2번재시간

[{"createdAt":1783574206530,"relativeStart":0,"segments":[{"start":0,"end":2500,"text":"클라우드와치 로그그룹을 안 만들었는데","speaker":""},{"start":2500,"end":7440,"text":"옵션으로 그냥 자동으로 만들게 빈 카드로 넣어뒀다면","speaker":""},{"start":7440,"end":8800,"text":"퍼티늄이 또 만들어왔잖아요","speaker":""},{"start":8800,"end":13860,"text":"이런 권함들을 가지고 있다고 생각을 하시면 됩니다","speaker":""},{"start":13860,"end":19120,"text":"그리고 액처로는 대상 웹 애플리케이션의 인증이 필요할 때","speaker":""},{"start":19120,"end":23820,"text":"인증에 필요한 권함들을 가져가는 역할이라고 생각을 하시면 됩니다","speaker":""},{"start":23820,"end":28680,"text":"예를 들면 우리 웹사이트 때 인증이 코글리티로 받지","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574235387,"relativeStart":28671,"segments":[{"start":28671,"end":37171,"text":"그러면 또 아니면 API 게이트에 액세스하는 어떤 권한이 필요한 인증이 구현이 되어 있다","speaker":""},{"start":37171,"end":42291,"text":"그러면 그런 것을 사용하기 위해서 공격자로서 필요한 권한을","speaker":""},{"start":42291,"end":45611,"text":"액터 역할에 가져가야 된다라고 보시면 됩니다","speaker":""},{"start":45611,"end":52171,"text":"그리고 자격증명을 어떻게 여러분들이 제공할 수 있는지 한번 살펴보도록 할게요","speaker":""},{"start":52171,"end":57911,"text":"제가 말씀을 드린 것처럼 크리덴셜은 간단하게는 IPS 워드를 직접","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574262447,"relativeStart":57999,"segments":[{"start":57999,"end":60399,"text":"제공하는 것도 가능합니다","speaker":""},{"start":60399,"end":64839,"text":"그리고 Advanced도 선택을 하실 것인데요","speaker":""},{"start":64839,"end":65999,"text":"여기 남아있는 것처럼","speaker":""},{"start":65999,"end":69599,"text":"Cognitor나 IM 인증이나 이런 것들을 여러분들이 사용하실 수 있고","speaker":""},{"start":69599,"end":73599,"text":"그리고 Secret Manager에 여러분들이 클리페이션을 넣어두었다면","speaker":""},{"start":73599,"end":75799,"text":"그것들을 챙겨와서 사용하는 것도 가능합니다","speaker":""},{"start":75799,"end":81799,"text":"근데 만약에 우리가 타겟팅하고 있는 웹 서비스의 인증 방식이","speaker":""},{"start":81799,"end":83999,"text":"이런 것들로 구현이 될 수 없다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574302501,"relativeStart":84004,"segments":[{"start":84004,"end":89264,"text":"라고 하면 남다를 이용해서 남다를 기반의 인증을 하는 것입니다.","speaker":""},{"start":89264,"end":95184,"text":"그래서 인증을 하셔도 여러가지 방법들을 여러분들이 선택할 수 있다고 보시면 되고요.","speaker":""},{"start":95184,"end":99364,"text":"그 다음으로 이제 VPC를 한번 살펴보도록 하겠습니다.","speaker":""},{"start":99364,"end":106924,"text":"이 VPC는 조문님께서 워크샵 구성 설명을 드리면서 잠깐 다이어그램을 보여주셨는데","speaker":""},{"start":106924,"end":112744,"text":"그 내용들을 설계, 설정하는 방법을 살펴보도록 할게요.","speaker":""},{"start":112744,"end":117004,"text":"이 VPC는 여러분들이 펜테스로 수행할 때 필수는 아닙니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574323272,"relativeStart":116994,"segments":[{"start":116994,"end":120994,"text":"그러니까 우리가 침투 테스트를 하고 있는 대상은","speaker":""},{"start":120994,"end":124194,"text":"그냥 적그래로 가는 대상이다.","speaker":""},{"start":124194,"end":126994,"text":"라면 같이 VPC를 만드실 필요가 없어요.","speaker":""},{"start":126994,"end":130994,"text":"그냥 Security Alert 그러니까 Continuum이 공격됩니다.","speaker":""},{"start":130994,"end":136494,"text":"그런데 VPC를 만드는 경우는 특수한 목적이 있을 때","speaker":""},{"start":136494,"end":141214,"text":"그러니까 그 공격 대상이 VPC 내에 있다거나 아니면","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574347471,"relativeStart":141210,"segments":[{"start":141210,"end":151450,"text":"Continuum의 출발지 IP를 제한한다나 이런 것들에 대한 요구사항이 있을 때 특성적으로 이제 들어가는 거라고 생각을 하시면","speaker":""},{"start":151450,"end":159110,"text":"강조드리고 싶은 건 VPC를 사용하는 게 필수는 아니다 선택사항이라고 보시면 되고요","speaker":""},{"start":159110,"end":163950,"text":"VPC에 대한 여러 가지 유스케이스는 네트워크 파트에 다시 한번 나옵니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574371123,"relativeStart":164008,"segments":[{"start":164008,"end":169208,"text":"그리고 이제 실행 모니터링 수정","speaker":""},{"start":169208,"end":172708,"text":"실행은 여러분들이 해보셔서 아시겠지만","speaker":""},{"start":172708,"end":176408,"text":"사용하시고 run하는 것도 방법이고","speaker":""},{"start":176408,"end":181308,"text":"생성과정에서 생성 and 실행 이렇게 하시면 바로 실행이 되기도 합니다","speaker":""},{"start":181308,"end":184908,"text":"그래서 여러분들이 간단하게 실행을 해보실 수 있고","speaker":""},{"start":184908,"end":187808,"text":"그리고 타스크에 대한 이력들을 로브로 저장하게 됩니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574394547,"relativeStart":187718,"segments":[{"start":187718,"end":196718,"text":"웹웹에 가서 보시면 각 단계별로 파인딩이나 프리플라잇이나 각각의 테스트 타스트들을 보실 수도 있거든요","speaker":""},{"start":196718,"end":204718,"text":"그런 내용들이 로그로도 기록이 됩니다. 그래서 로그를 통해서도 여러분들도 보실 수 있다는 거고","speaker":""},{"start":204718,"end":210718,"text":"그리고 우리가Continuum으로 사용을 할 때 팬테스트만 수행을 하는 건 아니잖아요","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574421417,"relativeStart":210583,"segments":[{"start":210583,"end":215843,"text":"그리고 task라는 거는 테스트 관점에서 사용 이력인데","speaker":""},{"start":215843,"end":218203,"text":"큰 그림으로 봤을 때는","speaker":""},{"start":218203,"end":222983,"text":"Continuum이라는 서비스를 이용하면서 발생됐던 API 이력도 보실 필요가 있을 텐데","speaker":""},{"start":222983,"end":225203,"text":"그런 건 클라우드 트레일로운가 되겠죠","speaker":""},{"start":225203,"end":230703,"text":"그리고 여러분들이 모니터링에 참고를 하시면 되겠습니다","speaker":""},{"start":230703,"end":235903,"text":"그리고 뭐, limitation은 제가 옵션이라고 말씀을 드렸죠","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574457088,"relativeStart":235997,"segments":[{"start":235997,"end":245997,"text":"이 펜테스트에서 이 리미디에이션이 여전히 또 적용이 되는데요 코드리뷰에서 리미디에이션이 자동되는게 s3는 안되고","speaker":""},{"start":245997,"end":253997,"text":"그리고 pr로 하는 것들만 된다 라고 말씀드렸는데 이 펜테스트에서도 이 오토 리미디에이션이 옵션으로","speaker":""},{"start":253997,"end":266197,"text":"그러니까 내가 펜테스트를 수행을 했는데 이 펜테스트의 결과로 어떤 파인딩 나왔고 이 파인딩을 교정하기 위해서 소스 버티가 수정이 돼야 된다라고 하면","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574471955,"relativeStart":266001,"segments":[{"start":266001,"end":280241,"text":"관계자가 그 코드를 직접 수정하는 것도 가능하고 그리고 펜테스트 설정 항목에 연동되어 있는 대파토리의 제식도 이 콘텐츠들이 코드를 수정하는 것도 가능하다 라고 생각을 하면 돼요","speaker":""},{"start":280241,"end":285021,"text":"이거는 모두 의미가 다 같이 결제하는 것도 아니고 필요하면 선택을 한다","speaker":""},{"start":285021,"end":286481,"text":"그런데","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574494018,"relativeStart":286487,"segments":[{"start":286487,"end":290327,"text":"모든 것들이 다 또 오토리 미디에이션이 있느냐","speaker":""},{"start":290327,"end":291987,"text":"그렇지 않겠죠","speaker":""},{"start":291987,"end":296787,"text":"빌딩 어떤 신투 테스트의 결과로 파인딩이 떴습니다","speaker":""},{"start":296787,"end":302287,"text":"그런데 모든 파인딩들이 코드의 수정을 통해서 해결이 되느냐","speaker":""},{"start":302287,"end":304387,"text":"그렇지 않을 수 있잖아요","speaker":""},{"start":304387,"end":308487,"text":"그렇죠 예를 들면 어떤 라이브러리의 문제다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574535048,"relativeStart":307631,"segments":[{"start":307631,"end":313011,"text":"예를 들면 간단하게 패치를 해야 되는 문제야.","speaker":""},{"start":313011,"end":317351,"text":"그러면 패치를 포스코드 수정해서 탈 수는 없다고 하고 누르시자.","speaker":""},{"start":317351,"end":324531,"text":"그래서 모든 것들을 다 오토리 미디에이션們 켠다고 해서 파일링들이 다 해결되는 그런 상황이 발생하지는 않는다.","speaker":""},{"start":324531,"end":333571,"text":"다르게는 어떤 것들은 코디에서 수정하면서 미디에이션 할 수 있는 여지가 있다 라고 보시면 됩니다.","speaker":""},{"start":333571,"end":340531,"text":"그럼 또 하나 제가 아까 말씀을 드린 것 같은데 이 파일링 내용을 보면 미디에이션이 없는 경우들이 있어요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574552632,"relativeStart":340993,"segments":[{"start":340993,"end":348413,"text":"파이딩을 찾았습니다 어 이거는 뭐 ssd는 취약점이야 얘는 어떤 취약점이야 했는데 1명은 나옵니다","speaker":""},{"start":348413,"end":354053,"text":"왜 이게 취약한지 그런데 이걸 어떻게 교정해야 되는지는 안 나와","speaker":""},{"start":354053,"end":357113,"text":"그런 경우들이 있을 수 있다라","speaker":""},{"start":357113,"end":363073,"text":"이 코티뉴이 제공하는 펜테스트가 갖는 가치는","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574584707,"relativeStart":363066,"segments":[{"start":363066,"end":367286,"text":"스테틱한 거, 다이너믹한 거","speaker":""},{"start":367286,"end":369386,"text":"그리고 스플레이스를 만들어서","speaker":""},{"start":369386,"end":371626,"text":"기준해보는 이것들을","speaker":""},{"start":371626,"end":373566,"text":"여러분들을 건드리지 않게","speaker":""},{"start":373566,"end":375526,"text":"타입라인 안에서 자동으로","speaker":""},{"start":375526,"end":378846,"text":"구성하고 실행을 한다는 것","speaker":""},{"start":378846,"end":381566,"text":"그리고 가드레인이 적용이 되어 있어요","speaker":""},{"start":381566,"end":383866,"text":"여러분들이 물론 이 가드레인을 직접 수정하고","speaker":""},{"start":383866,"end":385246,"text":"모니터링 하실 수는 없지만","speaker":""},{"start":385246,"end":387086,"text":"서비스 부여 단계에서","speaker":""},{"start":387086,"end":389266,"text":"다단계의 여러가지 메커니즘을 통해서","speaker":""},{"start":389266,"end":390506,"text":"가드레인이 적용되어 있습니다","speaker":""},{"start":390506,"end":392106,"text":"이 가드레인을 제가 설명드릴 겁니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574605289,"relativeStart":392141,"segments":[{"start":392141,"end":396541,"text":"검증된 것들만 파인딩으로 나온다는 거예요.","speaker":""},{"start":396541,"end":403141,"text":"사실 여기 계신 고객분들도 아마 시큐리티 에이전트 시절에 테스트 해보신 분들도 계신 것이고","speaker":""},{"start":403141,"end":408141,"text":"그리고 여기에 안 계신 고객분들도 이 컨티뉴을 테스트 해보신 분들이 많거든요.","speaker":""},{"start":408141,"end":413141,"text":"공통된 피드백이 하나가 있어요. 공통된 장점이고요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574650454,"relativeStart":412999,"segments":[{"start":412999,"end":428999,"text":"뭐냐면, 오탕이 없다. 오탕이 아니라 기존에 우리가 사용한 사스트 다스트와 비교를 하게 되면 컨테니움의 오탕률은 1/20, 25% 이상 사라졌습니다.","speaker":""},{"start":428999,"end":437999,"text":"이렇게 피드백을 주는 고객분들이 계시거든요. 그래서 이 오탕을 걸러내는 시간과 노력이 싹 사라졌기 때문에","speaker":""},{"start":437999,"end":447999,"text":"그만큼 시간과 노력, 리소스들을 효율적으로 쓸 수 있는 환경을 제공한다는게 컨테니움의 장점이라고 생각을 하시면 됩니다.","speaker":""},{"start":447999,"end":449999,"text":"그리고 전체 IP사이클에 대한","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574666461,"relativeStart":451001,"segments":[{"start":451001,"end":454001,"text":"세트도 가능한 게 좋겠죠.","speaker":""},{"start":454001,"end":459001,"text":"그러면 또 다른 장점을 한번 살펴보도록 하겠습니다.","speaker":""},{"start":459001,"end":464001,"text":"우리가 이 Security Agent 서비스 소개를 보면","speaker":""},{"start":464001,"end":467001,"text":"얘가 Saust나 Daust와 다르다.","speaker":""},{"start":467001,"end":473001,"text":"그리고 Daust가 하지 못하면 무엇인가를 한다 라고 이야기를 하는 게","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574691572,"relativeStart":472854,"segments":[{"start":472854,"end":474854,"text":"여러가지가 있겠지만","speaker":""},{"start":474854,"end":476854,"text":"관자들 중에 하나가","speaker":""},{"start":476854,"end":478854,"text":"체인을 한다는 거에요.","speaker":""},{"start":478854,"end":480854,"text":"어택체이닝을 한다는 거에요. 그러니까","speaker":""},{"start":480854,"end":484854,"text":"단순하게 어떤 파편화된 취약점을 찾았다고 해서","speaker":""},{"start":484854,"end":488854,"text":"그것들을 파일링으로 간주하고 리포트를 하는게 아니라","speaker":""},{"start":488854,"end":493054,"text":"파편화된 파일링을 체이닝해서","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574713763,"relativeStart":493054,"segments":[{"start":493054,"end":496894,"text":"뭔가 정교한 공격을 수행을 하고","speaker":""},{"start":496894,"end":502054,"text":"정보탐의 파인딩을 만들어낼다는게 이 컨티뉴의 장점이라고 생각을 하시면 됩니다","speaker":""},{"start":502054,"end":505054,"text":"예를 들면 화면을 한번 보도록 할게요","speaker":""},{"start":505054,"end":511814,"text":"크게 세가지 파인딩이 체닝을 통해서 만들어졌습니다","speaker":""},{"start":511814,"end":514754,"text":"최초의 파인딩은 정보 노출이에요","speaker":""},{"start":514754,"end":517394,"text":"예를 들면 에러 페이지가 뜨는거죠","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574733891,"relativeStart":517388,"segments":[{"start":517388,"end":521908,"text":"스캐너가 막 돌았는데 어떤 웹사이트에서","speaker":""},{"start":521908,"end":524548,"text":"이런 페이지가 떨어졌습니다","speaker":""},{"start":524548,"end":530008,"text":"그러면 얘는 리스크가 높지 않죠","speaker":""},{"start":530008,"end":537608,"text":"사실 떨어지는 게 보안에서는 리스크라고 볼 수 있지만 그게 되게 심각하냐","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574756283,"relativeStart":537604,"segments":[{"start":537604,"end":540824,"text":"제가 보면 심각도가 높지는 않다는 거예요.","speaker":""},{"start":540824,"end":549944,"text":"이번에는 인증되지 않은 API가 사용이 됐다는 겁니다.","speaker":""},{"start":549944,"end":552424,"text":"또 하나 볼까요?","speaker":""},{"start":552424,"end":558164,"text":"이번에는 데이터베이스를 탈�출할 수 있는 취약점이 발견되었다는 거예요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574778425,"relativeStart":558174,"segments":[{"start":558174,"end":564174,"text":"이렇게 보면 이게 무슨 양이지 라고 생각할 수 있는데 이게 필요 있다라는 거예요.","speaker":""},{"start":564174,"end":579514,"text":"스키디늄이 취약점을 찾아가는 데는 예를 들면 첫 번째 이 사이트에 스케일링을 해보니까 어떤 페이지에 대해서 에러가 노출되네. 이걸 기반으로 해서 넥스트 스텝으로 찾아갑니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574811188,"relativeStart":579504,"segments":[{"start":579504,"end":582404,"text":"해당 페이지에 있어서 내가 무엇을 해볼 수 있을까","speaker":""},{"start":582404,"end":585224,"text":"여러 가지 공격 공격을 시도하고","speaker":""},{"start":585224,"end":587864,"text":"이번에는 조금 더 심리각도가 높은","speaker":""},{"start":587864,"end":589004,"text":"찾아낸 거죠","speaker":""},{"start":589004,"end":590384,"text":"거기서 스탑이냐","speaker":""},{"start":590384,"end":592344,"text":"거기서 스탑하지 않는다라고 해요","speaker":""},{"start":592344,"end":596164,"text":"그러면 이 두 번째 단계에서 얻어낸 정보를 기반으로서","speaker":""},{"start":596164,"end":599264,"text":"내가 무엇을 해볼 수 있을까라고 해봤는데","speaker":""},{"start":599264,"end":601684,"text":"이번에는 여러 가지 작업을 시도를 해보니까","speaker":""},{"start":601684,"end":603924,"text":"꼭 데이터 베이스에 대한","speaker":""},{"start":603924,"end":606364,"text":"액세스가 가능한 상황을 만들어낼 수가 있었는데","speaker":""},{"start":606364,"end":609144,"text":"그럼 이제 DB를 탈취할 수 있는 상황이 만들어진 거죠","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574852171,"relativeStart":609137,"segments":[{"start":609137,"end":620477,"text":"그러면 시작은 되게 경미한 세바르티비였지만 결과적으로 이 세계부심이 성진이 찾아낸 것이 아주 심각도 많은 파일리어를 찾아낸 거죠.","speaker":""},{"start":620477,"end":628937,"text":"자 그러면 이걸 우리가 흔히 사용하는 전통적인 보안도구 입장에서 비교를 한번 해볼게요.","speaker":""},{"start":630157,"end":641737,"text":"이런 DB에 대한 정보를 탈취할 수 있는 취약점을 ID나 아니면 Sust, Dust, SCA 이런 도구들이 찾아낼 수 있냐 못 찾아낸다라는 거죠.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574876287,"relativeStart":641993,"segments":[{"start":641993,"end":648993,"text":"왜 못 찾아내는지는 제가 저쪽에 다 써놨죠","speaker":""},{"start":648993,"end":652993,"text":"반대로 그럼 왜 컨티뉴 저걸 찾아낼 수 있을까요","speaker":""},{"start":652993,"end":656993,"text":"각각의 파인딩을 만났을 때 거기를 주지 않는다는 거","speaker":""},{"start":656993,"end":659993,"text":"그래서 파이프라인 있잖아요 로그인하고 스캐닝하고","speaker":""},{"start":659993,"end":663993,"text":"메인진 익스큐션하고 그 다음에 가이드 인 익스플로러를 수행을 하게 되는데","speaker":""},{"start":663993,"end":666993,"text":"예를 들면 사단계에서 메인진 익스큐션을 통해서","speaker":""},{"start":666993,"end":670532,"text":"기본적인 정보를 찾아내거나 아니면 스캐닝을","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574897470,"relativeStart":670646,"segments":[{"start":670646,"end":675846,"text":"찾아내다라고 하면 더 이상 파이프라인이 수행이 된 거예요.","speaker":""},{"start":675846,"end":680086,"text":"그리고 여기서는 언급되지 않았지만 밸리비를 수행합니다.","speaker":""},{"start":680086,"end":686106,"text":"그래서 내가 찾아낸 정보가 정보탐인지 이런 것들도 검증을 하면서","speaker":""},{"start":686106,"end":691486,"text":"최종적으로 세밀렛트를 판단을 하기 때문에 일반적인 사스트다스트 대비","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574920257,"relativeStart":691470,"segments":[{"start":691470,"end":697530,"text":"온탑을 짚고 정확도 높이는 파인딩 크기 가능하다","speaker":""},{"start":697530,"end":700050,"text":"특단 컨셉입니다","speaker":""},{"start":700050,"end":705650,"text":"인터넷 레퍼런스 취약점에서 권한이 상승이 가능한 취약점","speaker":""},{"start":705650,"end":710710,"text":"그리고 이걸 통해서 결과적으로는 해당 시스템에 웹셀이 설치될 수 있는","speaker":""},{"start":710710,"end":714010,"text":"그런 취약점을 찾아내는 플로우가 또 가능하다는 것입니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574943973,"relativeStart":713813,"segments":[{"start":713813,"end":718213,"text":"이것도 마찬가지로 일단 start를 돌려보면","speaker":""},{"start":718213,"end":721613,"text":"이 타이밍트 오브젝트 레퍼런스 최악점이 될 수 있겠죠","speaker":""},{"start":721613,"end":727213,"text":"그런데 우리가 start를 돌렸을 때 아니면 dot를 돌렸을 때","speaker":""},{"start":727213,"end":732413,"text":"자연스럽게 이런 결과물을 뽑아낼 수 있느냐? 그렇지 않다","speaker":""},{"start":732413,"end":734413,"text":"이것도 위협으로 해볼까요?","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783574973606,"relativeStart":733995,"segments":[{"start":733995,"end":739875,"text":"사스트 다스트 SCA 왜 원하자 되는지","speaker":""},{"start":739875,"end":751915,"text":"보면 사스트는 API 핸들러가 필드를 설계대로 처리한다라고 생각을 한다라는 거고 그리고 다스트는 일반적으로 폴링하기 때문에","speaker":""},{"start":751915,"end":762795,"text":"사용자가 변경이 되어서 예를 들면 일반 유저에서 어드민으로 변조하는 메세지와 같은 시도를 해보지 않기 때문에 이 장리로 넘어가지 못한다라는","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575010520,"relativeStart":762801,"segments":[{"start":762801,"end":769301,"text":"그리고 SC는 이런 유형의 공격으로 표현할 수 있는","speaker":""},{"start":769301,"end":779741,"text":"하지만 반대로 생각해보면 컨티뉴은 최초의 시장에는 아주 경미한","speaker":""},{"start":779741,"end":782061,"text":"페브렌트의 취약점이라고 하더라도","speaker":""},{"start":782061,"end":785861,"text":"예를 기반으로 해서 파주 있는 기능을 자기가 생각하고","speaker":""},{"start":785861,"end":789801,"text":"전략과 에이전트가 전략을 수술하거든요","speaker":""},{"start":789801,"end":792301,"text":"예를 기반으로 내가 한 번 해볼 수 있을까","speaker":""},{"start":792301,"end":793901,"text":"어떤 무슨 말이냐고","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575027102,"relativeStart":793901,"segments":[{"start":793901,"end":797661,"text":"이런 것들을 생각하면서 결과적으로는 사용자 말고","speaker":""},{"start":797661,"end":802421,"text":"워터는 가능한지, 워스는 바꾸는 것 가능한지 이런 것들을 적용을 해본다.","speaker":""},{"start":802421,"end":806461,"text":"그러면서 스텝 바이 스텝으로 쭉쭉쭉 올라가는 거예요.","speaker":""},{"start":806461,"end":814341,"text":"그리고 예를 들면 내가 워트리반환을 탈출했는데 얘 가지고 파일 업무가 가능할까? 이런 것들을 적용을 해본다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575048940,"relativeStart":814337,"segments":[{"start":814337,"end":822537,"text":"단순하게 어드밍 권한으로 로그인이 가능하다. 엑셀이 가능하다. 이런 수준으로 성장하다는 거죠.","speaker":""},{"start":822537,"end":827397,"text":"이번에는 SSRM을 통해서 매번 침투하는 건 볼까요?","speaker":""},{"start":827397,"end":835577,"text":"예를 들면 똑같습니다. 그냥 단순 다스나 이런 것들은 설정 오류를 측정할 수 있는 거예요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575079067,"relativeStart":834992,"segments":[{"start":834992,"end":840272,"text":"예�們에 AWS에서 SSRIF를 생각하면 뭐가 거부할지","speaker":""},{"start":840272,"end":843092,"text":"인스턴스 메타 데이더 서비스","speaker":""},{"start":843092,"end":851612,"text":"예를 들면 우리가 어떤 대상 시스템에 다스트를 돌렸을 때 SSRIF의 취약점이 있는지 없는지 찾아낼 수 있겠죠","speaker":""},{"start":851612,"end":862092,"text":"왜냐하면 169266254 넣어가지고 요청해보면 답이 리턴이 되고 그 리턴이 된다면 후에는 SSRIF의 취약점이 있다 이렇게 찾아낼 수 있습니다","speaker":""},{"start":862092,"end":863392,"text":"근데 거기에서 끝난다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575100548,"relativeStart":863224,"segments":[{"start":863224,"end":866524,"text":"대부분은 어디서 끝납니다.","speaker":""},{"start":866524,"end":872224,"text":"그런데 이제 시큐티 디저트, 이 퀀티니몬 그걸 찾아내면 그 각자에 포함되어 있죠.","speaker":""},{"start":872224,"end":877224,"text":"시큐티 키, 액세스 키 그리고 포함되어 있죠.","speaker":""},{"start":877224,"end":884524,"text":"그걸 이용해서 이 액세스 키, 시큐티 키 토클이 무엇을 할 수 있는지 찾아내고 탈취를 해서 사용을 해 봅니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575125559,"relativeStart":884318,"segments":[{"start":884318,"end":889818,"text":"내가 액세스�ˈ�, 시클키의 토큰을 탈출했는데 어떤 권한을 가지고 있지?","speaker":""},{"start":889818,"end":892978,"text":"이 권한이 있나? EC2 권한이랑 RBS 권한이 있나?","speaker":""},{"start":892978,"end":897618,"text":"이 어떤 권한이 있는지 확인을 한 다음에 쭉 스캔을 해보는 거죠.","speaker":""},{"start":897618,"end":902118,"text":"보니까 여러 가지 서비스 중에 S3는 권한이 있네?","speaker":""},{"start":902118,"end":904877,"text":"S3는 보니까 Read, Write는 다 다네?","speaker":""},{"start":904877,"end":907778,"text":"이런 것들을 자기가 검증하고","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575145762,"relativeStart":907993,"segments":[{"start":907993,"end":911993,"text":"테스트하고 침투해보는 이런 과정을 거친다는 겁니다.","speaker":""},{"start":911993,"end":917593,"text":"그러니까 결국은 일반적인 다스트 도구 입장에서는 스케줄 했을 때","speaker":""},{"start":917593,"end":922393,"text":"회사람도 공격 가능합니다. 이 정도 수준으로 취약점을 찾았겠지만","speaker":""},{"start":922393,"end":928593,"text":"시큐티 에이전트 콘티뉴은 그걸로 실질적으로 어떤 리스크가 발생할 수 있는지 이 환경에서","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575169659,"relativeStart":928699,"segments":[{"start":928699,"end":932699,"text":"다른 것들도 찾아낼 수 있다는 거죠.","speaker":""},{"start":932699,"end":936699,"text":"사실 이거 사랑은 할 수 있다. 사랑은 할 수 있죠.","speaker":""},{"start":936699,"end":951699,"text":"타겟 시스템에서 SSRF 취향점이 있다고 하면 저도 당연히 SSK, 스프리티, 토큰 넣어보고 CLI로 여러가지 작업을 해보거나 아니면 스프리드로 돌려보면 사용할 수 있는 서비스 확률이 나올 것이고","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575199744,"relativeStart":951143,"segments":[{"start":951143,"end":959143,"text":"S3에 대해서 접근이 가능하면 버킷 리스트를 뽑아볼 거시고 버킷에 있는 오브젝트 위드시키도 받아보고 이런 작업을 하겠죠.","speaker":""},{"start":959143,"end":962143,"text":"그런 것들을 리크티니랑 잘 해보는 거예요.","speaker":""},{"start":962143,"end":972143,"text":"그러므로서 이게 진짜로 SSRF 최악점이지만 실질적으로 공격까지 이루어질 수 있고 그 공격의 대상이 S3나 아름다운 기능이 되는지 아니면 전체인지","speaker":""},{"start":972143,"end":979143,"text":"이런 것들에 대해서 설명할 수 있기 때문에 고객 입장에서 수강한 메리트를","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575231711,"relativeStart":979003,"segments":[{"start":979003,"end":982503,"text":"제공을 한다라고 보시면 됩니다","speaker":""},{"start":982503,"end":986943,"text":"자 이번에는 네트워크 설계로 가도록 할게요","speaker":""},{"start":986943,"end":992943,"text":"컨티뉴의 펜테스트 타겟은 기본적으로 통신만 가능하면 됩니다","speaker":""},{"start":992943,"end":996403,"text":"네트워크 관점에서 보잖아요 그러니까 퍼블릭 웹사이트다","speaker":""},{"start":996403,"end":999603,"text":"퍼블릭 웹사이트가 온프레미스에 있거나","speaker":""},{"start":999603,"end":1002903,"text":"프라이밋 클라우드에 있거나 아니면 에서에 있거나","speaker":""},{"start":1002903,"end":1006203,"text":"GCP에 있거나 NCP에 있거나 상관없습니다","speaker":""},{"start":1006203,"end":1008663,"text":"에이전트랑 통신만 가능하면","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575256115,"relativeStart":1008146,"segments":[{"start":1008146,"end":1010966,"text":"무조건 가능하다.","speaker":""},{"start":1010966,"end":1014806,"text":"그러면 대부적으로는 어떻게 구성이 되어 있습니까?","speaker":""},{"start":1014806,"end":1018946,"text":"대부적으로는 브린클라운이 아니라","speaker":""},{"start":1018946,"end":1021886,"text":"AWS 컨테이뉴 워크아웃가 있고요.","speaker":""},{"start":1021886,"end":1025026,"text":"그 컨테이뉴 워크아웃 안에 여러 개의 VPC가 있어요.","speaker":""},{"start":1025026,"end":1032286,"text":"그래서 VPC 두 개만 나와 있는데 예를 들면 에이전트가 구동되는 VPC가 있습니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575276571,"relativeStart":1032109,"segments":[{"start":1032109,"end":1039529,"text":"그리고 실제 공격을 수행하는 동북이 실행이 되는 vpc가 또 따로 있어요. 분리가 있습니다.","speaker":""},{"start":1039529,"end":1046689,"text":"최대한 정리할 수 있는 확률을 정리해서 이 컨티넘의 인프라가 구성되었다고 보시면 되고요.","speaker":""},{"start":1046689,"end":1052729,"text":"공격이 수행이 될 때는 공격을 수행할 수 있는 샌드박스 리턴스에서 공격들이","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575297771,"relativeStart":1052578,"segments":[{"start":1052578,"end":1054578,"text":"바깥으로 나가게 되거든요.","speaker":""},{"start":1054578,"end":1056578,"text":"이것들이 그냥 남는게 아닙니다.","speaker":""},{"start":1056578,"end":1062578,"text":"제가 url, accessible url, out of url 이런 것들을 사용하고 있었는데","speaker":""},{"start":1062578,"end":1067578,"text":"그런 것들을 파이어링, 필터링을 하고 있어요.","speaker":""},{"start":1067578,"end":1072578,"text":"그래서 일반적인 경우라면 그냥 화면 하나 아래쪽의 화살표처럼","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575318809,"relativeStart":1072997,"segments":[{"start":1072997,"end":1077177,"text":"콘티뉴의 어카운트 vpc에서 인터넷도 나가버렸다.","speaker":""},{"start":1077177,"end":1079937,"text":"왜� 왜냐면 쪽지가 인터넷에 있습니다.","speaker":""},{"start":1079937,"end":1084777,"text":"근데 만약에 타겟이 vpc 안에 있다.","speaker":""},{"start":1084777,"end":1093557,"text":"그러면 여러분들이 워크샵 하면서 설정했던 것처럼 vpc를 지정을 하게 되면 지정된 vpc에 eni가 생깁니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575341057,"relativeStart":1093449,"segments":[{"start":1093449,"end":1097029,"text":"그리고 ENI의 security group이 적용이 되죠.","speaker":""},{"start":1097029,"end":1099849,"text":"그러면 출발지가 어디가 되느냐.","speaker":""},{"start":1099849,"end":1103689,"text":"여러분이 지정한 vpc의 ENI의 출발지가 됩니다.","speaker":""},{"start":1103689,"end":1109829,"text":"그래서 만약에 target이 해당 vpc 아래에 있다. 그러면 바깥으로 나갈 일이 없는거죠.","speaker":""},{"start":1109829,"end":1113809,"text":"그러면 사설도 사설로 통신이 가능합니다.","speaker":""},{"start":1113809,"end":1115169,"text":"그런데 만약에","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575370232,"relativeStart":1115184,"segments":[{"start":1115184,"end":1119784,"text":"이렇게 vpc를 세팅했는데 타겟이 부과돼 있다.","speaker":""},{"start":1119784,"end":1121324,"text":"어떻게 되냐면","speaker":""},{"start":1121324,"end":1125164,"text":"여러분들의 vpc에 설정된 라우팅을 설정했다고 나가는 거예요.","speaker":""},{"start":1125164,"end":1130024,"text":"만약에 저런 설정을 했는데 지금 퍼스널 vpc에 인터넷 게이트웨이가 없잖아요.","speaker":""},{"start":1130024,"end":1132344,"text":"갈 수 있는 곳이 없어요.","speaker":""},{"start":1132344,"end":1142584,"text":"근데 만약에 저기에다가 나트 게이트웨이도 만들고 인터넷 게이트웨이도 만들고 라우팅을 적절하게 세팅을 했다. 그러면 그 라우팅을 다운되면 가는 겁니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575398611,"relativeStart":1142336,"segments":[{"start":1142336,"end":1151176,"text":"이해되시죠? 이 프라임 비트하게 vpc 를 연결하면 여러가지 장점들을","speaker":""},{"start":1151176,"end":1157176,"text":"여러분들이 가져가실 수 있어요. 예를 들면 이 vpc와 전용선 연결도 하실","speaker":""},{"start":1157176,"end":1162896,"text":"수 있고 vpn 연결을 하실 수 있고 이 vpc와 피어링 연결을 하실 수 있고","speaker":""},{"start":1162896,"end":1167736,"text":"트랜지게이트 연결도 하실 수 있고 여러가지 연결 옵션들을 구성하게 되면","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575426709,"relativeStart":1167733,"segments":[{"start":1167733,"end":1170633,"text":"그래서 라워킹만 되면 어디에서든 가야","speaker":""},{"start":1170633,"end":1172633,"text":"라고 생각하십니다","speaker":""},{"start":1172633,"end":1177673,"text":"그래서 실질적으로 여러분들이 하실 건 그렇게 복잡하지는 않아요","speaker":""},{"start":1177673,"end":1180273,"text":"vpc 설정만 해주시면 됩니다","speaker":""},{"start":1180273,"end":1182273,"text":"어떤 vpc 선택할지","speaker":""},{"start":1182273,"end":1183833,"text":"그리고 어떤 서브넷 선택할지","speaker":""},{"start":1183833,"end":1185873,"text":"그리고 어떤 security 그룹 사용할지","speaker":""},{"start":1185873,"end":1189793,"text":"이거는 옵션을 보시면서 옵션을 보셨죠","speaker":""},{"start":1189793,"end":1193233,"text":"그러면 그 선택한 vpc 서브넷에","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575447305,"relativeStart":1193248,"segments":[{"start":1193248,"end":1199388,"text":"선택한 security 그룹에 적용을 받는 e and i과 함께 서브넷에 필요한 것이라고 생깁니다.","speaker":""},{"start":1199388,"end":1201188,"text":"그리고","speaker":""},{"start":1201188,"end":1203488,"text":"포인트라.","speaker":""},{"start":1203488,"end":1208088,"text":"그러면 이제 인터넷으로 바로 날아간다.","speaker":""},{"start":1208088,"end":1211168,"text":"그래서 결론은 이거예요.","speaker":""},{"start":1211168,"end":1213408,"text":"이 vpc 세팅을 하시면","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575470663,"relativeStart":1213414,"segments":[{"start":1213414,"end":1228354,"text":"ENI가 배포된 VPC를 통해서 컨티뉴의 침투 테스트가 시작이 되기 때문에 제가 말씀드린 것처럼 뭐 시큐티 어카운트 이외의 어카운트에 있는 서비스와 침투가 수익이 되어야 된다.","speaker":""},{"start":1228354,"end":1234834,"text":"그러면 뭐 피어링도 되고 트랜지게이트에도 되고 이런 것들은 고객의 니즈에 맞게","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575493794,"relativeStart":1234997,"segments":[{"start":1234997,"end":1238997,"text":"네트워크 인구성을 하시게 되면 수행할 수 있다","speaker":""},{"start":1238997,"end":1241997,"text":"당연히 오프레트도 가능하죠","speaker":""},{"start":1241997,"end":1245997,"text":"전용성 사용하셔도 되고 그리고 사이트 투 사이트","speaker":""},{"start":1245997,"end":1249997,"text":"이게 IPC VPN이거든요 IPC VPN 사용하셔도 되고","speaker":""},{"start":1249997,"end":1251997,"text":"프라임 링크도 사용하셔도 되고","speaker":""},{"start":1251997,"end":1256997,"text":"여러 가지 네트워크 인구성이 있는데 결국은 그냥 똑같은 이야기에요","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575519659,"relativeStart":1257002,"segments":[{"start":1257002,"end":1260402,"text":"다우팅만 만들어 주시면 된다.","speaker":""},{"start":1260402,"end":1262502,"text":"다우팅만 되면 된다.","speaker":""},{"start":1262502,"end":1271002,"text":"그리고 이렇게 vpc를 이용해서 인터넷으로 가도록 했을 때","speaker":""},{"start":1271002,"end":1275002,"text":"여러분들이 또 하나에 가질 수 있는 장점, 소스 IP를 제한할 수 있다.","speaker":""},{"start":1275002,"end":1283002,"text":"이 컨티뉴은 vpc 세팅을 안하면 컨티뉴이 가지고 있는 컨티뉴 워크커버께서 바깥으로 나가잖아요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575542480,"relativeStart":1282888,"segments":[{"start":1282888,"end":1290908,"text":"그러면 이 바깥으로 나간다는 바는 사내역에 나간다는 거고 리턴스러스 가게 되면 소스 아이피가 당연히 소스 아이피겠죠.","speaker":""},{"start":1290908,"end":1293628,"text":"소스 아이피 동일 아이피가 하나일까?","speaker":""},{"start":1293628,"end":1295608,"text":"당연히 하나 아니겠죠.","speaker":""},{"start":1295608,"end":1297228,"text":"이 여러 개의 겁니다.","speaker":""},{"start":1297228,"end":1304648,"text":"그러면 이 타겟 입장에서는 내가 친절 테스트를 해야 되는데 컨티뉴만 열어줘고 싶은 거예요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575569273,"relativeStart":1304843,"segments":[{"start":1304843,"end":1307663,"text":"그러면 소스 IP를 열기가 의미하고","speaker":""},{"start":1307663,"end":1309962,"text":"왜냐하면 IP가 공격이 된 거예요.","speaker":""},{"start":1309962,"end":1312343,"text":"이걸 업종 IP를 지정할 수가 없어요.","speaker":""},{"start":1312343,"end":1317462,"text":"그런데 여러분들이 VPC에 연결을 하고 출발을 시키면","speaker":""},{"start":1317462,"end":1319003,"text":"출발점이 어디죠?","speaker":""},{"start":1319003,"end":1321283,"text":"여러분들이 지정한 VPC잖아요.","speaker":""},{"start":1321283,"end":1324143,"text":"그러면 이때 나가는 공인 IP는","speaker":""},{"start":1324143,"end":1327523,"text":"여러분들 VPC에 있는 인터넷 게이트웨이에 있는","speaker":""},{"start":1327523,"end":1329723,"text":"NAT 게이트웨이에 연결 된 그 IP인 거예요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575592718,"relativeStart":1330003,"segments":[{"start":1330003,"end":1337303,"text":"그러면 타겟 파이어골에서 소 IP를 열고자 할 때 그 IP를 통해 주잖아요.","speaker":""},{"start":1337303,"end":1347303,"text":"그래서 IP를 통제하기 위한 목적으로라도 VPC 연동 설정하시면 편리하다라고 보시면 됩니다.","speaker":""},{"start":1347303,"end":1354303,"text":"자 핸드플라인 제가 간단하게 설명드렸는데 조금 깊게 살펴보도록 할게요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575616670,"relativeStart":1353881,"segments":[{"start":1353881,"end":1359381,"text":"첫 번째 페이지는 인증이라고 했죠","speaker":""},{"start":1359381,"end":1362381,"text":"그래서 여기에서는 로그인 에이전트가 동작을 합니다","speaker":""},{"start":1362381,"end":1366381,"text":"그래서 여기서도 내부적으로 LLM이 동작을 해요","speaker":""},{"start":1366381,"end":1369181,"text":"에이전트는 뭐죠?","speaker":""},{"start":1369181,"end":1373381,"text":"에이전트는 사실은 LLM을 잘 쓰기 위한 환경을 포메어 둔 거잖아요","speaker":""},{"start":1373381,"end":1375081,"text":"당연히 에이전트를 쓴다는 말은","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575646317,"relativeStart":1375076,"segments":[{"start":1375076,"end":1377076,"text":"LLM이 게임 탄다는 이야기입니다","speaker":""},{"start":1377076,"end":1381076,"text":"그래서 LLM과 헤드레스 브라우저를 통해서","speaker":""},{"start":1381076,"end":1383076,"text":"로리 리전도가 등장을 한다","speaker":""},{"start":1383076,"end":1385076,"text":"제가 말씀드린 것처럼","speaker":""},{"start":1385076,"end":1387076,"text":"습득하게 IPSO는 가능하고","speaker":""},{"start":1387076,"end":1392076,"text":"월지팩터에서는 타임기반 오피핑, T-O디핑 지원 가능하다","speaker":""},{"start":1392076,"end":1395076,"text":"그리고 헤더기반 인증하는 것도 당연히 가능하다","speaker":""},{"start":1395076,"end":1398076,"text":"그래서 이 영역이 아까 종근님께서 말씀하신 거예요","speaker":""},{"start":1398076,"end":1403076,"text":"국내 유니크한 금융환경에서 IPSO나 이런 걸로 인증이","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575675566,"relativeStart":1403055,"segments":[{"start":1403055,"end":1406495,"text":"컨테이뉴 기반에서 구현한 게 어렵다 라고 하면","speaker":""},{"start":1406495,"end":1409055,"text":"바깥에서 인증을 한 이후에","speaker":""},{"start":1409055,"end":1412255,"text":"API 키나 패션 키나 이런 값들을","speaker":""},{"start":1412255,"end":1416455,"text":"에저씨에서 실행할 때 삽입해서 인증 받은 것처럼","speaker":""},{"start":1416455,"end":1420995,"text":"그런 것도 가능하다 라는 거고요","speaker":""},{"start":1420995,"end":1423495,"text":"스캐닝이 페이즈 2죠","speaker":""},{"start":1423495,"end":1425555,"text":"스캐닝에서는 여러 가지 스캐닝을 합니다","speaker":""},{"start":1425555,"end":1426855,"text":"그래서 스파이더 통해서","speaker":""},{"start":1426855,"end":1429715,"text":"Web이나 API 스캔도 가능하고","speaker":""},{"start":1429715,"end":1431515,"text":"그리고 이제 패션을 사용을 했다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575717968,"relativeStart":1431523,"segments":[{"start":1431523,"end":1437023,"text":"그 다음에 TLS, SS-Adorizer 스캐너도 분석을 합니다.","speaker":""},{"start":1437023,"end":1440823,"text":"그리고 dependency를 체크하는 스캐너도 분석을 해요.","speaker":""},{"start":1440823,"end":1450823,"text":"그래서 사용하는 알려진 라이브러리의 취약점들도 이 단계에서 스캐너가 스캔을 한다고 보시면 됩니다.","speaker":""},{"start":1450823,"end":1455823,"text":"그래서 기본적으로는 LLME 코드를 스택틱하게 분석을 하고요.","speaker":""},{"start":1455823,"end":1461823,"text":"이후에 API나 포인트를 추출하기 위해서 스캐너가 스캐링을 수행하고","speaker":""},{"start":1461823,"end":1468323,"text":"이후에 최종적으로는 그 디테일을 프로블러가 수집하는 단계로 진행된다고 보시면 됩니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575732855,"relativeStart":1468260,"segments":[{"start":1468260,"end":1483680,"text":"그 다음에 페이지 3가 관련 시기 단계라고 보시면 되는데 여러 가지 사전에 정리된 작업들을 워커들이 동시에 병렬로 수행합니다.","speaker":""},{"start":1483680,"end":1489380,"text":"그래서 스피어 인재천이나 SSRF 여기 남아있는 다양한 작업들을","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575758518,"relativeStart":1489388,"segments":[{"start":1489388,"end":1494888,"text":"워커들이 동시에 병료로 수행한다 라고 보시면 되고요","speaker":""},{"start":1494888,"end":1502388,"text":"그리고 그 과정에서 자연스럽게 Guided Execution을 수행하게 됩니다","speaker":""},{"start":1502388,"end":1508888,"text":"여기 보시면, Mazed Execution은 사전에 정리된 작업들 리스트라고 보시면 되고","speaker":""},{"start":1508888,"end":1513388,"text":"이걸 기반으로 해서 조금 더 이제 LLL이 개입을 해서","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575809705,"relativeStart":1512996,"segments":[{"start":1512996,"end":1525996,"text":"동적이고 진흥화된 채널을 수행을 한다고 보시면 됩니다LAUGHTER은 여러분들이 지정하시는 카테고리들과 동일한다고 보시면 되고요","speaker":""},{"start":1525996,"end":1533996,"text":"아무튼 이런 시스템이 되고 그리고 내용적으로는 워커에 기반해서 수행이 된다","speaker":""},{"start":1533996,"end":1539996,"text":"그래서 내용적으로 워커도 에이전트에 기반해서 동작이 되는 메커니즘이라고 생각을 하시면 됩니다","speaker":""},{"start":1539996,"end":1549996,"text":"예를 들면 코드 인젝션 인젝션 자동화 이런 여러가지 툴에 사용되는 데이 있을 텐데","speaker":""},{"start":1549996,"end":1554996,"text":"이런 것들을 수원 워커가 수행을 하고 그 아웃풋을","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575822646,"relativeStart":1554998,"segments":[{"start":1554998,"end":1562998,"text":"페테스트 쉐어의 3tm 쉐어를 하는 메커니시입니다.","speaker":""},{"start":1562998,"end":1567998,"text":"이렇게 페이지 3가 완료가 되거든요. 페이지 4로 넘어가죠.","speaker":""},{"start":1567998,"end":1575298,"text":"그래서 페이지 4에서는 4-스트레티지스트 에이전트가 공작을 합니다. 얘가 전략을 수립","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575849079,"relativeStart":1575332,"segments":[{"start":1575332,"end":1600532,"text":"하는거죠. 얘도 워컬을 이용해요. 그래서 여기 나와있는거죠. 전반적으로 스트레티지스트는 발견된 엔드포인트, 그리고 취약점, 그리고 코드에 대한 분석결과, API에 대한 명세, 그리고 페이지 3에서 했던 다양한 작업 위력, 그리고 커버리지에 빠진 것들, 이런 것들을 공통을 해서 전력을 수입을 합니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575869522,"relativeStart":1600509,"segments":[{"start":1600509,"end":1620849,"text":"그리고 작업을 수행하는 과정에서 적응형으로 작업을 수행하는 것도 마찬가지로 이 단계에서 수행이 되는 거라고 생각을 하시면 됩니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575892134,"relativeStart":1621114,"segments":[{"start":1621114,"end":1636314,"text":"굉장한 과정을 거치기 때문에 기본적으로 이 스트레티지스트 데이트가 수행하는 단계는 이 애플리케이션이 어떻게 동작하느냐에 따라서 그 결과가 고도화될 수 있다고 보시면 됩니다.","speaker":""},{"start":1636314,"end":1641914,"text":"그리고 이제 마지막 단계가 클릭하는 단계라고 이해하시면 되는데요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575914184,"relativeStart":1642123,"segments":[{"start":1642123,"end":1649223,"text":"클린업은 옵션하게 넣을 수 있는 게 있었죠. 베스트 에펄로 지울 거냐, 써버릴 거냐, 이걸 선택할 수 있는데","speaker":""},{"start":1649223,"end":1652543,"text":"베스트 에펄로 지우겠다라는 걸 하면","speaker":""},{"start":1652543,"end":1661003,"text":"클린업 단계에서 하는 타스크의 양이 더 많아질 수 있다 라고 생각을 하시면 됩니다","speaker":""},{"start":1661003,"end":1662243,"text":"자 그러면","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575937502,"relativeStart":1662238,"segments":[{"start":1662238,"end":1666678,"text":"이번에는 검증 단계로 넘어가 보도록 할게요","speaker":""},{"start":1666678,"end":1674858,"text":"사실 LLM 관련된 서비스 보안 도구들의 궁금증은 뭐냐면","speaker":""},{"start":1674858,"end":1680618,"text":"결국은 LLM은 비결정론적이다라는 거죠","speaker":""},{"start":1680618,"end":1685298,"text":"다른 말로 하면 확률론적으로 동작을 한다는 겁니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783575982860,"relativeStart":1685323,"segments":[{"start":1685323,"end":1689323,"text":"뭐냐면 못함이 생길 수 밖에 없다는 거죠","speaker":""},{"start":1689323,"end":1694323,"text":"그래서 우리가 해야 되는 건 뭐냐면 검증을 해야 된다","speaker":""},{"start":1694323,"end":1698323,"text":"그래서 이 컨티니움은 그 메커니즘을 되게 강화하고 있다고 생각을 하시면 됩니다","speaker":""},{"start":1698323,"end":1703323,"text":"단순하게 찾는 걸 바로 밸리드한 취약점으로 보고하는 게 아니라","speaker":""},{"start":1703323,"end":1706323,"text":"보고하기 전에 자기가 검증을 합니다","speaker":""},{"start":1706323,"end":1710323,"text":"그래서 세 가지 검증 메커니즘을 적용을 하고 있어요","speaker":""},{"start":1710323,"end":1715823,"text":"하나는 결정분적 검증 두 번째는 어서션 기포","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576004335,"relativeStart":1715816,"segments":[{"start":1715816,"end":1721756,"text":"그리고 세 번째는 LLM을 활용한 신뢰도 평가 이 세 가지를 수행합니다.","speaker":""},{"start":1721756,"end":1726936,"text":"그래서 여기서 중요한 포인트는 버서션 기반 검증인데요.","speaker":""},{"start":1726936,"end":1737936,"text":"버서션 기반 검증은 뭐냐면 내부적으로 컨티뉴이 사용하는 에이전트가 일종의 보안 담당자가","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576028382,"relativeStart":1738007,"segments":[{"start":1738007,"end":1741067,"text":"베리램을 이용해서 베리레이션 하는 것처럼","speaker":""},{"start":1741067,"end":1744187,"text":"이때는 보안 담당자가 자연으로 입력을 하겠죠","speaker":""},{"start":1744187,"end":1745887,"text":"예를 들면 이런 파인딩이 떴는데","speaker":""},{"start":1745887,"end":1751027,"text":"이 파인딩이 정탐인지 확인할 수 있는 곳인가 해봐","speaker":""},{"start":1751027,"end":1753887,"text":"이런 식의 프론트들을 입력을 할 텐데","speaker":""},{"start":1753887,"end":1755827,"text":"그것과 유사한 컨셉이라고 생각하시면","speaker":""},{"start":1755827,"end":1759787,"text":"내부적으로 에이전트가 그러한 유형의 내용을","speaker":""},{"start":1759787,"end":1761507,"text":"어소션으로 집어넣어요","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576058150,"relativeStart":1761463,"segments":[{"start":1761463,"end":1767303,"text":"그러면 그 어서션 된 명령을 기반으로 해서 밸리데이션을 수행을 합니다","speaker":""},{"start":1767303,"end":1769183,"text":"그래서 여기 나와 있는 것처럼","speaker":""},{"start":1769183,"end":1773343,"text":"여러 가지 밸리데이션 프로세스를 스테이지별로 거치게 되는데요","speaker":""},{"start":1773343,"end":1779383,"text":"첫 번째는 취약점에 대한 캐디레이트를 생성을 합니다","speaker":""},{"start":1779383,"end":1783103,"text":"그래서 수업 워커 에이전트가 공격을 시도하고","speaker":""},{"start":1783103,"end":1786063,"text":"그 공격 결과에 따라서 보고서를 만들어냅니다","speaker":""},{"start":1786063,"end":1786743,"text":"인터넷으로 하면","speaker":""},{"start":1786743,"end":1790183,"text":"이건 이제 사용자가 최종적으로 받아내는 보고서가 아니에요","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576078552,"relativeStart":1790083,"segments":[{"start":1790083,"end":1794583,"text":"그냥 그 전에 인터널하게 이루어지는 프로세스가 뭐 생각을 하시면 됩니다","speaker":""},{"start":1794583,"end":1799283,"text":"그러면 두 번째 스테이지에서 뭘 하냐면 어서션 어플리케이션이 일어납니다","speaker":""},{"start":1799283,"end":1806083,"text":"그러니까 이 보안 전문가가 자연어로 작성한 단어문을 통해 유효성 검증을 실행합니다","speaker":""},{"start":1806083,"end":1810083,"text":"이렇게 되어 있는데 여기서 말하는 보안 전문가가 사람이 아니에요","speaker":""},{"start":1810083,"end":1814883,"text":"그냥 내부적으로 사용하는 에이전트가 어서션을 하나 만들어서","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576099607,"relativeStart":1814771,"segments":[{"start":1814771,"end":1819071,"text":"혹 다른 명령을 수행하도록 요구한다 라고 생각을 하시면 됩니다.","speaker":""},{"start":1819071,"end":1827171,"text":"그리고 공격 성공을 입증할 수 있는 명시적이고 구조화된 증거를 요구하면 됩니다.","speaker":""},{"start":1827171,"end":1832971,"text":"그럼 이 모델의 요구사항에 반응을 해서 혹 다른 에이전트가 그 응답을 하는 것을","speaker":""},{"start":1832971,"end":1835911,"text":"에이전트 명령하고","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576121592,"relativeStart":1836034,"segments":[{"start":1836034,"end":1841034,"text":"과정을 거친다고 생각을 하시면 됩니다.","speaker":""},{"start":1841034,"end":1846034,"text":"그리고 4단계가 되면 밸리데이션을 위한 에이전트와 기입을 합니다.","speaker":""},{"start":1846034,"end":1852034,"text":"밸리데이션을 사용하던 에이전트와 완전히 배우고","speaker":""},{"start":1852034,"end":1855034,"text":"밸리데이션을 하고 스테셜을 하고","speaker":""},{"start":1855034,"end":1856834,"text":"그리고 이 부분을 확인해서","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576146118,"relativeStart":1856841,"segments":[{"start":1856841,"end":1862501,"text":"이 시스테레이션 익스플로리도 검증을 한다 라고 보시면","speaker":""},{"start":1862501,"end":1868281,"text":"여기 성공을 하게 되면 마지막으로 CBS 수고와 결합해서 평가를 하게 됩니다","speaker":""},{"start":1868281,"end":1873341,"text":"그래서 제가 이 QNUM의 시스테딩 결과에 대해서","speaker":""},{"start":1873341,"end":1876341,"text":"고객님을 물어보고 싶더라고요","speaker":""},{"start":1876341,"end":1878701,"text":"이게 QNUM이 다스레인지에 대한 설명이 되었거든요","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576172253,"relativeStart":1878728,"segments":[{"start":1878728,"end":1887728,"text":"어떻게 하는지 물어보시던데 이 결과라고 생각하는데요. 기본으로 가장 큰 포션을 차지하는 게 CBSS입니다.","speaker":""},{"start":1887728,"end":1898728,"text":"그런데 이 참여의 이 확점이 진짜로 가능한지 영향도는 얼마나 되는지 그런 것들을 걱정하는 게 그 단계라고 생각합니다.","speaker":""},{"start":1898728,"end":1901688,"text":"그리고 거기서는 스페인즘도","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576196010,"relativeStart":1901391,"segments":[{"start":1901391,"end":1907951,"text":"예를 들면 발견하고 재현하고 서션하고 정수하고","speaker":""},{"start":1907951,"end":1914451,"text":"그런데 예를 들면 검증을 하는데 예를 들면 이 과정에서 발견된 에비던스 있다","speaker":""},{"start":1914451,"end":1915891,"text":"이상했다","speaker":""},{"start":1915891,"end":1919331,"text":"그러면 세라티를 하여","speaker":""},{"start":1919331,"end":1922631,"text":"그리고 이게 그쪽으로 에비던스가 없냐","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576219752,"relativeStart":1922079,"segments":[{"start":1922079,"end":1925079,"text":"그러면 미디움으로 봅니다.","speaker":""},{"start":1925079,"end":1928479,"text":"에비덴스는 하나밖에 없다.","speaker":""},{"start":1928479,"end":1933679,"text":"그리고 그런 증거를 전해서 못 찾았다. 그러면","speaker":""},{"start":1933679,"end":1943839,"text":"메리니 프로세스에서도 탄호라계는 잘 만드는 메이컨을 찾아내고","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576244669,"relativeStart":1943831,"segments":[{"start":1943831,"end":1948831,"text":"식별하는 맨탈이 심을 가지고 있다.","speaker":""},{"start":1948831,"end":1953831,"text":"아, 갑자기 아니죠. 아홉 데이터 보고를 보도록 할게요.","speaker":""},{"start":1953831,"end":1960831,"text":"이제 이 데이터 보고는 사회로와 관점에 데이터를 어떻게 컨진영을 이용하려고 할까?","speaker":""},{"start":1960831,"end":1964831,"text":"내용이라고 보시면 되는데요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576266874,"relativeStart":1964756,"segments":[{"start":1964756,"end":1969756,"text":"모험사에 적용이 된다고 보시면 됩니다.","speaker":""},{"start":1969756,"end":1976756,"text":"당연히 패널을 활성화를 하셔서 컨티뉴 서비스에 관한을 제약하시길 바랍니다.","speaker":""},{"start":1976756,"end":1982756,"text":"그리고 아이다트 테이프에 대한 패널을 활성화하시는데 최소 본안을 보여줍니다.","speaker":""},{"start":1982756,"end":1984876,"text":"패널을 활성화하셨으면 좋겠습니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576307134,"relativeStart":1985006,"segments":[{"start":1985006,"end":2006986,"text":"그 뭐지? 외부에 대해서 아이콘티스타 인증, 에세소 인증을 선택을 하시나? 근데 여러분은 관리자 권한으로 에세소를 흘리는 거거든요? 근데 체험에 여러분은 만약에 현업에서 이걸 쓰겠다라고 하면 무슨 문제나 관리자 권한을 가려야 할 수 없죠. 이 관리자 권한은 꼭 필요한 방법은 될 수 없네요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576321478,"relativeStart":2007028,"segments":[{"start":2007028,"end":2010608,"text":"","speaker":""},{"start":2010608,"end":2017008,"text":"","speaker":""},{"start":2017008,"end":2024688,"text":"","speaker":""},{"start":2024688,"end":2028268,"text":"","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576335230,"relativeStart":2027700,"segments":[{"start":2027700,"end":2034700,"text":"이런 것들을 해야 된다라는 것","speaker":""},{"start":2034700,"end":2048880,"text":"통신비 로깅을 하고 있는 것들을 이야기를 하고 있고요. 그리고 활동 로깅은 클라우드 케일 활성화를 해서 저장하는게 필요하다는 겁니다. 그리고","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576364068,"relativeStart":2048878,"segments":[{"start":2048878,"end":2050878,"text":"암호화하라는 거고요","speaker":""},{"start":2050878,"end":2055878,"text":"그리고 테스트하실 때의 메뉴는 사용할도록 하라","speaker":""},{"start":2055878,"end":2060878,"text":"그리고 저장시 데이터 암호화입니다","speaker":""},{"start":2060878,"end":2063878,"text":"기본적으로 S3는 무조건 암호화를 하잖아요","speaker":""},{"start":2063878,"end":2068878,"text":"S3 같은 경우는 무조건 S3 키를 가지고 암호화를 하는 게 비포트이고","speaker":""},{"start":2068878,"end":2072878,"text":"필요에 따라서 KMS를 사용하는 것도 옵션로 사용하실 수 있는데","speaker":""},{"start":2072878,"end":2074878,"text":"여러분들이","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576413248,"relativeStart":2075001,"segments":[{"start":2075001,"end":2082681,"text":"KMS를 활용을 하시면 여러분들의 관리할 키 관리가 가능한다는 것을 계시는 것 같고","speaker":""},{"start":2082681,"end":2089341,"text":"그리고 여기 나와 있는 것처럼 키 관리 관한을 떠나서","speaker":""},{"start":2089341,"end":2094021,"text":"기본적으로 데이터들은 S3에 저장되면 다 암호화가 된다고 생각을 하십니다.","speaker":""},{"start":2094021,"end":2101481,"text":"그리고 전송 중 데이터 암호화는 AWS의 서비스들은 다 HTTX에 통신을 하고 있는데","speaker":""},{"start":2101481,"end":2105241,"text":"1.2 이상의 TLS 프로그램을 사용하고 있습니다.","speaker":""},{"start":2105241,"end":2109241,"text":"그래서 성능한 암호화에 대해서는 사실 크게 신경 쓰실 건 없어요.","speaker":""},{"start":2109241,"end":2115161,"text":"그냥 쓰시면 다 안전하게 암호화 되어서 사용되고 있다고 이해를 해주시면 되고요.","speaker":""},{"start":2115161,"end":2117661,"text":"그리고 저장시 암호화 관련해서는","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576430661,"relativeStart":2117559,"segments":[{"start":2117559,"end":2120559,"text":"디폴트를 사용하시거나 KMSS 제공하는","speaker":""},{"start":2120559,"end":2127059,"text":"페이스 키를 이용해서 암호화를 한쪽 옵션을 할 수 있을 것 같습니다.","speaker":""},{"start":2127059,"end":2128059,"text":"그리고 이제","speaker":""},{"start":2128059,"end":2130559,"text":"이건 뭐 당연합니다.","speaker":""},{"start":2130559,"end":2137559,"text":"중요한게 네트워크 트래픽하고 개인정보고 리전과 데이터처럼 이거될 것 같은데요.","speaker":""},{"start":2137559,"end":2140059,"text":"기본적으로 여러분들이","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576481236,"relativeStart":2140003,"segments":[{"start":2140003,"end":2153423,"text":"침투 테스트나 기타 등등의 작업을 할 때 인터넷 통신이 필요한 것, 아니면 인터넷 통신을 하지 않고 프라이빗 커넥션에 사용되는 것, 여기에 대한 것들을 잘 파악하셔서 적절하게 구성을 하는 게 필요합니다.","speaker":""},{"start":2153423,"end":2162423,"text":"예를 들면, 기타 부 엔터파이즈 구성을 하실 때 VPC 내에 있다라고 하면 프라이빗 커넥션 구성이 가능했잖아요.","speaker":""},{"start":2163423,"end":2175603,"text":"기억하시죠. VPC 네티스 기반으로 서비스 매니징들을 사용을 하거나 아니면 셀프 매니징들을 사용하는 이런 것들이 있는데 여기에 대해서 여러분이 적절하게 구성을 하고 프라이빗 커넥션을 해주실 수 있는 게 필요하고","speaker":""},{"start":2175603,"end":2181803,"text":"또 하나 중요한 개념을 이해를 하셔야 되는데 이전간 대입 처리가 발생을 한다는 것.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576500577,"relativeStart":2182005,"segments":[{"start":2182005,"end":2187125,"text":"사실 이게 어떻게 보면 민감한 포인트인 것 같아요.","speaker":""},{"start":2187125,"end":2191225,"text":"현재 이 콘티뉴은 서울 리전에서 서비스가 안 되죠.","speaker":""},{"start":2191225,"end":2196085,"text":"가까운 도쿄리전에서는 가능하지만 서울 리전에서는 안 되는데","speaker":""},{"start":2196085,"end":2202485,"text":"그럼 대단하게 도쿄리전을 우리가 쓰면 콘티뉴은 도쿄리전만 쓰는 걸까?","speaker":""},{"start":2202485,"end":2206585,"text":"자기가 동작하기 위해서 도쿄리전에서 보는 이유가? 라고 하죠.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576526680,"relativeStart":2206609,"segments":[{"start":2206609,"end":2211769,"text":"내부적으로는 크로스리전 인퍼런스를 쓰고 있거든요.","speaker":""},{"start":2211769,"end":2215889,"text":"크로스리전 인퍼런스를 좀 설명을 드려야 되는데","speaker":""},{"start":2215889,"end":2219549,"text":"컨테이뉴은 내부적으로 베드락을 쓰고 있습니다.","speaker":""},{"start":2219549,"end":2222309,"text":"눈에는 안 보이지만 베드락을 쓰고 있어요.","speaker":""},{"start":2222309,"end":2224349,"text":"그리고 베드락 안에 모델이 있겠죠.","speaker":""},{"start":2224349,"end":2228969,"text":"그런데 이 모델들이 도쿄리전을 우리가 선택했다고 해서","speaker":""},{"start":2228969,"end":2231189,"text":"도쿄리전을 믿느냐? 그렇지는 않아요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576550263,"relativeStart":2231364,"segments":[{"start":2231364,"end":2234364,"text":"크로스 리전 인퍼런스를 합니다.","speaker":""},{"start":2234364,"end":2237064,"text":"크로스 리전 인퍼런스에 두 가지 개념이 있어요.","speaker":""},{"start":2237064,"end":2242064,"text":"하나는 특정한 에어에어 기준의 크로스 리전 인퍼런스","speaker":""},{"start":2242064,"end":2250264,"text":"또 하나는 글로벌하게 모든 커버셜 리전을 다 쓰는 글로벌한 인퍼런스","speaker":""},{"start":2250264,"end":2253464,"text":"이 두 가지 개념이 있습니다.","speaker":""},{"start":2253464,"end":2255464,"text":"두 가지의 공통점은 뭐죠?","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576574282,"relativeStart":2254719,"segments":[{"start":2254719,"end":2260099,"text":"추론이 소스 리전으로만 일어나지는 않는다는 것","speaker":""},{"start":2260099,"end":2264099,"text":"내가 소스 리전을 도쿄 리전으로 선택을 했지만","speaker":""},{"start":2264099,"end":2269339,"text":"추론이 일어나는 건 소스 리전인 도쿄 리전일 수도 있고","speaker":""},{"start":2269339,"end":2271699,"text":"도쿄 리전이 아닌 리전일 수도 있다","speaker":""},{"start":2271699,"end":2277079,"text":"나중에 콘티뉴이 서울 리전의 어나운스가 지혜가 되어도","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576599510,"relativeStart":2276994,"segments":[{"start":2276994,"end":2280994,"text":"똑같이 크로스 리전이 있을 것 같아요","speaker":""},{"start":2280994,"end":2283994,"text":"어떤 미간으로 돌아갔는지 좀 살펴못했는데","speaker":""},{"start":2283994,"end":2285994,"text":"이거라도 보세요","speaker":""},{"start":2285994,"end":2291994,"text":"다양한 부분이 있는데 현재 여러 리전에서 컨트롤을 지원하고 있거든요","speaker":""},{"start":2291994,"end":2296994,"text":"그런데 각 리전별로 크로스 리전 인퍼런스를 사용하는지","speaker":""},{"start":2296994,"end":2300994,"text":"아니면 크로스 리전 인퍼런스를 사용하는지 이게 나와있습니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576620638,"relativeStart":2301008,"segments":[{"start":2301008,"end":2306608,"text":"최초 GA가 될 때 EU 리전, EU 리전, 호주 리전, 일본전","speaker":""},{"start":2306608,"end":2315008,"text":"이렇게 어나운스가 있었는데 이때는 각 리전도 크로스 이련 인프런스 하는 게","speaker":""},{"start":2315008,"end":2321808,"text":"에어리어 개념으로 활당이 되었어요. 예를 들면 도쿄 리전을 쓴다 그러면","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576644865,"relativeStart":2321612,"segments":[{"start":2321612,"end":2337652,"text":"코드 리미디에이션은 일본에서, 그리고 코드 리미디에이션은 유럽연합 리전에서, 그리고 그걸 뺀 나머지는 일본 에어레어의 리전에서 크로스 리전이 발생한다 이런 식으로","speaker":""},{"start":2337652,"end":2343932,"text":"어나운스가 됐는데 최근에는 추가된 리전이 있죠. 우리가 나와 있는 것처럼 인도, 싱가폴, 브라질 리전이","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576668092,"relativeStart":2344241,"segments":[{"start":2344241,"end":2350241,"text":"새롭게 컨티뉴을 지원을 하게 되거든요. 여기 두권 글로벌이 있습니다.","speaker":""},{"start":2350241,"end":2353241,"text":"전 세계를 활용하는 거예요.","speaker":""},{"start":2353241,"end":2359241,"text":"그럼 이 크로스 리전이 어떤 게 아닐까? 이걸 알아야 되겠죠.","speaker":""},{"start":2359241,"end":2366341,"text":"자, 보십시오. 컨티뉴이 만약에 도쿄 리전에 있습니다. 서울리전이라고 할게.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576691191,"relativeStart":2366348,"segments":[{"start":2366348,"end":2373348,"text":"서울 리전에 만들어져 있습니다. 그러면 왼LAUGHTER의 컨티뉴 리전 1은 서울 리전이겠죠.","speaker":""},{"start":2373348,"end":2389348,"text":"그러면 평상시에는 평상시라기보다는 기본적으로는 서울 리전에 컨티뉴이 있으면 내가 LLM을 쓰고자 하는 상황이 발생했을 때 서울 리전에 있는 베드락 인프라를 사용합니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576712166,"relativeStart":2389314,"segments":[{"start":2389314,"end":2397934,"text":"이거 왜 써요 그래서 만약에 lllm에서 공유기업 처리가 끝났어 그쵸 근데 만약에","speaker":""},{"start":2397934,"end":2410554,"text":"lllm를 추구하려고 하는데 서울 리전이 가용하지 않아 뭐 리미지 걸려는 건 뭐 어떻게 어떻게 어떤 사유이건 서울 리전이 가용하지 않아 그러면 크로스 리전 인투런스가 켜져 있는 건","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576748831,"relativeStart":2410476,"segments":[{"start":2410476,"end":2413476,"text":"켜져 있다면 다른 리전으로 돌려버립니다","speaker":""},{"start":2413476,"end":2419476,"text":"예를 들면 서울 리전에서 하는데 API가 수용을 보내면","speaker":""},{"start":2419476,"end":2421476,"text":"독뿌리전으로 보내버리는 거예요","speaker":""},{"start":2421476,"end":2424476,"text":"독뿌리전에서 응답을 준다?","speaker":""},{"start":2424476,"end":2427476,"text":"이렇게 응답을 받아서 서울 리전으로 돌아와요","speaker":""},{"start":2427476,"end":2430476,"text":"이 컨티뉴은 내구 쪽으로 이렇게 명령을 해요","speaker":""},{"start":2430476,"end":2434476,"text":"그래서 여러분들이 지금 일부 리전을 사용하셔도","speaker":""},{"start":2434476,"end":2439476,"text":"기술적으로는 내가 사용하는 컨티뉴의 서비스의 인프라가","speaker":""},{"start":2439476,"end":2439776,"text":"감사합니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576765531,"relativeStart":2440007,"segments":[{"start":2440007,"end":2443267,"text":"도쿄리전 안에만 먹을 거 있지는 않다라고 생각하시면 됩니다.","speaker":""},{"start":2443267,"end":2450327,"text":"도쿄리전도 있고 여러 리전, 예외님은 아까 코드 리빙 같은 경우는 유로 리전을 썼었잖아요.","speaker":""},{"start":2450327,"end":2452527,"text":"크로스 리전 인프란스가 발생한다.","speaker":""},{"start":2452527,"end":2461107,"text":"그리고 이거는 통전이 지혜가 돼도 높은 환길로 똑같을 거다 라고 생각하시면 되겠습니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576796168,"relativeStart":2461118,"segments":[{"start":2461118,"end":2467518,"text":"아 네 그래서 다음으로 넘어가면","speaker":""},{"start":2467518,"end":2471737,"text":"데이터 공고나 이런 것들을 하려면 어떤 걸 고려를 해야 되냐","speaker":""},{"start":2471737,"end":2477558,"text":"KMSK 사용하는 거 고려하시면 조금 더 보안 수준을 빌 수 있겠죠","speaker":""},{"start":2477558,"end":2480878,"text":"그리고 권한 정책을 적절하게 사용하는 거 필요합니다","speaker":""},{"start":2480878,"end":2483737,"text":"그리고 테스트를 수행하실 때는 프로덕션 말고","speaker":""},{"start":2483737,"end":2487998,"text":"언어 프로덕션, dev나 staging, 컨테이블 사용하시고","speaker":""},{"start":2487998,"end":2488958,"text":"그리고","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576815841,"relativeStart":2488995,"segments":[{"start":2488995,"end":2494495,"text":"반드시 파이딩에 대해서는 확인하고 테스트하는 게 필요하다.","speaker":""},{"start":2494495,"end":2503695,"text":"그리고 이 테스트 관련된 데이터들은 여러분들이 삭제하실 수 있습니다. 삭제하면 삭제가 되는데 인터널하게는 최대 30일까지.","speaker":""},{"start":2503695,"end":2509495,"text":"다른 시각으로 다르게 이야기하면 30일 이내에 완전하게 삭제가 된다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576855329,"relativeStart":2509161,"segments":[{"start":2509161,"end":2511161,"text":"알고 계시면 좋겠습니다","speaker":""},{"start":2511161,"end":2519161,"text":"그리고 이거는 이제 여러분들이 스트리밍이 파인딩을 만들었을텐데","speaker":""},{"start":2519161,"end":2524161,"text":"그 파인딩을 검증하고 테스트하는 것에 대한 이야기입니다","speaker":""},{"start":2524161,"end":2527161,"text":"그래서 검증은ˇ 어떻게 편리할 수 있냐면","speaker":""},{"start":2527161,"end":2530161,"text":"펜테스트에 대한 파인딩 결과가 나오잖아요","speaker":""},{"start":2530161,"end":2535161,"text":"각각의 파인딩 결과마다 어떻게 이걸 예를 들면 검증해 볼 수 있는지","speaker":""},{"start":2535161,"end":2536161,"text":"그 방법을 알려줍니다","speaker":""},{"start":2536161,"end":2539161,"text":"그리고 실제 스크립트까지 만들어줘요","speaker":""},{"start":2539161,"end":2540161,"text":"감사합니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576888404,"relativeStart":2540413,"segments":[{"start":2540413,"end":2544593,"text":"스크립트 만들고 스크립트를 실행할 수 있는 방법까지 진짜 많아요","speaker":""},{"start":2544593,"end":2548513,"text":"그래서 파이딩 떴는데 내가 이거 어떻게 밸리데이션 해보지?","speaker":""},{"start":2548513,"end":2553033,"text":"그러면 생성형에 물어봐서 스크립트 만들어주세요 이렇게 하는 것도 방법이고","speaker":""},{"start":2553033,"end":2557333,"text":"그냥 컨티뉴이 진행하는 스크립트를 다운로드 설치해본 다음에","speaker":""},{"start":2557333,"end":2560733,"text":"실행해보는 것도 방법입니다","speaker":""},{"start":2560733,"end":2565613,"text":"그래서 여러 번 테스트를 해보시고 전문가가","speaker":""},{"start":2565613,"end":2568513,"text":"개입해서 판단하는 이런 방법이 필요할 수 있다","speaker":""},{"start":2568513,"end":2570453,"text":"그것은 줄고가 돼요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576911248,"relativeStart":2571008,"segments":[{"start":2571008,"end":2577008,"text":"그리고 외부에 대한 적용관리를 또 여러분들이 해야 하죠.","speaker":""},{"start":2577008,"end":2583008,"text":"예를 들면 폰이나 편리에 대해서도 편리가 사용이 되는데","speaker":""},{"start":2583008,"end":2587008,"text":"리파조토리를 문별하게 붙여서 펴주는 가격이 좋고","speaker":""},{"start":2587008,"end":2591008,"text":"필요한 리파조토리만 그리고 주요 정보가 있지 않고","speaker":""},{"start":2591008,"end":2598008,"text":"꼭 필수적으로 써야 되는 리파조토리에 한해서 적용보다는 비용이 중요하다는 것입니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576947099,"relativeStart":2598058,"segments":[{"start":2598058,"end":2605058,"text":"알고 계시면 좋을 것 같습니다","speaker":""},{"start":2605058,"end":2609058,"text":"그 다음에 마지막으로 마드로에 입니다","speaker":""},{"start":2609058,"end":2617058,"text":"제가 컨티뉴은 내부적으로 여러 가지 안전장치를 적용하고 있다고 말씀을 드렸잖아요","speaker":""},{"start":2617058,"end":2625058,"text":"예를 들면 프로젝스 언택 같은 경우 시스템에 영향을 주지 않아서 수행하도록 안전장치가 있다고 말씀드렸는데","speaker":""},{"start":2625058,"end":2628598,"text":"이런 영역을 다루는 모든 기능을 생각하시면 됩니다","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576969707,"relativeStart":2629007,"segments":[{"start":2629007,"end":2636687,"text":"여기 나와있는 것처럼 에이전트는 사실 모델 기반이기 때문에 모델은 어디로 할지 모르고 어떤 작업을 할지 모르겠죠.","speaker":""},{"start":2636687,"end":2640887,"text":"그래서 그냥 막히면 사고가 발생할 수 있죠.","speaker":""},{"start":2640887,"end":2648007,"text":"그래서 컨퓨님은 내부적으로 그런 사고를 방어하기 위해서 여러 가지 가드베이를 적용을 하고 있습니다.","speaker":""},{"start":2648007,"end":2654887,"text":"내부적으로 여러 가지 작업들을 하고 있는데 예방 작업, 품질 작업, 흔히 추천하는 작업 이런 것들을 통해서","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783576990256,"relativeStart":2654994,"segments":[{"start":2654994,"end":2663274,"text":"이 컨티뉴엄이 수행하는 펜테스트 인해서 가능할 수도 있는 사이트 이펙트 강의 세트를 최소화하고 있다고 보시면 됩니다.","speaker":""},{"start":2663274,"end":2668254,"text":"그 예방 단계에서는 시야의 인가 정책, 네트워크 범위 강제, 그리고","speaker":""},{"start":2668254,"end":2675034,"text":"위험 지역별 크루에이션 할 수 있는 도구에 대한 세트를 제안하는 것, 그리고 타임아웃을 강제해놓고 적용하는 것,","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577012904,"relativeStart":2675008,"segments":[{"start":2675008,"end":2681528,"text":"그리고 웨이트 빈도를 제한하는 것 이런 것들이 적용이 되었다","speaker":""},{"start":2681528,"end":2686948,"text":"통지는 적용되어 있는 가정에 유가가 발생한 것","speaker":""},{"start":2686948,"end":2691468,"text":"그리고 클라우드 워치에서 제공하는 매튜","speaker":""},{"start":2691468,"end":2694908,"text":"이런 것들을 다양한 통지를 하다라고 보시면 되고요","speaker":""},{"start":2694908,"end":2697568,"text":"그리고 내부적으로도 리미디에이션하게 된 작업들을","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577037697,"relativeStart":2697570,"segments":[{"start":2697570,"end":2700570,"text":"구혈을 해 보았다고 보시면 됩니다.","speaker":""},{"start":2700570,"end":2705570,"text":"그래서 간단하게 가�LAUGHTER 세력을 조금으로 보면 두 가지 컨셉이 이용되고 있습니다.","speaker":""},{"start":2705570,"end":2710570,"text":"하나는 디테미니스틱 결정권적인 각의 이고요.","speaker":""},{"start":2710570,"end":2715570,"text":"또 하나는 이제 비해비언, 행동에 기반한 각의 적용이 되어 있는데","speaker":""},{"start":2715570,"end":2721570,"text":"사실 제가 AI 보안할 때 항상 강조하는 게 디테미니스틱이거든요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577085801,"relativeStart":2721465,"segments":[{"start":2721465,"end":2733465,"text":"왜냐하면 LLM은 Non-Deterministic한 것에 보안을 모두 무존하다보면 홀이 생깁니다.","speaker":""},{"start":2733465,"end":2741465,"text":"그 말은 Deterministic한 도구를 사용하게 되면 홀을 느낄 수 있고 안전한 결과물을 얻어낼 수 있다는 것인데","speaker":""},{"start":2741465,"end":2745465,"text":"이 포티룸도 그러한 메커니즘을 이 가드레인에 적용을 해놨어요.","speaker":""},{"start":2745465,"end":2750465,"text":"그래서 Deterministic한 도구를 사용하고 있다.","speaker":""},{"start":2750465,"end":2757465,"text":"첫 번째는 뭐냐면, 투어프 격리 그리고 레인지에 대한 강제를 Deterministic하게 해 놓았습니다.","speaker":""},{"start":2757465,"end":2759965,"text":"그래서 모든 트래픽을 반드시","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577102699,"relativeStart":2760008,"segments":[{"start":2760008,"end":2763048,"text":"파악실을 격려하도록 구성을 해놨고요. 그리고","speaker":""},{"start":2763048,"end":2767768,"text":"그리고 필터와 같은 솔루션을 통해서LAUGHTER 타겟 모델이도 그렇게 나왔고","speaker":""},{"start":2767768,"end":2773768,"text":"DNS도 당연히 리니션 대타겟만 공격하도록 구성을 해놓았죠.","speaker":""},{"start":2773768,"end":2778408,"text":"그리고 이글래스 리컬링에서 아마 부친할 타임이 있을까?","speaker":""},{"start":2778408,"end":2782648,"text":"이게 말로는 되게 어? 불이 난 거 아니야? 이렇게 생각하실 수 있는데","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577122623,"relativeStart":2782654,"segments":[{"start":2782654,"end":2799054,"text":"이 디터미스틱의 의미를 계속 공질받아야 돼요. 디터미스틱의 의미를 예를 들면 인구에서 통제나 아니면 URI 필터링이나 타기 전멸이만 하는 이런 분이 컨티뉴이 내부적으로 LLM한테 시켜서 이것이다? 그렇지 않다라는 거예요.","speaker":""},{"start":2799054,"end":2802774,"text":"LLM한테 검사하고 막아 그러면 콜이 있을 수 있죠.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577144300,"relativeStart":2802836,"segments":[{"start":2802836,"end":2805836,"text":"왜냐하면 LLM은 이랬다 저랬다 할 수 있으니까.","speaker":""},{"start":2805836,"end":2816836,"text":"그런데 여기서 구하는 건 저러한 내용을 디타미스틱하게 항상 똑같은 구간에 나올 수 있는 구성으로 구현을 해 더한다는 거예요.","speaker":""},{"start":2816836,"end":2819836,"text":"그리고 두 번째는 CIDA 기반의 인가정책을 가져갑니다.","speaker":""},{"start":2819836,"end":2823836,"text":"CIDA 처음 들어보시던 것 같아요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577169338,"relativeStart":2823626,"segments":[{"start":2823626,"end":2833626,"text":"많이 다 처음에 오셨죠. CIDA는 AWS에서 하고 있는 오픈 정책의 랭기지라고 생각하시면 됩니다.","speaker":""},{"start":2833626,"end":2840626,"text":"오팓으로 보십시오. OPE. OPE처럼 정책을 만들 수 있는 랭기지라고 보시면 되는데","speaker":""},{"start":2840626,"end":2843986,"text":"AWS에 그린 바이트 커미션이라는 서비스가 있어요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577201230,"relativeStart":2843994,"segments":[{"start":2843994,"end":2847454,"text":"그런 서비스에서 저'c'다 라는 랭귀지를 씁니다.","speaker":""},{"start":2847454,"end":2850234,"text":"제가 처음에 말하는 랭귀지인데","speaker":""},{"start":2850234,"end":2854494,"text":"그 랭귀지를 만들어서 정책을 적용을 해놨어요.","speaker":""},{"start":2854494,"end":2859834,"text":"그리고 이제 행동적인 가드로인이 적용이 돼 있죠.","speaker":""},{"start":2859834,"end":2862734,"text":"그래서 여기는 이제 non-deterministic하죠.","speaker":""},{"start":2862734,"end":2863994,"text":"왜냐하면 여기는 보시면","speaker":""},{"start":2863994,"end":2866794,"text":"그것도 LLM이 행동을 평가한다고 되어 있잖아요.","speaker":""},{"start":2866794,"end":2869294,"text":"LLM이 끼면 deterministic 할 수가 없어요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577216324,"relativeStart":2869290,"segments":[{"start":2869290,"end":2876790,"text":"하지만 우리가 오는 보안에 대한 가드레이를 디터미니스틱한테 기대할 수 없거든요","speaker":""},{"start":2876790,"end":2878290,"text":"왜냐하면 한계가 있으니까요","speaker":""},{"start":2878290,"end":2883290,"text":"그래서 레이어 1,2는 디터미니스틱하게 가드레이를 치고","speaker":""},{"start":2883290,"end":2889290,"text":"그 이후에는 비에비어로라게 가드레이를 적용하고 있다 라고 생각을 하시면 됩니다","speaker":""},{"start":2889290,"end":2893290,"text":"그러면 CIDA의 인과정책은 뭐 도대체 어떻게 한다는 거냐","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577236602,"relativeStart":2893033,"segments":[{"start":2893033,"end":2905033,"text":"뭐 이렇게 한다는 거죠. 예를 들면, 에이선트가 프로그램이 통합된 어툴에 대한 구축을 요청을 합니다. 그러면 그 내용을 평가하는 거예요.","speaker":""},{"start":2905033,"end":2914033,"text":"예를 들면 여기 샘플러 나와 있죠. 디나이한 다음에 배시 실행을 하는데 command line에 rm-rf/ 이거는 내가 봤겠다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577264240,"relativeStart":2913739,"segments":[{"start":2913739,"end":2916339,"text":"이게 이제 Cedar의 정책으로 들어가 있는 거예요","speaker":""},{"start":2916339,"end":2922039,"text":"이런 유형의 금지책들을 Cedar에 놓으면 실질적으로 도구 확출이 될 때","speaker":""},{"start":2922039,"end":2926039,"text":"걸리겠죠 100% 걸립니다","speaker":""},{"start":2926039,"end":2934439,"text":"만약에 rn-rn4/라는 거 차단을 하는데 Cedar 같은 결정적인 방법을 사용하지 않고","speaker":""},{"start":2934439,"end":2939419,"text":"에델한테도 에이전트가 도구 실행할 때 rm-rf/","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577289918,"relativeStart":2939423,"segments":[{"start":2939423,"end":2946923,"text":"막아라 라고 하면 어떻게 될까요? 한 번 막다가 한 번 뚫릴 수 있습니다.","speaker":""},{"start":2946923,"end":2952103,"text":"근데 시작을 하게 되면 막고 걸린다. 그게 핵심이에요.","speaker":""},{"start":2952103,"end":2958043,"text":"왜 오비가 치다라는 걸 썼을까? 왜 딕터미스틱을 강조할까? 라는 관점에서 보면","speaker":""},{"start":2958043,"end":2964583,"text":"절대로 하지 말아야 하는 중요한 행위들은 결정도적으로 막을 필요가 있다 라는 겁니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577311465,"relativeStart":2964431,"segments":[{"start":2964431,"end":2968431,"text":"어떤 것들을 정책이 통제를 하면","speaker":""},{"start":2968431,"end":2975431,"text":"화요일에 패턴, 파일 오버레이션, 네트워크 요청, 코드 실행, 데이크 아이들링","speaker":""},{"start":2975431,"end":2979431,"text":"이런 것들은 최대한 시다에서 구현할 수 있다면 시다로 구현을 해서","speaker":""},{"start":2979431,"end":2985431,"text":"해야 될 것, 하신 받아야 될 것들을 적용하고 있다고 생각하십니다.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577360602,"relativeStart":2985441,"segments":[{"start":2985441,"end":2992061,"text":"자가교정할 수 있는 팩트 포인트들도 여러 개를 만들어 둬서","speaker":""},{"start":2992061,"end":2997921,"text":"밸리데이션을 하고 있다, 가드레이를 적용을 하고 있다고 생각을 하시면 됩니다","speaker":""},{"start":2997921,"end":3002941,"text":"예를 들면 에이전트가 테스트를 하다가 익스플로잇을 실행을 하고 있었어요","speaker":""},{"start":3002941,"end":3005221,"text":"그러면 또 스스로 점검을 해봅니다","speaker":""},{"start":3005221,"end":3010001,"text":"내가 실행하고 있는 이 익스플로잇이 주는 영향도를 점검을 하는 거죠","speaker":""},{"start":3010001,"end":3015421,"text":"내가 무엇인가 예를 들면 sql매에 관련돼서 고글을 이용해서 뭔가를 하고 있는데","speaker":""},{"start":3015421,"end":3018921,"text":"이게 어떤 영향으로 들을 것인지 그런 것들을 점검을 하고","speaker":""},{"start":3018921,"end":3022641,"text":"그리고 자기가 해야 하는 행동의 범위가 이미 정책적으로 만들어져 있는데","speaker":""},{"start":3022641,"end":3026081,"text":"그 범위를 벗어나는 건 아니지 이런 것들을 지속적으로","speaker":""},{"start":3026081,"end":3026661,"text":"지속적으로","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577375254,"relativeStart":3026413,"segments":[{"start":3026413,"end":3037053,"text":"테스트가 실행되는 과정에서도 검증한다는 거죠. 그래서 만약 거기에서 이탈 감지가 되면 또 교정이 누워지게 됩니다.","speaker":""},{"start":3037053,"end":3048093,"text":"요거는 이제 데이터 카테고리를 어떻게 저장하고 암호하고 통제하는 것인지에 대한 설명인데요. 제가 아까 말씀드린 것처럼","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577396757,"relativeStart":3048131,"segments":[{"start":3048131,"end":3054371,"text":"다양한 통신인의 서비스들이 크로스리저 리퍼런스가 이루어 나오고요.","speaker":""},{"start":3054371,"end":3057591,"text":"저장은 고객 계정에서 이루어집니다.","speaker":""},{"start":3057591,"end":3067211,"text":"그리고 저장 시 암호화는 AES25류, 그리고 통신과는 TLS 2.2 이상으로 하고 있다라고 보시면 되고","speaker":""},{"start":3067211,"end":3069211,"text":"마지막 슬라이드인데요.","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577421437,"relativeStart":3069006,"segments":[{"start":3069006,"end":3074506,"text":"이러한 가드레일은 여러 가지 단계로 개척과 다단계로 적용되어 있습니다.","speaker":""},{"start":3074506,"end":3079506,"text":"T-M, DEPTH, PCEP 이 가드레일으로 적용되어 있다는 점을 보시면 되어오는 것입니다.","speaker":""},{"start":3079506,"end":3085646,"text":"네트워크 레벨, 그리고 CIDAP, POLICY, 그리고 BLB-ROR, 그리고 WANGE,","speaker":""},{"start":3085646,"end":3090946,"text":"기타 등등에 대해서 여러분들이 컨티뉴을 통해서 가전하게","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577441362,"relativeStart":3090994,"segments":[{"start":3090994,"end":3096594,"text":"타겟을 캔테스트 할 수 있도록 보호하고 있다.","speaker":""},{"start":3096594,"end":3099994,"text":"하지만 그럼에도 불구하고","speaker":""},{"start":3099994,"end":3103794,"text":"프로덕트에 대한 걸 하지 말아라. 가급적이면.","speaker":""},{"start":3103794,"end":3107594,"text":"이라는 게 계속 강조하는 그 장상입니다.","speaker":""},{"start":3107594,"end":3111234,"text":"그래서 제 설정은 여기까지","speaker":""}],"hasSpeakerLabels":false,"speaker":""},{"createdAt":1783577450919,"relativeStart":3111244,"segments":[{"start":3111244,"end":3113804,"text":"제발 그는 여기까지 되도록 하고","speaker":""},{"start":3113804,"end":3116664,"text":"지금이 3시 10분입니다.","speaker":""},{"start":3116664,"end":3118184,"text":"3시 반까지","speaker":""}],"hasSpeakerLabels":false,"speaker":""}]