 기업의 위험
섀도우 AI는 직원들이 회사 승인 없이 업무에 생성형 AI를 쓰면서 생기는 데이터 통제 공백을 뜻한다. 섀도우 IT와 무엇이 다르고 왜 지금 더 위험해졌는지, 기업들이 막기보다 관리하는 쪽으로 방향을 트는 이유를 함께 짚어본다.
패스키(Passkey)란 무엇인가 — 비밀번호 없는 로그인의 원리
비밀번호 없이 생체인식과 기기 PIN만으로 로그인하는 패스키가 국내에서도 빠르게 확산되고 있다. 패스키가 정확히 어떻게 작동하는지, 비밀번호와 무엇이 다른지, 카카오·네이버·토스는 왜 앞다퉈 도입에 나섰는지 짚어본다.
맨체스터 공항 해킹이 드러낸 API 키 노출 보안사고의 전형
맨체스터 공항그룹(MAG) 해킹 사건에서 해커 조직은 클라이언트사이드에 노출된 Iterable API 자격증명이 침입 경로였다고 주장했다. 흔하지만 치명적인 API 키 노출 보안사고가 왜 반복되는지, 기업은 이를 막기 위해 어떤 구조를 갖춰야 하는지 짚어본다.
라자루스 제로데이 공격, MS 8월 긴급 패치가 드러낸 보안 구조의 틈
2026년 8월 마이크로소프트가 패치한 윈도우 커널 취약점의 배후로 라자루스가 지목됐다. 라자루스 제로데이 공격이 드러낸 국가 배후 해킹과 커널 보안의 구조적 시차를 짚어본다.
VPN, 왜 필요할까? ‘중간자 공격’으로 알아보는 IT 보안의 첫걸음
VPN이란 무엇이며 왜 사용해야 할까요? 공용 와이파이의 '중간자 공격(MITM)' 위험성을 쉬운 비유로 설명합니다. HTTPS만으로 부족한 이유와 IT 보안의 기본 원리로서 VPN 필요성을 확인해보겠습니다.
