찾아내는 것과 고치는 것 사이에서 사고가 납니다

핵심 역량

규모가 커질수록 어려워지는 두 가지 문제를 전문으로 다룹니다.

• 엔터프라이즈 보안 진단

  수천 대 규모의 자산을 가진 조직에서 무엇을 먼저 볼지 정하는 일. 전수 점검은 예산과 시간을 모두 소진하고 끝납니다.

  자세히 보기 →

• 플랫폼 아키텍처 현대화

  멈출 수 없는 서비스를 옮기는 일. 빅뱅 전환 대신 스트랭글러 패턴으로 기능 단위 이행합니다.

  자세히 보기 →

• 중요 2025년 8월 1일

  [공지] 2025년 하반기 중소기업 무상 취약점 진단 모집

  매출 100억 원 미만 기업을 대상으로 웹 애플리케이션 취약점 진단과 조치 가이드를 무상 제공합니다. 접수는 8월 22일까지입니다.

  • 공지
  • 사회공헌

• 2025년 7월 15일

  국내 카드사 ISMS-P 인증 컨설팅 사업 수주

  결제 인프라와 마이데이터 서비스를 포함한 통합 범위의 최초 인증 대응을 두이음이 맡습니다. 수행 기간은 9개월입니다.

  • 수주
  • ISMS-P

• 2025년 6월 24일

  연구소, SBOM 영향도 추적 도구 사내 시범 적용

  신규 CVE 공개 시 실제 영향을 받는 서비스를 자동 판정하는 도구를 사내 프로젝트 12건에 시범 적용했습니다. 오탐률 6.2%.

  • 연구소
  • 오픈소스

• 

  2025년 7월 29일

  아무도 보지 않는 알람 3,000건

  SIEM 룰을 기본값으로 두면 하루 수천 건의 알람이 쌓입니다. 알람을 줄이는 것이 아니라 판단 가능한 알람만 남기는 방법.

  • SIEM
  • 보안운영
  • 탐지
• 

  2025년 6월 11일

  레거시 전환에서 진짜 어려운 것은 데이터입니다

  코드는 옮기면 되지만 데이터는 되돌리기 어렵습니다. 이중 쓰기 구간에서 반드시 확인해야 하는 것들.

  • 아키텍처
  • 마이그레이션
  • 데이터