Project/보안에서 플랫폼으로

FDE가 뭐길래 — 보안 엔지니어가 0편 수집기로 FDE 공고를 다시 세 봤다

0편에서 나는 플랫폼·DevOps로 간다고 썼다. 공고 455건을 세서 갭 3개를 찾았고, 그걸 메우는 프로젝트를 시작했다.그사이 바뀐 게 하나 있다. 지금 내가 가장 가고 싶은 자리는 FDE(Forward Deployed Engineer)다.처음엔 FDE를 "플랫폼 다음 단계"쯤으로 생각했다. 그 생각이 맞는지 0편에서 쓴 수집기를 FDE 공고에 다시 돌려 봤고, 결과는 예상과 달랐다.1. 왜 FDE인가계기는 공고가 아니라 외주였다.올해 4월부터 본업 밖에서 외주를 몇 건 맡았다. 고객도 문제도 제각각이었다. 요구사항 정리부터 운영자 인수인계까지 맡은 Cafe24 쇼핑몰 Townfolks, 같은 고객의 의뢰로 만든 카카오톡 AI 상담 챗봇, 석사 논문에 쓸 언어 데이터 수집, 구글 시트로 주문을 받던 ..

2026.10.08

Project/보안에서 플랫폼으로

보안에서 DevOps로 전직 — 공고 455건 분석해보니 갭은 3개였다

정보보안 쪽에서 일하고 있다. 보안 이벤트를 분석하고 대응하는 게 주 업무다.전환을 생각하게 된 건 이 일이 싫어서가 아니다. 업계를 보다가 든 생각 때문이었다.클라우드가 일반화되고 AI가 들어오면서 개발·인프라·보안, 심지어 기획과 디자인까지 경계가 빠르게 흐려지고 있다. 예전 같으면 각자 자기 영역만 알아도 됐지만 지금은 그렇지 않다. 인프라를 모르면 보안 설계를 못 하고, 보안을 모르면 인프라를 제대로 못 짠다.이 상황에서 한 우물만 파면 고인다는 느낌이 들었다. 보안 하나만, 혹은 인프라 하나만 붙들고 있으면 몇 년 뒤에 갈 수 있는 자리가 좁아진다.그래서 지금 가진 도메인을 버리지 않으면서 넓힐 수 있는 방향을 찾았다. Cloud + Security. 플랫폼 엔지니어 혹은 DevOps 엔지니어다..

2026.07.27

AI

Anthropic Fable 5 차단 사태: AI는 이제 국가안보 전략자산이 되었다

2026년 6월 Anthropic의 Claude Fable 5와 Mythos 5 접근 중단 사태를 수출통제·국가안보·DevSecOps 관점에서 정리했습니다.2026년 6월, Anthropic의 Claude Fable 5와 Mythos 5가 미국 정부의 수출통제 지시로 갑자기 내려갔다. 이 사건은 단순한 모델 장애나 기업 규제 이슈가 아니다. Frontier AI가 국가안보 전략자산으로 편입되고 있음을 보여주는 중요한 신호다.들어가며2026년 6월 12일, Anthropic은 자사 최신 모델인 Claude Fable 5와 Claude Mythos 5의 접근을 중단한다고 발표했다. 처음 이 뉴스를 접하면 “미국이 Anthropic을 제재한 것인가?”라고 받아들일 수 있다. 하지만 공개된 자료를 기준으로 보면..

2026.06.13

Cloud/Kubernetes

Minikube로 로컬 Kubernetes(K8s) 환경 실습하기 — Pod 생성부터 배포까지

Minikube로 로컬 Kubernetes 클러스터를 만들고 Pod, Deployment, Service 흐름을 실습한다.쿠버네티스를 배운다는 말은 결국 API 서버에 리소스를 만들고, 상태를 확인하고, 문제가 생겼을 때 원인을 추적하는 흐름을 몸에 익힌다는 뜻입니다. 이때 가장 빠르게 실습 환경을 만들 수 있는 도구가 Minikube입니다.AWS EKS나 GKE 같은 관리형 Kubernetes는 실무 환경에 가깝지만 비용과 설정 부담이 있습니다. 반대로 Minikube는 노트북 한 대에서 단일 노드 클러스터를 띄우기 때문에, Pod 생성 → Deployment 생성 → Service 노출 → 로그 확인 → 정리까지 부담 없이 반복 실습할 수 있습니다.목차1. Minikube를 쓰는 이유2. 실습 전 준..

2026.06.05

Cloud/Kubernetes

Kubernetes YAML 작성법 완전 가이드

쿠버네티스 운영의 90%는 YAML 작성이다. 문법부터 Pod / ReplicaSet / Deployment 작성 예시, 롤아웃 전략까지 한번에 정리한다.들어가며쿠버네티스에서 모든 리소스는 YAML(또는 JSON)로 정의된다. kubectl apply -f xxx.yaml 하나로 클러스터 상태를 변경하는 그 순간, YAML이 "진실의 단일 소스(Single Source of Truth)" 역할을 한다.이 글에서는 두 단계로 나눠서 정리한다.YAML 문법 — 처음 보는 사람을 위한 기본 표현Kubernetes YAML 작성법 — Pod, ReplicaSet, Deployment의 4대 필드와 롤아웃/롤백 전략1. YAML 기본 문법1-1. 기본 형식 — Key: ValueYAML은 Key: Value 쌍으..

2026.06.05

Cloud/Kubernetes

Kubectl 핵심 명령어 정리 — 실무에서 자주 쓰는 것 위주

kubectl은 Kubernetes API 서버와 대화하는 가장 기본적인 CLI입니다.쿠버네티스를 익힌다는 것은 결국 kubectl 손에 익히기다. 매일 쓰는 명령어부터 디버깅 치트 시트까지 한번에 정리한다.들어가며쿠버네티스 클러스터에 어떤 일이 일어나는지 알기 위한 첫 번째 도구는 kubectl이다. API 서버는 JSON / protobuf 기반 HTTP 통신을 지원하지만 그대로 쓰기엔 불편하기 때문에, 거의 모든 K8s 작업은 kubectl이라는 CLI를 통해 수행된다.이 글에서는 실무에서 가장 자주 쓰는 kubectl 명령어를 카테고리별로 정리한다. 단순 레퍼런스보다는, "어떤 상황에서 어떤 명령어를 쓰는지"에 초점을 맞춰 설명한다.1. 한눈에 보는 kubectl 명령어 분류apply ─ ..

2026.05.08

Cloud/Kubernetes

Kubernetes 아키텍처 완전 정복 — Master/Worker 노드 구조

쿠버네티스가 어떤 식으로 컨테이너를 자동으로 띄우고, 죽으면 살리고, 트래픽을 흘려보내는지를 한 장의 지도로 그려본다.들어가며쿠버네티스(Kubernetes, K8s)를 공부할 때 가장 처음 부딪히는 벽은 "도대체 이 많은 컴포넌트가 왜 필요하고, 누가 누구를 호출하는가"이다. kubectl apply -f deployment.yaml 한 줄을 입력했을 때 내부에서는 API Server → etcd → Controller → Scheduler → Kubelet 으로 이어지는 정교한 협업이 일어난다.이 글에서는 Kubernetes의 마스터-노드 구조와 각 컴포넌트의 역할을 정리하고, 마지막에는 "Pod 한 개가 생성되는 전체 흐름"을 단계별로 따라가 본다. Kubernetes 심화 시리즈의 첫 번째 글로, ..

2026.05.04

Cloud

2026년 기준 클라우드 보안 가이드 핵심 요약 — KISA 최신 가이드 + AWS 모범 사례

2026년 기준 클라우드 보안 가이드 핵심 요약 — KISA 최신 가이드 + AWS 모범 사례정부 공식 클라우드 보안 가이드라인과 글로벌 모범 사례를 통합 정리한다.들어가며한국인터넷진흥원(KISA)은 클라우드 보안 관련 가이드를 지속적으로 발행하고 있다. 2024년 6월에는 클라우드 취약점 점검 가이드를 대폭 개정하여 CCE 진단 항목을 21개에서 39개로 확대했다.이 글에서는 KISA 클라우드 취약점 점검 가이드, AWS 보안 모범 사례, 그리고 CSAP(클라우드 보안인증제) 기준을 종합하여 2026년 현재 기준의 클라우드 보안 체크리스트를 제공한다.1. 가이드북 개요주요 가이드 현황 (2026년 3월 기준)가이드발행일핵심 내용클라우드 취약점 점검 가이드2024.06 (KISA)CCE 진단 39개 항목..

2026.04.18

Cloud

AI-SPM이란? — AI 보안 태세 관리의 필요성과 적용

AI-SPM이란? — AI 보안 태세 관리의 필요성과 적용AI의 잠재력을 온전히 누리되, 통제력을 잃지 않기 위한 나침반 — AI-SPM들어가며ChatGPT, Copilot, Claude — AI 도구들이 업무 현장에 급속히 퍼지고 있다. 하지만 보안 관점에서 보면 이는 새로운 공격 표면의 등장을 의미한다. 기존 클라우드 보안(CSPM)이 클라우드 인프라의 설정 오류를 관리했다면, AI-SPM(AI Security Posture Management)은 AI 모델과 데이터 파이프라인의 보안을 관리한다.Gartner는 2027년까지 기업 대상 사이버 공격의 약 30%가 AI 시스템을 직접 노리는 형태로 발생할 것이라 경고한다. 실제로 AI-SPM 시장은 2024년 기준 10.15억 달러 규모이며, 2031년..

2026.04.18