역할과 권한의 스키마 분리 — RBAC 룩업 테이블 설계와 데이터베이스 외래키 무결성 제약

영업 담당 배정 테이블에 회계 직원을 밀어 넣던 권한 왜곡을 해소하기 위해 역할과 권한 테이블을 분리하고, SQLite 외래키 제약조건과 PDP 4단계 동적 인가·PEP 필드 마스킹 파이프라인을 구축한 엔지니어링 기록

파일에서 테이블로 — JSON 파일 기반 접근통제의 데이터 오염 한계와 SQLite 정규화 프로토타이핑

단일 JSON 파일의 O(N) 전수 탐색과 파일 덮어쓰기 파손 위험을 방어하기 위해 사용자·배정·계약 3대 정규화 테이블을 설계하고, 경량 SQLite 환경에서 PDP·PEP 실시간 인가 쿼리 바인딩과 퇴사자 라이프사이클 분리를 실증한 엔지니어링 기록

Zero Trust 원칙과 분산 제어 — PDP·PEP 분리와 패킷 트레이서 비동기 I/O 블로킹 해결

사설 IP 기반 경계 신뢰의 한계, PDP와 PEP 분리를 통한 역할 격리, 인메모리 딕셔너리 기반 6대 순차 조건 검증, 그리고 Cisco Packet Tracer 단일 스레드 비동기 I/O 블로킹을 작업 큐로 우회한 트러블슈팅

RPG Sync 프로젝트: 물리적 제약 환경에서 교과서적 이상론을 버리고 병목을 뚫은 4가지 실용적 엔지니어링 타협

GCP 프리티어 1GB RAM과 태평양 횡단 RTT 200ms라는 물리적 인프라 제약 속에서 커널 TCP Keepalive, 스레드풀 격리, Safe TTL 단발 락, Jinja2 SSR로 병목을 극복한 4가지 엔지니어링 타협 기록

RPG Sync 프로젝트: 계층형 컨텍스트 파서와 동적 템플릿 기반 대량 동기화: 비정형 텍스트의 정형화와 무중단 데이터 파이프라인

디스코드 쓰레드의 비정형 마크다운 문서를 계층형 컨텍스트 버퍼 파서로 정형화하고 가변 유저 닉네임을 동적 템플릿으로 구조화하여 데이터베이스에 일괄 적재한 비동기 데이터 파이프라인 엔지니어링 기록

RPG Sync 프로젝트: 3초 타임아웃 제약과 외부 API 장애 격리를 위한 비동기 온보딩 파이프라인 구축

디스코드 게이트웨이의 엄격한 3초 인터랙션 타임아웃과 미국-한국 간 원격 DB 쓰기 지연 속에서, 선제 defer ACK, 전역 HTTP 세션 풀링, Redis 기반 3회 오입력 차단 락, 식별자 경계 정규화 및 최소 권한 매직링크를 결합한 무중단 온보딩 파이프라인 설계 기록

하나로 잇는 관제 데스크 — 설정 분리와 예외 격리 기반 엔드투엔드 파이프라인 오케스트레이션

경보 수집부터 LLM 판단, 휴먼 인터랙티브 승인 게이트, 마크다운 보고서 생성 및 웹훅 알림까지 관제 파이프라인 전 단계를 유기적으로 결합하고 결함을 방어하는 종합 아키텍처 설계

보고하는 관제 데스크 — 보안 관제 요약과 프롬프트 체이닝 기반 일일 보고서 자동화

보안 이벤트 처리 기록을 위험도순으로 정렬하고 LLM 프롬프트 체이닝과 병렬 I/O 최적화를 결합해 결정론적 마크다운 관제 보고서를 자동 생성하는 파이프라인 구축

LLM 판단 기반 보안 관제 데스크와 AI 에이전트 도구 실행 방어 아키텍처

LLM 판단을 정형화된 JSON Schema로 강제하고 도구 실행에 검문 게이트를 적용한 AI 보안 관제 데스크 구축 및 Zero Trust 방어 아키텍처 분석

RPG Sync 프로젝트: 비용 제약과 운영 병목을 극복한 비동기 데이터 파이프라인 및 분산 인프라 설계

디스코드 중심 단일 진실 공급원(SSOT), 온보딩 자동화, Redis 캐싱 및 Cloudflare R2를 활용한 제로 코스트 분산 아키텍처 구축 회고

Flask 웹훅과 Schedule 기반 실시간 보안 경보 수신 및 디스패처 서버 설계

고차 함수와 콜백 기반 스케줄러, Flask 동적 라우트 app.url_map 추출, 웹훅 I/O 병목 분석 및 단독 설계 의사결정 기록

외부 REST API 연동을 통한 위협 IP 인텔리전스 인리치먼트 파이프라인 설계

requests 기반 실시간 IP 지리 정보 조회, HTTP 타임아웃 방어 및 멱등성을 고려한 경보 데이터 보강 계층 리팩터링 기록

정규표현식 기반 서버 로그 파싱과 3대 보안 위협 탐지 엔진 설계

SSH 서버 비정형 로그 파싱과 re.compile 최적화, 무차별 대입·패스워드 스프레잉·심야 비인가 접속 3대 룰 엔진 모듈화 기록

CSV 로그 결손 방어와 zip(strict=True) 예외 처리 및 I/O 분리 설계

zip(strict=True)를 활용한 손상된 CSV 로그 예외 처리와 로깅 체계 구축, 코드 최적화를 통한 화면 출력 책임 분리 기록

문자열 파싱 정규화와 Counter를 활용한 무차별 대입 공격 탐지기 설계

가변 공백 정규화와 collections.Counter를 활용하여 무차별 대입 공격 의심 계정을 추출하고 단일 책임 원칙으로 분리한 실습 기록