Yun2

목차AI/ML 기본 개념AWS AI/ML 솔루션 3개 티어티어 1: AWS AI 서비스티어 2: ML 서비스 (SageMaker AI)티어 3: ML 프레임워크 및 인프라생성형 AI데이터 분석 기본 개념AWS 데이터 파이프라인 서비스데이터 분석 및 AI/ML 아키텍처 예시AI/ML 기본 개념AI(인공 지능): 인간과 유사한 태스크를 수행하는 지능형 컴퓨터 시스템 개발에 중점을 둔 광범위한 분야ML(기계 학습): 명시적인 명령 없이 복잡한 태스크를 수행하도록 기계를 훈련하는 AI의 한 유형ML 훈련 과정에서 방대한 과거 데이터의 숨겨진 패턴을 찾아 ML 모델 생성ML 모델을 새 데이터에 적용하여 학습한 패턴에 따라 예측·결정 수행일반적인 ML 비즈니스 사용 사례추세 예측: 향후 주가 예측결정 내리기: 발신..

목차AWS 공동 책임 모델 — 데이터베이스관계형 데이터베이스 (RDS, Aurora)NoSQL 데이터베이스 (DynamoDB)인 메모리 캐싱 (ElastiCache)추가 데이터베이스 서비스서비스 선택 요약AWS 공동 책임 모델 — 데이터베이스완전관리형: AWS가 프로비저닝·스케일링·패치·백업·성능 최적화·보안 패치 등 대부분 운영 태스크 처리, 고객은 데이터 구조 설계 및 액세스 제어 관리만 담당관리형: AWS가 백업·패치·하드웨어 프로비저닝 처리, 고객은 데이터베이스 구성·쿼리 최적화·성능 튜닝 결정 담당비관리형: 고객이 설치·구성·패치·보안·백업·고가용성·성능 최적화 전체 담당 (예: EC2 인스턴스에 직접 설치한 MySQL) 관계형 데이터베이스데이터를 다른 데이터와 연관 짓는 방식으로 저장, SQL..

📑 목차PART 1. 보안 컨설턴트에서 정보보안 담당자로1. 보안 컨설턴트에서 정보보안 담당자로2. 지금까지의 경력과 준비 과정3. 정보보안 및 개인정보보호 담당자로서의 새로운 시작4. 앞으로의 목표, CISO를 향하여PART 2. 기술보안 직무 이직 면접 준비1. 예상 공통 면접 질문2. 자기소개서 및 이력서 기반 질문3. 예상 보안 직무 공통 질문4. 기술 면접 예상 질문4.1. Network4.2. Security Solution4.3. Web / API4.4. System4.5. iptables4.6. Incident Response4.7. Cloud / Governance4.8. 실무형 추가 질문5. AI 관련 추가 예상 질문5.1. AI 활용 및 실무 적용5.2. AI 보안 및 한계6. 면접..

📄 목차1. 개요 (Overview)2. 공격 시나리오 요약 (Attack Flow)3. 상세 분석3.1 취약한 버전의 암호 프로토콜 사용 여부 확인3.2 GET 방식 중요 데이터 평문 전송4. 최종 영향 (Impact)5. 대응 방안 (Remediation)6. 마무리 1. 개요 (Overview) 데이터 평문 전송은 인증정보·개인정보 등 중요정보를 암호화하지 않거나 취약한 암호화로 전송하여, 네트워크 전송 구간에서 제3자가 이를 가로채거나(스니핑·중간자 공격) 열람할 수 있는 취약점입니다. 전송 구간 보호가 미흡하면 서버·애플리케이션 로직이 아무리 견고해도 오가는 데이터 자체가 노출됩니다.본 글은 전송 구간 보호를 점검하는 과정에서 확인된 두 가지 유형 — 취약한 버전의 암호 프로토콜 사용과 GET..

📄 목차1. 개요 (Overview)2. 공격 시나리오 요약 (Attack Flow)3. 상세 분석3.1 GraphQL — 서버사이드 요청 위조3.1.1 Summary of Server-Side Request Forgery Payload Types4. 최종 영향 (Impact)5. 대응 방안 (Remediation)6. 마무리 1. 개요 (Overview) 서버사이드 요청 위조(SSRF, Server-Side Request Forgery)는 서버가 사용자 입력으로 전달된 URL을 대신 요청하도록 유도하는 취약점입니다. 외부 리소스를 가져오는 기능(이미지 프록시·미리보기·웹훅 등)이 목적지 검증 없이 요청을 수행하면, 공격자는 외부에서 접근 불가능한 내부망·클라우드 메타데이터까지 서버를 경유해 조회할 수..

📄 목차1. 개요 (Overview)2. 공격 시나리오 요약 (Attack Flow)3. 상세 분석3.1 Server Side Script 업로드3.1.1 Summary of Major Server-Side Script File Upload Payload Types3.2 악성 콘텐츠 업로드3.2.1 Summary of Major Server Malicious File Upload Payload Types4. 최종 영향 (Impact)5. 대응 방안 (Remediation)6. 마무리 1. 개요 (Overview) 파일 업로드 기능은 첨부파일·이미지 등록 등 다양한 서비스에서 쓰이지만, 서버가 확장자·Content-Type·파일 내용(바이너리)을 제대로 검증하지 않으면 공격자가 서버 실행 스크립트나 악성..