하나로 잇는 관제 데스크 — 설정 분리와 예외 격리 기반 엔드투엔드 파이프라인 오케스트레이션

경보 수집부터 LLM 판단, 휴먼 인터랙티브 승인 게이트, 마크다운 보고서 생성 및 웹훅 알림까지 관제 파이프라인 전 단계를 유기적으로 결합하고 결함을 방어하는 종합 아키텍처 설계

보고하는 관제 데스크 — 보안 관제 요약과 프롬프트 체이닝 기반 일일 보고서 자동화

보안 이벤트 처리 기록을 위험도순으로 정렬하고 LLM 프롬프트 체이닝과 병렬 I/O 최적화를 결합해 결정론적 마크다운 관제 보고서를 자동 생성하는 파이프라인 구축

LLM 판단 기반 보안 관제 데스크와 AI 에이전트 도구 실행 방어 아키텍처

LLM 판단을 정형화된 JSON Schema로 강제하고 도구 실행에 검문 게이트를 적용한 AI 보안 관제 데스크 구축 및 Zero Trust 방어 아키텍처 분석

Flask 웹훅과 Schedule 기반 실시간 보안 경보 수신 및 디스패처 서버 설계

고차 함수와 콜백 기반 스케줄러, Flask 동적 라우트 app.url_map 추출, 웹훅 I/O 병목 분석 및 단독 설계 의사결정 기록

외부 REST API 연동을 통한 위협 IP 인텔리전스 인리치먼트 파이프라인 설계

requests 기반 실시간 IP 지리 정보 조회, HTTP 타임아웃 방어 및 멱등성을 고려한 경보 데이터 보강 계층 리팩터링 기록

정규표현식 기반 서버 로그 파싱과 3대 보안 위협 탐지 엔진 설계

SSH 서버 비정형 로그 파싱과 re.compile 최적화, 무차별 대입·패스워드 스프레잉·심야 비인가 접속 3대 룰 엔진 모듈화 기록

CSV 로그 결손 방어와 zip(strict=True) 예외 처리 및 I/O 분리 설계

zip(strict=True)를 활용한 손상된 CSV 로그 예외 처리와 로깅 체계 구축, 코드 최적화를 통한 화면 출력 책임 분리 기록

문자열 파싱 정규화와 Counter를 활용한 무차별 대입 공격 탐지기 설계

가변 공백 정규화와 collections.Counter를 활용하여 무차별 대입 공격 의심 계정을 추출하고 단일 책임 원칙으로 분리한 실습 기록