직접 만든 소프트웨어, 두 가지 개발 기록 구현 구조와 적용 범위, 확인한 기능과 남은 한계를 함께 기록합니다. MediaMTX 스트리밍 제어 서버Docker Compose 구성과 파일·라이브·멀티캐스트 송출 RTSP CCTV 관제·분석 프로그램관제 그룹, 영역·출입선, 이벤트 이력을 연결하는 구조 기업보안4 GitHub public monitoring 정식 제공: 공개 유출 탐지는 어디까지 포함될까요? GitHub가 2026년 10월 28일 기업용 public monitoring의 정식 제공을 발표했습니다. 회사가 소유한 저장소 밖의 공개 GitHub 영역에서 자격증명이 노출됐을 때, 기업과 연결된 경보를 확인할 수 있는 기능입니다. 보안 제품을 검토한다면 어디를 탐지하는지, 왜 우리 회사에 연결됐는지, 탐지 뒤 누가 조치할지를 따로 보는 것이 핵심입니다. 포함 기능이라는 설명을 모든 계정의 무료 이용이나 유출 대응 완료로 읽지는 마세요.이 글은 11월 3일 공식 발표와 문서를 재확인한 해설입니다. 실제 기업 계정에서 탐지·알림·키 폐기·요금을 시험하지 않았습니다. Secret Protection 같은 유료 보안 기능을 도입하거나 기존 계약의 활용 범위를 점검하는 한국어 개발·보안 담당자를 위해, 확인.. 2026. 11. 4. 기업용 MDM 도입 가이드: Intune·BYOD·업무용 기기 관리 선택 체크리스트 그림: 회사 소유 기기와 개인 기기를 구분한 뒤 정책·파일럿·퇴사 처리를 검증하는 MDM 도입 흐름입니다. 직접 제작한 개념도입니다.직원 노트북과 업무용 스마트폰이 늘어나면 “누가 어떤 기기를 쓰는가”, “분실 때 회사 데이터를 어떻게 보호하는가”가 구매 결정의 핵심이 됩니다. 기업용 MDM은 기기 등록과 설정·정책을 중앙에서 관리하는 도구입니다. 제품 이름보다 기기 소유권, 운영체제, 업무 앱과 퇴사 절차를 먼저 정리해야 도입 후 혼선을 줄일 수 있습니다.1. MDM과 MAM: 관리할 대상을 먼저 정하기MDM은 등록된 기기의 설정과 관리 정책을 다루고, MAM은 지원되는 앱과 그 안의 업무 데이터를 보호하는 데 초점을 둡니다. 예를 들어 Microsoft Intune의 앱 보호 정책은 지원 조건을 충족.. 2026. 9. 27. 기업용 비밀번호 관리자 선택 기준: SSO·SCIM·MFA·감사 로그까지 확인하기 직원 30명이 여러 SaaS를 사용한다면 비밀번호 관리자의 기능표보다 퇴사자의 접근을 언제 끊을 수 있는지가 더 중요합니다. 기업용 제품을 고를 때는 SSO 연결, 계정 자동 공급·회수, 다중 인증, 공유 권한, 감사 기록, 복구 절차를 실제 운영 흐름으로 검증해야 합니다. 이 글은 보안 담당자와 소규모 IT 운영자가 제품 시연에서 바로 쓸 수 있는 기준을 정리합니다.1. 비밀번호 관리자와 SSO의 역할을 구분한다SSO는 여러 서비스의 로그인 입구를 통합합니다. 비밀번호 관리자는 SSO를 지원하지 않는 사이트와 공유 계정의 자격 증명을 보관·생성·자동 입력하는 역할을 합니다. 둘 중 하나가 다른 하나를 완전히 대체하지는 않습니다. 예를 들어 직원은 회사 IdP로 업무용 비밀번호 관리자에 로그인하되, 레거.. 2026. 9. 24. 기업용 VPN과 ZTNA 차이: 원격접속 보안 솔루션 선택 기준 재택근무와 협력사 접속이 늘면 기업은 VPN 증설과 ZTNA 도입 사이에서 고민하게 됩니다. 두 기술은 모두 원격접속을 제공하지만 보호 범위와 운영 방식이 다릅니다. 기존 VPN을 무조건 폐기하거나 ZTNA를 만능으로 보는 대신, 애플리케이션 유형과 사용자 위험을 기준으로 선택해야 합니다.1. VPN과 ZTNA의 가장 큰 차이VPN은 인증된 사용자의 장치와 사내 네트워크 사이에 암호화 터널을 만듭니다. ZTNA는 사용자와 기기의 신뢰 신호를 확인한 뒤 허용된 애플리케이션에만 접근하도록 구성합니다. NIST의 제로 트러스트 아키텍처는 네트워크 위치만으로 암묵적 신뢰를 부여하지 않고, 세션과 자원 단위로 접근을 판단하는 원칙을 설명합니다.비교 항목기업용 VPNZTNA접근 범위네트워크 또는 서브넷허용된 앱·서.. 2026. 9. 22. 이전 1 다음
