보안 커리어·현장
보안 업무를 처음 맡으면 생기는 일, 그리고 대처의 틀
현업의 저항, 끝없는 요청, 무엇부터 할지 모를 막막함 — 첫 담당자가 흔히 겪는 상황과 버틸 수 있는 사고 틀을 정리합니다.
무엇을 다루나요
최신 글
전체 글 보기 →보안 관리·인증
ISMS-P 인증이란: '관리체계'라는 말이 뜻하는 것
인증서를 받는 대상이 장비나 제품이 아니라 조직의 운영 방식이라는 점에서 시작하는, ISMS-P의 구조와 한계 이야기입니다.
네트워크·시스템 보안
클라우드 보안, 어디까지가 내 책임인가
책임 공유 모델이 그리는 경계선을 IaaS·PaaS·SaaS 순서로 따라가며, 왜 설정 실수가 사고로 이어지는지 설명합니다.
개인정보·생활 보안
계정은 왜 털리는가: 비밀번호와 2단계 인증의 구조
비밀번호 하나가 뚫리는 게 아니라, 재사용과 유출이 만나면서 여러 계정이 한꺼번에 열립니다. 그 구조와 대응 습관을 정리합니다.
보안 관리·인증
위험 평가는 어떻게 하나: 자산에서 우선순위까지
모든 것을 다 지킬 수 없다는 전제에서 출발해, 무엇을 먼저 지킬지 정하는 절차로서의 위험 평가를 설명합니다.
보안 기초 개념
정보보안이란 무엇인가: 지키려는 것이 먼저다
보안을 '해킹 막기'로 이해하면 절반만 맞습니다. 기밀성·무결성·가용성 세 단어로 보안의 목적을 다시 정리합니다.
추천 글
주제별로 기초가 되는 글을 골랐습니다. 처음 오셨다면 여기서 시작해보세요.
보안 관리·인증
ISMS-P 인증이란: '관리체계'라는 말이 뜻하는 것
인증서를 받는 대상이 장비나 제품이 아니라 조직의 운영 방식이라는 점에서 시작하는, ISMS-P의 구조와 한계 이야기입니다.
개인정보·생활 보안
계정은 왜 털리는가: 비밀번호와 2단계 인증의 구조
비밀번호 하나가 뚫리는 게 아니라, 재사용과 유출이 만나면서 여러 계정이 한꺼번에 열립니다. 그 구조와 대응 습관을 정리합니다.
보안 기초 개념
정보보안이란 무엇인가: 지키려는 것이 먼저다
보안을 '해킹 막기'로 이해하면 절반만 맞습니다. 기밀성·무결성·가용성 세 단어로 보안의 목적을 다시 정리합니다.
보안 커리어·현장
보안 직무 지도: 같은 '보안'인데 하는 일이 다른 이유
관제·진단·컨설팅·개발보안·관리 — 보안이라는 한 단어 안에 들어 있는 서로 다른 직업들을 한눈에 정리합니다.
왜 이 사이트를 운영하나요
보안 기사나 사내 보안 공지를 읽다가 막히는 지점은 대부분 글이 당연히 안다고 전제하는 배경지식입니다. 취약점과 위협의 차이, 인증과 인가의 구분, 방화벽이 막는 것과 못 막는 것 같은 개념은 어디서도 차분히 알려주지 않지만, 알고 나면 같은 공지가 완전히 다르게 읽힙니다. 러브시큐는 현장에서 쌓인 경험을 바탕으로 그 빈칸을 하나씩 메워가는 공간입니다.
편집 원칙
- 평가가 아니라 구조를 — 제품·업체의 우열이 아닌 위협과 방어의 구조, 제도의 틀을 설명합니다.
- 모르면 모른다고 — 확인되지 않은 수치는 단정하지 않고, 확인하는 방법을 안내합니다.
- 계속 다듬기 — 발행일과 수정일을 표시하고 내용을 주기적으로 점검·보완합니다.
- 공격이 아니라 방어를 — 공격 기법의 실행 방법이나 도구 사용법은 다루지 않으며, 원리 이해와 방어 관점까지만 다룹니다.
운영자 칼럼
칼럼 전체 보기 →정보글보다 조금 느슨하게, 요즘의 정보 소비 흐름에 대한 관찰을 적습니다.
✎ 운영자 칼럼
보안 입문자들이 가장 자주 묻는 질문들에 대한 관찰
'뭐부터 해야 하나요'라는 질문 뒤에 숨어 있는 진짜 질문과, 자격증 목록 대신 직무의 지도를 먼저 그려야 하는 이유에 대해.
✎ 운영자 칼럼
'보안은 제품이 아니라 습관'이라는 말에 대한 관찰
좋은 장비를 갖추고도 사고가 나는 구조와, 장비 없이도 지켜지는 구조에 대해 현장에서 정리하게 된 생각들.
✎ 운영자 칼럼
러브시큐를 시작하며: 겁주지 않는 보안 이야기를 위해
보안을 오래 다뤄온 사람이 입문자에게 가장 먼저 해주고 싶었던 말, 그리고 이 사이트가 지키려는 세 가지 원칙 — 첫 기록입니다.