김규태 블로그

Security

SNMP Community String의 보안

네트워크 장비 운영자를 위한 SNMP 보안 설명. Community String 유출, RO·RW 권한의 위험, SNMPv3 authPriv와 SNMPv2c 접근 제한의 중요성을 사례로 살펴본다.

Tech

태블릿으로 집 컴퓨터에서 개발하기 – VS Code 원격개발환경 구축

태블릿에서 원격으로 집 장비의 개발환경에 접속해 코드 수정과 테스트를 실행해봤다. VS Code Remote Tunnels 연결을 활용한 내용을 소개합니다.

AI

OpenAI Daybreak란? 보안 전문가를 위한 조금 특별한 ChatGPT

FIDO2 보안키와 노트북, 방어 및 공격 시뮬레이션 경로를 구분하는 접근 제어 장벽

OpenAI Daybreak는 신원이 확인된 보안 전문가에게 허가된 사이버 보안 업무의 접근 범위를 넓혀주는 프로그램입니다. Blue·Red 차이, 활용 사례와 신청 조건을 살펴봅니다.

Tank

히말라야 뉴트, 타비민 먹이주기

네자 수초항의 모래 바닥에서 타비민 먹이 앞에 모인 히말라야 뉴트와 물고기들

네자 수초항에서 히말라야 뉴트 아톰이와 에몽이가 타비민을 찾아 먹는 모습. 먹이 탐색부터 흡입섭식까지 천천히 담은 피딩 영상입니다.

Certifications

CCSP란? CISSP와 비교해서 알아보는 클라우드 보안 자격증

CCSP 클라우드 보안 자격증을 공부하는 수험생과 클라우드, 보안 방패, 서버 일러스트

CCSP 자격증의 시험영역, 경력조건, 시험방식과 비용, 합격률 공개 여부를 CISSP와 비교해 정리한다.

Cloud Security

CSP 관리영역 침해 이후 권한 상승과 수평이동

CSP 관리영역 침해 후 IAM과 클라우드 워크로드를 따라 권한 상승과 수평이동이 발생하는 구조

클라우드 관리영역에 침투한 공격자가 권한을 상승시키고 다른 계정과 워크로드로 수평이동하는 과정, 그리고 네트워크 피벗으로 이어지는 공격 흐름과 대응 방법을 정리합니다.

AI

AI가 일자리를 없앨까? 생산성 향상과 노동시장의 실제 변화

AI가 실제로 생산성을 얼마나 높이고 있을까. 개인 업무의 생산성 향상과 거시경제 생산성의 차이, Productivity J-Curve, 주니어 고용 변화, Automation과 Augmentation, AI Agent의 Task Chaining을 통해 AI와 일자리 논쟁을 살펴본다.