Burp Suite의 강력한 웹 프록시 기능과 Google Gemini의 AI 분석 능력을 결합하면, 반복적인 취약점 분석 작업을 자동화하고 펜테스터의 생산성을 크게 높일 수 있습니다. 본 포스팅에서는 실제 Burp Suite 메뉴 경로 및 클릭 순서를 중심으로 두 도구의 연동 방법을 상세하게 안내합니다. 1. Gemini CLI API 키, 꼭...

AI에게 무작정 코딩을 맡기는 대신, 기획과 코딩을 분리하여 코드 품질과 개발 효율성을 극대화하는 6단계 파이프라인 워크플로우를 소개합니다.

웹 서비스 취약점 진단에서 가장 먼저 해야 할 일은 “해당 웹 서비스가 어디서, 어떻게 구동되고 있는가”를 정확히 파악하는 것입니다. VM에서 돌고 있는지, AKS(Azure Kubernetes Service) 같은 컨테이너 환경인지에 따라 진단 접근 방식이 완전히 달라집니다. 이 글에서는 환경 식별 → WEB/WAS 서버 확인 → 자동+수동 복합 ...

ISMS-P 및 ISO 27001 인증심사의 기술영역 취약점 진단에서 가장 먼저 해야 할 일은 “진단 대상 자산 목록 확정”입니다. 클라우드 환경은 자산이 수시로 생성·삭제되므로, 수동 목록 관리는 한계가 있습니다. 이 글에서는 Azure · AWS · GCP 각 클라우드에서 자산을 자동으로 식별하고, 취약점 진단 대상 목록을 구성하는 방법을 기술적...

AI 코딩 어시스턴트 시대에 여러 개의 AI 에이전트를 동시에 돌릴 수 있다면? Conductor는 바로 그 개념을 현실로 만든 도구입니다. Mac 전용 네이티브 앱으로 Claude Code 기반의 병렬 AI 워크스페이스를 손쉽게 관리할 수 있게 해줍니다. 이 글에서는 Conductor의 핵심 개념부터 설치, 실제 사용 워크플로우까지 공식 문서 기반...

소스코드 보안성 검토 프로세스에서 첫 번째 에이전트인 Architect Agent는 코드의 전체 구조를 파악하고, 이후 단계의 에이전트(취약점 분석, 비즈니스 로직 검토 등)가 효과적으로 작동할 수 있는 기반 정보를 생성하는 역할을 합니다. 이 글에서는 Architect Agent를 설계하고 구축하는 방법을 단계별로 안내합니다. 🎯 Archite...

보안팀에서 ISMS / ISO 27001 인증 심사를 준비하며 기술영역 취약점 진단을 수행해야 하는 상황입니다. 대상은 Azure PaaS 형태의 DBMS 200대(Redis, PostgreSQL, MySQL)이며, 기존 On-Premise 서버 진단과는 완전히 다른 접근이 필요합니다. “PaaS DB는 OS에 접근할 수 없는데, 어떻게 취약점...

보안팀에서 시스템 취약점 진단을 수행하려고 할 때, 가장 먼저 부딪히는 질문이 있습니다. “로컬에서 스캔해야 하나요, 아니면 운영 중인 AKS 클러스터 내부에서 수행해야 하나요?” 결론부터 말씀드리면, 보안팀의 시스템 진단 목적이라면 AKS 클러스터(Cloud) 환경에서 수행하는 것이 정답입니다. 이 글에서는 그 이유와 구체적인 수행 방법을...

AI 도구의 홍수 속에서 많은 직장인들이 혼란을 겪고 있습니다. 시스템 인프라 취약점을 진단하고 모의 해킹을 수행하는 보안 전문가 역시 마찬가지입니다. 이 글에서는 ‘증강’, ‘자동화’, ‘조직화’라는 3가지 단계를 통해 모의해킹 전문가가 AI를 활용하여 진단 업무의 효율과 깊이를 극대화하는 방법을, 실제 서비스 기반의 시나리오와 함께 설명합니다. ...

클라우드 네이티브 시대의 중심에는 컨테이너 기술이 있습니다. 하지만 기존의 가상머신(VM) 환경에서 사용하던 보안 점검 방식은 더 이상 컨테이너 환경에 유효하지 않습니다. 서버에 접속해서 스크립트를 실행하던 방식으로는 복잡하고 동적인 컨테이너 생태계의 보안을 책임질 수 없습니다. 그렇다면 컨테이너, 특히 AKS(Azure Kubernetes Serv...