CPPG 준비 시작하면서 1과목부터 만만하게 봤다가 정의 관련 문제 하나 틀려서 아쉬웠던 기억이 있습니다. 배점이 10%라 다들 가볍게 넘어가는데, 여기서 놓치는 조문 하나가 나중에 다른 과목 개념까지 흔들어놓습니다. 이번 글에서는 공식 출제기준 세 개 대단원을 기준으로 1과목을 빠짐없이 정리했습니다. 1과목은 개인정보의 개요, 개인정보보호의 중요성, 기업의 사회적 책임 세 대단원으로 구성됩니다. 배점은 전체 10%로 낮지만, 정의와 … Read more
기본서 한 권 사려고 서점 갔다가 가격 보고 잠깐 망설인 적 있으실 겁니다. CPPG는 응시료도 13만 원인데 교재까지 더하면 부담이 꽤 됩니다. 무료 자료만으로도 충분히 합격권에 들어가는 방법을 정리했습니다. CPPG는 책 없이도 합격 가능합니다. 국가법령정보센터 법령 원문과 개인정보보호위원회 공식 안내서, 무료 기출문제 사이트만 반복해도 합격선 60점은 충분히 넘깁니다. 핵심은 교재가 아니라 반복 횟수입니다. 이 글에서 … Read more
자격증 공부를 시작하면서 기출문제집을 따로 사거나, 유료 앱을 결제한 경험이 한 번쯤은 있을 겁니다. 시험 공고 PDF랑 교재는 이미 손에 있는데, 문제 형식으로 바꾸는 게 번거로워서 결국 돈을 쓰게 되는 패턴입니다. 구글의 무료 AI 도구 NotebookLM에 그 자료를 그냥 넣으면, 직접 기출 유형 문제를 뽑아줍니다. NotebookLM은 사용자가 업로드한 문서만 참고해 퀴즈·플래시카드·FAQ를 자동 생성하는 구글의 무료 … Read more
몇 년 전 담당했던 프로젝트에서 요구사항 정의를 제대로 안 하고 비딩부터 진행했다가 계약 직전에 스펙이 통째로 바뀐 적이 있습니다. 그때 처음부터 다시 검토서를 써야 했던 기억이 아직도 선명합니다. 이런 시행착오, 보안 솔루션 도입을 담당해본 사람이라면 한 번쯤 겪어보셨을 겁니다. 첫 프로젝트를 진행할 때가 생각이 나는데요, 처음 하는 경우 전체적인 느낌이 오지 않아 당황스러울 때가 있습니다. … Read more
취약점 진단 보고서를 받아놓고 어디서부터 손대야 할지 막막했던 경험, 보안 업무를 해본 사람이라면 한 번쯤 있을 겁니다. 수백 개의 취약점 항목을 우선순위 없이 나열만 해두면 실무에서는 오히려 아무것도 못 하는 상황이 생깁니다. OWASP Top 10은 이런 혼란을 정리하는 기준선 역할을 하는데, 이번 글에서는 그 개념과 함께 보안운영(SOC) 현장에서 실제로 어떻게 써먹는지를 정리해봤습니다. OWASP Top 10은 … Read more
망분리 환경을 처음 맡았을 때 가장 당황스러웠던 건 정책 자체가 아니라 운영체제 간의 온도차였습니다. Windows 쪽 정책은 GPO로 어느 정도 손에 익었는데, Mac 단말이 섞이는 순간 관리 포인트가 두 배로 늘어나는 걸 실무에서 보면 체감하게 됩니다. 이 글은 그 간극을 줄이는 방법을 실제 운영 관점에서 정리한 내용입니다. 망분리 환경에서 Windows와 Mac 단말을 별도 콘솔로 관리하면 … Read more
처음 WAF를 붙였을 때 오탐 알람이 하루에 수백 건씩 쏟아져서 결국 룰을 통째로 꺼버린 경험, 한 번쯤 있으실 겁니다. 저도 초창기에 IPS 시그니처를 기본값 그대로 운영하다가 정상 트래픽까지 차단해서 새벽에 불려 나간 적이 있습니다. 이 글에서는 그런 시행착오를 줄일 수 있도록 IPS·WAF를 실무에서 어떻게 설계하고 정책을 관리해야 하는지 정리했습니다. IPS·WAF 운영의 핵심은 탐지가 아니라 정책 … Read more