모든 블로그
QueryPie

QueryPie

도메인querypie.com
주요 카테고리 AI · DevOps

활동 요약

대표 인기 포스트모두가 묵인하던 명령어 우회, 이제 터놓고 얘기해봅시다!137 조회
최근 30일
0개
평균 조회
27
누적 조회
3,765
전체 글
137개
마지막 발행
2026. 3. 12.
블로그 방문

QueryPie 기술 블로그 글 (137)

기타

잘 나가는 조직의 비결? QueryPie처럼 일하라!

QueryPie의 일하는 방식과 조직 문화를 소개했습니다. 보안 자동화와 정보 공유, 유연한 근무와 복지로 자율과 책임의 환경을 만들고 있습니다.

#보안#자동화#원격근무
1600

기타

가장 어렵다는 글로벌 진출, QueryPie는 왜 확신하나?

글로벌 진출은 시장 이해와 규제 대응, 적절한 마켓 포지셔닝이 핵심이라고 설명했습니다. QueryPie는 통합 접근 제어와 한국의 보안 경험을 바탕으로 글로벌 경쟁력을 확보하려고 했습니다.

#cloud#보안#SaaS
2100

기타

개인정보 유출: 내부에서 시작된 작은 틈, 데이터 재앙으로 번지다

개인정보 유출 사고의 위험성과 법규 위반 관점을 사례 중심으로 정리했습니다. 데이터 접근 통제와 로그, 마스킹으로 예방과 대응을 강화하는 방법을 소개했습니다.

#데이터 분석#GDPR#CCPA
1700

기타

QueryPie와 Figma, 딱 맞아떨어지는 협업의 정석

Figma 도입 전의 협업 비효율과 그로 인한 문제를 정리하고, 쿼리파이의 실시간 협업 프로세스를 소개했습니다. 또한 Figma가 기획부터 QA까지 전 단계에서 생산성과 커뮤니케이션을 높이는 이유를 설명했습니다.

#Figma#UI/UX#디자인 시스템
900

기타

QueryPie TPM 팀의 하루 엿보기: 고객을 사로잡는 비법 공개

QueryPie TPM 팀의 하루 업무 흐름과 고객 지원 방식을 소개했습니다.실시간 대응, on-call 협업, 24시간 지원 체계로 고객 비즈니스 연속성을 뒷받침했습니다.

#Jira#on-call#고객 지원
2300

아키텍처

쿼리파이가 Agentless 철학을 고집하는 이유

멀티클라우드와 컨테이너 확산으로 Agent 기반 보안의 한계가 커진 이유를 설명했습니다. QueryPie는 Agentless 프록시 구조로 접근제어와 로깅을 통합해 효율과 가시성을 높였다고 소개했습니다.

#ZeroTrust#cloud#container
2300

기타

QueryPie가 제시하는 모의해킹의 새로운 기준

QueryPie가 인하우스 Red Team, 버그바운티, 외부 전문가 협업으로 다층 모의해킹 체계를 운영하는 방식을 소개했습니다. 또한 DevSecOps와 자동화, AI 탐지 결합으로 보안 성숙도를 높이려는 계획을 설명했습니다.

#모의해킹#보안#CI/CD
2000

프론트엔드

안전한 로그인 토큰 관리, 프론트엔드의 필수 전략

프론트엔드에서 토큰 기반 인증을 안전하게 관리하는 방법을 정리했습니다. Web Storage 대신 쿠키와 보안 설정, 토큰 로테이션으로 XSS와 CSRF 위험을 줄이는 전략을 소개했습니다.

#쿠키#XSS#CSRF
4600

기타

Policy as Code(PaC) 접근을 통한 보안 관리 혁신

Policy as Code로 보안 정책을 코드처럼 관리하는 접근과 QueryPie PaC Editor의 동작 방식을 소개했습니다. 실시간 검증과 작성 가이드를 통해 정책 관리의 실수와 사각지대를 줄이는 내용입니다.

#보안#Kubernetes#JSON Schema
900

데브옵스

Kubernetes 클러스터의 안전한 운영을 위한 접근 제어

Kubernetes RBAC의 관리 복잡성과 기능 한계를 보완하기 위한 접근 제어 방식으로 KAC를 소개했습니다.투명한 Proxy와 정책 기반 제어로 멀티 클러스터 운영 보안과 감사 추적을 강화했습니다.

#Kubernetes#RBAC#Proxy
2000

백엔드

실행 프로세스 추적 방식을 통한 명령어 우회 원천 차단

리눅스에서 실행 직전 프로세스를 추적해 명령어 우회를 차단하는 방식을 소개했습니다. 시스템 콜 수준 제어로 다양한 실행 경로를 막고 감사 로깅까지 확장할 수 있었습니다.

#Linux#system#보안
2500

백엔드

트랜잭션리스, 완벽한 CDC(Change Data Capture) 시스템 구축법

트랜잭션 기반 CDC의 롤백 부하와 DBMS 종속성 문제를 정리하고, QSI 쿼리 시뮬레이션으로 이를 대체하는 방법을 소개했습니다. 트랜잭션 없이 변경 전후 데이터를 생성해 성능과 확장성을 높인 사례를 설명했습니다.

#CDC#transaction#MySQL
2900

AI

다양한 벤더의 SQL 파싱하는 핵심 기술, QSI(Query Structural Interface)

다양한 데이터베이스 쿼리를 하나의 구조로 통합해 분석하는 QSI를 소개했습니다. 실시간 쿼리 분석과 세밀한 접근 제어로 데이터 보안과 컴플라이언스 대응을 강화하는 방법을 설명했습니다.

#SQL#AST#MongoDB
2600

백엔드

SSH 프록시 구조를 통한 Shell Native 명령어 제어

SSH 프록시 기반 명령어 제어의 한계와 우회 실행 문제를 짚고, script injection으로 실제 실행 명령을 탐지하는 방식을 소개했습니다. 에이전트 없이 서버 수준 보안을 지향하며 LD_PRELOAD, ptrace, eBPF 확장 가능성도 제시했습니다.

#SSH#system#보안
2800

데브옵스

개발 속도와 안정성 향상이 검증된 QueryPie의 DevSecOps 파이프라인

QueryPie가 개발 초기부터 운영까지 보안을 자동화한 DevSecOps 파이프라인을 소개했습니다. GitHub Actions, SAST/DAST, 이미지 스캔, IaC 정책 검증으로 취약점 차단과 배포 통제를 강화했습니다.

#DevSecOps#CI/CD#SAST
2500

AI

AI를 통한 개인정보 식별 및 분석 개선

QueryPie의 AI 분류기로 개인정보를 문맥 기반으로 식별하고 규제 준수를 지원하는 방법을 소개했습니다. 정규식 기반 한계를 보완하며 정확도와 운영 효율을 높인 사례를 설명했습니다.

#개인정보#DB#BERT
2300

기타

개인정보 보호·관리의 新 조력자: Data Discovery

개인정보가 어디에 있는지 자동으로 찾고 분류하는 Data Discovery의 필요성을 설명했습니다. 정규식과 AI, 주기적 탐색, 태그 기반 정책 연계로 보안 사각지대를 줄이는 방법을 다뤘습니다.

#Data Discovery#개인정보 보호#접근 제어
2400

기타

QueryPie PM의 일잘러 스킬셋, 올라운더로 거듭나기

QueryPie PM이 고객 요구를 수집하고 릴리즈를 이끄는 업무 방식을 소개했습니다. Jira, Slack, Figma와 테스트 환경, 성장 지원 제도까지 함께 설명했습니다.

#Jira#Slack#Figma
2500