망분리 시대의 안전한 서버 접근: SSH 프로토콜을 이용한 멀티홉 양방향 터널링 기술
망분리 환경에서 SSH 멀티홉과 Reverse Tunneling으로 안전한 서버 접근 방식을 설명했습니다. 태그 기반 라우팅으로 복잡한 네트워크와 동적 서버 운영을 단순화하는 내용을 다뤘습니다.
#SSH#reverse tunneling#JumpHost
7900
모든 블로그
대표 인기 포스트모두가 묵인하던 명령어 우회, 이제 터놓고 얘기해봅시다!137 조회137 조회 백엔드 백엔드
백엔드 백엔드
백엔드
백엔드
백엔드
백엔드
백엔드
백엔드 백엔드 백엔드 백엔드
백엔드
백엔드
백엔드
QueryPie
도메인querypie.com
주요 카테고리 AI · DevOps
활동 요약
- 최근 30일
- 0개
- 평균 조회
- 27
- 누적 조회
- 3,765
- 전체 글
- 137개
- 마지막 발행
- 2026. 3. 12.
QueryPie 기술 블로그 글 (16)
보안성과 업무 효율성을 동시에 높이는 Seamless SSH Connection 전략
QueryPie의 Seamless SSH Connection 전략을 소개하며, GUI·에이전트 중심 접근제어가 해치던 CLI 워크플로우 문제를 다뤘습니다. ProxyCommand와 qpa를 활용해 기존 SSH 도구를 그대로 쓰면서 보안을 유지하는 방법을 설명했습니다.
#SSH#CLI#보안
1600
보안성과 업무 효율성을 동시에 높이는 Seamless SSH Connection 전략
기존 GUI 중심 접근제어가 CLI 워크플로우를 방해하는 문제를 다뤘습니다. ProxyCommand 기반 Seamless SSH Connection으로 보안과 사용성을 함께 높이는 방법을 설명했습니다.
#SSH#CLI#접근제어
1700
스케일 넘치는 대용량 감사 로그, 스마트하게 관리하기 (OVEN)
대용량 감사 로그를 HotStore와 ColdStore로 분리해 효율적으로 저장하고 조회하는 구조를 소개했습니다. S3, Athena, Bloom Filter를 활용해 비용과 연동 복잡도를 줄이는 방안을 설명했습니다.
#S3#Athena#Hive
3300
실행 프로세스 추적 방식을 통한 명령어 우회 원천 차단
리눅스 프로세스 실행 시점을 직접 감시해 명령어 우회를 차단하는 보안 방식을 소개했습니다. 심볼릭 링크, alias, 스크립트 등 다양한 경로를 커널 수준에서 통제하는 점이 핵심입니다.
#Linux#보안#system
13300
트랜잭션리스, 완벽한 CDC(Change Data Capture) 시스템 구축법
트랜잭션 롤백과 중복 조회에 의존하던 CDC의 한계를 짚고, QueryPie의 쿼리 시뮬레이션 기반 접근을 소개했습니다. DBMS 부하를 줄이면서도 변경 전후 데이터를 확보하는 구조와 효과를 설명했습니다.
#CDC#transaction#MySQL
1300
다양한 벤더의 SQL 파싱하는 핵심 기술, QSI(Query Structural Interface)
다양한 데이터베이스 쿼리를 하나의 구조로 통합하는 QSI를 소개했습니다. 이를 통해 일관된 접근 제어, 마스킹, 민감 데이터 모니터링을 강화하는 방법을 설명했습니다.
#SQL#AST#MongoDB
2000
QueryPie가 제시하는 새로운 패러다임, 연동을 넘어선 연결로
클라우드 전환으로 기존 폐쇄형 접근제어의 한계가 커졌다는 문제를 짚었습니다. IDP, 클라우드, SIEM, Vault 연동으로 보안을 연결형 플랫폼으로 확장하는 방향을 제시했습니다.
#cloud#Kubernetes#NoSQL
2100
개인정보 유출: 내부에서 시작된 작은 틈, 데이터 재앙으로 번지다
개인정보 유출 사례를 GDPR, CCPA, PIPL 관점에서 분석하고 대응 필요성을 설명했습니다. 쿼리파이 DAC를 통한 접근 제어와 작업 기록, 마스킹 기능도 소개했습니다.
#보안#데이터 분석#GDPR
1100
실행 프로세스 추적 방식을 통한 명령어 우회 원천 차단
리눅스 커널 레벨에서 프로세스 실행 순간을 추적해 명령어 우회를 차단하는 방식을 소개했습니다. alias, 심볼릭 링크, 스크립트 경유 실행도 동일하게 막아 실시간 보안 통제를 강화했습니다.
#Linux#보안#system
1400
트랜잭션리스, 완벽한 CDC(Change Data Capture) 시스템 구축법
트랜잭션 롤백에 의존하던 CDC의 성능 저하와 DBMS 종속성 문제를 다뤘습니다. QSI 기반 쿼리 시뮬레이션으로 변경 전후 데이터를 생성해 부하를 줄인 방식을 소개했습니다.
#CDC#transaction#NoSQL
2200
다양한 벤더의 SQL 파싱하는 핵심 기술, QSI(Query Structural Interface)
다양한 데이터베이스 쿼리 문법 차이를 QSI로 통합해 보안 분석의 일관성을 높인 사례를 소개했습니다. 실시간 분석, 데이터 마스킹, 접근 제어로 글로벌 컴플라이언스 대응 방안을 설명했습니다.
#SQL#AST#NoSQL
3100
개인정보 보호·관리의 新 조력자: Data Discovery
데이터 디스커버리로 기업 내 개인정보를 자동 식별하고 관리하는 방법을 소개했습니다. 정규식과 AI, 주기적 탐색, 사람 검토를 통해 보안 사각지대를 줄이는 방향을 설명했습니다.
#Data Discovery#정규식#접근 제어
2100
실행 프로세스 추적 방식을 통한 명령어 우회 원천 차단
리눅스에서 실행 직전 프로세스를 추적해 명령어 우회를 차단하는 방식을 소개했습니다. 시스템 콜 수준 제어로 다양한 실행 경로를 막고 감사 로깅까지 확장할 수 있었습니다.
#Linux#system#보안
2500
트랜잭션리스, 완벽한 CDC(Change Data Capture) 시스템 구축법
트랜잭션 기반 CDC의 롤백 부하와 DBMS 종속성 문제를 정리하고, QSI 쿼리 시뮬레이션으로 이를 대체하는 방법을 소개했습니다. 트랜잭션 없이 변경 전후 데이터를 생성해 성능과 확장성을 높인 사례를 설명했습니다.
#CDC#transaction#MySQL
2900
SSH 프록시 구조를 통한 Shell Native 명령어 제어
SSH 프록시 기반 명령어 제어의 한계와 우회 실행 문제를 짚고, script injection으로 실제 실행 명령을 탐지하는 방식을 소개했습니다. 에이전트 없이 서버 수준 보안을 지향하며 LD_PRELOAD, ptrace, eBPF 확장 가능성도 제시했습니다.
#SSH#system#보안
2800