작성자
Soyeon Lee
DevSecOps Engineer
Soyeon Lee의 글
MCP 보안 가이드: AI 에이전트를 사내 시스템에 안전하게 연결하는 법 (AX 3편)
MCP로 AI 에이전트를 사내 시스템에 안전하게 연결하는 방법. 도구 설계 원칙, OAuth 위임 토큰과 최소권한, 도구 설명 오염·도구 결과 인젝션 대응을 정리합니다.
2026년 9월 29일
Kubernetes 비용 최적화: Karpenter와 Prometheus로 실현하는 동적 오토스케일링 완벽 가이드
Kubernetes 클러스터의 비효율적인 자원 활용은 곧 높은 클라우드 비용으로 이어집니다. 본 가이드에서는 동적 노드 프로비저너 Karpenter와 강력한 모니터링 도구 Prometheus를 연동하여 Kubernetes 비용을 최적화하고 운영 효율성을 극대화하는 실질적인 방법을 제시합니다.
2026년 7월 20일
랜섬웨어 완벽 방어: 다층 보안 체계 구축 실전 가이드
랜섬웨어 위협이 고도화되는 요즘, 단일 보안 솔루션으로는 안전할 수 없어요. 이 글에서는 다층 방어 체계를 구축하여 랜섬웨어 공격으로부터 핵심 자산을 효과적으로 보호하는 실전 가이드와 SeekersLab의 솔루션을 활용하는 방법을 친근하게 소개해 드릴게요.
2026년 3월 13일
ChatGPT와 자동화: SOC 운영 효율을 극대화하는 실전 위협 대응 전략
ChatGPT를 활용한 보안 자동화는 SOC(Security Operations Center) 운영 효율을 혁신적으로 개선할 수 있는 핵심 전략이에요. 급증하는 보안 경고와 인력 부족 문제를 해결하고, 위협 인텔리전스 분석부터 초기 대응까지 SOC 역량을 강화하는 실전 가이드라인을 제시해 드릴게요.
2026년 3월 12일
Google Cloud 생성형 AI GitHub 리포지토리: Vertex AI Gemini 실전 개발을 위한 완벽 가이드
Google Cloud에서 생성형 AI 솔루션을 구축하려는 개발자를 위해, GoogleCloudPlatform/generative-ai GitHub 리포지토리가 Vertex AI와 Gemini를 활용한 실전 예제와 구현 가이드를 제공합니다. LLM, RAG, AI 에이전트 개발 노하우를 코드로 직접 경험하며 생산성을 극대화하는 방법을 제시합니다.
2026년 3월 11일
Node.js 취약점 점검과 패치 방법: Express·React 보안 실전 가이드 (npm audit·Helmet)
Node.js 취약점을 점검하고 패치하는 방법을 정리했습니다. npm audit으로 취약한 패키지를 찾고, Helmet.js로 Express 서버를 강화하고, ESLint와 DOMPurify로 React XSS를 막는 과정을 코드와 함께 단계별로 설명합니다.
2026년 3월 4일
eBPF란? 개념부터 verifier·map·XDP까지 eBPF 완전 입문
eBPF는 커널 코드를 수정하지 않고 리눅스 커널 안에서 프로그램을 안전하게 실행하는 기술입니다. verifier·JIT·map 작동 원리와 XDP·kprobe 예제, 보안 모니터링과 런타임 위협 탐지 활용법을 입문자 눈높이로 정리했습니다.
2026년 1월 25일