2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략을 정리한 글입니다. 파이프라인 설정 보호, 토큰 범위 제한, 빌드 출처 증명이 핵심 대응책입니다.
[Infra Div.] DevSecOps/공급망 보안 엔지니어 (5~8년)
크래프톤 · 5~8년 · Seoul
게임 및 사내외 서비스의 취약점 진단·조치 추적과 CI/CD 보안 점검, 오픈소스 공급망 보안 체계 구축·운영을 담당합니다. DevSecOps 또는 애플리케이션 보안 경력과 GitHub Actions·GitLab CI 기반 보안 점검 통합, Python 자동화 역량이 필요합니다.
Senior Release Engineer
42dot · Pangyo (Software Dream Center), South Korea
Pleos의 엔드투엔드 소프트웨어 릴리스 라이프사이클과 OTA 업데이트 파이프라인을 운영하며, 릴리스 프로세스·일정·품질·위험을 관리합니다. SDLC 및 릴리스 관리 이해와 Git, JIRA, CI/CD 도구 및 컨테이너 기반 빌드 시스템 역량이 필요합니다.
DevSecOps 엔지니어
SK텔레콤 · Experienced · Seoul
CI/CD 전 과정에 개발보안을 내재화하고, 공급망 보안·IaC 점검·배포 통제 및 사내 보안 정책을 설계·운영합니다. 관련 실무 5년 이상, CI/CD 보안 적용 및 SAST 또는 SCA 도구 운영 경험, 컨테이너·Kubernetes 이해가 필요합니다.
#GitLab 주제를 이어서 읽기
GitLab CI/CD 변수의 마스킹 한계를 재현하고, job 단위로 시크릿을 제한하는 Secrets Manager를 소개했습니다. 별도 Vault 운영 부담을 줄이면서 감사와 범위 통제를 강화하는 방법을 정리했습니다.
