오픈소스를 활용한 위협 인텔리전스 플랫폼 구축 및 활용 사례 공유 #우아콘2023 #우아한형제들
우아콘 2023 우아한형제들 · YouTube
AI 핵심 요약
여러 출처의 위협 인텔리전스를 효율적으로 관리하고 보안 대응에 활용하기 위해, 발표자는 오픈소스 MISP를 중심으로 수집·통합·공유 플랫폼을 구축했습니다. OSINT는 MISP 피드로 수집하고 상용 서비스와 보안 솔루션은 API 연동 모듈을 둔 미들웨어로 연결했으며, S3 버킷을 통해 AWS 보안 서비스와 방화벽에 지표를 전달했습니다. 보안 솔루션의 성능 한계와 오탐·서비스 장애를 고려해 내부 자산 예외, 최신성, 교차 검증, 심각도와 유효 상태 등을 기준으로 지표를 선별했습니다. MISP를 보안 이벤트 분석 자동화와 연계하면 분석가의 판단을 돕고, 검증된 지표를 차단까지 이어갈 수 있지만 연동 파일의 형식과 장애 동작을 꼼꼼히 확인해야 한다는 점을 공유했습니다.
- 오픈소스 플랫폼을 고를 때는 기능뿐 아니라 문서화, 업데이트 지속성, 버그 대응, 커뮤니티 활동도 함께 살펴야 합니다.
- 보안 솔루션에 지표를 등록하기 전 내부 자산 예외, 수집 시점, 여러 출처의 교차 검증, 국가·심각도·상태 등을 기준으로 선별하세요.
- S3 버킷을 중간 저장소로 두면 AWS 보안 서비스와 연동하기 쉽고, 위협 인텔리전스 플랫폼 장애의 영향을 줄일 수 있습니다.
- DNS 방화벽의 장애 시 동작을 정하는 Fail-open과 Fail-close 설정은 서비스 가용성과 보안에 미치는 영향을 고려해 검토해야 합니다.
- 외부 위협 지표 파일에 형식 오류가 있으면 방화벽 동작이 벤더마다 다를 수 있으므로, 배포 전 검증과 적용 후 모니터링이 필요합니다.
소개
[WOOWACON2023 세션 다시보기] 👉 세션 설명 위협 인텔리전스를 효율적으로 관리하고 활용하기 위해 고민했던 내용을 공유합니다.ㅤ ㅤ 👉 발표자 소개 SOC팀 우동규 우아한형제들에서 침해사고대응 업무를 수행하고 있습니다. 👍 추천 대상 위협 인텔리전스를 업무에 활용하려는 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
비슷한 학습 자료
컨퍼런스 우아콘 2024
운영 안정성을 기술적으로 지키는 방법(이그나이트) #우아콘2024 #우아한형제들
컨퍼런스 우아콘 2024
[WOOWACON2024 세션 다시보기] 👉 세션 설명 ㅤ 이그나이트는 하나의 주제로 3~5명의 발표자가 5분간 빠르게 발표를 진행하는 방식의 세션입니다. 참여형으로 진행된 이그나이트 세션에서는, 우아한형제들 소속 발표자와 타소속 발표자가 함께 참여하였습니다. '운영 안정성을 기술적으로 지키는 방법' 세션에서는 QA, 배포 파이프라인 구성 등 기술을 활용해 어떻게 '운영 안정성'을 지키고 있는지 경험담을 공유합니다. 👉 발표 목록 1. 어쩌면 당연한 것들 - 김태정 님 2. 개선된 통합테스트 환경 만들기 - 김지훈 님 3. 파이프라인의 효율화: 운영 안정성을 위한 작은 스텝 - 정영진 님 4. 닥치면 다 해야하는 스타트업 개발자를 위한 인프라 QuickStart - 이재영 님
소프트웨어 테스트 데브옵스 · 인프라
컨퍼런스 우아콘 2023
WOOWACON2023 오프닝노트 - 우아한형제들 CEO 이국환 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
데이터 엔지니어가 만들어가는 레거시 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 데이터 엔지니어링 원칙과 현업에서 만나게 되는 문제 데이터와 시스템의 중복으로 발생하는 조직 간의 협업과 인수인계의 고민 문제와 고민을 해결하기 위한 선택과 집중ㅤ ㅤ 👉 발표자 소개 추천시스템팀 오창윤 백엔드 프론트엔드를 거쳐 데이터에 자리잡은, 그래서 다른 분야와 같으면서 다른 문제 해결 방식이 흥미로운 엔지니어 👍 추천 대상 - 데이터 엔지니어링과 서비스의 연결을 시작하는 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
데이터베이스 데브옵스 · 인프라
컨퍼런스 우아콘 2023
웹프론트 개발자들을 위한 '우아한스펙트럼' 서비스 제작기 #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 배달의민족 웹프론트엔드 개발자들의 기술 공유 플랫폼 '우아한스펙트럼'을 소개합니다. 기획부터 서버, DB, 프론트 모두 프론트엔드 개발자 6명이서 만든, 눈물 없이 들을 수 없는 스토리ㅤ 👉 발표자 소개 셀러웹프론트개발팀 송지은 사회생활 3개월 차 리더가 된 프론트엔드 개발자 사실 본업은 사장님을 위해서라면 어디든 달려가는 배민셀프서비스 개발자 👍 추천 대상 - 우아한형제들 웹프론트개발자들의 기술 공유 방식이 궁금한 개발자 - 사내 사이드 프로젝트를 잘 운영하고 싶은 개발자 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
프론트엔드 백엔드 풀스택
컨퍼런스 우아콘 2023
보안을 숫자로 관리해 보겠습니다! #우아콘2023 #우아한형제들
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 보안 수준을 지표로 관리할 수 있을까?라는 고민은 보안담당자에게 언제나 숙제로 남아있습니다. 지난 3년 간 관리했던 대표 지표와 그에 대한 효과, 인사이트를 공유합니다.ㅤ ㅤ 👉 발표자 소개 정보보호실 김동현 우아한형제들의 정보보호와 개인정보보호 조직을 이끌고 있습니다. 👍 추천 대상 보안 수준 또는 다른 어떤 것을 공통된 기준으로 측정, 관리하고 개선하고 싶은 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
보안 프로덕트 지표 · 실험
컨퍼런스 우아콘 2023
[WOOWACON2023 세션 다시보기] 👉 세션 설명 Java/Spring 강국인 우아한형제들에 Node.js? JVM에 최적화된 인프라 플랫폼 위에서 Node.js 시스템을 안정적으로 운영하기 위해 어떤 노력을 했는지 공유합니다. 이 세션을 통해 Node.js 시스템의 Observability, Scalability & High Availability를 어떻게 확보할 수 있는지 CI/CD, 모노레포를 어떻게 활용할 수 있는지 노하우를 알아갈 수 있습니다.ㅤ ㅤ 👉 발표자 소개 운영도구개발팀 강동혁 안정성과 생산성을 고려하며 Node.js 백엔드 개발 표준을 밑바닥부터 만들어가고 있습니다. 👍 추천 대상 엔터프라이즈 MSA 환경에서 Node.js(NestJS) 애플리케이션을 운영하는 데 고민이 있는 분 🙋🏻♀️ 세션에 대해 궁금한 점이 있다면 dev_relations@woowahan.com 으로 문의주시기 바랍니다.
백엔드 데브옵스 · 인프라