AWSKRUG Security

클라우드 보안 전문가들이 모이는 커뮤니티

AWS 보안 운영, 기획, 점검 등 실무 노하우를 공유하는 자리입니다.
2022년 12월 시작 이후 매월 모임을 개최하며, 평균 50여명이 참석하는
한국 대표 클라우드 보안 커뮤니티 입니다.

슬랙 채널

보안 소모임 소통채널

새 창

슬랙 가입

KRUG 슬랙 가입

새 창

밋업

KRUG 밋업 확인

새 창

발표 지원

보안 소모임 발표 신청

새 창

Sessions

지난 세션 자료와 발표 내용을 확인하세요

2026년 05월 19일

Bedrock에 기본 제공되는 것만이 전부는 아니다: Guardrails 설계와 운영 / 좋지 않은 AI 스택은 프롬프트 엔지니어링만으로 해결할 수 없다

Amazon Bedrock Guardrails 소개로 시작해 프로덕션 수준 생성형 AI 애플리케이션의 안전 장치 설계와 운영을 다루고, 프롬프트 엔지니어링을 넘어 컨텍스트·아키텍처·평가·운영 설계가 결합된 신뢰할 수 있는 AI 스택 구성을 살펴봅니다.

Paul Hidalgo | AWS Community Leader - Singapore

ID 관리에 가시성을 더하다: AWS IAM Identity Center 리포팅 구축

QuickSight를 활용해 접근 패턴, 거버넌스 신호, 운영 가시성을 시각화하여 보안 및 IAM 팀이 더 효과적으로 인사이트를 얻을 수 있도록 하는 실용적인 리포팅 대시보드 구축 방안을 소개합니다.

Stevenson Koo | AWS Community Builder (Security)

2026년 04월 29일

Terraform 시크릿 관리 Hands-On!

tfvars, TFC variable, SOPS+ephemeral+value_wo 비교 실습으로 State 평문 노출 문제 알아보기.

김병훈 | AWS Security Community Builder

2026년 03월 26일

생성형 AI 프로젝트의 보안 고려사항: ProServe 사례로 알아보기!

AWS 프로페셔널 팀의 실제 생성형 AI 프로젝트 사례를 통해서 알아보는 보안 고려 사항을 이야기 합니다.

한현상 | AWS Professional Service Sr.SRC (보안 소모임 오거나이저)
발표자료 없음

Offensive Cloud Security 결국 핵심은 IAM 관리!

방어적 보안의 사각지대를 뚫는 공격적 IAM 분석의 필연성을 짚어보고, 그래프 기반 시각화로 복잡한 클라우드 리소스 간 숨겨진 공격 경로를 찾아내는 아이디어를 공유합니다.

권현준 | 우아한형제들

2026년 02월 26일

AWS VPC 접근의 새로운 패러다임

VPN 없이 Cloudflare One으로 Private Network & Egress 제어하기, 맨땅에 헤딩하며 얻은 실전 노하우.

씬커
발표자료 없음

SG 검토 대시보드 개발 및 활용기

반복적이고 비효율적인 업무를 claude code로 개발 및 개선한 사례 소개.

공지훈 | 보안 소모임 오거나이저

2026년 01월 22일

Protect your GenAI Application from Prompt Injections

한현상 | 보안 소모임 오거나이저
발표자료 없음

2025년 12월 18일

AWS re:Invent 2025 참관기 & recap

홍성진 | 보안 소모임 오거나이저

2025년 11월 28일

Control Tower로 시작하는 안전한 클라우드 여정

양보승 | AWS Professional Service

로그(log)의 모든 것

씬커 | 금도원

2025년 10월 23일

AWS Security 101 시리즈: 함께 만들어봐요 안전한 서비스! (Part 2, 침해사고 예방)

홍성진 | 보안 소모임 오거나이저

현실성있는 AWS 보안 가이드라인 작성기 : 침해사고 사례 분석부터 가이드라인 및 체크리스트 작성까지

송지예 | K-Shield 주니어

2025년 9월 25일

Amazon Q CLI를 사용한 보안 업무 효율화 사례

이지영 | 놀유니버스

Amazon Q를 사용한 ML SecOps 구성 제안

이찬우, 전명환 | BOB 13 수료생

2025년 8월 21일

AWS Security 시작하기!!!

이지영 | 놀유니버스
발표자료 없음

Prowler MCP 개발 및 AWS 취약점 점검 및 조치 자동화 아키텍처 구성기

김서연 | 화이트햇 스쿨 3기

2025년 7월 31일

AWS WAF, 잘 사용하고 계신가요? 실제 고객 사례로 보는 AWS WAF 룰 구성 시 고려 사항

박준형 | 펜타시큐리티
발표자료 없음

2025년 6월 26일

AWS 초보의 도전: 패키지 저장소에 패키지 방화벽 API 연결해보기

김수현 | 중부대학교 학부생

Bedrock Agent 삽질기, Null 부터 contributor가 되기까지

권현준 | 우아한형제들

2025년 5월 21일

보안 소모임 네트워킹 이벤트

발표자료 없음

2025년 4월 24일

오픈소스로 점검하는 AWS인프라

이지영 | Security Organizer

DB 자격증명 개선 사례 공유

구경열 | Ktown4u DevOps

2025년 3월 27일

Differ: AWS bedrock을 이용한 PR 보안 검수

홍성진 | 샌드버드

클라우드 환경에서 오픈소스를 활용해 ISMS 인증을 취득한 노하우(못다한 이야기를 더해서)

공지훈 | 라포랩스

2025년 2월 20일

Guardrails for Amazon Bedrock Workshop 실습

AWS Security Organizers | 한현상, 이지영, 홍성진, 공지훈
발표자료 없음

2025년 1월 23일

LLM Application Security + Amazon Bedrock 맛보기

박현준 | 네이버

AWS Security 101 시리즈: 함께 만들어봐요 안전한 서비스!

홍성진 | 샌드버드

2024년 12월 19일

AWS 리인벤트 2024 RE:CAP

이지영 | 백패커

2024년 11월 21일

도전 계기, kubestronaut 설명, 한계점, 취득 과정에서 배운점, 취득 팁!

공지훈 | 라포랩스

2024년 10월 21일

AWS DevOps 환경에서의 CICD Security Best..? Practice의 사례 알아보기

화이트햇 스쿨 2기 INFINITE 팀

VPC Endpoint 를 활용한 세상 하찮은 cce 진단 자동화 사례 알아보기

권현준 | 우아한 형제들

2024년 9월 23일

비싸지만 AWS Verify Access를 사용할 수밖에 없었던 비하인드 스토리

씬커 | AWSKRUG

2024년 8월 29일

AWS 환경에서의 보안 로그 통합의 Security Lake를 구성하고 정보보호 팀 에서의 활용방안으로의 GenAI 프로세스의 연결방안 알아보기

한현상 | AWS

2024년 7월 25일

IAM 핸즈온 워크샵

이지영 | 백패커
발표자료 없음

2024년 6월 27일

이 3rd-party는 왜 필요할까

김진복 | flex

SessionManager 로 서버 접근 솔루션 비용 절약하기 / RunCommand 로 취약점 점검 스크립트 실행하기

이금춘 | 하나투어

GWS 보안기능(CAA / GCPW) 소개 / 키클락 소개 & 키클락을 통한 AWS 접근관리

공지훈 | 라포랩스

CrowdStrike를 활용한 엔드포인트 보안 아키텍처

늑대양0
발표자료 없음

2024년 5월 23일

AWS WAF 실전도입 101

이지영 | 백패커

2024년 4월 25일

AWS Native Service를 이용한 보안 관제 방안 제시

정하윤 | AWS

2024년 3월 28일

Credntial 살펴보기

김동현 | Cremit

2024년 2월 15일

워크로드에 역할을 부여하는 삼총사 IMDS, IRSA, Pod Identity에 대해 깊이 알아보고 어떻게 보안을 적용하면 좋을지 살펴봅니다.

천강민 | 카카오뱅크

2024년 1월 18일

AWS CI / CD에 Sonarqube SAST 적용 핸즈온

이지영 | 백패커
발표자료 없음

2023년 12월 14일

AWS WAFv2 최대한 활용하기

씬커

2023년 11월 16일

AWS Security Lake & Next Step: AWS 리소스 구성 시각화(AWS CONFIG / QUICKSIGHT 활용)

한태경 | AWS

2023년 10월 20일

AWS 의 Security Lake의 구성방안과 그 이후 고려사항

한현상 | AWS

2023년 9월 21일

Security Hub 어디까지 써봤니?

김대곤 | AWS

2023년 8월 17일

AWS Secret Manager & IAM Role Anywhere UseCase

신동수 | AWS

Okta로 AWS Multi-Account 환경 관리하기

Tony | AWS 보안소모임 유저

2023년 7월 19일

2023 re:Inforce recap(w/ New Service Update)

신은수 | AWS

2023년 6월 23일

오픈소스 접근제어 솔루션인 teleport 도입 검토 후기 및 고찰

Jin

AWS Native 서비스를 이용한 망분리 환경 구축/운영 노하우와 한계

씬커

2023년 5월 31일

클라우드 환경에서의 컴플라이언스 표준화 사례

"NIST CSF" 를 활용한 클라우드에서의 표준 운영 방안 전략

장현호 | AWS 보안소모임 오거나이저

2023년 4월 20일

EKS Runtime Security - Falco를 중심으로

이지영 | 백패커

2023년 3월 23일

Prowler 오픈소스 소개

최재욱 | AWS

2023년 2월 22일

AWS MAICE

천강민 | 카카오뱅크

AWS NETWORK FIREWALL

박병화 | AWS

2023년 1월 26일

AWS Config 이해

한현상 | AWS

AWS Config Operation with Lambda

이종민 | AWS

2023년 1월 26일

AWS Config 이해

한현상 | AWS

AWS Config Operation with Lambda

이종민 | AWS
발표자료 없음

2022년 12월 17일일

AWS Security

  • Security Overview - 100 Level 의 AWS 환경의 보안 개념을 설명합니다.
  • Security 5 EPIC - 200 Level의 AWS 보안의 핵심 개념을 이해합니다.
  • AWS Incident Response Foundation
  • AWS Security Operation Hands-on
  • AWS Config: AWS Config 를 활용하여 보안감사활동의 개념을 이해하고, 대응 활동에 대한 운영 방안을 경험합니다.
  • AWS Incident Response Automation: AWS 환경에서의 보안 사고 발생시 탐지 방안과 사고 대응 방안에 대한 자동화 개념을 이해하고 구축하여 실시간으로 대응 현황을 파악합니다.

발표자료 없음

2022년 5월 24일

AWS Control Tower를 활용하여 Multi-Account 체계에서의 OU/Account 구성과 보안정책 배포, 네트워크 환경 구성

강세현 | 삼성SDS
발표자료 없음

2022년 3월 24일

AWS WAF V2의 구성 요소 / 설정 / Rule 검사로직 / 관리형 규칙 / Bot 탐지 기능 / 모니터링 및 리포팅

신은수 | AWS
발표자료 없음

2021년 4월 1일

AWS 환경에서 사용할 수 있는 방화벽 구축하기 / AWS NETWORK FIREWALL

신은수 | AWS
발표자료 없음