보안 정보 침해사고 확산 전 잡아내는 방법
침해사고가 표면화되기 전에 흔적과 설정 변조를 함께 점검하는 사전점검 서비스를 소개했습니다. EDR과 로그 분석으로 악성 요소를 찾아 레포트로 제공했습니다.
#보안#EDR
35005분
필터 1
통합 데이터 허브로 가는 길 - Part 2
통합 데이터 허브로 가는 길 - Part 2
엔터프라이즈 데이터 허브를 위해 JupyterHub 아키텍처와 사용자 격리, 보안 구조를 재설계했습니다. DockerSpawner, 표준 베이스 이미지, IAM Role 기반 권한 관리로 통합 환경을 구축했습니다.
#JupyterHub#Docker
0005분
HashiCorp Vault 암호화 아키텍처 완전 분석 \:\ 엔터프라이즈 시크릿 관리 - Seal/Barrier/Transit/Raft
Vault의 Seal/Barrier/Transit/Raft 구조를 중심으로 시크릿 보호 아키텍처를 분석했습니다. 키 계층, 정책 제어, 감사 로깅까지 포함한 운영 관점도 함께 정리했습니다.
#HashiCorp Vault#cloud
13005분
AI 제품 개발 중 마주칠 수 있는 보안 위협 사례와 대책 방안
AI 제품 개발에서 발생할 수 있는 보안 위협 사례 다섯 가지를 소개했습니다.입력 검증, 권한 최소화, 벡터 보호 같은 대응 방안을 정리했습니다.
#보안#프롬프트 인젝션
32005분
MCP 보안 위협과 실무 대응 전략 알아보기
MCP 환경에서 발생할 수 있는 주요 보안 위협 6가지를 정리했습니다. 최소 권한 원칙과 시크릿 관리, 실행 환경 격리로 대응하는 방안을 소개했습니다.
#MCP#보안
16005분
MCP 보안 위협과 실무 대응 전략 알아보기
MCP 환경에서 발생할 수 있는 주요 보안 위협 6가지와 대응 방안을 정리했습니다. 최소 권한, 시크릿 관리, 실행 격리, 모니터링이 핵심이었습니다.
#MCP#prompt
42005분
Nx Console로 겪은 뜻밖의 공급망 공격 경험기
Nx Console로 겪은 뜻밖의 공급망 공격 경험기
Nx Console 확장 프로그램의 자동 실행이 악성 Nx 패키지 실행으로 이어진 공급망 공격 경험을 정리했습니다. 원인 추적 과정과 이후 토큰 최소화, 확장 프로그램 정리 같은 대응도 공유했습니다.
#보안#공급망 공격
26005분
Cold Fusion 팀과 함께한 DEF CON 33 CTF 후원 기록
Cold Fusion 팀과 함께한 DEF CON 33 CTF 후원 기록
카카오뱅크가 Cold Fusion 팀을 DEF CON 33 CTF에서 후원한 과정을 공유했습니다. 굿즈, 아지트, 현장 지원을 통해 팀 몰입과 커뮤니티 신뢰를 높인 경험을 정리했습니다.
#보안#CTF
13005분
AI 코딩 도구 보안 가이드: 실제 사고 사례와 DevContainer 격리 환경 구축 방법
AI 코딩 도구 사용 시 보안 사고 사례와 대응 방법을 다뤘습니다. DevContainer로 격리 환경을 구축해 안전하게 사용하는 방법을 소개했습니다.
#보안#Docker
77005분
WOOWACON 2025에 지금 등록하세요!
WOOWACON 2025에 지금 등록하세요!
X
#세미나#ML
19005분
온디바이스 AI vs 서버 AI: Apple Intelligence가 보여준 프라이버시 전략
온디바이스 AI와 서버 AI의 장단점을 프라이버시와 성능 관점에서 비교했습니다. Apple Intelligence의 하이브리드 전략과 Private Cloud Compute의 역할도 함께 설명했습니다.
#iOS#cloud
79005분
DevOps를 위한 AI 가드레일 플레이북 \:\ 프롬프트 인젝션·개인정보 유출 차단 실전
LLM 활용이 늘며 프롬프트 인젝션과 개인정보 유출을 막는 AI 가드레일의 필요성을 정리했습니다. 입력·출력 검증 구조와 간단한 구현 예제로 실무 적용 방향도 제시했습니다.
#LLM#보안
16005분