COLUMN

보안점검 · 레거시 유지보수 칼럼

고객사 보안점검을 대응하고 오래된 시스템을 운영하며 겪은 실제 경험을 정리합니다.

PHP 8.2 보안 지원 12월 31일 종료, 우리 시스템 PHP 버전 확인하는 법
2026-11-11

PHP 8.2 보안 지원 12월 31일 종료, 우리 시스템 PHP 버전 확인하는 법

PHP 8.2는 2026년 12월 31일에 보안 지원이 끝납니다. 홈페이지 · 관리자 · 사내 시스템이 어떤 PHP 버전으로 돌아가는지 확인하는 방법, 버전별로 지금 해야 할 일, 8.4로 올릴 때 깨지는 코드를 정리했습니다.

오래된 Java · Spring 시스템, 버전 확인하는 법과 안전한 업그레이드 순서
2026-11-05

오래된 Java · Spring 시스템, 버전 확인하는 법과 안전한 업그레이드 순서

10년 된 JSP · Spring 시스템, 지금 어떤 버전으로 돌아가고 있을까요? Java · Tomcat · Spring · Log4j 버전을 직접 확인하는 방법, 보안 지원 종료 현황, 운영을 멈추지 않고 업그레이드하는 순서를 정리했습니다.

보안점검 지적 사항, 보안 컨설팅 업체와 개발사 중 누구에게 맡겨야 할까?
2026-11-05

보안점검 지적 사항, 보안 컨설팅 업체와 개발사 중 누구에게 맡겨야 할까?

협력업체 보안점검에서 지적 사항을 받았다면 보안 컨설팅 업체와 개발사 중 어디에 맡겨야 할까요? 진단 · 컨설팅과 조치 개발의 차이, 지적 사항 대부분이 시스템 개발로 이어지는 이유, 업체를 고를 때 확인할 질문을 정리했습니다.

레거시 시스템 유지보수 업체 고르는 기준 7가지
2026-11-05

레거시 시스템 유지보수 업체 고르는 기준 7가지

만든 업체와 연락이 끊긴 오래된 시스템, 유지보수 업체는 어떻게 골라야 할까요? 인수 경험, 언어 범위, 보안 업그레이드, 월간 보안 운영, 보안점검 대응, 직접 수행, 계정 · 소스 명의까지 계약 전에 확인할 7가지 기준을 정리했습니다.

거래처에서 보안점검 체크리스트를 받았을 때, 가장 먼저 할 5가지
2026-11-04

거래처에서 보안점검 체크리스트를 받았을 때, 가장 먼저 할 5가지

대기업 · 금융사 고객사에서 협력업체 보안점검 체크리스트가 왔다면? 점검 일정 확인부터 현황 진단, 조치 우선순위, 증적 준비, 회신 방법까지 처음 받는 회사가 놓치기 쉬운 순서를 정리했습니다.

보안점검 단골 지적 사항 7가지와 시스템 조치 방법
2026-11-04

보안점검 단골 지적 사항 7가지와 시스템 조치 방법

협력업체 · 수탁사 보안점검에서 반복해서 지적되는 7가지 항목(1인 1계정, 로그인 실패 잠금, 2단계 인증, 장기 미접속 계정, 관리자 IP 제한, 개인정보 암호화, 접속기록 점검)과 시스템에서 실제로 조치하는 방법을 정리했습니다.

고객사 보안점검, 혼자 고민하지 마세요

점검표나 현재 상황만 알려주시면 미흡 항목과 조치 일정부터 정리해 드립니다.

보안점검 대응 문의