보안성 검토 워크플로우 시스템 구축기 최근 보안성 검토 업무의 효율성을 높이기 위해 정보 흐름 기반의 보안성 검토 워크플로우 시스템을 개발했습니다. 이 프로젝트는 개발 초기 단계부터 보안 리스크를 식별하고, 서비스 유형에 맞는 맞춤형 점검 가이드를 제공하는 것을 목표로 합니다. 🛠 왜 만들었나? 보안팀의 리소스는 한정적이지만, 검토해야 할 서비스...

🔍 SecOps: GitLab 소스코드 정적 분석 시스템 개발기 📌 프로젝트 소개 기업 환경에서 소스코드 보안 취약점을 효율적으로 관리하기 위해 SecOps를 개발했습니다. GitLab 저장소와 연동하여 자동으로 소스코드를 분석하고, AI(Cursor)를 활용한 정오탐 분석까지 지원하는 통합 보안 감사 도구입니다. 🎯 개발 배경 문제점 수...

보안의 한계를 AI로 넘다 > 본 포스팅은 LLM과 AI 에이전트를 활용하여 반복적인 보안 정책 관리를 자동화하고, 특히 정적 분석 시스템에서 발생하는 정오탐(False Positive) 분석의 효율을 극대화하는 실무 기술을 다룹니다. 📋 목차 개요 구현 방법 비교 방법 1: Claude API 방법 2: MCP 서버 ...

스팀(Steam)과 언리얼 엔진 5 환경에서 AI 도구를 활용하여 게임 클라이언트의 변조, 로직 우회, 에셋 유출 가능성을 진단하는 자동화된 보안 워크플로우와 실전 체크리스트를 소개합니다.

서론: “보안은 속도를 늦추는 걸림돌이 아니다” 반갑습니다. 오늘은 현대적인 애플리케이션 보안(AppSec) 아키텍처의 핵심인 ‘지속적 검증(Continuous Verification)’ 모델에 대해 논의해보고자 합니다. 과거의 보안 검수는 개발이 끝난 후 별도로 수행되는 ‘병목(Bottleneck)’ 구간이었습니다. 하지만 DevOps 시대에 이...

📋 Windows 게임 서버 Config 보안: 운영팀 및 개발사 협업 가이드 앞선 포스팅에서 기술적인 해결책(ACL, EFS, 환경변수)을 다뤘다면, 이번에는 실제 현업에서 운영팀(Ops)과 외주 개발사(Dev)에게 어떻게 업무를 지시하고 가이드해야 하는지에 대한 커뮤니케이션 매뉴얼을 정리합니다. 기술적인 방법(How)보다 중요한 것은 각 담당자...

DevSecOps를 구축하다 보면 빌드 파이프라인에서 보안 취약점을 자동으로 점검하고, 심각한 위협이 발견되면 배포를 막아야 하는 상황이 옵니다. 이번 포스트에서는 GitLab CI 파이프라인에 Sonatype Nexus IQ Server 스캔을 연동하고, 심각도(Threat Level)가 10점(Critical)인 취약점이 발견될 때만 빌드를 실패...

🤖 OpenCode: 당신의 AI 코딩 동반자 OpenCode는 터미널, IDE, 데스크톱 앱 등 다양한 환경에서 코드 작성을 돕는 오픈 소스 AI 코딩 에이전트입니다. 이 가이드는 OpenCode.ai를 설치하고 활용하는 방법을 안내합니다. ✨ OpenCode.ai란 무엇인가? OpenCode.ai는 개발자가 코드를 더 빠르고 효율적으로 ...

🛡️ Pentest Manager Faraday에서 영감을 받은 간단한 취약점 관리 시스템 (Vulnerability Management System) Antigravity를 통해 작성 Pentest Manager는 보안 테스트 중 발견된 취약점을 효율적으로 관리하고 추적할 수 있는 웹 기반 플랫폼입니다. ✨ 주...

개요 수시로 변경되는 보안 정책과 가이드라인을 모든 개발자가 숙지하고 코드에 반영하기란 쉽지 않습니다. 이로 인해 발생하는 보안 취약점을 사전에 예방하고, 정책 관리의 효율성을 높이기 위해 AI를 활용한 자동화 프로세스 구축을 제안합니다. 본 문서는 AI를 이용해 코드 변경 사항을 자동으로 검토하고 보안 정책 위반 여부를 분석하는 프로세스의 개념 ...