devsecops36 Claude Code를 보안 코파일럿으로 만드는 19개 Skill — Claude-Code-CyberSecurity-Skill 구조와 안전한 실습 보안 업무에서 AI 코딩 도구가 유용한 이유는 단순히 명령어를 많이 알고 있기 때문이 아닙니다. 정찰, 취약점 진단, 악성코드 분석, 사고 대응처럼 서로 다른 업무마다 확인 순서, 증적 형식, 중단 조건과 권한 경계가 필요하기 때문입니다. 이런 업무 절차를 SKILL.md와 보조 스크립트로 묶어 Claude Code에 제공하는 공개 저장소가 Masriyan/Claude-Code-CyberSecurity-Skill입니다. 2026년 8월 8일 기준으로 이 글은 main 브랜치의 커밋 ce0c629을 확인했습니다. 저장소 문서는 v3.0.0, 19개 보안 Skill, Python 3.10 이상을 안내하며, 실제 트리에는 19개의 SKILL.md와 32개의 Python 보조 스크립트가 들어 있습니다. 다만 보.. 2026. 8. 8. Amazon ECS 보안 점검 항목 정리: 태스크 정의에서 반드시 확인해야 할 7가지 설정 Amazon ECS 보안 점검은 대부분 “컨테이너가 호스트 권한을 얼마나 침범할 수 있는가”, “외부 인터넷에 직접 노출되는가”, “비밀 정보와 로그가 안전하게 처리되는가”로 정리할 수 있습니다. 특히 ECS 태스크 정의(Task Definition)는 컨테이너 실행 방식, 권한, 파일시스템, 환경 변수, 로그 설정이 모두 들어가는 핵심 보안 지점입니다. AWS도 ECS 태스크 네트워크 모드와 관련해 특별한 이유가 없다면 awsvpc 네트워크 모드 사용을 권장하고 있으며, Fargate 태스크는 awsvpc 네트워크 모드가 필수입니다.1. host 네트워크 모드 사용을 피해야 한다ECS 태스크 정의에서 networkMode를 host로 설정하면 컨테이너가 Docker의 가상 네트워크를 우회하고, EC2 .. 2026. 6. 12. 🔬 LLM이 코드 취약점을 찾아내는 진짜 원리 — 신뢰 도구들의 내부를 해부하다 "AI가 환각을 본다는데, 보안에서 정말 믿을 수 있을까?" — 2025년, 그 답이 나왔다.🎯 이 글에서 다루는 것LLM 단독 스캔이 위험한 5가지 이유신뢰의 핵심 공식 — Hybrid 검증 루프 원리Source–Sink–Sanitizer 모델을 LLM이 어떻게 강화하는가2025–2026 신뢰 도구 5선의 내부 구조Google Big Sleep의 SQLite Zero-day 무력화 사례 📌 도입: "AI가 진짜 취약점을 잡는다"의 진실2025년 들어 AI 보안 도구들이 자극적인 헤드라인을 쏟아냈다. "AI가 zero-day를 잡았다", "false positive 91% 감소", "보안 연구원과 96% 일치"... 진짜인가? 결론부터 말하면 진짜다. 단, LLM 혼자가 아니다. 학술 연구들이 비교 .. 2026. 5. 3. 🤖 LLM SAST vs DAST: 코드를 '읽는' AI와 '두드리는' AI, 무엇이 다른가? 정적이냐 동적이냐, 그것이 문제로다 — 그리고 LLM이 그 답을 다시 쓰고 있다.🎯 이 글에서 다루는 것SAST와 DAST의 본질적 차이를 5분 만에 정리LLM이 두 진영에 가져온 게임체인저 변화LLM SAST와 LLM DAST의 강점·한계 비교실무 도입 시 마주칠 함정과 비용 구조DevSecOps 파이프라인에 녹이는 단계별 가이드📌 도입: 보안 테스팅, 다시 뜨거워진 이유요즘 코드는 사람보다 빠르게 만들어진다. Copilot, Cursor, Claude Code 같은 AI 도우미가 매일 수만 줄을 토해내고, 개발자는 검토할 새도 없이 PR을 머지한다. 문제는 — 그렇게 빠르게 늘어난 코드가 빠르게 안전해지지는 않는다는 것이다. 전통적인 SAST와 DAST는 이 시대의 속도를 따라가기 버겁다. 룰 기.. 2026. 5. 3. 🔓 쿠버네티스 etcd의 세 가지 치명적 약점 — 당신의 Secret은 정말 안전한가? Secret이라는 이름이 무색하게, 쿠버네티스의 기밀 데이터 관리는 구멍투성이다. 🎯 이 글에서 다루는 것etcd가 Secret을 기본적으로 암호화하지 않고 평문(Base64)으로 저장하는 이유와 위험성파드를 생성할 수 있는 권한 하나가 Secret RBAC 통제 전체를 우회하는 공격 경로파드가 Secret을 매번 읽어도 감사 로그(Audit Log)가 사실상 공백인 구조적 이유각 취약점에 대한 실질적 대응 방법 📌 도입 — etcd는 쿠버네티스의 심장이자 아킬레스건쿠버네티스 클러스터의 모든 상태 정보는 etcd라는 분산 키-값 저장소에 담긴다. Deployment 정보, ConfigMap, 그리고 우리가 오늘 주목할 Secret까지 전부 이곳에 있다. etcd를 탈취하면 클러스터 전체를 손에 넣은 .. 2026. 4. 2. 아마존 Q로 할 수 있는 모든 것 — AWS가 만든 AI 어시스턴트의 진짜 능력 🤖 "17년 경력 AWS 전문가가 24시간 곁에서 조언해준다면?" 아마존 Q는 바로 그것을 목표로 만들어진 서비스입니다.🎯 이 글에서 다루는 것아마존 Q가 정확히 어떤 제품군으로 구성되어 있는지Q Developer로 코딩·보안·인프라 자동화까지 어떻게 활용하는지Q Business로 사내 데이터를 AI 어시스턴트화하는 방법QuickSight·Connect·Supply Chain 등 특화 서비스 속 Q 기능요금 구조와 실무 활용 팁📌 아마존 Q, 그게 뭔가요?"AWS에서 만든 ChatGPT 같은 거 아닌가요?" 비슷한 것 같지만 결이 다릅니다. 아마존 Q는 소프트웨어 개발자, BI 분석가, 고객 센터 직원, 공급망 분석가 등 모든 직원이 데이터로부터 인사이트를 얻고 작업 속도를 높일 수 있도록 지원하는 생성.. 2026. 4. 2. 이전 1 2 3 4 ··· 6 다음
