Security · Infrastructure
안녕하세요, rookieblue입니다.
보안관제 현장에서 필요한 도구를 직접 만들고 운영합니다. 관제 플랫폼, 로컬 LLM 분석기, 탐지 룰 자동화, 사내 업무 시스템까지 — 프로젝트와 기술 사이의 연결을 지식 맵으로 보여줍니다.
대표 프로젝트
MSSP 통합 보안관제(SOC) 플랫폼
여러 고객사의 보안 로그 수집부터 알림·인시던트·자동 차단·월간 보고서까지 한 흐름으로 처리하는 관제 플랫폼
로컬 LLM 보안 로그 분석기
폐쇄망에서 로컬 LLM으로 보안 로그를 분석하고, 자산·미조치 취약점·위협 인텔 맥락을 붙여 판단하는 관제 보조 도구
탐지 룰 생성·검증 도구
LLM으로 Wazuh 룰·디코더를 생성하고 자가검증 루프로 바로잡으며, Suricata 룰 운영과 CVE 기반 룰 생성까지 한 서비스에서 처리
모듈형 사내 업무 포털
인증·부서·전자서명·결재 엔진을 공통 기반으로, 연차·주간보고/수당·인력 이력카드·교육(VOD) 모듈을 얹은 사내 포털
나라장터 입찰 수집·알림 시스템
조달청 공공데이터 API에서 입찰·사전규격·낙찰·계약 정보를 자동 수집하고, 사업 분야별로 분류해 새 공고를 알린다
설계 원칙
기술
리눅스 서버 운영
systemd 서비스 하드닝(전용 계정·ProtectSystem·NoNewPrivileges), SELinux, 폐쇄망 배포
취약점 점검
서버 OS(AIX·HP-UX·Linux·SunOS·Windows)와 네트워크·보안장비 설정의 KISA 기준 점검
FastAPI
SQLModel·Alembic 기반 API 서버, WebSocket, APScheduler 작업, JWT 인증
Next.js
App Router, TanStack Query, Tailwind 기반 관리형 웹앱. instrumentation 훅 스케줄러
nginx
여러 서비스 앞단 TLS 종료·리버스 프록시, 경로별 버퍼링 제어, 접근 제한
OpenSearch
고객사·날짜별 색인 설계, 보존기간 정책, 3노드 클러스터 운영
PostgreSQL
업무 시스템 공용 DB. 시간대 규약(naive UTC), upsert 기반 멱등 적재
Suricata
네트워크 IDS 룰 운영 — SID 토글, ET Open 업데이트, threshold 예외, CVE 기반 룰
Wazuh
에이전트 기반 로그 수집·탐지. 룰/디코더 작성, logtest 검증, 인덱서(OpenSearch) 운영