CPPG 4과목 개인정보의 보호조치 총정리, 합격을 위한 핵심 정리

CPPG 4과목 개인정보의 보호조치

3과목까지 라이프사이클 단계별로 정리하고 나서 4과목 들어가면 갑자기 기술 용어가 쏟아집니다. 배점도 30%로 5과목 중 가장 크다 보니 여기서 흔들리면 합격선 자체가 흔들립니다. 이번 글에서는 공식 출제기준 두 개 대단원, 특히 아홉 개 세부 보호조치 항목을 기준으로 4과목을 빠짐없이 정리했습니다. 4과목은 개인정보 보호조치의 배경과 법적 성격, 그리고 아홉 개 기술적·관리적 보호조치 기준을 다룹니다. 배점 30%로 … Read more

OWASP Top 10 개념 정리, 보안운영팀 실무 적용 가이드

OWASP Top 10

취약점 진단 보고서를 받아놓고 어디서부터 손대야 할지 막막했던 경험, 보안 업무를 해본 사람이라면 한 번쯤 있을 겁니다. 수백 개의 취약점 항목을 우선순위 없이 나열만 해두면 실무에서는 오히려 아무것도 못 하는 상황이 생깁니다. OWASP Top 10은 이런 혼란을 정리하는 기준선 역할을 하는데, 이번 글에서는 그 개념과 함께 보안운영(SOC) 현장에서 실제로 어떻게 써먹는지를 정리해봤습니다. OWASP Top 10은 … Read more