https://namn20.github.io/Pedro, chirpy test 2026-08-11T15:17:23+09:00 Pedro https://namn20.github.io/ Jekyll © 2026 Pedro /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2026-08-10T18:00:00+09:00 2026-08-10T18:00:00+09:00 https://namn20.github.io/posts/information-security-planning-self-study-guide/ Pedro

정보보호 기획 직무 독학 가이드: 로드맵부터 추천 자격증, 실무 준비법까지 취업 준비생이나 IT/보안 유관 직무에서 전향을 준비하시는 분들이 가장 많이 관심을 가지는 직무 중 하나가 바로 ‘정보보호 기획(보안 기획)’입니다. 기술적인 모의해킹이나 보안 관제와 달리, 회사 전체의 보안 방향성을 정의하고 법적 규제를 준수하며, 거버넌스 체계를 잡는 ‘보안의 브레인’ 역할을 수행하기 때문입니다. 하지만 “코딩이나 해킹 도구 사용법처럼 명확한 기술 문서가 있는 것도 아닌데, 정보보호 기획은 도대체 어떻게 독학으로 준비해야 하지?”라는 막막함을 느끼기 쉽습니다. 이 글에서는 실제 채용 공고에 등장하는 정보보호 기획의 4대 주요 업무를 기준으로, 비전공자나 주니어도 차근차근 독학하여 실무 역량을 갖출 수 있...

2026-08-06T11:00:00+09:00 2026-08-06T11:00:00+09:00 https://namn20.github.io/posts/aws-cloud-msa-security-architecture-zerotrust-devsecops/ Pedro

AWS 기준 클라우드 + K8s/MSA 실무 보안 아키텍처 레퍼런스 모델 클라우드 및 마이크로서비스 아키텍처(MSA) 환경은 기존의 보안 패러다임을 근본적으로 흔듭니다. 경계(Perimeter)는 모호해지고, 서비스 간 통신(East-West Traffic)은 폭증하며, 컨테이너와 인프라는 매 분·매 시간 바뀝니다. 이러한 환경에서 필요한 것은 “인프라, 애플리케이션, 데이터, 신원(Identity) 전반에 걸쳐 제로 트러스트(Zero Trust)와 DevSecOps를 내재화한 멀티레이어(Multi-layered) 보안 아키텍처” 입니다. 이 글에서는 실무에서 가장 표준적으로 활용되는 AWS 기준 클라우드 + K8s/MSA 환경의 보안 아키텍처 레퍼런스 모델을 영역별로 구조화하여 설명합니다. ...

2026-08-06T09:30:00+09:00 2026-08-06T09:30:00+09:00 https://namn20.github.io/posts/tfsec-guide/ Pedro

tfsec을 활용한 Terraform IaC 보안 검사 및 CI/CD 파이프라인 연동 가이드 tfsec은 Terraform 코드를 정적 분석하여 배포 전에 보안 취약점을 탐지해 주는 가장 대표적인 IaC(Infrastructure as Code) 보안 스캐너입니다. 현재는 Aqua Security의 Trivy 프로젝트에 통합되고 있으나, 여전히 기존 프로젝트나 단독 실행 환경에서 tfsec 바이너리가 널리 쓰이고 있습니다. 이 글에서는 실제 취약한 샘플 코드를 검사해 보고, 위반 사항을 수정하거나 예외 처리하는 방법, 그리고 GitHub Actions 및 GitLab CI 파이프라인 연동 예시까지 총정리합니다. 1. tfsec 설치 및 기본 실행 개발 환경에 맞게 tfsec을 설치합니다. ...

2026-08-06T09:00:00+09:00 2026-08-06T09:00:00+09:00 https://namn20.github.io/posts/terraform-iac-security-review/ Pedro

Terraform IaC 보안 검토 도구 및 도입 단계 가이드 Terraform(IaC) 파일에 대한 보안 검토는 “배포 전 코드 단계에서 보안 결함과 규정 위반을 미리 차단(Shift-Left Security)”하기 위해 수행합니다. 대표적인 검토 도구와 실행 기법, 그리고 단계별 도입 방법을 정리해 드립니다. 1. 주요 Terraform 보안 검토 도구 ① Checkov (Palo Alto Networks) - 가장 추천 특징: 가장 활발히 관리되는 오픈소스 Static Analysis 도구로, 2,500개 이상의 다양한 보안 규칙 및 컴플라이언스(CIS, SOC 2, HIPAA 등) 표준을 기본 제공합니다. 장점: 리소스 간의 연관 관계를 분석하는 그래프 기반 스캔(Graph...

2026-08-03T09:00:00+09:00 2026-08-03T09:00:00+09:00 https://namn20.github.io/posts/security-policy-modernization-zerotrust-saas-dlp/ Pedro

보안 정책 현대화: 망 분리·SaaS·DLP·점검 방식의 개정 전후 완전 비교 정보보안 정책 담당자로서 수년 동안 가장 빈번하게 마주치는 고민이 있습니다. 바로 “우리 회사의 보안 정책이 현실을 따라가고 있는가?” 라는 질문입니다. 불과 몇 년 전만 해도 “망 분리 = 물리적 인터넷 차단”이라는 등식이 보안의 기본 공리처럼 여겨졌습니다. SaaS는 원칙적으로 금지, USB는 봉인, 점검은 분기마다 체크리스트. 이 방식이 틀렸던 것은 아닙니다. 하지만 클라우드 네이티브 환경, 생성형 AI 업무 도입, 원격·하이브리드 근무의 일상화 앞에서 기존 정책은 이제 보호막이 아닌 병목(Bottleneck)으로 기능하기 시작했습니다. 이 글에서는 4가지 핵심 보안 정책 영역(망 보안 통제 / SaaS·AI 활용...