티스토리

테크리빗

검색하기

블로그 홈

테크리빗

rybbit-life-debugging.tistory.com/m

IT 엔지니어 | K8s, DevOps, DevSecOps

구독자: 3

방명록 방문하기

주요 글 목록

모의해킹 정의와 PTES기반 수행 절차 모의해킹이란모의해킹(Penetration Testing)이란, 사전에 정의된 범위와 조건 하에 시스템, 네트워크, 애플리케이션 등의 보안 취약점을 식별하고, 이를 기반으로 적절한 대응방안을 수립하는 보안 활동입니다. 해외에서는 '침투 테스트'를 의미하는 Pentest라는 용어가 일반적으로 사용됩니다. 모의해킹 대상국내에서는 주로 웹 애플리케이션과 모바일 애플리케이션을 대상으로 한 모의해킹이 일반적입니다. 하지만 그 외에도 다양한 IT 자산이 모의해킹 대상이 될 수 있습니다 네트워크 장비: VPN, IDS/IPS, Firewall, WAF, Router, Switch 등시스템: Windows, Linux, IoT 기기, 데이터베이스(DBMS) 등클라우드 인프라: AWS, Azure, GCP 등에서 I.. 공감수 1 댓글수 0 2025. 4. 21.
[프로젝트] AWS WAF를 통한 웹 공격 방어(2) 이전 게시글에서는 AWS WAF의 개념과 AWS에서 제공하는 관리형 룰(Managed Rule)을 활용하여 SQL Injection과 XSS 공격을 차단하는 실습을 진행했습니다. [프로젝트] AWS WAF를 통한 웹 공격 방어(1)AWS WAF란 Amazon CloudFront 배포, Amazon API Gateway API, Application Load Balancer(ALB)에 전달되는 HTTP(S) 요청을 모니터링하고 필터링할 수 있게 해주는 웹 방화벽입니다. 예를 들어 특정 문자열이나 IP주소를 차rybbit-life-debugging.tistory.com 이번 포스팅에서는 한 단계 더 나아가, 아래와 같은 실습을 진행해보려 합니다. 1. custom rule을 작성해, 국가별 또는 User-.. 공감수 0 댓글수 0 2025. 4. 18.
[프로젝트] AWS WAF를 통한 웹 공격 방어(1) AWS WAF란 Amazon CloudFront 배포, Amazon API Gateway API, Application Load Balancer(ALB)에 전달되는 HTTP(S) 요청을 모니터링하고 필터링할 수 있게 해주는 웹 방화벽입니다. 예를 들어 특정 문자열이나 IP주소를 차단하는 정책을 설정해 두면, 기본적으로 HTTP 403 상태 코드(금지됨)로 응답하게 됩니다. 추가적으로 요청이 차단될 때 사용자 지정 오류 페이지를 반환하도록 CloudFront를 구성할 수 있습니다. WAF 실습본 실습에서는 CloudFormation을 통해 웹 공격에 취약하도록 의도된 web application(DVWA)와 인프라 환경을 구성하고, 웹 공격 시 AWS WAF를 통해 공격에 방어하는 체계를 구성할 예정입.. 공감수 1 댓글수 1 2025. 4. 18.
Immutable Infra Structure 쉽게 이해하기 변경불가능한 인프라(Immutable Infrastructure)란전통적인 서버 운영 방식(Mutable Infrastructure)은 종종 애완동물(Pets)에 비유됩니다. 반면, Immutable Infrastructure는 가축(Cattle)에 비유되며, 이 비유는 클라우드 네이티브 환경에서 서버를 어떻게 관리하는지에 대한 철학적 차이를 잘 보여줍니다. 변경가능한 인프라(Mutable Infrastructure) = 애완동물전통적인 인프라 운영 방식, 즉 서버에 접속해서 직접 패치를 하고 설정을 수정하는 Mutable Infrastructure는 애완동물에 비유할 수 있습니다. 애완동물은 하나하나가 고유한 존재이며, 이름도 있고 문제가 생기면 정성을 다해 돌보게 됩니다. 서버도 마찬가지로, 문제가 .. 공감수 1 댓글수 1 2025. 4. 14.
Pod간 접근제어, NetworkPolicy 이해하기 NetworkPolicy란NetworkPolicy는 Kubernetes에서 Pod 간 네트워크 트래픽을 제어하는 리소스입니다.이는 마치 AWS의 보안 그룹(Security Group)과 비슷한 개념으로, Ingress(수신) 및 Egress(송신) 트래픽을 제한할 수 있습니다. NetworkPolicy 기본규칙1. NetworkPolicy가 없을 경우 ➝ 모든 트래픽 허용2. 하나 이상의 NetworkPolicy가 적용되면 ➝ 명시된 Pod, 네임스페이스, IP 블록에서의 트래픽만 허용 (화이트리스트 방식) NetworkPolicy의 구조NetworkPolicy는 Label Selector를 통해 적용 대상 Pod를 지정하고,spec 하위에 Ingress 또는 Egress 정책을 정의하여 허용할 트래픽 .. 공감수 0 댓글수 0 2025. 4. 12.
쿠버네티스 시작하기 쿠버네티스를 처음 공부할 때 가장 어려웠던 점은 바로 익숙하지 않은 '새로운 용어'들이었습니다.그래서 쿠버네티스란 무엇인지, 그리고 자주 등장하는 핵심 용어들을 정리해보았습니다. 컨테이너 오케스트레이션의 세계로 첫걸음을 내딛는 분들께 도움이 되길 바랍니다. 쿠버네티스란쿠버네티스는 컨테이너 오케스트레이션 플랫폼입니다. 컨테이너는 가상머신과 달리 호스트 OS를 공유하는 구조로 인해, 가상머신보다 가볍고 빠르며, 동시에 가상머신처럼 실행 환경의 독립성도 제공합니다. 이러한 특성 덕분에 가벼움과 이식성을 갖춘 컨테이너는 점점 더 많이 사용되고 있습니다.하지만 수백에서 수천 개에 이르는 컨테이너를 운영자가 수동으로 관리하는 데에는 한계가 있습니다. 이에 따라, 컨테이너의 배포, 확장, 스케줄링, 네트워크설정 등.. 공감수 0 댓글수 0 2025. 4. 6.
컴포트존에 벗어나는법 3가지 컴포트존이란컴포트존은 심리적으로 안정감을 느끼는 익숙한 영역을 의미합니다. 예를 들어, 침대에서 스마트폰을 보는 습관, 같은 직장에서 반복되는 업무, 늘 하던 방식대로 공부하는 것 등이 이에 해당합니다. 이러한 편안함은 우리를 쉽게 안주하게 만듭니다.우리가 경험하는 컴포트존은 크게 세 가지로 나눌 수 있습니다:일상의 쳇바퀴편향된 인풋사고의 감옥 1. 일상의 쳇바퀴많은 사람들이 “변화하고 싶다”, “성장하고 싶다”고 말하지만, 실제로는 어제와 똑같은 루틴을 반복하고 있습니다.예를 들어, 아침에 일어나 쇼츠를 보며 시간을 보내거나, 퇴근 후 침대에 누워 뒹굴거리는 행동이 대표적입니다.변화를 원한다면, 일상적인 루틴에 작은 변화를 줘야 합니다. 예를 들어, 아래와 같은 행동들을 취할수있습니다.아침에 10분 .. 공감수 0 댓글수 0 2025. 4. 6.
ChatGPT로 면접용 사진 바꿔보기 취업용 면접사진을 ChatGPT에게 지브리느낌으로 바꿔달라고 요청해 보았습니다.생각보다 퀄리티가 장난 아니네요... 심슨스타일로 바꿔줘 짱구는 못말려 스타일로 바꿔줘 저작권 문제가 조금 걱정되어 물어봤더니, 스타일 자체는 문제가 없다고 하네요!미드저니를 써본 적은 없지만, 이 정도면 안 써도 될지도...? 공감수 2 댓글수 0 2025. 3. 31.
클라우드 보안 제대로 알기: 온프레미스 vs 클라우드 보안 모델 클라우드 보안에서 중요한 핵심은 클라우드와 레거시 보안 모델의 차이를 정확하게 이해하는 것이라고 생각합니다. 레거시 환경에 익숙한 사람들은 흔히 클라우드를 단순히 인프라만 가상화된 환경으로 보고, 기존과 동일한 보안 방식을 그대로 적용해도 문제없다고 생각합니다. 이러한 접근은 절반만 맞고 절반은 틀렸다고 할 수 있습니다. 온프레미스 보안모델온프레미스 보안 모델은 주로 경계 중심의 보안 접근 방식을 취합니다. 내부와 외부가 명확히 구분되며, DMZ를 기준으로 내부는 신뢰 가능한 영역으로 간주하여 비교적 자유로운 통신을 허용하는 것이 대표적인 특징입니다. 클라우드 보안 모델하지만 클라우드 보안모델은 어떨까요?클라우드 보안 모델은 온프레미스와 근본적으로 다릅니다. 클라우드는 인터넷을 통해 자원을 접근하고 .. 공감수 0 댓글수 0 2025. 3. 10.
RAG 알아보기 RAG란RAG는 검색 증강 생성(Retrieval-Augmented Generation)의 약자로, 정보 검색(Retrieval)과 생성(Generation)을 결합한 AI 모델입니다. 왜 RAG를 사용하는가기존의 LLM(Large Language Model)은 학습된 데이터만을 기반으로 답변을 생성하는 방식이었습니다. 하지만 이 방식에는 다음과 같은 한계가 존재합니다. 최신 정보 반영이 어려움다량의 실시간 정보를 LLM에 학습시켜 새로운 정보를 답변에 반영하는 데는 한계가 있습니다.반면, RAG는 외부 데이터베이스에서 최신 정보를 검색하여 활용한다면, 항상 최신 상태의 답변을 제공할 수 있습니다.할루시네이션(Hallucination) 문제LLM은 종종 사실과 다른 정보를 생성하는 문제(할루시네이션; .. 공감수 1 댓글수 1 2025. 3. 10.
쿠버네티스 네트워킹: 서비스, 서비스디스커버리, CoreDNS 왜 서비스를 만들어서 통신할까?쿠버네티스의 파드에는 이미 IP가 부여돼서, 통신이 가능합니다. 그러면 파드에 직접 통신하지 왜 굳이 서비스라는 것을 하나 더 만들어서 이걸로 통신하는 걸까요? 그 이유는 파드의 특징 때문입니다.파드는 일회용품처럼 쓰다 버리는 리소스입니다. 따라서 해당 IP를 등록했더라도 언제 파드가 삭제후 다시 생성될지 모르기 때문에 파드의 IP는 수시로 바뀔수있어 안정적인 통신이 어렵습니다. 그와 반대로 서비스는 안정적인 통신이 가능합니다.파드가 죽더라도 새로운 파드가 기존에 있던 서비스에 붙어있으니 동일한 서비스 IP로 접근이 가능합니다. 이외에도 서비스는 아래와 같은 기능도 제공해 줍니다. 1. 로드밸런서처럼 서버의 부하분산2. DNS처럼 서비스이름을 통해서 통신(서비스 디스커버리).. 공감수 0 댓글수 0 2025. 3. 6.
쿠버네티스 스토리지: Persistent Volume(PV) 쿠버네티스의 스토리지와 관련된 리소스는 3가지가 있습니다. 1. Persistent Volume(PV)2. Persistent Volume Claim(PVC)3. StorageClass 그중에서 2가지 리소스인 Persistent Volume(PV)와 Persistent Volume Claim(PVC)에 대해서 알아보겠습니다. 먼저, 쿠버네티스의 데이터 영속성(persistent)이라는 용어부터 정리해보겠습니다. 데이터 영속성(persistent)쿠버네티스의 데이터 영속성(Persistence이란, 컨테이너가 종료되거나 다시 실행되더라도 데이터가 지속적으로 보존되는 것을 의미합니다. 즉, 임시 데이터가 아니라 영구적으로 유지되는 데이터를 의미하는 개념입니다. 예를 들어 파드의 EmptyDir라는 비영.. 공감수 0 댓글수 0 2025. 3. 4.
블로거 소개 안녕하세요, 컨테이너 기반 인프라 운영과 자동화에 강점을 가진 클라우드 엔지니어 임지현입니다. 기술스택Docker · Terraform · Cloudflare · AWS · Kubernetes · Python · Bash · WAF · Cloud · Linux · 네트워크 · NaverCloud · NHNCloud 프로젝트AWS WAF를 통한 웹 공격 방어(1)모의해킹 시나리오: 피싱 이메일 유포를 통한 관리자 계정 탈취PE 악성코드분석 및 탐지를 위한 Snort 룰 작성SW 공급망 보안 개선을 위한 SBOM 무결성 검증 시스템 학력국립목포대학교 정보보호학과 학사(학점 4.0) 자격증정보처리기사AWS Solution Architect Associate(SAA-C03)Microsoft Azure F.. 공감수 1 댓글수 1 2025. 3. 2.
컨트롤러란 무엇인가 컨트롤러란?컨트롤러는 쿠버네티스 마스터노드(컨트롤플레이)의 구성요소인 kube-controller-manager 컴포넌트 안에서 동작하는 녀석들을 말합니다. 컨트롤러의 역할컨트롤러의 역할은 Pod의 개수를 보장하는데, 이는 마치 에어컨 시스템과 비슷합니다. 예를 들어, 에어컨을 18도로 설정하면 설정 온도를 유지하기 위해 지속적으로 동작하는 것처럼, 컨트롤러도 원하는 상태(Desired State) 가 파드 4개라면, 이를 유지하기 위해 지속적으로 모니터링하고 개수를 조정합니다. 어렵게 말하면, 이 과정은 컨트롤 루프(Control Loop) 를 통해 주기적으로 상태를 점검한다고 이야기합니다. 컨트롤러 종류쿠버네티스에서 사용되는 주요 컨트롤러는 다음과 같이 5가지로 분류할 수 있습니다. 1. 레플리카셋(.. 공감수 0 댓글수 0 2025. 2. 24.
[뉴스] 가상화폐 거래소 바이비트 2조원대 규모 해킹 최근 가상화폐 거래소 바이비트(Bybit)가 2조 원대의 해킹을 당하는 사건이 발생했습니다. 이는 가상화폐 역사상 최대 규모의 해킹 사건 중 하나로, 북한 해킹 조직 '라자루스'의 소행으로 의심되고 있습니다. 가상화폐 거래소 바이비트 2조원대 '최대 규모' 해킹…"北 소행"라자루스, 일일 거래량 51조원 규모 거래소 자산 9% 탈취 北해킹조직 '라자루스' 소행 증거 제출…비트코인 등 가상화폐 일제히 하락 김태종 특파원 = 세계 최대 가상화폐 거래소 중 한 곳이 2조원n.news.naver.com 1. 콜드월렛(Cold Wallet) 관리의 중요성바이비트 CEO는 이번 해킹이 오프라인 이더리움 지갑(콜드월렛) 탈취로 인해 발생했다고 밝혔습니다. 콜드월렛은 인터넷에 연결되지 않아 안전하다고 여겨지지만, 내.. 공감수 2 댓글수 0 2025. 2. 22.
데이터시각화로 의사결정하기, Looker Studio 최근 시각화의 중요성을 깨닫고, 한눈에 보기 좋은 대시보드에 대한 관심이 높아졌다. 가계부와 자산 관리를 효과적으로 시각화하는 방법을 찾던 중, 뱅크샐러드와 도미노 앱을 거쳐 구글 스프레드시트, 그리고 Looker Studio를 발견하게 되었다. Looker Studio는 구글에서 제공하는 무료 데이터 시각화 도구다. 구글 스프레드시트, BigQuery 등 다양한 데이터 소스와 연동하여 인터랙티브 한 대시보드를 만들 수 있으며, 실시간 데이터 업데이트와 공유가 가능하다는 큰 장점이 있다. 특히 시민개발자 구씨라는 유튜버께서 관련 콘텐츠를 잘 정리해 주셨다.이 콘텐츠 외에도, 다양한 도구를 활용해 10인분, 아니 100인분의 생산성을 발휘하는 방법들을 공유해 주시는 것 같아 참고해야겠다. 아무튼 다시 .. 공감수 2 댓글수 0 2025. 2. 14.
Chorme에서 Edge 브라우저로 넘어갔습니다. Microsoft Edge의 새로운 기능들과 함께하는 새로운 브라우징 경험우리는 하루에도 수십, 수백 번 웹 브라우저를 사용합니다. 검색을 하고, 정보를 탐색하며, 업무를 수행하는 등 브라우저는 이제 단순한 인터넷 창을 넘어 우리의 생산성과 직결된 중요한 도구가 되었습니다.저는 오랫동안 크롬을 주요 브라우저로 사용해 왔는데, 최근 Microsoft Edge에서 추가된 기능들이 너무 편리해서 자연스럽게 Edge로 옮겨 사용하게 되었습니다. Edge는 단순한 속도 향상을 넘어, 더 직관적이고 효율적인 사용자 경험을 제공하는 기능들을 지속적으로 업데이트하고 있습니다. 특히, 최근 추가된 기능들은 브라우징 환경을 크게 개선하면서도 기존 크롬 사용자가 부담 없이 적응할 수 있도록 설계되었습니다.제가 가장 인상 깊.. 공감수 1 댓글수 0 2025. 2. 12.
[정보공유] KodeKloud 7일 무료체험 KodeKloud는 DevOps 학습을 위한 실습 중심의 교육 플랫폼입니다. 다양한 핸즈온 랩과 실제 시나리오 기반 과제를 통해 DevOps를 공부할수 있다는것이 특징입니다.최근 CKA를 준비하면서 KodeKloud의 유명 강사인 뭄샤드의 강의를 수강할 수 있다는 점이 매력적인거같습니다. 특히, 2월 10일부터 2월 17일까지 7일간 무료 체험이 가능하며, 이후 연간 구독 할인도 제공됩니다.무료 체험을 활용해본 후 만족스럽다면 연간 구독을 고려할 예정입니다. 이런식으로 직무별로 Learning Path를 따라가도 되고, 아니면 도메인 별로 따라가도 됩니다. Free Learning Week at KodeKloud Free Learning Week at KodeKloudSign up to access a.. 공감수 0 댓글수 0 2025. 2. 11.
DVWA로 배우는 CSRF 공격 CSRF(Cross-Site Request Forgery)란?공격자가 사용자의 인증된 세션을 이용하여 의도하지 않은 요청을 서버로 보내는 공격입니다. 예를 들어, 사용자가 로그인된 상태에서 공격자가 사용자의 세션을 탈취하여,악성 요청이 자동으로 전송되도록 유도하고 원하지 않는 행동(예: 비밀번호 변경, 송금 요청 등)을 수행하게 만듭니다. CSRF 동작원리 정상 접속 및 로그인사용자가 정상적으로 웹사이트(example.com)에 로그인합니다.브라우저는 로그인 상태를 유지하기 위해 세션 쿠키를 저장합니다.피싱(공격자가 악성 링크 또는 이메일 전송)공격자는 사용자가 클릭하도록 악성 링크를 포함한 이메일 또는 웹사이트를 만듭니다.예: "보안 문제 해결을 위해 클릭하세요!"라는 메시지로 유도패스워드 변경 요청 .. 공감수 0 댓글수 0 2025. 2. 10.
DVWA로 배우는 File Inclusion 1. File Inclusion 취약점이란?웹 애플리케이션이 파일을 동적으로 포함할 때, 사용자가 직접 입력한 값이 포함될 경우 악의적인 파일을 불러오거나 실행할 수 있는 취약점을 의미합니다. 여기서 동적이라는 의미는 사용자의 입력이나 변수 값에 따라 다른 파일을 불러와 실행하는 것을 의미합니다.즉, 정해진 파일이 아니라, 사용자의 요청이나 특정 조건에 따라 불러오는 파일이 달라지는 방식입니다. 공격자는 해당 취약점을 통해, 3가지의 악의적인 행위를 수행할 수 있습니다. 1. 악성 스크립트 포함시켜 서버내에서 악성 코드를 실행 2. 서버내에 중요한 파일(/etc/passwd) 유출3. 웹 업로드 2. File Inclusion 유형File Inclusion 취약점은 로컬 파일 포함(Local File .. 공감수 0 댓글수 0 2025. 2. 10.
[프로젝트] 모의해킹 시나리오(파일업로드 + CAPTCHA) 취약한 웹사이트(DVWA)에서 파일 업로드 및 CAPTCHA 우회 취약점을 이용해 관리자 계정을 탈취하는 실습 시나리오 구성하는 실습을 진행해보겠습니다. 개요기간: 2025.01.20 ~ 2025.02.02 (2주)환경: DVWA, PHP, Kali Linux, Burp Suite목표: 취약한 웹사이트(DVWA)에서 파일 업로드 및 CAPTCHA 우회 취약점을 이용해 관리자 계정을 탈취 공격 시나리오공격자는 파일 업로드 취약점을 이용하여 웹셸, CAPTCHA를 우회하는 패스워드 변경 페이로드, 세션을 탈취하는 php파일 업로드관리자에게 악성 이메일을 전송하여 Reflected XSS 공격 수행악성 스크립트를 실행하여 관리자 패스워드 변경 및 로그아웃 유도 공격자는 파일 업로드 취약점을 이용해 웹셸, 세션.. 공감수 0 댓글수 0 2025. 2. 2.
Insecure CAPTCHA을 알아보자 Insecure CAPTCHA이란CAPTCHA는 사람과 컴퓨터를 구분하기 위해 사용하는 보안기술로 웹사이트에서 자동화된 봇의 무차별 공격을 방지하기 위해 사용됩니다. 공격자는 CAPTCHA에 존재하는 취약점을 활용하여 CAPTCHA를 우회하거나 무효화할 수 있습니다. 이는 웹 애플리케이션의 보안을 심각하게 손상시킬 수 있으며, 무차별 대입 공격이나 계정 탈취 시도에 취약해질 수 있습니다. (참고) 요즘은 CAPTCHA보다는 cloudflare turnstile을 많이 활용하는 것 같습니다. DVWA 실습으로 알아보기참고로 해당 실습을 수행하기 위해서는 DVWA CAPTCHA 설정이 필요합니다. CAPTCHA가 적용된 페이지가 어떻게 동작하는지 확인해 보겠습니다.패스워드 변경을 하는 페이지로 보이며, 변.. 공감수 0 댓글수 0 2025. 2. 2.
File Upload 취약점을 알아보자 File Upload 취약점이란파일을 업로드할 때, 파일에 대한 충분한 검증을 하지 않아서 발생하는 보안 취약점입니다. 예를 들어 서버가 특정 파일 유형(예:. php,. jsp 등)을 실행할 수 있도록 허용할 경우, 공격자는 서버 측 코드 파일을 업로드하여 웹 셸을 실행할 수 있습니다. 이는 공격자가 서버를 완전히 제어할 수 있게 만듭니다 DVWA 실습으로 알아보기File Upload 취약점은 주로 웹셸을 업로드하여 서버에 접근하고 권한을 획득하는 공격과 같이 사용됩니다.아래 2023년 8월에 발생한 파일업로드 공격사례에서도 파일업로드 취약점을 이용해 웹셸을 업로드하는 것을 볼 수 있었습니다. DVWA활용하여, 실제 공격 방식과 유사하도록 파일 업로드 취약점을 활용해 웹셸 업로드를 하는 실습을 진행해 .. 공감수 3 댓글수 0 2025. 2. 2.
Notion AI로 생산성 극대화하는 2가지 방법 1. 글쓰기에 활용하기노션 AI는 문서 초안 작성, 요약, 문장 업그레이드, 이어쓰기, 번역 등 다양한 기능을 제공합니다. ChatGPT와 달리 노션 AI는 워크스페이스 내의 모든 문서와 데이터베이스를 학습 데이터로 활용해 팀의 맥락과 스타일에 맞는 콘텐츠를 생성할 수 있습니다. 또한 ChatGPT 사용 시 복사·붙여넣기로 인한 작업끊김이 존재하는 불편함이 있지만, 노션 AI는 문서 작성과 동시에 AI 기능을 활용할 수 있어 작업 흐름이 끊기지 않는 장점이 있습니다. 아래와 같이 글을 작성하다가 그 다음문장이 떠오르지 않으면, 노션의 이어쓰기 기능을 통해서 다음 문장을 작성하도록 시킬수 있습니다. 2. RAG기반 정보 검색하기RAG(Retrieval Augmented Generation)는 AI가 답변.. 공감수 1 댓글수 2 2024. 12. 29.
온프레미스와 클라우드 온프레미스와 클라우드 비교온프레미스 환경은 기업이 직접 인프라를 구매하고 관리하는 방식입니다. 이는 유연성이 낮고 초기 비용이 크다는 단점이 있습니다. 반면 클라우드 환경은 외부 서비스 제공자가 인프라를 관리하여 편의성과 탄력성을 제공합니다. 이러한 장점으로 인해 많은 기업들이 온프레미스에서 클라우드로 전환하고 있습니다. 온프레미스 아키텍처기존 방식인 온프레미스 아키텍처(On-Premise Architecture)는 기업 내부의 데이터센터에서 모든 하드웨어(서버, 스토리지, 네트워크 장비)와 소프트웨어 인프라를 직접 구매, 구축, 유지보수하는 방식으로 운영합니다. 이러한 방식의 특징은 모든 과정을 기업이 통제할 수 있다는 장점이 있지만, 초기 비용과 유지 관리 부담이 크다는 단점이 존재합니다. 클라우드 .. 공감수 1 댓글수 2 2024. 12. 19.
SDLC의 변화: Waterfall에서 DevSecOps까지 소프트웨어 개발 방법론은 긴 여정 속에서 시대적 요구와 기술 환경 변화에 따라 꾸준히 진화해 왔습니다. Waterfall → Agile → DevOps → DevSecOps로 이어지는 이 진화 과정은 시장 변화에 신속히 대응하고, 협업 문화를 확립하며, 자동화를 통한 효율성을 극대화하고, 궁극적으로 보안까지 개발 프로세스에 완전히 통합하는 방향으로 나아가고 있습니다. 이는 현대 소프트웨어 개발 조직이 안정적이고 신뢰성 높은 서비스를 지속적으로 제공하기 위해 필수적으로 거쳐야 하는 진화의 결과입니다. 1. Waterfall(폭포수) 방법론Waterfall(폭포수) 방법론은 소프트웨어 개발 방법론 중 하나로, 각 개발 단계(계획, 분석, 설계, 구현, 테스트, 배포, 유지보수)가 순차적으로 진행되며 이전 단.. 공감수 0 댓글수 0 2024. 12. 18.
웹셸(WebShell) 1. 웹셸이란웹 셸(Web Shell)은 웹 서버에 업로드되어 파일탐색이나 시스템 쉘 명령어를 실행할 수 있는 파일입니다. 본래는 서버 관리 등의 목적으로 생겨났지만, 악의적인 해커들이 웹셸을 업로드하여 서버에 침투해 악성 활동에 활용하면서 보안 위협으로 간주되고 있습니다. 악의적인 해커들은 특정 서버의 존재하는 취약점을 파악하여 웹셸을 서버에 업로드합니다. 이를 통해 공격자는 명령 실행, 파일 업로드 및 다운로드, 데이터 유출 등의 작업을 수행할 수 있습니다. 공격자가 취약한 파일 업로드 기능이 있는 웹 애플리케이션을 발견하는 과정을 정리해 보겠습니다.공격자는 먼저 웹 서버의 취약점을 스캔하여 파일 업로드 기능을 발견합니다.파일 확장자 검증이 미흡한 것을 확인한 후, .php 확장자를 가진 웹셸 파일.. 공감수 1 댓글수 0 2024. 12. 18.
윈도우를 편리하게 사용하기 위한, PowerToys PowerToys를 사용하면, 마우스를 사용하지 않고도 다양한 작업들을 검색창을 통해서 진행할 수 있다. 설치는 Microsoft Store에서 검색하여 진행하면 된다. PowerToys RunPower Toys의 대표적인 기능은 PowerToys Run이다.나머지도 유용하지만, 추후에 공부하기로 하고 제일 중요한 기능부터 정리하였다. 기본사용법ALT + Space를 통해서 PowerToys Run을 실행시킬 수 있다.플러그 인 키워드를 참고해도 충분히 사용할 수 있도록 디자인되어 있는 것으로 보인다. 사용예시1. 계산기 기능사칙연산 이외에도 복잡한 수식도 연산이 가능(공식문서 참고) 2. 파일검색파일탐색기를 켜지 않아도 파워토이 내에서 검색가능 3. 히스토리 기능!! 표시를 입력하고, 검색한 기록을 .. 공감수 4 댓글수 4 2024. 11. 18.
자산의 토큰화와 스테이블 코인 비트코인의 상승장과 더불에 블록체인관련된 이야기가 많이 언급되고 있는 것 같다.대표적인 이야기가 자산의 토큰화와 스테이블 코인이다. 자산의 토큰화블록체인의 혁신 중 하나인 자산의 토큰화는 기존의 자산들을 쪼개서 구매할 수 있게 만드는 것이다.기존에 구매하기 어려웠던, 강남 아파트, 미술품등을 쪼개서 구매할 수 있기 때문에 접근성이나 유동성 측면에서 장점을 가질 것으로 보인다. 블랙록에서도 미국국채를 토큰화하는 시도를 하는 것으로 보인다. 물론 아직까지는 테스트 단계이기 때문에 사용 규모가 크진 않은 것으로 보인다. 스테이블 코인의 중요성크립토 월드와 리얼 월드의 브리지 역할을 하는 것이 달러 기반의 스테이블 코인이다. 스테이블 코인에서 중요한 것은 미국 달러의 가치와 1:1로 대응이 돼야 한다.이러한 .. 공감수 3 댓글수 3 2024. 11. 17.
컨테이너 쉽게 알아보기 컨테이너란 무엇인가?컨테이너는 쉽게 말해 '데이터 또는 프로그램을 격리'시키는 기능을 한다. 왜 격리시켜야 할까? 컨테이너 격리의 중요성은 일반적인 컴퓨팅 환경과 비교하면 쉽게 이해할 수 있다. 현대의 소프트웨어 환경에서는 대부분의 프로그램이 독립적으로 동작하지 않는다. 여러 프로그램들이 시스템의 라이브러리, 데이터, 파일 등의 자원을 공유하며 작동하는데, 이는 때때로 버전에 따른 호환성 문제를 일으킨다. 예를 들어, A 프로그램은 R 버전 5.0에서만 동작하고 B 프로그램은 R 버전 8.0에서만 동작한다고 가정해 보자. 이런 경우 일반적인 환경에서는 R버전 5.0과 R버전 8.0이 동시에 설치될 수 없다. 이로 인해 둘 중 하나의 프로그램은 버전문제가 발생한다. 이때 컨테이너 기술이 해결책이 된다.A .. 공감수 0 댓글수 0 2024. 11. 12.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.