Security : Nothing and Everything

[보안 아키텍처] AI 에이전트 시대, 프롬프트 엔지니어링을 넘어 '보안 하네스(Security Harness)'를 레이어링하다 최근 다양한 AI 에이전트(Agent)를 업무와 연구에 적극적으로 연동하면서 한 가지 서늘한 통찰을 얻었습니다. "모든 것이 컨텍스트(Context)라는 이름으로 AI 에이전트에게 통째로 넘어가고 있다"는 사실입니다. LLM 기반의 에이전트는 본질적으로 입력된 텍스트와 환경 데이터를 기반으로 추론합니다. 이는 곧 의도적인 악의적 공격(Prompt Injection 등)이 아니더라도, 사용자의 부주의나 시스템의 자동화된 컨텍스트 수집 과정에서 기업의 내부 인프라 정보나 개인정보가 외부로 대량 유출될 수 있는 거대한 '공격 표면(Attack Surface)'이 열렸음을 의미합니다...

오늘 일이었다.Vmware에 테스트를 하는 컨트롤러에 하네스처럼 만들어 테스트 하던 중에 원래 툴을 사용해서 백그라운드로 작업하던 녀석이 갑자기 bash를 쓰길래, 윈도우에서는 bash를 쓰는 일이 거의 없어서 mingw를 호출한 것에 대해 클로드에 물어봤다 '왜 갑자기 안쓰던 bash를 쓰는거야?''아 별거 아냐.. ' '???' 꼬치꼬치 캐묻고 나니, 세션이 달라짐에 따라서 자신이 생각하기에 효율적인 방식인bash로 바꿨고, 이전에 쓰던 툴을 사용하는 방식은 비효율적이라고 했다.왜 비효율적이라고 하니 갑자기 사과를 하기 시작했다.그 이유는 나중에 알고 봤더니 bash는 예외적인 권한 설정이 all 으로 되어있었기 때문이었다는 걸알고 소름이 돋게 되었다. 그 이후 bash, python 등에 대해서도..

여러 회사에서 보안 개발 관련된 일을 하였다.시스템 과 보안, 거진 거의 모든 일을 해왔다고 생각한다.만들 수 있는 것은 거의 보안에 대한 모든 것. 어느 정도까지 만들어봤냐 하면, 그냥 보안 제품은 다 만들어봤다.거의 모든 종류의, 네트워크 장비로 하는 것만 안해봤다. 그 점은 아쉽게 생각한다.그 외에 엔드포인트 쪽은 거진 다 해본 것 같다. 나름 매우 좋은 회사라고 불리우는 회사에까지 와서 일하지만.더 이상은 발전이 보이지 않는다. 추석을 맞아 그 동안 학습하고 공부했던 책들이 천 오백 권 가까이 되는 걸 보면서, (대체 왜 이리 많이 사서 공부한 것일까) ai 시대에 남길 것만 남기고 다 보내주기로 했다. 이젠 슬슬 옮길 때가 온 것이다.

1. 기존의 Wazuh Agent가 기대에 차지 않아서 스스로 로컬에서 mingw를 통해 크로스 플랫폼으로커스터마이징해서 agent 를 만들어 테스트하고 있다. 될 것 같아서 해보니까 쌉가능이었고 쉬웠다. 다만 라이센스 문제가 있으므로 배포나 공유는 하지 않고 혼자서만 가지고 놀고 있다. 2. 기존에 docker나 wsl로 하다가 너무 짜증이 나서 vm 안에 직접 wazuh server와 wazuh agent 를 둘다 커스터마이징해서 설치해서 구동 중이다. ai로 열심히 에러 잡으면서 하는데, 역시 한번에 되진 않았지만 지금은 원하는대로 작업 중이다. 3. 필요한 대시보드는 추가해서 만들고 있다. 4. 필요한 툴도 만들고 있다. 5. AI가 다 잘 도와주고 있다.주로 에러 작업하는 데 사용 중이다. ..

오호라! 모든 게 돈이로구나! 이것조차도 돈에 제한이 걸리는구나모든 게 가능한 시대가 되었지만 역시 그 모든 게 [가능] 하다는 것은, 그 가능하게 하는 것에 [자원] 즉, 돈이 필요하다는 것이구나.