정보보안4 🚀 스타트업, 보안에 투자하지 않아도 되는 이유 - 라고요? "속도가 중요한 스타트업에서 보안은 사치 아닌가요?"사고가 나기 전까지는, 그렇게 생각하기 마련입니다.보안에 투자하지 말아야 할 이유는 넘칩니다현장에서 일하다 보면 정말 다양한 이유로 보안 투자가 미뤄지는 걸 목격합니다. 그리고 그 이유들, 하나하나 들어보면 꽤 그럴듯하게 들립니다.💬 "우리는 속도가 생명이에요. 보안에 신경 쓰다가 시장을 뺏기면 어떡해요?"💬 "솔직히 지금 보안 장비 살 돈이 없어요."💬 "ISMS요? 최소 1억은 든다던데, 저희 형편에 말이 됩니까." 틀린 말은 아닙니다. 스타트업의 현실이 그렇습니다. 인력도 부족하고, 예산도 빠듯하고, 당장 다음 달 서비스 런칭이 더 급합니다.그런데 여기서 한 가지만 여쭤보겠습니다.사고가 나면, 그때는 어떻게 하실 건가요? 작다고 안전한 게 아.. 2026. 6. 28. 🔍 "우리 회사는 사고가 없었는데, 보안 잘하고 있는 거 아닌가요?" "사고가 없다 = 안전하다" 라는 등식은,안타깝게도 성립하지 않습니다.현장에서 정말 자주 듣는 말보안 담당자로 일하다 보면 이런 질문을 정말 자주 받습니다.💬 "우리 회사는 사고가 난 적이 없는데, 이 정도면 보안적으로 훌륭한 회사 아닙니까?"칭찬처럼 들리지만, 사실 이 질문에 마음 편히 "네, 맞습니다!" 라고 답할 수 있는 보안 담당자는 많지 않을 겁니다.이 말이 사실일 수 있는 경우는 딱 두 가지입니다.1️⃣ 정말로 사고가 난 적이 없거나2️⃣ 사고가 났는데도 모르고 있거나문제는, 이 둘을 구분하기가 생각보다 쉽지 않다는 점입니다.보안은 처음부터 불공정한 게임입니다정보보안은 근본적으로 공격자가 우위를 점하는 비대칭적인 구조를 가지고 있습니다.방어자는 모든 진입 경로와 자산을 빠짐없이 보호해야 합니.. 2026. 6. 14. 🛡️ 국산 보안 솔루션, 솔직하게 이야기해봅시다 "100배 차이." 자극적인 숫자입니다. 하지만 마냥 틀린 말이라고 하기도 어렵습니다.논란의 시작 - 티오리 박세준 대표의 발언최근 보안 업계에서 꽤 뜨거운 논쟁이 있었습니다.보안 전문 기업 티오리(Theori) 의 박세준 대표가 국산 보안 솔루션에 대해 날 선 발언을 했고, 업계 안팎에서 반응이 엇갈렸습니다.제가 그 자리에 있지는 않았지만, 논란이 된 발언의 핵심은 두 가지였던 것 같습니다.💬 "국내 보안 솔루션은 외산과 100배 차이가 난다." 💬"국내 보안 솔루션이 오히려 해킹의 통로로 이용되고 있다." 자극적인 표현 때문에 감정적인 반응도 많았지만, 보안 현장에 있는 사람으로서 저는 조금 다른 시각으로 이 발언을 바라봤습니다.솔직히 말씀드리겠습니다 - 저도 외산을 먼저 봅니다현장에서 보안 솔루.. 2026. 6. 10. 🔐 보안 사고의 책임은 정말 담당자에게 있을까? "또 털렸네." 뉴스 댓글창에서 가장 흔히 볼 수 있는 반응입니다. 그리고 그 화살은 대부분 한 방향을 향합니다. 바로 보안 담당자에게요. 과연 그게 맞는 걸까요?요즘 뉴스, 개인정보 유출이 너무 잦습니다최근 통신 3사를 비롯해 쿠팡 등 굵직굵직한 기업들의 개인정보 유출 사고가 연이어 터지면서, 정보보호에 대한 관심과 불안감이 동시에 커지고 있습니다.그런데 이런 사고가 터질 때마다 항상 드는 의문이 하나 있습니다."도대체 왜 이런 일이 반복되는 걸까?"구체적인 사고 원인은 조사 기관이나 당사자가 아니면 사실 알기 어렵습니다. 보안 업계에 몸담고 있는 저조차도, 블로그나 오픈채팅방에 떠도는 소문이나 "xx 회사 aa한테 들었는데~" 로 시작하는 확인되지 않은 이야기를 접하는 게 대부분입니다.소문은 많고, .. 2026. 1. 11. 이전 1 다음
