정보보호 한잔

📌 3줄 요약1. 공격자의 표적이 서비스 서버에서 개발자 PC로 옮겨왔습니다. VS Code 계열 확장, npm·PyPI 패키지, AI 코딩 도구가 새로운 침입 경로입니다.2. 2025~2026년 Amazon Q 확장 변조, Nx 패키지 감염(s1ngularity), GlassWorm 확장 웜이 이어졌고, 2026년 5월에는 정상 확장(Nx Console)의 악성 버전이 단 18분 배포되고도 미국 CISA KEV 목록에 올랐습니다.3. 개인 개발자는 확장 정리 → 업데이트 조절 → AI 권한 제한 → 설치 점검 → 토큰 관리 5단계로 대부분의 위험을 줄일 수 있습니다.지금 VS Code나 Cursor의 확장 탭을 열면 몇 개가 설치돼 있나요? 그중 직접 고른 것, 이름만 보고 설치한 것, 언제 깔았는지..

📌 3줄 요약1. SRV-118은 보안 패치를 검토하고, 계획하고, 적용하는 절차가 실제로 돌아가는지 보는 위험도 4.0 항목입니다.2. 설치된 패키지 목록(rpm -qa)이나 옛 명령(wmic)으로는 현황을 알 수 없습니다. 아직 적용하지 않은 보안 업데이트 목록과 OS 빌드 번호를 봐야 합니다.3. 커널 같은 패치는 재부팅해야 반영되고, 바로 적용할 수 없는 패치는 보호 방안과 근거를 기록으로 남기면 됩니다.매달 패치를 꼬박꼬박 설치하는데 점검에서는 "보안 패치 미적용"이 나온 적 있나요? 혹은 점검 담당자가 rpm -qa 결과를 보여 달라고 해서 수천 줄짜리 목록을 넘겨준 적은요?패치는 "설치했다"로 끝나지 않습니다. 무엇이 아직 안 깔렸는지, 깔린 것이 실제로 동작 중인지, 못 깐 것은 왜인지를..

📌 3줄 요약1. SRV-179는 보안 패치가 더 이상 나오지 않는(EoS) OS·장비를 쓰고 있는지 보는 위험도 4.0 항목입니다.2. 교체 계획을 세우고 보고해도 판정은 취약이고, 위험수용으로 관리하게 됩니다. 계획서가 양호를 만들어 주지 않습니다.3. 2026년 10월 13일 Windows Server 2012·2012 R2의 유료 연장 보안 업데이트(ESU)가 최종 종료됐습니다. 지금 가진 서버의 버전과 지원 종료일을 대장으로 정리하는 것부터 시작하세요.1편에서 패치 관리 절차를 아무리 잘 만들어도 통하지 않는 서버가 있다고 했습니다. 벤더가 더 이상 패치를 만들지 않는 서버입니다. 혹시 "아직 잘 돌아가니까"라는 이유로 몇 년째 그대로 둔 서버가 있지 않나요?마침 일주일 전인 2026년 10월..