2026/07 4

[CloudGoat] lambda_privesc

시나리오 리소스1 IAM User2 IAM Roles 시나리오 목표full admin 권한 (관리자 권한 얻기) 시나리오 세팅~/cloudgoat$ ./cloudgoat.py create lambda_privesc 시나리오 과정IAM User Chris로 시작AssumeRole 확인lambdaManager role 확인 lambdaManager role에 Assume Role 부여하기 lambda 함수 생성 Chris의 정책 확인 IAM(Identity and Access Management)(1) 사용자(User): 사용자가 IAM에서 생성 및 액세스 AWS 리소스에 필요한 권한을 부여할 수 있음 (2) 그룹(Group): 사용자를 그룹에 추가할 수 있음(3) 정책(Policy): 사용자 또는 그룹에 ..

2024/CloudGoat 2026.07.24

[CloudGoat] cloud_breach_s3

시나리오 리소스1 VPC with:EC2 x 1S3 x 1Amazon VPC (Virtual Private Cloud)데이터 센터에서 운영하는 기존 네트워크와 유사한 가상 네트워크Amazon VPC를 사용하면 격리된 가상 네트워크에서 리소스 배치, 연결 등 가상 네트워킹 환경을 제어할 수 있음VPC에는 각 가용성 영역에 하나에 서브넷이 있고, 각 서브넷에 인스턴스가 있음Amazon EC2 (Elastic Compute Cloud)AWS에서 제공하는 클라우드 컴퓨팅 서비스EC2 인스턴스는 AWS의 클라우드 환경에서 사용자가 가상 서버를 쉽게 생성하고 관리할 수 있도록 지원하는 서비스 Amazon S3 (Simple Storage Service)최고의 확장성, 데이터 가용성, 보안 및 성능을 제공하는 객체 ..

2024/CloudGoat 2026.07.24

[SK쉴더스 루키즈] 5회차 멘토링 (7/17)

[중간발표 피드백 및 최종 발표 준비] 1. PPT 흐름 수정: 뻔한 개요는 버리고 '차별점'에 집중하기 멘토링에서 가장 먼저 짚고 넘어간 부분은 발표의 서론이었다. 흔한 관제시스템이 왜 필요한지, 기존의 뻔한 실제 사례 등은 과감히 덜어내기로 했다. 우리가 완전히 새로운 개념의 시스템을 발명한 것이 아니기 때문에, 이런 설명은 청중에게 불필요하게 느껴질 수 있다.대신, 시장의 현황과 우리의 차별점을 강조하는 방향으로 플로우를 수정했다.시장 현황: 현재 어떤 기업들이 AI CCTV나 관제시스템 상품을 내놓고 있는지, 어디에 어떻게 왜 쓰이고 있는지 짚어주며 이 시스템이 얼마나 중요하고 수요가 많은지 어필한다.기획 의도와 차별점: "그래서 우리는 이 시장에서 어떤 차별점을 두고 만들었나?", "어떤 기능을..

[SK쉴더스 루키즈] 4회차 멘토링 (7/4)

AI 객체 탐지율 향상 및 스트리밍 환경 개선 업데이트최근 AI 모델이 객체를 제대로 탐지하지 못해 중요 알림이 오지 않는 이슈가 발생함. 이를 해결하기 위해 AI 워커(AI Worker) 파이프라인(YOLO Pose -> Supervision ByteTrack -> LSTM) 전반을 점검하고, 추적이 끊기거나 행동 인식이 안 되는 원인을 세밀하게 분석할 수 있는 진단 시스템과 복구 로직을 도입함.더불어, 서비스의 전반적인 안정성을 확보하기 위해 내부 논의를 거쳐 스트리밍 방식을 기존의 MJPEG 기반으로 원복하기로 결정함. 이에 따른 프론트엔드 및 UI 개선 작업도 함께 진행됨.1. AI 포즈 트래킹 진단 및 복구 로직 도입기존에는 객체를 놓치거나 트래킹 ID가 변경되면 즉각적으로 행동 인식 흐름이 끊..