여수I완스1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 
안녕Ȣ16;세요?
여수에서 서식 1473;1060; 회원1077;니다.
회사1032; 1204;산보안관/144;Ȣ16;여 1088;문1012; 0155;아보고1088; 합니다. 
ኧ1;군데 상NJ12;1012; 0155;아봤lj16;데 대ǥ12;ǥ16;1032; 1088;문1060; 시스템 교체와 도1077;1004;/196; 귀결.104;lj16; ,163; 같습니다.
뭐가 ǥ12;1313;Ȣ16;니 무슨 시스템 도1077;Ȣ16;세요, 1648;금 Ǹ16;lj16; 시스템보다 1060; 시스템1004;/196; 신규 도1077;Ȣ16;면, 국가 1648;원 0155;아서 50% 할1064;해1452;니 1648;금 계약Ȣ16;세요. 
1901;1004;/196; 결론1060; 나고 도1077;1012; 추천 0155;고 1080;습니다.
각1333; 보안 시스템1012; 도1077;Ȣ16;면 NJ17;연7176; 1339;,192;1648;만, 그러한 시스템1060; 나쁘다lj16; ,163;1060; 아니고, 
현1116; 1228;가 속한 곳1032; 보안 상태와 앞1004;/196; 1312;치해야.112; ǥ12;ǥ16; 관/144;Ȣ16;여, 1088;문1012; 0155;아보고1088; 합니다.
1452;/196; 0155;아보고1088; Ȣ16;lj16; ǥ12;ǥ16;1008; 서버1032; 보안 ǥ12;ǥ16;과 DB1032; 데1060;터 1200;1109; 0169;법에 대한 ǥ12;ǥ16;
특7176; 0124;감1088;료(회사1452;요1088;료)에 1200;1109;에  대Ȣ16;여, 현 상황에서 위험한 ǥ12;ǥ16;과 보완해야 .112; ǥ12;ǥ16;에 대해서 1088;문1012; 0155;아보/140;고 합니다.
국가에서 1648;원해1452;lj16; '1473;소기업 기술보호울타리 1473;소벤처기업ǥ12;' 에서 1652;행Ȣ16;lj16; 1088;문보다lj16; 1328;더 실무1201;1064; 1088;문1012; 0155;아보고 dz10;습니다. 
각 대Ȣ17;교 교수님들께 연락1012; 한번 해볼까 dz10;1008; 생각1060; Ǐ17;니다.
보안관/144; 교수님들과 연구실 대Ȣ17;원생에,172; 0155;아보/140;고 계획 1473;1064;데..
다른 0169;법1060; 1080;lj16;1648; Ƽ17;금Ȣ16;여 글1012; 1089;성해 봅니다. 
( NJ17;연7176; 1068;1221;과 0169;법1008; ᕨ1;1032;Ȣ16;고, 합NJ17;한 1088;문료lj16; 1648;불 할 생각1077;니다. )
이 가이드만 따라하셔도 반은 먹고 들어갑니다.
그 외에도 해당 게시판에 다양한 가이드가 있으니 참고하시길 바랍니다.
알려주신 가이드와 '제로트러스트 가이드라인 1.0' 및 '정보보호가이드라인' 도 참고 하고 있습니다.
좋은 가이드가 많긴하더라구요.
산업현장은 교수님, 대학원생들은 별로 도움이 안될 것 같은데요.
가끔 평가나 자문에서 만나지만 교수님들은 이론은 매우 강한데, 실무는 잘 모르세요.
업계마다 또 조금씩 다르니 동종업계 보안 실무경험이 있는 분에게 자문을 받는 것이 가장 좋을 것 같습니다.
국내보안은 대부분 ISMS-P에 맞춰서 구성되고 있어서 실무경험이 많은 동종 업계 출신, ISMS-P인증심사원이면 더 좋을 것 같구요.
ISMS-P 심사를 다니다 보면 여기저기 다른 회사 보안을 들여다 볼 수 있어서 도움이 많이 되거든요.
신규로 방화벽이라던지 보안 장비가 도입되면 그럴 수 있다고 생각 되고요.
왠만한 보안 자문은 이해 관계가 얽혀있는 시스템 업체 말고, 보안 컨설팅을 전문으로 하는 업체를 통해서 받거나
차라리 ChatGPT 한테 자문 받으셔서 취약한 부분을 점검하고 개선해 가는 것이 어떨까 생각됩니다.
DB보안 관점에서 DB서버와 통신 자체를 암호화 하는것, 데이타를 암호화 하는 것 등이 있는데
직접 구현하거나 솔루션을 사용하는 방법이 있을 것이구요.
최근에 DB 보안 관련해서 최근 모 업체 클라우드DB 에서 한컴 xDB 솔루션을 사용해서,
DB서버의 데이터 저장하는 스토리지 영역을 자동으로 암복호화 해준다는 서비스를 사용하고는 있습니다.
이경우 예상컨데 물리적으로 서버 디스크를 탈취후 DB데이타부분을 해독하려 할 때 난관이 생기지 않을까? 예상하고 있습니다.
요즘은 설명도 너무 잘되어있고 버전별로 큰 차이가 생기면 그거에 따라서 조치 방법도 알려주니 다 좋은데 조치 할 항목이 너무 많다이고, 현실적으로 적용했을때 운영이 가능할까 싶을 정도입니다.
하지만 제공해주는 정보보면 정성?이 가득 담겼다는 느낌을 받을 정도로 잘만들어진걸 보면 고맙다는 생각이 많이 듭니다
너무 많다보니 저게 실재 적용시 어떤 문제 일으킬 가능성이 있는지, 호환될지 미리 파악하기 매우 힘들어요
Server만 하더라도 Server쪽 HW, OS레벨, DB 레벨, 개발 영역 등
Network - FW, IPS의 방화벽, Routing 등 네트워크 영역의 OS 및 컨피그레이션인지
봐야 할 것 많습니다.
비단 Server,network 뿐만 아니라 인원, 문서, 시스템적으로 갖춰야 할 것이 너무 많습니다.
세분화 해서 하나하나 체크해 가세요. 데이터센터와 관련 된 인증이 이런 내용들을 다 포함 하고 있으니
위에 분이 말씀하신 ISMS를 기반으로 항목을 찾으시면 많은 도움이 되실 겁니다.
시스템을 도입해야 된다고 결론이 났다면
하드웨어 소프트웨어 주기를 확인 해보시고
오래된 것 부터 하나하나 바꿔 가는 것이 좋을 것 같습니다.
https://risc.kisa.or.kr/