Insights
File security, argued properly
Zero Trust compliance across APAC, deterministic CDR, and AI on both sides of the file. Written to be useful whether or not you ever buy anything from us.
Type
Topic
Territory
Zero Trust Issues · #005
CCoP 2.0에서 파일 유입이 어떤 모습인지 2.0
싱가포르 CII 운영자를 위한 파일 유입의 실무적 해석, 파일이 CII 환경으로 들어가는 7가지 경로, 유사한 탐지 엔진을 겹겹이 쌓는 것이 왜 depth가 아닌지, 그리고 클라우드 및 데이터 센터 제공업체에 대해 Cybersecurity (Amendment) Act 2024 Part 3A가 무엇을 바꾸었는지.
2026-10-10
Zero Trust Issues · #003
QR 코드 피싱은 문서 문제입니다
2026년 1분기 QR 코드 피싱 물량은 3배로 증가했고, 그중 70%는 PDF 첨부파일로 도착했습니다. 게이트웨이, 탐지 엔진, 결정론적 재구성이 각각 파일을 통과시키는 이유, 하락하는 페이로드 지표가 무엇을 가리는지, 그리고 결과를 결정하는 정책 기준선은 무엇인지 설명합니다.
2026-10-10
Zero Trust Issues · #004
삭제한 내용은 파일 안에 여전히 남아 있습니다
보기에서 내용을 제거하는 것은 컨테이너에서 제거하는 것이 아닙니다. Office 문서와 PDF가 삭제 후에도 무엇을 보존하는지, 왜 송신 통제는 그 내용이 없는 바로 그 위치를 읽는지, 그리고 싱가포르의 PDPA와 한국의 개정 PIPA가 그 결과를 어떻게 다루는지 설명합니다.
2026-10-10
Zero Trust Issues · #002
미리 보기 창이 공격 표면이다
2026년 9월은 기록상 가장 큰 Patch Tuesday였다. 22개의 중요한 Office 패치 중 12개가 Preview Pane 또는 Reading Pane에서 악용 가능했다. 이것이 인식 교육과 APAC 코드에 명시된 2주 패치 기간에 어떤 의미를 갖는지 살펴본다.
2026-09-14
Zero Trust Issues
Genesis, 그리고 예외 목록에 있는 형식들
Glasswall Genesis는 140개 이상의 파일 확장자를 네이티브 형식으로 재구성하고, 중첩된 콘텐츠를 어떤 깊이까지도 따라가며, 최대 2배 더 빠르게 실행됩니다. 이것이 모든 파일 제어가 지니는 예외 목록을 왜 줄이는지, 그리고 평탄화가 왜 결코 그러지 못했는지 설명합니다.
2026-09-07
Compliance Digest
APAC 규정 준수 다이제스트: 2026년 7월까지의 규제 연도
싱가포르의 CCoP 업데이트부터 한국의 매출 기반 PIPA 벌금, 인도의 DPDP Rules에 이르기까지, APAC 9개 지역에서 확인된 14건의 규제 동향이 2026년 7월까지의 파일 보안 컴플라이언스 현황을 보여줍니다.
2026-08-28
Zero Trust Issues · #001
런북에 아무도 넣지 않는 복원 단계
사고 후 복구가 데이터와 함께 페이로드까지 복원하는 이유: 침해와 탐지 사이의 간격, 파일 위생을 런북에서 제외시키는 복구 시간 목표, 그리고 파일별 증거를 바탕으로 복원된 파일을 다시 구성하는 방법.
2026-08-28