모든 블로그
QueryPie

QueryPie

도메인querypie.com
주요 카테고리 AI · DevOps

활동 요약

대표 인기 포스트모두가 묵인하던 명령어 우회, 이제 터놓고 얘기해봅시다!137 조회
최근 30일
0개
평균 조회
27
누적 조회
3,765
전체 글
137개
마지막 발행
2026. 3. 12.
블로그 방문

QueryPie 기술 블로그 글 (137)

데브옵스

EC2 자동화를 통한 비용 절감: AWS Lambda와 EventBridge 활용법

AWS Lambda와 EventBridge로 개발용 EC2를 스케줄링해 자동 시작·종료를 구성했습니다. 그 결과 비용을 45% 절감하고 운영 부담도 줄였습니다.

#AWS Lambda#EventBridge#EC2
2100

데브옵스

EC2 자동화를 통한 비용 절감: AWS Lambda와 EventBridge 활용법

AWS Lambda와 EventBridge로 개발용 EC2를 자동 시작·종료해 비용을 절감한 사례를 소개했습니다. 태그와 IAM 정책을 함께 사용해 운영 부담과 예외 처리를 줄였습니다.

#AWS Lambda#EventBridge#EC2
1600

데브옵스

EC2 자동화를 통한 비용 절감: AWS Lambda와 EventBridge 활용법

AWS Lambda와 EventBridge로 개발용 EC2의 시작과 종료를 자동화해 비용을 줄인 사례를 소개했습니다. 태그와 IAM 정책으로 제어 범위를 나누고 예외 처리까지 운영할 수 있게 구성했습니다.

#AWS Lambda#EventBridge#EC2
2900

데브옵스

QueryPie gRPC 통신을 위한 DAST 보안 전략 : ZAP 커스텀 스크립트 적용 사례

gRPC의 바이너리 전송 방식 때문에 기존 DAST 도구로는 진단이 어려웠습니다. ZAP 커스텀 스크립트로 인코딩·디코딩을 자동화해 취약점 식별 효율을 높였습니다.

#gRPC#DAST#ZAP
1000

데브옵스

QueryPie gRPC 통신을 위한 DAST 보안 전략 : ZAP 커스텀 스크립트 적용 사례

gRPC의 바이너리 포맷 때문에 기존 DAST 도구로는 취약점 진단이 어려웠습니다. ZAP 커스텀 스크립트로 인코딩·디코딩과 탐지를 자동화한 사례를 소개합니다.

#gRPC#DAST#ZAP
1900

데브옵스

QueryPie gRPC 통신을 위한 DAST 보안 전략 : ZAP 커스텀 스크립트 적용 사례

gRPC의 바이너리 특성 때문에 기존 DAST 도구로는 취약점 진단이 어려웠습니다. ZAP 커스텀 스크립트로 인코딩·디코딩을 자동화해 진단 정확도와 효율을 높였습니다.

#gRPC#ZAP#DAST
2100

기타

SSO, 왜 그렇게 중요할까요?

SSO가 생산성 향상과 보안 강화에 중요한 이유를 정리했습니다. 또한 SaaS, On-Prem, SAML 2.0, LDAP 기반 도입 방안과 사례를 소개했습니다.

#SSO#SAML#LDAP
1700

기타

SSO, 왜 그렇게 중요할까요?

SSO의 핵심 가치를 생산성 향상과 보안 강화로 정리했습니다. 조직 환경에 따라 이메일 결합형과 전문 SSO, 그리고 SAML 2.0과 LDAP 연동을 살펴봤습니다.

#SSO#SAML#LDAP
2300

기타

SSO, 왜 그렇게 중요할까요?

SSO의 핵심 가치를 생산성과 보안 관점에서 정리하고, 도입 방식별 특징을 소개했습니다. 또한 QueryPie가 지원하는 SAML 2.0 SSO와 LDAP 연동 범위를 설명했습니다.

#SSO#SAML#LDAP
3700

기타

특권 액세스 관리(PAM) 쉽게 이해하기: 인사이트, 비교, 실무 적용 사례

특권 액세스 관리(PAM)의 개념과 필요성, 핵심 구성 요소를 정리한 글입니다. QueryPie 사례와 함께 최소 권한 원칙, 세션 모니터링, 감사 체계 적용 방안을 설명했습니다.

#PAM#IAM#MFA
1800

아키텍처

스케일 넘치는 대용량 감사 로그, 스마트하게 관리하기 (OVEN)

대용량 감사 로그를 효율적으로 저장·조회하기 위한 OVEN의 설계와 운영 방안을 소개했습니다. S3 연동, 경로 기반 파티셔닝, Bloom Filter로 비용과 조회 성능을 개선했습니다.

#보안#S3#Athena
1500

아키텍처

스케일 넘치는 대용량 감사 로그, 스마트하게 관리하기 (OVEN)

대용량 감사 로그를 S3 기반 HotStore/ColdStore 구조로 저장·조회하는 방법을 소개했습니다. Athena 연동과 Bloom Filter로 비용과 조회 성능을 함께 개선했습니다.

#보안#S3#ETL
1600

백엔드

스케일 넘치는 대용량 감사 로그, 스마트하게 관리하기 (OVEN)

대용량 감사 로그를 HotStore와 ColdStore로 분리해 효율적으로 저장하고 조회하는 구조를 소개했습니다. S3, Athena, Bloom Filter를 활용해 비용과 연동 복잡도를 줄이는 방안을 설명했습니다.

#S3#Athena#Hive
3300

기타

의료 데이터 보안: 환자 개인정보를 보호하고 컴플라이언스를 보장하는 방법

의료 데이터 보안의 핵심 원칙과 규제 준수 방법을 정리했습니다. 암호화, 접근 제어, 감사, 백업과 함께 2025년 보안 트렌드도 소개했습니다.

#보안#의료기기#cloud
1900

기타

제로 트러스트 보안: 초연결 시대의 사이버 보안을 다시 정의하다

제로 트러스트는 내부도 신뢰하지 않고 모든 접근을 지속적으로 검증하는 보안 모델입니다. 원격 근무와 클라우드 환경에서 보안을 강화하지만, 권한 관리와 모니터링을 철저히 해야 합니다.

#보안#cloud#Kubernetes
2000

기타

데이터 옵저버빌리티 마스터하기: 인사이트, 기법, 그리고 모범 사례

데이터 옵저버빌리티의 개념과 5대 핵심 요소, 모니터링과의 차이를 정리했습니다. 또한 KPI 정의, 자동화, 리니지, 보안까지 포함한 구축 모범 사례를 소개했습니다.

#데이터 옵저버빌리티#모니터링#데이터 분석
2300

아키텍처

QueryPie가 제시하는 모의해킹의 새로운 기준

QueryPie는 PAM 보안을 위해 인하우스 Red Team, 버그바운티, 외부 컨설팅을 병행하는 모의해킹 체계를 운영했습니다. 또한 DevSecOps와 자동화·AI 기반 탐지를 결합해 보안을 사전 예방 중심으로 고도화하고 있습니다.

#보안#모의해킹#DevSecOps
1500

프론트엔드

안전한 로그인 토큰 관리, 프론트엔드의 필수 전략

프론트엔드 토큰 인증에서 localStorage 대신 쿠키 기반 관리와 보안 속성 설정을 권장했습니다. XSS·CSRF 위험을 줄이기 위해 토큰 로테이션과 Refresh Token도 함께 제안했습니다.

#JavaScript#Next.js#XSS
1700