중앙 서버 없는 Zero-Server 환경에서 W3C WebAuthn Level 3 PRF 확장과 Rust Wasm의 선형 메모리 물리 소거를 결합하여 하드웨어 바인딩 로컬 볼트를 구축한 엔지니어링 기록

React SPA 구조를 Next.js App Router 기반의 서버·클라이언트 컴포넌트로 분리하고 불변 상태 기반 메모 CRUD 구현과 GitHub Flow 브랜치 협업 및 병합 동기화 체계를 정립한 과정을 다룬다.

Vite 개발 프록시로 로컬 CORS 제약을 해결하고, 공통 fetch 함수를 통한 CSRF 헤더 자동 주입 및 모놀리식 App 컴포넌트를 UI 컴포넌트와 API 모듈로 분리한 실습 과정을 다룹니다.

감시 서비스의 관제 대상이 될 웹 서비스의 CRUD 동작 모델을 구축하고, Flask 수명주기 훅을 활용한 비침투적 보안 감사 로깅과 동기 전송의 한계를 분석한 기록.

인메모리 표준출력 관제의 휘발성 한계를 극복하기 위해 관계형 DB 기반 감사 이벤트 스키마를 설계하고, 로그인 실패 탐지 및 영속 적재 파이프라인을 구축한다.

인사이동 및 업무 종료 후 방치되는 과다권한을 규칙 기반 질의와 접근 로그 집계로 탐지하고, 감사자 권한 제약과 트랜잭션 원자성을 보장하는 회수 파이프라인을 구축한 엔지니어링 기록

정적 역할과 담당자 스키마를 왜곡하지 않고 특정 계약에 대한 임시 예외 접근을 허용하기 위해 승인 워크플로우, 상태 전이, 단일 트랜잭션 원자성을 직접 구현하고 검증한 엔지니어링 기록이다.

영업 담당 배정 테이블에 회계 직원을 밀어 넣던 권한 왜곡을 해소하기 위해 역할과 권한 테이블을 분리하고, SQLite 외래키 제약조건과 PDP 4단계 동적 인가·PEP 필드 마스킹 파이프라인을 구축한 엔지니어링 기록

단일 JSON 파일의 O(N) 전수 탐색과 파일 덮어쓰기 파손 위험을 방어하기 위해 사용자·배정·계약 3대 정규화 테이블을 설계하고, 경량 SQLite 환경에서 PDP·PEP 실시간 인가 쿼리 바인딩과 퇴사자 라이프사이클 분리를 실증한 엔지니어링 기록

Nginx 리버스 프록시 단일 진입점 구축과 Docker Compose 기반 PEP·PDP 분리 및 읽기 전용 볼륨 마운트를 통한 무중단 정책 갱신과 Fail-closed 장애 격리를 실증한다.

하이퍼바이저 기반 가상 머신의 리소스 오버헤드와 포트 충돌 및 404/연결 거부 고장 진단, Flask 계약서 서버의 Dockerfile 패키징, 그리고 K8s Pod·Sidecar 오케스트레이션 아키텍처 비교 분석

Credential Stuffing 및 웹 스캐닝 대응을 위해 AWS WAFv2 Regional IPSet에 /32 공격자 IP를 10초 이내에 원자적으로 차단하는 엔진 설계, 외부 분산 락 배제와 네이티브 LockToken 기반 낙관적 동시성 제어, 오차단 방지를 위한 서브넷 거부 정책, 토큰 연쇄 충돌을 방지하는 상태 기반 멱등성 검사 및 캡스톤 프로젝트 환경에서의 실무적 타협점 분석

학부식 일회성 과제 코딩의 한계와 AI 쇼크로 인한 방황을 거쳐, 실제 배포와 운영, 그리고 에이전트 하네스 엔지니어링으로 나아가기까지의 회고

Ktor·Exposed·Kord 코루틴 스택과 WSS 및 Redis Streams 이원화, Paper 틱 격리와 2계층 분산 제어를 통한 실시간 연동 플랫폼 아키텍처 회고

사설 IP 기반 경계 신뢰의 한계, PDP와 PEP 분리를 통한 역할 격리, 인메모리 딕셔너리 기반 6대 순차 조건 검증, 그리고 Cisco Packet Tracer 단일 스레드 비동기 I/O 블로킹을 작업 큐로 우회한 트러블슈팅

침해된 EC2 인스턴스를 정상 인프라 영향 없이 10초 이내에 원자적으로 격리하기 위한 보안 그룹 전면 교체 API인 modify_instance_attribute 구현과 기본 아웃바운드 허용 함정 방어, AWS Stateful Connection Tracking의 물리적 한계 및 SSM 기반 라이브 포렌식 아키텍처 분석

GCP 프리티어 1GB RAM과 태평양 횡단 RTT 200ms라는 물리적 인프라 제약 속에서 커널 TCP Keepalive, 스레드풀 격리, Safe TTL 단발 락, Jinja2 SSR로 병목을 극복한 4가지 엔지니어링 타협 기록

클라우드 책임 공유 모델과 인프라 형태별 관리 경계, 방화벽 기반 DMZ 세그멘테이션과 최소 권한 통제, RTT와 tracert의 진단적 한계 극복, 그리고 Cisco Packet Tracer 기반 관리 거리 부동 정적 라우트 회선 이중화 실증

디스코드 쓰레드의 비정형 마크다운 문서를 계층형 컨텍스트 버퍼 파서로 정형화하고 가변 유저 닉네임을 동적 템플릿으로 구조화하여 데이터베이스에 일괄 적재한 비동기 데이터 파이프라인 엔지니어링 기록

Packet Tracer 기반 원격 접속 VPN과 Cisco ASA 방화벽 연동 실증, 5-Tuple 기반 확장형 ACL과 룰 섀도잉 방어, 그리고 제로 트러스트 관점의 최소 권한 인가 아키텍처

Packet Tracer 기반 DNS 및 웹 서버 분리망 실증, 계층적 네임서버 위임과 RFC 1034 CNAME 제약 분석, 그리고 Anycast 프록시 기반 오리진 은닉 및 캐시 무결성 방어 전략

IPv4 32비트 구조와 사설 IP 판별, ipaddress 모듈 기반 VLSM 가변 서브네팅, 그리고 Cisco Packet Tracer를 활용한 VLAN 2계층 하드 격리 및 3계층 Inter-VLAN 라우팅 실증

보안 부트캠프 환경에서 AI 에이전트의 탈선과 스키마 드리프트를 방어하기 위해 Pydantic V2 불변 계약, 표준 라이브러리 일원화, AppLocker 우회 및 GitHub Actions 기반 최소 실행 가능 하네스(MVH)를 구축한 엔지니어링 기록

디스코드 게이트웨이의 엄격한 3초 인터랙션 타임아웃과 미국-한국 간 원격 DB 쓰기 지연 속에서, 선제 defer ACK, 전역 HTTP 세션 풀링, Redis 기반 3회 오입력 차단 락, 식별자 경계 정규화 및 최소 권한 매직링크를 결합한 무중단 온보딩 파이프라인 설계 기록

Wireshark 패킷 캡처와 헤더 역공학, 계층적 네트워크 장애 사다리 진단, SYN Flooding 탐지 및 로컬 포트 공격 표면 점검

경보 수집부터 LLM 판단, 휴먼 인터랙티브 승인 게이트, 마크다운 보고서 생성 및 웹훅 알림까지 관제 파이프라인 전 단계를 유기적으로 결합하고 결함을 방어하는 종합 아키텍처 설계

3인칭 대상화와 가상 코드 창작 강박을 극복하기 위한 결정론적 린터 방어선, 3대 실체적 원천 기반 다형적 거버넌스 및 타이포그래피 엔지니어링 회고

학부 네트워크 및 웹 보안 이론을 라이브 서비스에 셀프 레드티밍하여 도출한 프론트엔드 XSS 소독, 커스텀 ASGI 보안 미들웨어, HSTS 락아웃 방어 및 보안 거버넌스 구축 회고

보안 이벤트 처리 기록을 위험도순으로 정렬하고 LLM 프롬프트 체이닝과 병렬 I/O 최적화를 결합해 결정론적 마크다운 관제 보고서를 자동 생성하는 파이프라인 구축

단일 세션 컨텍스트 과부하 극복을 위한 1회용 서브에이전트 격리, 본문 전문 생략 기반 토큰 최적화 및 하네스 린터 4중 심층 방어 구축 회고

조용한 실패 방어를 위한 관제 알림, Redis Pub/Sub과 Tailscale 기반 분산 화이트리스트 동기화, 도그푸딩을 통한 현장 중심 협업 회고

LLM 판단을 정형화된 JSON Schema로 강제하고 도구 실행에 검문 게이트를 적용한 AI 보안 관제 데스크 구축 및 Zero Trust 방어 아키텍처 분석

디스코드 중심 단일 진실 공급원(SSOT), 온보딩 자동화, Redis 캐싱 및 Cloudflare R2를 활용한 제로 코스트 분산 아키텍처 구축 회고

학습 기록 자동화를 위한 Everything-as-Code 기반 0원 아키텍처, 전용 대시보드 대신 GitHub Native 채택 및 Astro Bento 정적 블로그 구축 회고

Astro 6와 Mermaid 렌더링 충돌 해결, 패키지 빌드 격리 및 im-not-ai 기반 한국어 룰북 레포 내재화 회고

GitHub Actions Cron 지연 극복을 위한 Scheduled Tasks 전환, 제로 커맨드 초안 대기 및 에이전트 실시간 공동 저작 설계 회고

고차 함수와 콜백 기반 스케줄러, Flask 동적 라우트 app.url_map 추출, 웹훅 I/O 병목 분석 및 단독 설계 의사결정 기록

requests 기반 실시간 IP 지리 정보 조회, HTTP 타임아웃 방어 및 멱등성을 고려한 경보 데이터 보강 계층 리팩터링 기록

SSH 서버 비정형 로그 파싱과 re.compile 최적화, 무차별 대입·패스워드 스프레잉·심야 비인가 접속 3대 룰 엔진 모듈화 기록

zip(strict=True)를 활용한 손상된 CSV 로그 예외 처리와 로깅 체계 구축, 코드 최적화를 통한 화면 출력 책임 분리 기록

가변 공백 정규화와 collections.Counter를 활용하여 무차별 대입 공격 의심 계정을 추출하고 단일 책임 원칙으로 분리한 실습 기록