본문 바로가기

전체 글649

[정보보안] PHP2Shell 취약점 총정리｜CVE-2026-109618·CVE-2026-109619 영향 버전과 긴급 대응 방법 웹 서버에서 PHP를 사용하고 있다면 반드시 확인해야 할 보안 취약점이 공개되었습니다. 2026년 10월 21일 공개된 PHP2Shell 취약점은 PHP 런타임의 메모리 처리 과정에서 발생하는 결함으로, 공격자가 인증 없이 원격 코드 실행(Remote Code Execution, RCE)을 시도하거나 민감한 메모리 정보를 노출시킬 수 있습니다.이번 취약점은 특정 웹사이트의 소스코드나 플러그인에만 국한된 문제가 아닙니다. PHP 실행 환경 자체가 영향을 받기 때문에 WordPress, Drupal, Joomla 등 PHP 기반 웹 애플리케이션을 운영하는 조직은 물론, PHP를 내부 기능에 사용하는 시스템과 솔루션도 점검해야 합니다.이번 글에서는 PHP2Shell의 취약점 원리부터 영향 버전, 실무 점검 명.. 2026. 10. 23.

[생활금융] 예금·적금 세후 이자 계산｜금리 4%면 실제로 얼마 받을까? 은행에서 예금이나 적금 상품을 알아보다 보면 이런 고민을 하게 됩니다.“금리 4%라고 하는데 실제로 받는 이자는 얼마일까?”예금과 적금 모두 금리가 4%라면 이자도 같을 것이라고 생각하기 쉽습니다. 하지만 실제로는 다릅니다. 예금은 목돈을 한 번에 맡기는 방식이고, 적금은 일정 기간에 걸쳐 돈을 나누어 넣는 방식이기 때문입니다.여기에 이자소득세까지 빠지면 실제 통장에 들어오는 금액은 표시된 이자보다 적어집니다.이번 글에서는 1년 동안 120만 원을 저축하는 상황을 예시로 예금과 적금의 이자 차이, 세후 이자 계산법, 우대금리 확인 방법까지 알아보겠습니다.한 줄 정리같은 연 4% 금리라도 120만 원을 처음부터 예금으로 맡기는 경우와 매월 10만 원씩 적금으로 넣는 경우는 이자가 다릅니다. 일반적인 과세 .. 2026. 10. 22.

IRP 해지하면 세금 얼마나 낼까? 퇴직금 실수령액 계산과 확인 방법 퇴직금을 IRP 계좌로 받은 뒤 해지하려고 하면 가장 먼저 궁금해지는 것이 있습니다.“IRP를 해지하면 세금으로 얼마나 빠져나갈까?”인터넷에서 IRP 해지 세금을 검색하면 16.5%라는 숫자를 자주 볼 수 있습니다. 하지만 IRP를 해지한다고 계좌 잔액 전체에 무조건 16.5%의 세금이 부과되는 것은 아닙니다.IRP에는 회사에서 받은 퇴직금, 개인이 추가로 납입한 금액, 세액공제를 받은 납입금, 운용수익 등이 들어 있을 수 있습니다. 각각의 과세 방식이 다르기 때문에 먼저 계좌에 어떤 돈이 들어 있는지 확인해야 합니다.이번 글에서는 IRP 해지 시 세금이 계산되는 구조부터 실수령액 확인 방법, 해지 전 체크리스트까지 정리합니다.한 줄 정리IRP 해지 세금은 계좌 잔액 전체에 일괄 적용되는 것이 아닙니다... 2026. 10. 20.

브런슨 주한미군 사령관 논란 총정리｜DMZ 주권·전작권 전환·중국 견제 발언 최근 브런슨 주한미군 사령관의 발언이 한국에서 잇따라 논란이 되고 있습니다. DMZ와 대한민국의 영토 주권에 관한 발언부터 전시작전통제권(전작권) 전환, 중국을 겨냥한 한국의 전략적 가치에 관한 표현까지 다양한 이슈가 불거졌습니다.이번 논란은 단순히 한미 군 당국자의 발언 문제로만 보기 어렵습니다. 주한미군의 역할과 한미동맹의 미래, 한국의 군사적 자율성, 미중 경쟁 속 한국의 외교·안보 전략이 복합적으로 얽혀 있기 때문입니다.이번 글에서는 브런슨 사령관이 누구인지 살펴보고, 주요 발언과 논란의 배경, 한국에 미칠 수 있는 영향을 정리해 보겠습니다.1. 브런슨 주한미군 사령관은 누구인가?제이비어 브런슨(Xavier T. Brunson)은 미 육군 대장으로, 주한미군사령관과 한미연합군사령관, 유엔군사령관을.. 2026. 10. 19.

[AI 보안·개인정보 실무 가이드 03편] 개인정보·기밀정보는 어디까지 AI에 입력할 수 있을까? 생성형 AI를 업무에 이용할 때 담당자들이 가장 많이 묻는 질문은 “어디까지 입력해도 되는가?”입니다.개인정보는 입력하지 말라는 원칙만 제시하면 간단해 보이지만, 실제 업무에서는 판단이 쉽지 않습니다.이름을 삭제한 상담기록, 고객번호가 포함된 거래내역, 회사명이 표시된 계약서, 내부 회의록, 소스코드 일부를 외부 AI에 입력해도 되는지 판단해야 하기 때문입니다.또한 개인정보가 아니더라도 영업비밀, 계약상 비밀정보, 보안설정, 미공개 사업계획은 조직에 더 큰 피해를 일으킬 수 있습니다.따라서 생성형 AI 입력정보는 개인정보 여부만 확인할 것이 아니라 공개정보·내부정보·기밀정보·인증정보를 함께 분류해야 합니다.한 줄 정리생성형 AI 입력 가능 여부는 이름을 삭제했는지가 아니라 개인 식별 가능성, 정보의 기밀.. 2026. 9. 5.

[AI 보안·개인정보 실무 가이드 02편] ChatGPT·Copilot 등 외부 생성형 AI 사용정책 수립 방법 ChatGPT, Microsoft Copilot, Google Gemini 등 외부 생성형 AI는 업무 효율을 높이는 유용한 도구입니다. 그러나 조직이 명확한 기준을 마련하지 않으면 임직원이 개인 계정으로 고객정보, 계약서, 소스코드, 회의자료 등을 입력하는 ‘섀도우 AI’ 문제가 발생할 수 있습니다.생성형 AI 정책을 만들 때 모든 서비스를 일괄적으로 금지하거나 반대로 자유롭게 허용하는 방식은 실효성이 떨어집니다.조직은 AI 서비스와 이용 업무를 각각 평가한 후 ‘허용·조건부 허용·별도 승인·금지’로 구분해야 합니다. 또한 개인정보와 기밀정보의 입력 제한, 계정관리, 출력물 검증, 사고보고 절차까지 하나의 정책으로 연결해야 합니다.이번 편에서는 회사와 비영리기관에서 바로 수정하여 사용할 수 있는 외부 .. 2026. 9. 5.

[AI 보안·개인정보 실무 가이드 01편] 회사에서 ChatGPT를 사용해도 될까? 생성형 AI 보안·개인정보 위험 총정리 업무보고서 초안 작성, 회의록 요약, 번역, 프로그램 코드 작성, 이메일 문구 정리까지 생성형 AI는 이미 많은 조직에서 활용되고 있습니다.문제는 회사가 공식적으로 생성형 AI를 도입하지 않았더라도 임직원이 개인 계정으로 ChatGPT, Copilot, Gemini 등 외부 서비스를 사용하고 있을 가능성이 높다는 점입니다.생성형 AI는 업무 생산성을 높일 수 있지만, 입력한 내용에 개인정보·영업비밀·소스코드·내부 정책이 포함되면 외부 전송, 부적절한 보관, 권한 없는 공유, 잘못된 결과 사용 등의 위험이 발생할 수 있습니다.따라서 조직의 선택지는 단순히 ‘허용’ 또는 ‘차단’이 아닙니다. 업무 목적과 정보의 중요도에 따라 허용 서비스, 입력 가능한 정보, 승인 절차, 출력물 검증 책임을 구분해야 합니다... 2026. 9. 5.

[개인정보보호법·CPPG 실무연재 60편] 개인정보보호법 실무 종합점검표·CPPG 모의고사 개인정보 보호는 동의서 한 장이나 개인정보처리방침 하나를 작성하는 것으로 끝나지 않습니다.개인정보를 수집하기 전 처리 목적과 법적 근거를 확인하고, 필요한 최소한의 개인정보만 수집하며, 이용·제공·위탁·보관·파기까지 전체 생명주기를 관리해야 합니다.접근권한, 접속기록, 암호화와 유출 대응체계도 문서로만 존재해서는 안 됩니다. 실제 시스템에 적용되고 정기적으로 점검됐다는 증거가 남아 있어야 합니다.이번 60편은 개인정보보호법·CPPG 연재의 마지막 글입니다.지금까지 다룬 내용을 바탕으로 조직 전체를 점검할 수 있는 실무 종합점검표와 CPPG 실전 모의고사 20문제를 정리하겠습니다.한 줄 정리개인정보 보호의 핵심은 개인정보 생명주기별 법적 근거와 보호조치를 확인하고, 실제 이행 사실을 문서·시스템·기록으로 .. 2026. 9. 5.

이전 1 2 3 4 ··· 82 다음

티스토리툴바