the monthly보안 시스템 구축
- 서버, 네트워크 장비, 클라우드 계정의 로그 수집 파이프라인
- 운영 환경에 맞춘 탐지 규칙
- 보안 기준 적용: SSH 키 인증 전용, 다단계 인증, 방화벽 정책
- 삭제와 랜섬웨어에도 살아남는 백업 설계
관리자 한 사람에게 기대지 않는 보안 운영
중소 규모 조직도 서버, 클라우드 계정, 데이터베이스, 원격 데스크톱을 운영합니다. 그러나 보안은 대개 당번이 떠안습니다. 경보는 읽히지 않고, 패치는 미뤄지고, 침해는 몇 주 뒤에야 발견됩니다. 더 몬쓸리는 지켜보는 시스템을 만들고, 직접 운영합니다.
서비스
위탁 운영
- AI 에이전트의 24시간 경보 분류
- 반복 로그인 시도 같은 알려진 공격 패턴의 자동 차단
- 판단이 필요한 건은 근거를 붙여 엔지니어에게 전달
- 무슨 일이 있었고 무엇을 바꿨는지 정리한 월간 보고서
기술지원과 침해 대응
- 의심스러운 활동과 장애 조사
- 스냅샷과 백업을 이용한 복구
- 재발을 막는 원인 분석 보고서
진행 방식
진단
시스템 목록을 만들고, 기존 로그를 읽고, 가장 중요한 공백부터 정리합니다.
구축
위험이 큰 시스템부터 수집, 탐지, 보안 기준을 적용합니다.
운영
에이전트가 매일 지켜봅니다. 엔지니어가 매주 검토하고 위험한 조치를 승인합니다.
보고
매달 쉬운 말로 쓴 보고서와 다음 달 튜닝 계획을 드립니다.
AI가 맡는 일과 사람이 결정하는 일
에이전트는 읽는 일을 맡습니다. 사람이 다 볼 수 없는 양의 로그를 훑고, 관련 이벤트를 묶고, 왜 이상한지 쉬운 말로 설명하고, 조치안까지 작성합니다.
권한은 사람이 가집니다. 알려진 공격 IP 차단은 자동으로 실행할 수 있습니다. 데이터 삭제, 계정 변경, 운영 서버 재시작은 엔지니어가 승인해야 실행됩니다. 에이전트의 모든 조치는 기록되어 나중에 감사할 수 있습니다.
쌓아 온 경험
- Kafka와 Spark Streaming 기반 실시간 데이터 파이프라인 구축, 분산된 데이터 소스를 실시간 대시보드로 통합
- 레거시 물리 서버를 Proxmox 클러스터와 컨테이너 기반 서비스로 전환
- 사내 문서를 학습한 RAG 기반 LLM 에이전트로 단순 고객 문의 응대 자동화
기술
- Python
- FastAPI
- PostgreSQL
- MariaDB
- Kafka
- Spark
- Airflow
- dbt
- Proxmox
- Podman
- Docker
- Kubernetes
- Claude
- LangGraph
- LangChain
- RAG
- Ollama