블록체인 암호화폐 보안 완벽 가이드: DevSecOps 관점에서 본 GitHub 보안 도구 및 모범 사례
블록체인과 암호화폐 생태계가 급속도로 성장하면서, 보안은 더욱 중요한 이슈로 부상하고 있습니다. 2024년 한 해 동안만도 스마트 컨트랙트 취약점으로 인한 수십억 달러 규모의 자산 손실이 발생했습니다. 이 가이드에서는 DevSecOps 관점에서 GitHub의 오픈...
Twodragon's Tech Blog
DevSecOps · DevOps · FinOps 전문 기술 블로그
클라우드 보안, 인프라 자동화, 비용 최적화의 실무 경험과 최신 트렌드를 공유합니다.
🔒 DevSecOps
⚙️ DevOps
💰 FinOps
30
Posts
10
Categories
102
Tags
Recent Posts
View All
DevSecOps가 바라보는 자동차 보안 완벽 가이드: 커넥티드 카 시대의 보안 전략
자동차 산업의 디지털화와 커넥티드 카 기술의 발전으로 인해 차량 보안의 중요성이 더욱 부각되고 있습니다. 전통적인 소프트웨어 개발 방식에서는 보안이 개발의 마지막 단계에서 고려되었지만, 이는 빠르게 변화하는 자동차 기술 환경에서 효과적이지 않습니다. DevSecO...
클라우드 시큐리티 과정 8기 5주차: AWS Control Tower/SCP 기반 거버넌스 및 Datadog SIEM, Cloudflare 보안
이번 포스트에서는 클라우드 보안 과정 8기 5주차에서 다룰 AWS 멀티 계정 거버넌스 및 통합 보안 모니터링에 관련된 내용을 소개하고자 합니다. AWS Control Tower와 Service Control Policies(SCP)를 통한 거버넌스, Datadog...
클라우드 시큐리티 8기 4주차: 통합 보안 취약점 점검 및 ISMS-P 인증 대응 실무
안녕하세요, Twodragon입니다. 이번 클라우드 시큐리티 과정 8기 4주차에서는 통합 보안 취약점 점검 및 ISMS-P 인증 대응을 중심으로, 실무에서 즉시 활용 가능한 필수 보안 역량을 다졌습니다. 강의는 집중력 향상과 피로도 최소화를 위해 20분 발표 + ...
![[12월 컨퍼런스 회고] AWSKRUG, OWASP, Datadog으로 미리 보는 2025년: AI와 보안의 공존](/assets/images/2025-12-17-12%EC%9B%94_%EC%BB%A8%ED%8D%BC%EB%9F%B0%EC%8A%A4_%ED%9A%8C%EA%B3%A0_AWSKRUG_OWASP_Datadog%EC%9C%BC%EB%A1%9C_%EB%AF%B8%EB%A6%AC_%EB%B3%B4%EB%8A%94_2025%EB%85%84_AI%EC%99%80_%EB%B3%B4%EC%95%88%EC%9D%98_%EA%B3%B5%EC%A1%B4.svg)
[12월 컨퍼런스 회고] AWSKRUG, OWASP, Datadog으로 미리 보는 2025년: AI와 보안의 공존
12월은 한 해를 마무리하는 시기이자, 내년의 기술 트렌드를 가장 먼저 접할 수 있는 달이기도 합니다. 이번 달에는 AWSKRUG AI IDE Kiro Launch Party, OWASP Seoul Chapter 송년회, 그리고 Datadog Security 10...
클라우드 시큐리티 8기 3주차: AWS FinOps 아키텍처부터 ISMS-P 보안 감사까지 완벽 공략!
안녕하세요, Twodragon입니다. 어느덧 클라우드 시큐리티 과정 8기도 중반부를 향해 달려가고 있습니다. ♂️ 이번 3주차 세션 역시 우리만의 온라인 미팅에서 진행되었으며, '20분 몰입 + 5분 휴식'이라는 효율적인 루틴으로 집중도를 최대로 끌어올렸...
클라우드 시큐리티 8기 2주차: AWS 보안 아키텍처의 핵심, VPC부터 GuardDuty까지 완벽 정복!
AWS 보안 아키텍처의 핵심 구성요소(VPC, IAM, S3, GuardDuty)를 다룹니다. 네트워크 격리, 접근 제어, 데이터 보호, 위협 탐지까지 실무에 바로 적용 가능한 내용입니다.
클라우드 시큐리티 8기 1주차: 인프라의 본질부터 보안의 미래까지
안녕하세요, Twodragon입니다. 드디어 기다리던 클라우드 시큐리티 과정 8기가 힘차게 닻을 올렸습니다! 이번 8기는 온라인미팅에서, '20분 강의 + 5분 휴식'이라는 뇌과학적으로 가장 효율적인 학습 루틴으로 진행됩니다. 단순한 이론 주입식 교육이 아닌, 실...
클라우드 시큐리티 8기 OT 안내: DevSecOps부터 FinOps까지, 실무형 인재로 도약하라!
클라우드 시큐리티 8기 OT 안내입니다. DevSecOps, FinOps, 클라우드 보안 실무 역량을 키우고 대체 불가능한 전문가로 성장할 기회를 소개합니다.
![[Post-Mortem] 2025년 11월 18일 Cloudflare 글로벌 장애 대응 일지](/assets/images/2025-11-19-Post-Mortem_2025%EB%85%84_11%EC%9B%94_18%EC%9D%BC_Cloudflare_%EA%B8%80%EB%A1%9C%EB%B2%8C_%EC%9E%A5%EC%95%A0_%EB%8C%80%EC%9D%91_%EC%9D%BC%EC%A7%80_%EC%9A%B0%EB%A6%AC%EB%8A%94_%EB%AC%B4%EC%97%87%EC%9D%84_%EB%B0%B0%EC%9B%A0%EB%82%98.svg)
[Post-Mortem] 2025년 11월 18일 Cloudflare 글로벌 장애 대응 일지
2025년 11월 18일 저녁, 전 세계 수많은 인터넷 서비스를 마비시킨 **Cloudflare의 글로벌 네트워크 장애**가 발생했습니다. 우리 서비스 역시 예외는 아니었습니다. 이 글은 긴박했던 장애 상황에서 우리 팀이 어떻게 문제를 인지하고 대응했는지, 특히 ...
Categories
Security
보안 관련 글 - 취약점, 인시던트 대응, 보안 아키텍처
10 postsDevSecOps
CI/CD 보안 통합, SAST/DAST, 컨테이너 보안, 보안 자동화 파이프라인
5 postsDevOps
인프라 자동화, Kubernetes, CI/CD, 모니터링 및 관찰성
0 postsCloud
AWS, GCP, Azure 클라우드 보안 및 아키텍처
10 postsKubernetes
Kubernetes 및 컨테이너 보안
3 postsFinOps
클라우드 비용 최적화, 리소스 거버넌스, 비용 할당 및 예측
1 postsIncident
보안 사고 분석 및 Post-Mortem
4 posts