| 순서 | 발표자 | 담당 직무 | 발표 주제 | 배정 시간 | 누적 시간 |
|---|---|---|---|---|---|
| 1 | 승윤 | 테크 리드 / 클라우드 A | 오프닝 및 DevSecOps 거버넌스 자동화 | 1분 30초 | 01:30 |
| 2 | 찬원 | 보안 | 정규식 시그니처 룰 및 비동기 LLM 파이프라인 | 3분 00초 | 04:30 |
| 3 | 시훈 | 클라우드 B | EC2 로그 수집 최적화 및 Slack 알림 격리 | 3분 00초 | 07:30 |
| 4 | 승윤 | 클라우드 A | IaC, 분산 슬라이딩 윈도우, 원자적 차단 엔진 | 3분 30초 | 11:00 |
| 5 | 동형 | 네트워크 | 모의 공격 재현, L4 vs L7 지연 실측, 15초 관통 녹화 데모 | 3분 30초 | 14:30 |
| 6 | 승윤 | 테크 리드 / 클라우드 A | 성과 요약 및 클로징 | 0분 30초 | 15:00 |
화면 구성: 프로젝트 로고, 4인 R&R 그리드, 침해사고 대응 지연 문제 정의 다이어그램.
발표 멘트:
"안녕하십니까. 클라우드 하이브리드 위협 탐지 및 자동 대응 파이프라인, CloudShield에서 클라우드 A 파트를 담당한 승윤입니다.
침해사고 대응에서 가장 중요한 요소는 신속한 차단입니다. 관리자가 보안 알림을 확인하고 AWS 콘솔에 접속해 방화벽을 수동 수정하는 기존 대응 방식은 필연적인 지연 시간을 발생시킵니다.
저희 CloudShield는 이러한 관리자 개입 지연을 제거하고, 침해 위협 발생 시 10초 이내에 인프라를 격리하는 무인 자동 대응 파이프라인을 목표로 설계되었습니다. 인프라 오케스트레이션, 보안 시그니처, 로그 수집 및 알림, 모의 공격 4개 직무가 분담하여 엔드투엔드 파이프라인을 완성했습니다."
화면 구성: Notion $\leftrightarrow$ GitHub Actions 자동 동기화 흐름도, 노션 작업 카드 직무별 분포 차트.
발표 멘트:
"저희는 개발 착수 전, 팀 운영 체계 자체를 코드로 자동화했습니다. 사람이 칸반 보드를 수동 조작하지 않고, GitHub 이슈, PR 이벤트가 각각 노션 작업 카드 상태를 진행 중, 검토 중으로 동기화합니다.
노션 작업 카드 총 100개 중 클라우드 A 30%, 네트워크 26%, 클라우드 B 23%, 보안 21%로, 특정 영역에 병목이 쏠리지 않고 각자의 도메인 역할을 균등하게 분담했습니다. 브랜치 규칙과 자동화 하네스를 통해 다수의 PR이 머지되는 과정에서도 별도의 코드 충돌 없이 파이프라인을 구축했습니다.
개발 과정에서 모의 데이터 체인의 해석 차이로 인한 데이터 정합성 이슈가 발생하기도 했으나, 팀 회의를 통해 공통 인터페이스 규격을 명문화하며 안정적인 협업 체계를 다졌습니다.
이 운영 체계 위에서 보안 담당 찬원 님이 구축한 탐지 엔진부터 살펴보겠습니다."
인수인계: 찬원 (보안)
정규식 시그니처 룰 및 ReDoS 방어