실행 프로세스 추적 방식을 통한 명령어 우회 원천 차단
리눅스 커널 레벨에서 프로세스 실행 순간을 추적해 명령어 우회를 차단하는 방식을 소개했습니다. alias, 심볼릭 링크, 스크립트 경유 실행도 동일하게 막아 실시간 보안 통제를 강화했습니다.
#Linux#보안
9005분
필터 0
트랜잭션리스, 완벽한 CDC(Change Data Capture) 시스템 구축법
트랜잭션 롤백에 의존하던 CDC의 성능 저하와 DBMS 종속성 문제를 다뤘습니다. QSI 기반 쿼리 시뮬레이션으로 변경 전후 데이터를 생성해 부하를 줄인 방식을 소개했습니다.
#CDC#transaction
15005분
다양한 벤더의 SQL 파싱하는 핵심 기술, QSI(Query Structural Interface)
다양한 데이터베이스 쿼리 문법 차이를 QSI로 통합해 보안 분석의 일관성을 높인 사례를 소개했습니다. 실시간 분석, 데이터 마스킹, 접근 제어로 글로벌 컴플라이언스 대응 방안을 설명했습니다.
#SQL#AST
19005분
SSH 프록시 구조를 통한 Shell Native 명령어 제어
SSH 프록시에서 발생하던 명령어 파싱 한계를 Script Injection으로 보완한 사례를 다뤘습니다. 에이전트 없이도 서버 수준의 명령 제어를 지향하는 접근을 소개했습니다.
#SSH#시스템 보안
16005분
개발 속도와 안정성 향상이 검증된 QueryPie의 DevSecOps 파이프라인
개발 속도와 안정성을 함께 높이기 위해 DevSecOps 파이프라인을 구축한 사례를 소개했습니다. 개발 초기부터 운영까지 보안 검토를 자동화하고 취약점 조치를 배포 조건으로 연결했습니다.
#DevSecOps#CI/CD
7005분
AI를 통한 개인정보 식별 및 분석 개선
QueryPie는 개인정보 식별을 위해 문맥 분석 기반 AI 분류기를 도입했습니다. BERT 계열 모델과 데이터 정제, 증강으로 정확도와 규제 준수를 높였습니다.
#LLM#ML
6005분
개인정보 보호·관리의 新 조력자: Data Discovery
데이터 디스커버리로 기업 내 개인정보를 자동 식별하고 관리하는 방법을 소개했습니다. 정규식과 AI, 주기적 탐색, 사람 검토를 통해 보안 사각지대를 줄이는 방향을 설명했습니다.
#Data Discovery#정규식
11005분
QueryPie PM의 일잘러 스킬셋, 올라운더로 거듭나기
QueryPie PM이 고객 요구를 제품으로 옮기기 위해 어떤 방식으로 일하는지 소개했습니다. Jira, Slack, Figma, 자체 테스트 환경과 성장 지원 제도를 함께 다뤘습니다.
#Jira#Slack
8005분
모두가 묵인하던 명령어 우회, 이제 터놓고 얘기해봅시다!
서버 접근제어에서 명령어 차단만으로는 스크립트 우회를 막기 어려운 문제를 다뤘습니다. 실행 프로세스 추적과 정책 확장으로 우회 실행을 차단하는 접근을 설명했습니다.
#서버#보안
11005분
QueryPie가 제시하는 새로운 패러다임, 연동을 넘어선 연결로
폐쇄적인 접근제어의 한계를 클라우드와 보안 도구 연동으로 보완하는 방향을 소개했습니다. 사용자, 리소스, 로그, 비밀정보를 자동화로 통합 관리하는 사례를 제시했습니다.
#cloud#Kubernetes
13005분
쿼리파이 헝거게임: 기술을 아는 사람들이 ‘사람을 이롭게하는 기술’로 세상과 통(通)하다!
쿼리파이는 복잡한 보안을 단순하고 직관적으로 만들며 사람 중심의 가치를 강조했습니다. 클라우드와 멀티 클라우드 환경을 아우르는 보안 솔루션으로 글로벌 시장을 향해 나아갔습니다.
#보안#cloud
10005분
혼돈에서 질서로: 멀티클라우드 Kubernetes 접근제어 혁신
멀티클라우드 Kubernetes 운영에서 접근 통제와 감사 관리의 복잡성을 정리했습니다. IdP 연동, 세밀한 RBAC/ABAC, 중앙화된 정책으로 보안과 안정성을 높이는 방안을 제시했습니다.
#Kubernetes#멀티클라우드
7005분