CLOUD_IN_DOVI

이번 글에서는 한국방송통신전파진흥원(KCA)에서 주관하는 정보보호위험관리사(ISRM) 자격증에 대해 정리했습니다.정보보호 관리체계(ISMS-P)와 연계 가능한 실무형 자격으로, 보안 업계 종사자들의 관심이 높아지고 있습니다.자격 개요✔️ 자격명: 정보보호위험관리사 (ISRM)✔️ 주관기관: 한국방송통신전파진흥원(KCA)✔️ 자격유형: 민간자격✔️ 도입 배경: 정보보호 위험관리 전문인력 양성 및 ISMS-P 대응 역량 확보 목적응시 정보✔️ 응시 자격: 제한 없음 (단, 보안 실무자 또는 관련 분야 종사자 권장)✔️ 시험 과목:1과목: 정보보호 위험관리 계획2과목: 정보보호 위험 평가3과목: 정보보호 위험 대응4과목: 정보보호 관리체계 운영5과목: 위험대책 관리✔️ 문항 수: 총 80문항 (객관식 4지선다..

이번 글에서는 Microsoft의 Azure Administrator Associate 자격증인 AZ-104에 대해 정리했습니다.직접 응시한 경험을 바탕으로 시험 구성, 공부 방법, 실무 연계도까지 상세히 소개합니다.시험 개요✔️ 시험명: Microsoft Certified: Azure Administrator Associate (AZ-104)✔️ 시험 방식: 객관식 + 시나리오 기반 실전형 문제 (CBT)✔️ 언어: 영어 / 일부 지역 한국어 제공✔️ 시험 시간: 150분 (문제 수 약 40~60개)✔️ 응시 비용: 약 $165 (한화 18~20만 원 내외)✔️ 합격 기준: 700점 이상 (최대 1000점)출제 영역 요약AZ-104 시험은 다음 5개 핵심 영역으로 구성됩니다:🔹 ID 관리 (Azure..

이번 글에서는 Azure 환경에서 실무자들이 자주 마주하는 주요 이슈 5가지를 선정하여 정리했습니다.관리 포털, 리소스 배포, 인증, 가용성, 스토리지 측면에서 발생 가능한 문제와 대응 팁을 포함했습니다.① RBAC 설정 오류 및 권한 충돌Azure는 리소스 수준에서 세분화된 RBAC(Role-Based Access Control)를 제공합니다. 그러나 권한 중첩 또는 Scope 오지정으로 인해 사용자에게 예상치 못한 권한이 부여되거나 제한될 수 있습니다.📌 주요 문제:- 리소스 그룹에 Owner가 설정되었지만 서브 리소스에는 제한적 권한- 사용자 역할(Role) 수정 시 기존 상위 Scope 설정과 충돌✅ 해결 팁:- Azure Portal → IAM → “유효 권한 보기” 사용- 역할 정의 시 JS..

이번 글에서는 AWS 환경에서 실무자가 가장 자주 마주치는 이슈 5가지를 정리했습니다.각 항목에 대해 발생 배경, 원인, 예방법과 함께 JSON 정책 예시 및 간단한 구성도도 포함해 실무 적용이 가능하도록 구성했습니다.① S3 버킷 공개 설정 및 데이터 유출가장 빈번하게 발생하는 이슈 중 하나로, 기본 퍼블릭 액세스 차단이 미적용된 상태에서 S3 버킷 또는 객체가 외부에 노출되는 경우입니다.✔️ 원인: 잘못된 ACL 설정 또는 Public Read 권한 부여✔️ 해결책: Block Public Access 설정 활성화 + 정책 제한🔧 버킷 정책 예시:{ "Version": "2012-10-17", "Statement": [ { "Sid": "BlockPublic", "Effe..

AWS Security Hub는 클라우드 보안 상태를 표준 기준에 맞춰 점검할 수 있는 서비스입니다.이번 글에서는 PCI-DSS 4.0 기준을 중심으로, Security Hub를 통해 얼마나 커버가 가능한지 실무적으로 정리해보겠습니다.📌 PCI-DSS 4.0 핵심 변화 요약- 사용자 계정 분리 및 권한 최소화 강화- TLS 1.2 이상 강제- 로그 수집, 중앙 통합, 위변조 방지 요구- 클라우드 환경에 맞춘 요구사항 추가 (예: API 보안, IAM 정책)이전 버전보다 기술적 통제 항목이 증가했으며, 클라우드 기반 아키텍처를 고려한 세부 기준이 포함되었습니다.🔍 Security Hub의 역할Security Hub는 AWS 리소스를 점검하고, 컴플라이언스 기준에 맞는 상태를 평가할 수 있는 보안 대시보..

Azure 환경에서 API 인증서를 구성하거나, Application Gateway / App Service에 HTTPS 인증서를 적용할 때 SSL 인증 오류가 자주 발생합니다.이번 글에서는 실무에서 가장 흔히 마주치는 인증서 오류의 원인과 해결 전략을 정리합니다.🚨 자주 발생하는 인증 오류 증상❌ ERR_CERT_AUTHORITY_INVALID❌ Cannot find certificate for thumbprint xxx❌ TLS handshake failed❌ AADSTS9002313: Invalid client certificate이러한 오류는 보통 인증서 형식, 업로드 경로, 키 체인 구조에서 문제가 발생한 경우가 많습니다.⚙️ 주요 원인별 해결 가이드① 인증서 형식 불일치 (PEM vs PFX..

이번 글에서는 AWS CloudFront + S3로 정적 웹사이트를 배포할 때 자주 마주치는 CORS 오류를 해결하는 실무 방법을 정리합니다.특히 이미지, JS, 폰트 등을 fetch 또는 AJAX로 불러오는 경우Cross-Origin Resource Sharing 설정이 누락되면 브라우저 차단이 발생합니다.🚨 대표적인 CORS 오류 증상- No 'Access-Control-Allow-Origin' header is present- CORS policy: Request header field is not allowed- Preflight OPTIONS 요청 실패 (403 or 0 status)이러한 오류는 주로 S3 CORS 설정과 CloudFront의 캐싱 문제, 또는 정적 파일 요청 헤더로 인해 발..

이번 글에서는 AWS WAF에서 자주 발생하는 XSS 필터 오탐 문제에 대해, 그 원인과 실무에서의 예외 처리 방법을 정리해보겠습니다.관련된 WAF 기본 운영 전략은 아래 글도 함께 참고해 주세요:👉 2025.04.30 - [클라우드 보안 실무 가이드/AWS 보안 실무 가이드] - [클라우드 보안 실무 #5] AWS WAF, 차단 로그를 자동으로 대응하는 구조 만들기👉 2025.05.09 - [클라우드 보안 실무 가이드/AWS 보안 실무 가이드] - [클라우드 보안 실무 #7] AWS WAF, 실무 운영 전략 총정리 – 무엇을 남기고 어떻게 자동화할 것인가🚨 문제 상황: XSS 필터의 과잉 차단AWS WAF의 XSS 공격 필터는 기본적으로 입력값에 , javascript:, onload= 등 의심 ..