AWS와 함께하는 웅진AI Runner Challenge 4부: Amazon Q Developer CLI 활용한 보안 취약점 진단 및 조치
클라우드 보안 취약점을 AI로 자동 진단하고 조치 가이드를 제공하는 사례를 소개했습니다. Amazon Q Developer CLI와 Bedrock으로 검증 루프까지 구성해 운영 효율을 높였습니다.
#AWS#Amazon Q Developer CLI
4200
국내 IT 기업 기술 블로그 최신 글
새로운 기술 블로그가 추가되었어요
필터 1
보안 정보 침해사고 확산 전 잡아내는 방법
침해사고가 표면화되기 전에 흔적과 설정 변조를 함께 점검하는 사전점검 서비스를 소개했습니다. EDR과 로그 분석으로 악성 요소를 찾아 레포트로 제공했습니다.
#보안#EDR
4100
통합 데이터 허브로 가는 길 - Part 2
통합 데이터 허브로 가는 길 - Part 2
엔터프라이즈 데이터 허브를 위해 JupyterHub 아키텍처와 사용자 격리, 보안 구조를 재설계했습니다. DockerSpawner, 표준 베이스 이미지, IAM Role 기반 권한 관리로 통합 환경을 구축했습니다.
#JupyterHub#Docker
1000
HashiCorp Vault 암호화 아키텍처 완전 분석 \:\ 엔터프라이즈 시크릿 관리 - Seal/Barrier/Transit/Raft
Vault의 Seal/Barrier/Transit/Raft 구조를 중심으로 시크릿 보호 아키텍처를 분석했습니다. 키 계층, 정책 제어, 감사 로깅까지 포함한 운영 관점도 함께 정리했습니다.
#HashiCorp Vault#cloud
2000
AI 제품 개발 중 마주칠 수 있는 보안 위협 사례와 대책 방안
AI 제품 개발에서 발생할 수 있는 보안 위협 사례 다섯 가지를 소개했습니다.입력 검증, 권한 최소화, 벡터 보호 같은 대응 방안을 정리했습니다.
#보안#프롬프트 인젝션
3600
MCP 보안 위협과 실무 대응 전략 알아보기
MCP 환경에서 발생할 수 있는 주요 보안 위협 6가지를 정리했습니다. 최소 권한 원칙과 시크릿 관리, 실행 환경 격리로 대응하는 방안을 소개했습니다.
#MCP#보안
2000
MCP 보안 위협과 실무 대응 전략 알아보기
MCP 환경에서 발생할 수 있는 주요 보안 위협 6가지와 대응 방안을 정리했습니다. 최소 권한, 시크릿 관리, 실행 격리, 모니터링이 핵심이었습니다.
#MCP#prompt
4800
Nx Console로 겪은 뜻밖의 공급망 공격 경험기
Nx Console로 겪은 뜻밖의 공급망 공격 경험기
Nx Console 확장 프로그램의 자동 실행이 악성 Nx 패키지 실행으로 이어진 공급망 공격 경험을 정리했습니다. 원인 추적 과정과 이후 토큰 최소화, 확장 프로그램 정리 같은 대응도 공유했습니다.
#보안#공급망 공격
3800
쿠팡 파트너스
개발자를 위한 서적을 확인해 보세요
이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
#개발서적#프로그래밍
Cold Fusion 팀과 함께한 DEF CON 33 CTF 후원 기록
Cold Fusion 팀과 함께한 DEF CON 33 CTF 후원 기록
카카오뱅크가 Cold Fusion 팀을 DEF CON 33 CTF에서 후원한 과정을 공유했습니다. 굿즈, 아지트, 현장 지원을 통해 팀 몰입과 커뮤니티 신뢰를 높인 경험을 정리했습니다.
#보안#CTF
2700
AI 코딩 도구 보안 가이드: 실제 사고 사례와 DevContainer 격리 환경 구축 방법
AI 코딩 도구 사용 시 보안 사고 사례와 대응 방법을 다뤘습니다. DevContainer로 격리 환경을 구축해 안전하게 사용하는 방법을 소개했습니다.
#보안#Docker
8300
온디바이스 AI vs 서버 AI: Apple Intelligence가 보여준 프라이버시 전략
온디바이스 AI와 서버 AI의 장단점을 프라이버시와 성능 관점에서 비교했습니다. Apple Intelligence의 하이브리드 전략과 Private Cloud Compute의 역할도 함께 설명했습니다.
#iOS#cloud
20100
DevOps를 위한 AI 가드레일 플레이북 \:\ 프롬프트 인젝션·개인정보 유출 차단 실전
LLM 활용이 늘며 프롬프트 인젝션과 개인정보 유출을 막는 AI 가드레일의 필요성을 정리했습니다. 입력·출력 검증 구조와 간단한 구현 예제로 실무 적용 방향도 제시했습니다.
#LLM#보안
2100
DevOps를 위한 AI 가드레일 플레이북 \:\ 프롬프트 인젝션·개인정보 유출 차단 실전
LLM 확산에 따라 프롬프트 인젝션과 개인정보 유출을 막는 AI 가드레일의 필요성과 구조를 설명했습니다. 또한 입력·출력 가드레일 구현 예시와 함께 다층 방어 전략의 중요성을 정리했습니다.
#LLM#보안
6300
Apache Airflow Task SDK에 대해 알아보기
Airflow Task SDK는 Dag와 내부 시스템을 분리해 업그레이드 호환성과 안정성을 높이는 방향을 소개했습니다. 또한 Supervisor와 Task Runner 구조로 보안과 확장성까지 강화하는 변화를 설명했습니다.
#Airflow#Python
8800