<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
  <channel>
    <title>락게이트코어 블로그</title>
    <link>https://rockgatecore.com/blog/</link>
    <description>락게이트코어의 제품 원리와 적용 범위, 정보보안 해설과 대응 방향을 전합니다.</description>
    <language>ko</language>
    <item>
      <title>데이터 트랜지스터는 왜 빛길을 두 줄 쓸까요?</title>
      <link>https://rockgatecore.com/blog/data-transistor-castle-two-light-paths/</link>
      <guid>https://rockgatecore.com/blog/data-transistor-castle-two-light-paths/</guid>
      <pubDate>Thu, 29 Oct 2026 07:00:00 +0900</pubDate>
      <description>데이터 트랜지스터는 반대 방향으로 흐르는 데이터 다이오드 두 개로 요청과 응답을 주고받아요. 변장한 도둑이 성에 들어왔다가 금고에 닿지 못한 이야기로 원리를 풀어요.</description>
    </item>
    <item>
      <title>더존 해킹이 중소기업에 던진 질문: ERP 원격 접속, 지금 열려 있나요? 점검 항목 7가지</title>
      <link>https://rockgatecore.com/blog/duzon-breach-sme-remote-access-checklist/</link>
      <guid>https://rockgatecore.com/blog/duzon-breach-sme-remote-access-checklist/</guid>
      <pubDate>Tue, 27 Oct 2026 10:44:00 +0900</pubDate>
      <description>더존비즈온 침해사고에서 확인된 침입 경로는 직원 VPN 계정과 백업 솔루션 취약점이에요. 정부 조사가 진행 중인 사실만 정리하고, 중소기업이 오늘 점검할 원격 접속 보안 항목 7가지를 알려 드려요.</description>
    </item>
    <item>
      <title>AI가 해킹되면 누가 막을까? 엔비디아 OpenShell과 N-FORTRESS·디포트리스(D-FORTRESS)의 공통점 3가지</title>
      <link>https://rockgatecore.com/blog/nvidia-openshell-ai-agent-security/</link>
      <guid>https://rockgatecore.com/blog/nvidia-openshell-ai-agent-security/</guid>
      <pubDate>Thu, 22 Oct 2026 15:49:57 +0900</pubDate>
      <description>엔비디아가 2026년 10월 21일 발표한 OpenShell은 AI 에이전트를 AI 바깥에서 통제합니다. 락게이트코어 N-FORTRESS·D-FORTRESS의 물리적 전송 경계와 비교해 AI 시대 보안 원칙 3가지를 정리합니다.</description>
    </item>
    <item>
      <title>AI가 찾아낸 PHP 원격 코드 실행(RCE) 취약점, 기업 웹 서버와 데이터는 어떻게 보호해야 할까? 3가지 긴급 대응 점검 항목</title>
      <link>https://rockgatecore.com/blog/php-rce-ai-security-warning/</link>
      <guid>https://rockgatecore.com/blog/php-rce-ai-security-warning/</guid>
      <pubDate>22 Oct 2026 07:46:00 +0900</pubDate>
      <description>전 세계 웹 환경의 상당수를 차지하는 PHP에서 CVSS 9.2 Critical 등급의 RCE 취약점 2건이 발견되었습니다. AI 공격 속도전 속에서 관리자가 즉시 점검할 3가지 조치와 데이터 보호 경계를 정리합니다.</description>
    </item>
    <item>
      <title>에어갭 백업이란? 불변 백업·논리적 에어갭·물리적 에어갭과 랜섬웨어 대응 백업 비교</title>
      <link>https://rockgatecore.com/blog/air-gap-backup-comparison/</link>
      <guid>https://rockgatecore.com/blog/air-gap-backup-comparison/</guid>
      <pubDate>20 Oct 2026 13:57:17 +0900</pubDate>
      <description>에어갭 백업, 불변 백업, 논리적·물리적 에어갭을 위협·복구 절차·운영 부담으로 비교하고 기존 Veeam·Commvault 백업과 함께 쓰는 방법을 정리합니다.</description>
    </item>
    <item>
      <title>공격 비용은 내려가는데, 왜 방어 비용은 계속 오를까요?</title>
      <link>https://rockgatecore.com/blog/ai-attack-cost-physical-zero-trust/</link>
      <guid>https://rockgatecore.com/blog/ai-attack-cost-physical-zero-trust/</guid>
      <pubDate>16 Oct 2026 11:18:04 +0900</pubDate>
      <description>AI로 빨라진 공격 자동화에 맞서 도구를 계속 늘리기보다, N-FORTRESS와 D-FORTRESS로 직접 통신 경로와 복구 경계를 줄이는 방법을 살펴봅니다.</description>
    </item>
    <item>
      <title>AI가 취약점을 더 빨리 찾는 시대, 기업은 무엇을 먼저 바꿔야 할까요?</title>
      <link>https://rockgatecore.com/blog/ai-vulnerability-response-order/</link>
      <guid>https://rockgatecore.com/blog/ai-vulnerability-response-order/</guid>
      <pubDate>16 Oct 2026 11:05:37 +0900</pubDate>
      <description>AI 에이전트가 취약점을 더 빨리 찾는 시대에 기업이 검증·수정·배포 흐름과 DB 보호 경계를 어떻게 운영해야 하는지 정리합니다.</description>
    </item>
    <lastBuildDate>Thu, 29 Oct 2026 07:00:00 +0900</lastBuildDate>
    <item>
      <title>데이터 트랜지스터는 연결 경로를 어떻게 분리하나요?</title>
      <link>https://rockgatecore.com/blog/data-transistor/</link>
      <guid>https://rockgatecore.com/blog/data-transistor/</guid>
      <pubDate>12 Oct 2026 09:00:00 +0900</pubDate>
      <description>외부 세션의 종료 지점과 보호 구간의 새 연결을 중심으로 데이터 트랜지스터의 연결 분리 원리를 설명합니다.</description>
    </item>
    <item>
      <title>AI 해킹이 빨라졌다면, 방어도 탐지보다 ‘경로 정리’가 먼저일까요?</title>
      <link>https://rockgatecore.com/blog/ai-defense-path/</link>
      <guid>https://rockgatecore.com/blog/ai-defense-path/</guid>
      <pubDate>12 Oct 2026 09:00:00 +0900</pubDate>
      <description>영국 NCSC와 미국 FBI 등 10개 기관의 공동 권고를 바탕으로, 자동화된 공격에 맞서 경보 개수보다 노출된 공격 경로와 계정 권한을 먼저 줄여야 하는 이유를 분석합니다.</description>
    </item>
    <item>
      <title>N-FORTRESS PoC 전에 무엇을 확인해야 할까요?</title>
      <link>https://rockgatecore.com/blog/n-fortress-poc/</link>
      <guid>https://rockgatecore.com/blog/n-fortress-poc/</guid>
      <pubDate>11 Oct 2026 09:00:00 +0900</pubDate>
      <description>웹·앱 서버 앞에 N-FORTRESS를 배치하기 전 대상 DB, 네트워크 연결 구조, 성능·지연 합격 기준, 장애 시 우회 정책을 점검하는 사전 확인 기준을 설명합니다.</description>
    </item>
    <item>
      <title>정보보안 사고 발표문에서 먼저 확인할 네 가지</title>
      <link>https://rockgatecore.com/blog/security-incident-announcement/</link>
      <guid>https://rockgatecore.com/blog/security-incident-announcement/</guid>
      <pubDate>10 Oct 2026 09:00:00 +0900</pubDate>
      <description>침해 사고 발표문이나 보도자료를 읽을 때 발생 사실, 영향 범위, 확인된 원인, 이용자 조치 4가지를 체계적으로 구분해 읽는 실무 기준을 제시합니다.</description>
    </item>
    <item>
      <title>개인정보 유출 공지를 읽을 때 놓치기 쉬운 항목</title>
      <link>https://rockgatecore.com/blog/privacy-breach-notice/</link>
      <guid>https://rockgatecore.com/blog/privacy-breach-notice/</guid>
      <pubDate>09 Oct 2026 09:00:00 +0900</pubDate>
      <description>개인정보 유출 공지에서 유출 시점과 인지 시점의 시차, 세부 정보 항목의 조합 위험, 2차 피해 예방을 위한 실무 점검 사항을 짚어봅니다.</description>
    </item>
    <item>
      <title>복구 데이터를 업무망과 분리해 보존하는 이유</title>
      <link>https://rockgatecore.com/blog/backup-data-isolation/</link>
      <guid>https://rockgatecore.com/blog/backup-data-isolation/</guid>
      <pubDate>08 Oct 2026 09:00:00 +0900</pubDate>
      <description>랜섬웨어 공격자가 백업부터 삭제·암호화하는 공격 패턴에 맞서, 복구 데이터 사본을 업무망과 물리적으로 분리해 불변 상태로 보존해야 하는 이유와 실무 복구 훈련을 다룹니다.</description>
    </item>
    <item>
      <title>패치 순서, CVSS보다 ‘실제 악용과 노출 경로’를 먼저 봐야 할까요?</title>
      <link>https://rockgatecore.com/blog/patch-priority-cvss/</link>
      <guid>https://rockgatecore.com/blog/patch-priority-cvss/</guid>
      <pubDate>07 Oct 2026 09:00:00 +0900</pubDate>
      <description>CISA KEV 신규 취약점 5건을 분석하고, 점수 중심의 패치 방식에서 실제 악용 여부와 외부 노출, 권한, 중요 자산 연결 순서로 대응 우선순위를 정하는 기준을 제시합니다.</description>
    </item>
  </channel>
</rss>
