AWSKRUG Security

클라우드 보안 전문가들이 모이는 커뮤니티

AWS 보안 운영, 기획, 점검 등 실무 노하우를 공유하는 자리입니다.
2022년 12월 시작 이후 매월 모임을 개최하며, 평균 50여명이 참석하는
한국 대표 클라우드 보안 커뮤니티 입니다.

보안 소모임 발표 신청

Sessions

지난 세션 자료와 발표 내용을 확인하세요

박준형 | 펜타시큐리티

AWS Security Organizers | 한현상, 이지영, 홍성진, 공지훈

"NIST CSF" 를 활용한 클라우드에서의 표준 운영 방안 전략

Security Overview - 100 Level 의 AWS 환경의 보안 개념을 설명합니다.
Security 5 EPIC - 200 Level의 AWS 보안의 핵심 개념을 이해합니다.
AWS Incident Response Foundation
AWS Security Operation Hands-on
AWS Config: AWS Config 를 활용하여 보안감사활동의 개념을 이해하고, 대응 활동에 대한 운영 방안을 경험합니다.
AWS Incident Response Automation: AWS 환경에서의 보안 사고 발생시 탐지 방안과 사고 대응 방안에 대한 자동화 개념을 이해하고 구축하여 실시간으로 대응 현황을 파악합니다.

AWSKRUG Security

슬랙 채널

슬랙 가입

밋업

발표 지원

Sessions

2025년 12월 18일

AWS re:Invent 2025 참관기 & recap

2025년 11월 28일

Control Tower로 시작하는 안전한 클라우드 여정

로그(log)의 모든 것

2025년 10월 23일

AWS Security 101 시리즈: 함께 만들어봐요 안전한 서비스! (Part 2, 침해사고 예방)

현실성있는 AWS 보안 가이드라인 작성기 : 침해사고 사례 분석부터 가이드라인 및 체크리스트 작성까지

2025년 9월 25일

Amazon Q CLI를 사용한 보안 업무 효율화 사례

Amazon Q를 사용한 ML SecOps 구성 제안

2025년 8월 21일

AWS Security 시작하기!!!

Prowler MCP 개발 및 AWS 취약점 점검 및 조치 자동화 아키텍처 구성기

2025년 7월 31일

AWS WAF, 잘 사용하고 계신가요? 실제 고객 사례로 보는 AWS WAF 룰 구성 시 고려 사항

2025년 6월 26일

AWS 초보의 도전: 패키지 저장소에 패키지 방화벽 API 연결해보기

Bedrock Agent 삽질기, Null 부터 contributor가 되기까지

2025년 5월 21일

보안 소모임 네트워킹 이벤트

2025년 4월 24일

오픈소스로 점검하는 AWS인프라

DB 자격증명 개선 사례 공유

2025년 3월 27일

Differ: AWS bedrock을 이용한 PR 보안 검수

클라우드 환경에서 오픈소스를 활용해 ISMS 인증을 취득한 노하우(못다한 이야기를 더해서)

2025년 2월 20일

Guardrails for Amazon Bedrock Workshop 실습

2025년 1월 23일

LLM Application Security + Amazon Bedrock 맛보기

AWS Security 101 시리즈: 함께 만들어봐요 안전한 서비스!

2024년 12월 19일

AWS 리인벤트 2024 RE:CAP

2024년 11월 21일

도전 계기, kubestronaut 설명, 한계점, 취득 과정에서 배운점, 취득 팁!

2024년 10월 21일

AWS DevOps 환경에서의 CICD Security Best..? Practice의 사례 알아보기

VPC Endpoint 를 활용한 세상 하찮은 cce 진단 자동화 사례 알아보기

2024년 9월 23일

비싸지만 AWS Verify Access를 사용할 수밖에 없었던 비하인드 스토리

2024년 8월 29일

AWS 환경에서의 보안 로그 통합의 Security Lake를 구성하고 정보보호 팀 에서의 활용방안으로의 GenAI 프로세스의 연결방안 알아보기

2024년 7월 25일

IAM 핸즈온 워크샵

2024년 6월 27일

이 3rd-party는 왜 필요할까

SessionManager 로 서버 접근 솔루션 비용 절약하기 / RunCommand 로 취약점 점검 스크립트 실행하기

GWS 보안기능(CAA / GCPW) 소개 / 키클락 소개 & 키클락을 통한 AWS 접근관리

CrowdStrike를 활용한 엔드포인트 보안 아키텍처

2024년 5월 23일

AWS WAF 실전도입 101

2024년 4월 25일

AWS Native Service를 이용한 보안 관제 방안 제시

2024년 3월 28일

Credntial 살펴보기

2024년 2월 15일

워크로드에 역할을 부여하는 삼총사 IMDS, IRSA, Pod Identity에 대해 깊이 알아보고 어떻게 보안을 적용하면 좋을지 살펴봅니다.

2024년 1월 18일

AWS CI / CD에 Sonarqube SAST 적용 핸즈온

2023년 12월 14일

AWS WAFv2 최대한 활용하기

2023년 11월 16일

AWS Security Lake & Next Step: AWS 리소스 구성 시각화(AWS CONFIG / QUICKSIGHT 활용)

2023년 10월 20일

AWS 의 Security Lake의 구성방안과 그 이후 고려사항

2023년 9월 21일

Security Hub 어디까지 써봤니?

2023년 8월 17일

AWS Secret Manager & IAM Role Anywhere UseCase

Okta로 AWS Multi-Account 환경 관리하기

2023년 7월 19일

2023 re:Inforce recap(w/ New Service Update)

2023년 6월 23일