회사에서 우분투 기반 시스템을 사용하다 보면, 서버를 새로 설치한 후 반복적으로 해야 하는 작업이 있습니다.대표적인 것이 바로 보안 설정입니다.운영체제 보안 패치, 방화벽 설정, SSH 접속 제한 등은 필수지만, 수작업으로 반복하다 보면 시간도 많이 들고 실수할 가능성도 있습니다.이런 문제를 해결하고자, 보안 항목을 선택적으로 자동 적용할 수 있는 스크립트를 만들었습니다. (바로 Cursor로 말이죠) 주요 특징whiptail을 사용해 보안 설정 항목을 체크박스로 선택 가능선택한 항목만 자동 적용반복적인 보안 설정을 자동화시스템 보안 상태를 빠르고 안정적으로 구축 가능 적용 가능한 보안 항목항목설명시스템 업데이트최신 보안 패치 적용자동 업데이트 설정unattended-upgrades를 통한 주기적 보안 ..
'2024년 발행 ‘국가정보보호백서’는 국내 정보보호 정책, 사이버 위협 동향, 분야별 보안 활동을 종합적으로 정리한 자료입니다. 특히 이번 백서는 디지털 환경이 빠르게 변화하는 상황에서 기업 IT 담당자가 실무에 참고할 수 있는 실제 사례와 인사이트를 담고 있어, 보안 전략 수립에 유용하게 활용될 수 있습니다.기업 IT 담당자는 백서에 담긴 최신 위협 트렌드와 제도 변화, 실무 경험 사례를 통해 자사의 정보보호 체계를 점검하고, 현실적인 개선 방안을 고민해볼 수 있습니다.※원문 : 인터넷진흥원 국가정보보호백서 / 2024 국가정보보호백서 2024 국가정보보호백서 주요 내용 소개1. 정보보호 환경 변화 및 사이버위협 동향최근 국내외 정보보호 환경의 변화와 사이버 공격 트렌드, 주요 위협 이슈 및 전망을 ..
과거 KISA에서 중소기업을 비롯한 소상공인들이 직면한 다양한 보안 위협에 효과적으로 대응하기 위한 실무 가이드가 발간되었었습니다. 오늘 소개할 이 가이드는 중소기업 스스로 쉽게 이해하고 실행할 수 있도록 보안 위협의 종류별 특징, 피해 사례, 예방 대책, 그리고 피해 발생 시 대응 방법을 체계적으로 정리한 자료입니다.“중소기업 정보보호 실무 가이드”는 중소기업이 실제 현장에서 바로 적용할 수 있도록 보안 위협별 예방과 대응 방법, 그리고 실무 중심의 관리·운영 노하우를 두 권(1부, 2부)으로 나누어 제공합니다.1부(보안위협 예방 및 대응 가이드)는 악성 프로그램, 해킹, 랜섬웨어, 개인정보 유출 등 다양한 보안 위협의 유형별 피해 사례, 예방책, 그리고 사고 발생 시 구체적 대응 절차를 중점적으로 다..