Index
Notes
프로젝트, 설계 원칙, 기술 노트 17개
프로젝트 · 6
나라장터 입찰 수집·알림 시스템
조달청 공공데이터 API에서 입찰·사전규격·낙찰·계약 정보를 자동 수집하고, 사업 분야별로 분류해 새 공고를 알린다
LLM Log Analyzer로컬 LLM 보안 로그 분석기
폐쇄망에서 로컬 LLM으로 보안 로그를 분석하고, 자산·미조치 취약점·위협 인텔 맥락을 붙여 판단하는 관제 보조 도구
Works Portal모듈형 사내 업무 포털
인증·부서·전자서명·결재 엔진을 공통 기반으로, 연차·주간보고/수당·인력 이력카드·교육(VOD) 모듈을 얹은 사내 포털
Detection Rule Studio탐지 룰 생성·검증 도구
LLM으로 Wazuh 룰·디코더를 생성하고 자가검증 루프로 바로잡으며, Suricata 룰 운영과 CVE 기반 룰 생성까지 한 서비스에서 처리
Atlasatlas — 포트폴리오와 지식 맵
Astro로 만든 정적 사이트. Markdown 노트 사이의 링크로 지식 맵을 그린다
SOC PlatformMSSP 통합 보안관제(SOC) 플랫폼
여러 고객사의 보안 로그 수집부터 알림·인시던트·자동 차단·월간 보고서까지 한 흐름으로 처리하는 관제 플랫폼
기술 · 9
리눅스 서버 운영
systemd 서비스 하드닝(전용 계정·ProtectSystem·NoNewPrivileges), SELinux, 폐쇄망 배포
기술취약점 점검
서버 OS(AIX·HP-UX·Linux·SunOS·Windows)와 네트워크·보안장비 설정의 KISA 기준 점검
기술FastAPI
SQLModel·Alembic 기반 API 서버, WebSocket, APScheduler 작업, JWT 인증
기술Next.js
App Router, TanStack Query, Tailwind 기반 관리형 웹앱. instrumentation 훅 스케줄러
기술nginx
여러 서비스 앞단 TLS 종료·리버스 프록시, 경로별 버퍼링 제어, 접근 제한
기술OpenSearch
고객사·날짜별 색인 설계, 보존기간 정책, 3노드 클러스터 운영
기술PostgreSQL
업무 시스템 공용 DB. 시간대 규약(naive UTC), upsert 기반 멱등 적재
기술Suricata
네트워크 IDS 룰 운영 — SID 토글, ET Open 업데이트, threshold 예외, CVE 기반 룰
기술Wazuh
에이전트 기반 로그 수집·탐지. 룰/디코더 작성, logtest 검증, 인덱서(OpenSearch) 운영