LLM 재킹(LLMjacking) – 유출된 클라우드 키 하나가 하루 1억 원 넘는 청구서가 되는 이유
안녕하세요. GS Neotek 이정대 입니다.클라우드를 운영하다 보면 “액세스 키 유출”이라는 말을 한 번쯤은 듣게 됩니다.직접 겪지는 않았더라도 주변 사례나 뉴스, 보안 점검 결과를 통해 접해 보신 분이 많을 것 같습니다.예전에는 유출된 키로 가상 서버를 잔뜩 띄워 암호화폐를 채굴하는 경우가 대표적이었고, 피해가 작지는 않아도 대부분 수습할 수 있는 범위 안에서 정리되곤 했습니다. 그런데 최근에는 양상이 완전히 달라지고 있습니다.2026년 11월 Google...
Amazon Inspector로 EC2 AMI 취약점 스캔하기 – 인스턴스 안 띄우고 배포 전에 잡아 보기
안녕하세요. GS Neotek 조 길상 입니다.2026년 11월 2일, AWS가 Amazon Inspector의 EC2 AMI 취약점 스캔을 공개했습니다. 전에도 Inspector로 AMI를 점검하려면 그 AMI로 인스턴스를 띄우고 에이전트를 설치해 스캔하는 방식이었습니다.이번 기능은 인스턴스를 띄우지 않고 AMI를 뒷받침하는 EBS 스냅샷을 직접 읽어 취약점을 찾습니다. 골든 AMI를 쓰는 환경에서 “배포하기 전에” 이미지의 취약점을 잡을 수 있다는 점이 핵심이어서, 서울 리전 테스트 계정에서 직접 켜...
GCP 기반 GraphDB, 뭘 선택해야 할까? – Spanner Graph와 BigQuery Graph를 같은 데이터, 같은 GQL로 비교해 보기
안녕하세요. GS Neotek 김민형 입니다.GCP에서 그래프 데이터베이스를 쓰려면 Spanner Graph와 BigQuery Graph 두 가지 선택지가 있습니다.둘은 같은 CREATE PROPERTY GRAPH 문법과 ISO 표준 GQL을 쓰기 때문에 겉보기에는 거의 같지만, 저장 구조와 실행 엔진이 달라 잘하는 일이 정반대입니다.이번 글에서는 두 서비스의 차이를 저장 구조와 실행 방식으로 설명하고, 같은 데이터와 같은 GQL로 실측한 결과를 바탕으로 어떤 상황에 무엇을 선택해야 하는지 정리합니다.GraphRAG에...
GCP Hub & Spoke에서 FortiGate로 Spoke 간 통신 중앙 통제하기 – 피어링 구조를 바꾸지 않고 동서 트래픽 검사하기
안녕하세요. GS Neotek 정만성 입니다.GCP에서 업무별로 프로젝트를 나누다 보면, 프로젝트(Spoke) 사이의 통신을 한곳에서 통제하고 기록해야 하는 요구가 자주 생깁니다.이번 글에서는 Hub & Spoke 구조에서 FortiGate HA를 중앙 검사 지점으로 두고, Spoke 간 통신과 인터넷으로 나가는 트래픽을 모두 FortiGate로 통과시킨 구성을 정리했습니다.실제로 구축하고 검증한 내용을 바탕으로, IP와 이름은 예시값으로 바꿨습니다. 한눈에 보기 항목내용목표1. Spoke끼리 직접 통신하지 못하게 하고 FortiGate를 반드시...
Agent Gateway와 SGP로 클라우드 운영 에이전트 통제하기
안녕하세요. GS Neotek 권 용민입니다.최근 AI 에이전트를 만들고 실제 업무에 적용하려는 관심이 높아지고 있습니다.질문에 답하는 것을 넘어, 필요한 도구를 호출하고 업무를 실행하는 에이전트를 기업의 업무 과정에 연결하려는 것입니다. 하지만 에이전트를 만드는 것만으로 도입이 끝나지는 않습니다.기업이 업무를 맡기려면 에이전트가 무엇에 접근하고, 어디까지 실행하며, 어떤 요청에서 멈춰야 하는지 관리하고 제어할 수 있어야 합니다.특히 조회를 넘어 송금, 환불, 발주처럼 데이터를 바꾸는 작업을...
AWS 라이브 스트리밍 – Elemental Media Services + CloudFront vs Amazon IVS 비교와 선택 기준
안녕하세요. GS Neotek 이주완 입니다. AWS로 라이브 방송을 구성할 때 가장 먼저 고민하게 되는 것은 두 가지 방식 중 무엇을 고를지 입니다.방송국급 파이프라인을 직접 조립하는 AWS Elemental Media Services + Amazon CloudFront, 그리고 스트림만 보내면 나머지를 처리해 주는 완전 관리형 Amazon IVS입니다. 이번 글에서는 두 방식의 구조와 차이, 상황별 선택 기준을 2026년 10월 기준으로 정리했습니다.가격과 할당량은 작성 시점의...
최신 댓글