Checkov 도입을 통한 IaC 취약점 36건 식별 및 83% 제거
Applying a SAST Tool to Infrastructure as Code: Scanning a Terraform Stack with Checkov
AWS IAM Role 및 OIDC 신뢰 관계의 Graph 기반 리스크 분석 도구 MII 구현
[Open Source] Built a tool to discover and risk-score all IAM roles + OIDC trust relationships across AWS accounts
인간 대비 50배 급증한 Non-Human Identity 보안 공백 해소 전략
Non-Human Identities: The Silent Attack Surface No One Is Monitoring
데이터 가시성 공백 해소를 위한 DSPM 기반 데이터 거버넌스 체계 구축
THE CLOUD AND AI SECURITY NEWSLETTER #3 - The Cloud Security Tool Your Resume is Missing (Part 2)
Wildcard 제거와 Action/Resource/Condition 정밀 제어를 통한 IAM 보안 강화
AWS IAM Least Privilege: A Practical Guide to Scoping Down Policies
LLM 기반 Virtual CISO를 통한 PIPA 준수 및 하이브리드 보안 아키텍처 구현
Startup Security Guide & LLM CISO
Reactive 탐지 한계를 극복하는 Invariant 기반 Deterministic 검증 구조
We Analyzed Every Cloud Security Tool Category. They All Have the Same Gap.
SOC 2 준수를 위한 분산 Secret 관리 체계 구축 및 보안 거버넌스 수립
32/60 Days System Design Questions!
Docker 기반 Wazuh SIEM 구축 및 멀티 클라우드 맞춤형 탐지 룰 최적화
How I built a production-ready Wazuh SIEM on Docker (with custom rules for VMware, AWS and GCP)
Main Route Table 의존성 제거를 통한 VPC 보안 취약점 해결
Audit Your VPC: Find Accidentally Public Subnets with Python
SaaS Cloud 환경 침투로 인한 1,000만 건 PII 데이터 유출 사고
Burglar alarm biz burgled: ADT confirms cyber intrusion after ShinyHunters extortion attempt
LRS 및 TLS 1.2 적용을 통한 저비용 고보안 테스트 환경 구축
Provide storage for the IT department testing and training
Reactive에서 Proactive로 전환된 Cloud Security 패러다임의 핵심 분석
Why Security Took Centre Stage at Google Cloud NEXT '26
MFA 부재 및 신뢰 위임 오류로 인한 Snowflake 데이터 유출 사고
Public Integration Without Authentication Exposes Critical Control Failure
인도 SaaS 시장의 24-31% Cloud Waste 해결을 위한 FinOps 거버넌스 체계 구축
State of Cloud Cost in Indian Mid-Market SaaS 2026 (research paper — executive summary)
Binary 중심에서 Identity 중심으로 진화한 Modern LOTL 공격 패러다임 분석
Living Off the Land Isn’t Dead, You’re Just Using 2019 LOLBins
AWS Shared Responsibility Model 기반 클라우드 보안 거버넌스 확립
Responsabilidad compartida en AWS: si no la entiendes, no puedes proteger la nube
AWS 아키텍처로 구현하는 OWASP Top 10 실무 방어 전략
🔐 OWASP Top 10 in AWS: A Practical Security Series for Builders
보안 사고 발생 시 Incident Response 팀이 AWS 환경을 안전하게 탐색하며 사고 대응 속도를 극대화하는 방법
AWS Incident Response: SecurityAudit Access
유럽위원회가 공공 웹 인프라 침입으로 350GB 이상의 데이터 유출 가능성을 인정하며 세부 사항 공개를 최소화했다
European Commission admits attackers broke into public web systems, but says little else