Twodragon's Tech Blog
DevSecOps · DevOps · FinOps 전문 기술 블로그
클라우드 보안, 인프라 자동화, 비용 최적화의 실무 경험과 최신 트렌드를 공유합니다.
Recent Posts
View All
LLM 보안 실무 가이드 2026: 프롬프트 인젝션, RAG 보안, MCP 위협 대응
기술·보안 주간 다이제스트: Android 129개 취약점, DevSecOps 보안 부채, K8s 공격 급증
Google Android 129개 취약점 패치(Qualcomm 제로데이 CVE-2026-21385 활성 공격), VMware Aria Operations CVE-2026-22719 KEV 등재, Datadog...
기술·보안 주간 다이제스트: CVE-2026-20122, Cisco, AWS
Cisco Catalyst SD-WAN Manager CVE-2026-20122 활성 공격 확인, Europol의 Tycoon 2FA PhaaS 해체(64,000건 공격), APT28 우크라이나 표적 신규 악성...
기술·보안 주간 다이제스트: Coruna iOS 익스플로잇 킷과 핵티비스트 DDoS 급증
Google이 공개한 Coruna iOS 익스플로잇 킷(23개 익스플로잇, 5개 체인), 중동 분쟁 후 16개국 110개 기관 대상 핵티비스트 DDoS 공격 149건, AI 거버넌스 RFP 템플릿 등 17건의 ...
기술·보안 주간 다이제스트: JWT 인증 위협, 이란 암호화폐 유출, 금융 AI 거버넌스
JWT 서명키 유출이 초래하는 인증 체계 붕괴 위험, 미-이스라엘 공습 후 이란 거래소 $1,030만 비트코인 유출, 금융분야 AI 7대 원칙과 글로벌 정책 동향 분석.
기술·보안 주간 다이제스트: 제로트러스트 가시성 전략과 암호화폐 규제 동향
SK쉴더스 제로트러스트 가시성 분석 리포트, Trump Media 암호화폐 사업 확대, X 광고 정책 변경, Anthropic AI 교육 과정 공개 등 6건의 심층 분석.
기술·보안 주간 다이제스트: AI 에이전트 보안과 Gentlemen 랜섬웨어 위협
NVIDIA Agentic AI 자율 네트워크 블루프린트, SK쉴더스 Gentlemen 랜섬웨어 위협 분석, AWS MCP Registry 구현 등 17건 심층 분석
기술·보안 주간 다이제스트: Linux, Malware, AWS
2026년 02월 28일 보안 뉴스: The Hacker News 등 26건. Go, AI, Malware 관련 DevSecOps 실무 위협 분석 및 대응 가이드.
Categories
Security
보안 관련 글 - 취약점, 인시던트 대응, 보안 아키텍처
75 postsDevSecOps
CI/CD 보안 통합, SAST/DAST, 컨테이너 보안, 보안 자동화 파이프라인
69 postsDevOps
인프라 자동화, Kubernetes, CI/CD, 모니터링 및 관찰성
5 postsCloud
AWS, GCP, Azure 클라우드 보안 및 아키텍처
19 postsKubernetes
Kubernetes 및 컨테이너 보안
6 postsFinOps
클라우드 비용 최적화, 리소스 거버넌스, 비용 할당 및 예측
2 postsIncident
보안 사고 분석 및 Post-Mortem
6 postsCertifications
자격증 준비 및 기출문제 - AWS-SAA, 정보보안기사, 정보처리기사, ISMS-P, CKAD, CKA
0 posts