
[퀸잇] ISO 27001·27701 취득 및 ISMS 인증 유지…보안 역량 입증
퀸잇 운영사 라포랩스가 ISO 27001·27701과 ISMS를 확보해 보안 역량을 입증했습니다. 전사 보안 문화와 자체 준비를 바탕으로 개인정보 보호 수준을 높이고 있습니다.
새로운 기술 블로그가 추가되었어요

퀸잇 운영사 라포랩스가 ISO 27001·27701과 ISMS를 확보해 보안 역량을 입증했습니다. 전사 보안 문화와 자체 준비를 바탕으로 개인정보 보호 수준을 높이고 있습니다.

교보DTS가 AWS Control Tower Delivery를 취득했습니다. 멀티 계정 클라우드 운영 역량을 강화해 금융권 특화 거버넌스 서비스를 고도화했습니다.


기업을 노리는 보안사고가 랜섬웨어와 개인정보 유출 등으로 계속 확대되고 있습니다. 상시 모니터링과 신속 대응이 중요하며, 외부 보안관제가 현실적인 대안으로 제시되었습니다.


VDI는 어디서나 동일한 업무 환경과 보안 강화를 제공하는 가상 데스크톱 기술입니다. 가비아는 중대형 조직용 VDI와 소규모 조직용 VDI Lite를 나눠 제공합니다.

기업 보안에서 접근 제어와 권한 관리의 중요성이 커지고 있음을 정리했습니다. PAM 솔루션 5종의 특징과 강점을 비교해 소개했습니다.

기업 보안에서 PAM 솔루션의 필요성과 주요 제품들을 소개했습니다.\n권한 관리, 감사 추적, 비밀 정보 보호 기능을 중심으로 살펴봤습니다.

기업 보안에서 PAM의 필요성과 주요 솔루션 5종의 특징을 정리했습니다. 권한 관리, 감사 추적, 비밀 정보 보호 기능을 중심으로 비교했습니다.


HashiCorp Vault의 SSH Secrets Engine을 이용해 SSH 인증서 기반 서버 접속을 구성하는 방법을 정리했습니다. Vault CA와 정책, 토큰, SSH 서버 설정을 통해 중앙 집중식 접근 제어를 구현했습니다.
이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
![[AWS Summit Korea 2025] 오픈소스로 점검하는 AWS 인프라 보안: 자동화로 시작하는 클라우드 보안 혁신](https://tech.cloud.nongshim.co.kr/wp-content/uploads/blog_main.png)

AWS 설정 오류로 생기는 보안 위험을 줄이기 위해 자동 점검의 필요성을 다뤘습니다. Prowler와 Service Screener로 CI/CD와 정기 점검을 구성하는 방법을 소개했습니다.


프롬프트 인젝션의 원리와 다양한 공격 유형을 정리하고, 실제 사례를 통해 LLM 보안 위험을 설명했습니다.또한 프롬프트 분리, 권한 통제, 가드레일 등 다층 방어 전략을 제안했습니다.


프롬프트 인젝션의 원리와 다양한 공격 유형, 실제 사례를 통해 LLM 보안 위협을 정리했습니다. 다층 방어 전략과 운영·아키텍처 차원의 대응 방향도 함께 제시했습니다.


Payroll과 QueryPie가 AI 보안 분야에서 기술 제휴를 체결했습니다. 안전한 AI 서비스 전개와 업무 효율화를 위해 보안·거버넌스 기반을 함께 구축합니다.
CI/CD에서 기존 Provisioning Profile을 Git과 fastlane match로 유지하는 방법을 정리했습니다.\nupdate_project_provisioning과 update_code_signing_settings로 Xcode 서명 설정까지 연결했습니다.


Claude·GPT·Gemini의 시스템 프롬프트 특징을 비교하고, 이를 에이전트 설계에 적용한 사례를 정리했습니다. 또한 프롬프트 인젝션 방어와 가드레일 전략도 함께 다뤘습니다.