보안 엔지니어의 기술 블로그 — AWS, Terraform, DevSecOps, AI Agent Security 실무 노트https://dsaedsae.github.io/techblog/kohttps://dsaedsae.github.io/techblog/blog/terraform-syntax-reference/https://dsaedsae.github.io/techblog/blog/terraform-syntax-reference/변수·표현식·count vs for_each·dynamic 블록·lifecycle·함수·moved 블록까지, Terraform 코드를 쓸 때 매번 검색하게 되는 문법을 한 페이지에 정리했다.Wed, 10 Jun 2026 00:00:00 GMTterraformterraformhcliacreferencehttps://dsaedsae.github.io/techblog/blog/terraform-enterprise-structure/https://dsaedsae.github.io/techblog/blog/terraform-enterprise-structure/스택 분할, 모듈 계약, 태깅 거버넌스, OIDC 기반 GitHub Actions plan/apply 파이프라인까지 — 팀 단위 Terraform 운영에 필요한 구조를 동작하는 코드로 정리했다.Wed, 10 Jun 2026 00:00:00 GMTterraformterraformci-cdgithub-actionsoidcgovernancehttps://dsaedsae.github.io/techblog/blog/aws-services-security-map/https://dsaedsae.github.io/techblog/blog/aws-services-security-map/IAM부터 GuardDuty까지 — AWS 보안 서비스들이 각각 어떤 질문에 답하는 도구인지, 어떤 순서로 켜야 하는지를 한 장의 지도로 정리했다.Wed, 10 Jun 2026 00:00:00 GMTawsawssecurityiamguarddutycloudtrailhttps://dsaedsae.github.io/techblog/blog/ai-agent-defense-in-depth/https://dsaedsae.github.io/techblog/blog/ai-agent-defense-in-depth/IAM 과권한 진단, Cedar 호출단위 인가, Cilium 이그레스 제한, Tetragon 런타임 감시를 겹쳐 인젝션 킬체인을 세 독립 레이어에서 차단하는 설계와 실측 결과. 코드 리뷰에서 발견한 15개 이슈 포함.Wed, 10 Jun 2026 00:00:00 GMTai-agent-securityai-agentllm-securityprompt-injectionkubernetesebpfhttps://dsaedsae.github.io/techblog/blog/finance-msa-attack-simulation/https://dsaedsae.github.io/techblog/blog/finance-msa-attack-simulation/ISMS-P를 가진 기업들이 줄줄이 털린 이유는 체크리스트에 세모가 없기 때문이다. 우리 팀이 금융 마이크로서비스를 가정해 직접 설계·구축한 취약 환경과, 그것을 처음부터 끝까지 관통하는 공격자 시뮬레이션 — 그리고 각 단계를 어디서 끊을 수 있었는지에 대한 방어 분석.Wed, 10 Jun 2026 00:00:00 GMToffensive-securitypentestweb-securityapi-securitymsaowasphttps://dsaedsae.github.io/techblog/blog/terraform-vpc-complete-guide/https://dsaedsae.github.io/techblog/blog/terraform-vpc-complete-guide/3계층 서브넷, NAT 전략, 보안 그룹 체인, VPC Endpoint, Flow Logs까지 — 그대로 apply하면 동작하는 완전한 VPC 모듈을 단계별로 구축한다. 사이드 프로젝트 프리셋과 프로덕션 프리셋 포함.Wed, 10 Jun 2026 00:00:00 GMTterraformterraformawsvpcsecurity-groupnetworkhttps://dsaedsae.github.io/techblog/blog/scripts-iam-key-audit/https://dsaedsae.github.io/techblog/blog/scripts-iam-key-audit/회전되지 않은 IAM 액세스 키를 찾아 보고서로 출력하는 Python 스크립트. 미사용 키 탐지와 Slack 알림 확장까지.Tue, 09 Jun 2026 00:00:00 GMTscriptspythonawsiamautomationhttps://dsaedsae.github.io/techblog/blog/ai-agent-tool-permissions/https://dsaedsae.github.io/techblog/blog/ai-agent-tool-permissions/LLM 에이전트는 프롬프트 인젝션으로 탈취 가능한 권한 주체다. 도구 권한 경계를 어디에 두어야 하는지, 치명적 조합은 무엇인지 정리했다.Mon, 08 Jun 2026 00:00:00 GMTai-agent-securityai-agentllm-securityleast-privilegeprompt-injectionhttps://dsaedsae.github.io/techblog/blog/devsecops-pipeline-gates/https://dsaedsae.github.io/techblog/blog/devsecops-pipeline-gates/SAST·시크릿 스캔·이미지 스캔을 어디에 배치할지, 그리고 "어떤 이미지가 어떤 검사를 거쳐 배포됐는가"를 추적 가능하게 만드는 설계를 정리했다.Sat, 06 Jun 2026 00:00:00 GMTdevsecopsdevsecopsgithub-actionssastgitopshttps://dsaedsae.github.io/techblog/blog/terraform-remote-state/https://dsaedsae.github.io/techblog/blog/terraform-remote-state/S3 백엔드와 네이티브 잠금, 상태 마이그레이션, 환경 분리 전략까지 — 팀 단위 Terraform 상태 관리의 기본기를 정리했다.Thu, 04 Jun 2026 00:00:00 GMTterraformterraforms3state-managementhttps://dsaedsae.github.io/techblog/blog/aws-security-baseline/https://dsaedsae.github.io/techblog/blog/aws-security-baseline/새 AWS 계정을 받았을 때 가장 먼저 적용해야 할 보안 설정을 우선순위와 CLI 명령으로 정리했다.Tue, 02 Jun 2026 00:00:00 GMTawsawsiamsecurity-baselinecloudtrail