보안 사고 소식은 매일 쏟아지는데, 정작 “그래서 내가 지금 뭘 해야 하나”에 답해주는 글은 잘 없습니다. 유출 규모와 공격 기법은 상세히 나와 있어도, 한국에 사는 내가 오늘 저녁에 할 수 있는 일은 어디에도 안 적혀 있는 식이죠. Jett Insight는 그 빈칸을 메우려고 만든 블로그입니다.
글쓴이
Jett입니다. 국내 기업 금융 보안 조직에서 8년째 일하고 있고, 주로 취약점 진단과 보안 기획, 보안 아키텍처 업무를 합니다. 회사 이름은 밝히지 않겠습니다. 여기 쓰는 글은 전부 개인 자격으로 쓰는 것이고 소속 조직의 견해와는 무관합니다. 업무 중에 알게 된 내부 정보는 어떤 형태로도 쓰지 않습니다.
블로그를 시작한 건 2026년 7월입니다. 무수히 쏟아지는 CVE 취약점과 해킹 소식 속에서, 막상 나에게 필요한 진짜 정보는 찾기 어려웠기 때문입니다. 시중의 자료들은 불친절하거나 쓸데없이 불안감만 조성하는 광고성 글이 많았습니다. 이에 피로감을 느껴, 현업의 시각으로 과장 없이 꼭 필요한 핵심 보안 정보와 사례들만 담백하게 정리하기 위해 블로그를 열었습니다.
다루는 것
크게 네 가지를 씁니다. 해킹 기법이 왜 작동하고 어떻게 막는지에 대한 개념 설명, 국내외에서 실제로 벌어진 보안 사고의 원인 분석, 개인이 자기 정보를 지킬 때 쓸 수 있는 공공서비스 사용법, 그리고 국내 보안 관련 법·제도와 규제기관 처분 사례입니다.
특히 세 번째, 국내 공공서비스 사용법에 힘을 싣고 있습니다. e프라이버시 클린서비스나 엠세이퍼처럼 정부가 무료로 제공하는데 아는 사람이 적은 서비스들이 꽤 있습니다. 직접 써보고 화면을 하나씩 짚어가며 정리합니다.
다루지 않는 것
무엇을 쓰는지보다 무엇을 안 쓰는지가 더 중요할 때가 있습니다.
따라 하면 실제로 작동하는 공격 정보는 쓰지 않습니다. 기법을 설명할 때도 구조와 원리, 방어 방법까지만 다룹니다. 실제 페이로드나 익스플로잇 코드, 단계별 공격 절차는 쓰지 않습니다. 취약한 특정 대상을 지목하지도 않습니다. OWASP나 KISA 안내서 수준이 제 기준선입니다.
투자 판단에 대한 이야기는 하지 않습니다. 암호화폐 관련 사고를 다룰 때도 기술적 취약점과 보안 구조 관점으로만 씁니다. 가격 전망이나 매매 의견은 이 블로그의 영역이 아닙니다.
출처가 불분명한 민간 서비스는 소개하지 않습니다. 개인정보 조회나 사기 확인 관련해서는 정부·공공기관이 운영하는 공식 서비스만 안내합니다. “무료 유출 조회”를 내걸고 오히려 정보를 수집하는 사이트가 실제로 있기 때문입니다.
Jett Insight는 방문자의 개인정보를 직접 수집하지 않습니다. 본인인증이 필요한 서비스를 안내할 때도 해당 기관 공식 사이트로 직접 이동하시도록 안내할 뿐, 이 블로그가 중간에서 정보를 받는 일은 없습니다.
글을 쓸 때 지키는 것
사고를 다룰 때는 원 발표문이나 공식 공지, 규제기관 의결서 같은 1차 자료를 확인하고 씁니다. 언론 보도만 보고 쓰지 않으려 합니다.
이미 알려진 사건을 뒤늦게 새 소식인 것처럼 쓰지 않습니다. 최초 발생일과 공지일, 보도 시점을 확인하고, 시일이 지난 사안이면 후속 경과나 새로운 각도가 있을 때만 다룹니다.
확인되지 않은 건 확인되지 않았다고 씁니다. 유출 항목이 특정되지 않았는데 특정된 것처럼 쓰거나, 개인이 확인할 방법이 없는 걸 확인할 수 있는 것처럼 쓰지 않습니다.
틀린 내용을 발견하면 고치고, 무엇을 언제 고쳤는지 글 하단에 남깁니다.
연락
내용 오류 지적, 정정 요청, 제보, 문의는 seon1850@gmail.com으로 보내주시면 확인하고 답신드립니다.
수익 고지
이 블로그는 Google AdSense 광고를 게재합니다. 광고 수익은 사이트 운영 비용에 쓰입니다. 광고주가 콘텐츠 내용이나 다루는 주제에 관여하지 않으며, 특정 제품이나 서비스를 대가를 받고 추천하지 않습니다. 협찬이나 제휴로 작성한 글이 생기면 해당 글 상단에 반드시 명시합니다.