프로젝트 학습 기록 · 배경지식과 적용

📚

화이트햇 프로젝트에서 배운 지식과 그 지식이 실제 구현·판단으로 이어진 과정

팀의 학습 글 52개를 9개 주제로 정리했다. 핵심 개념, 프로젝트에서 겪은 문제, 검증 결과와 배운 점을 함께 담았다.

각 주제는 학습 계기 → 핵심 개념 → 프로젝트 경험 → 배운 점으로 구성했다. 구조도와 실제 캡처가 개념과 확인 결과를 연결한다.

조원별 학습 흔적 — 원문 작성자 기준

조원	원문에서 확인한 학습 분야	경험·판단의 예
조준환	권한 위임, Terraform 기반 구성, 확장 시 상태, 컨테이너 관찰 범위	CloudTrail 역할 생성이 경계 조건에 막힌 경험
김태형	Wazuh 구축, VPC 연결, Velociraptor, Discord 알림	서버 주소와 인증 설정을 교체 후에도 유지해야 한다는 PR 피드백
양혜민	CI 검사, 컴플라이언스 점검, 3-Tier·네트워크	조회 권한 부족과 실제 미흡을 구분한 콘솔 점검
이재원	CI 차단, 공격 재검증, ARN 검토, CERT 설계	실패한 CI의 Merge 차단과 코드 수정 후 401/400 재시험
박윤하	AWS 공격 시나리오, VirusTotal·AbuseIPDB 연동	TI 결과를 기존 규칙과 연결하면서 발견한 규칙 ID 충돌
장혜리	IAM 코드 관리, 권한 정리, 저장소 검사, 인프라 검토	기존 리소스 import와 변경·삭제 예정 항목 확인
박진혁	ARN 공개 검토, Inspector 비교, 네트워크·CERT 설계	설계·계획과 실제로 확인 가능한 통제를 구분한 문제 분석
오병은	법·기준 조사, ISMS-P 항목 선정, 공개·시크릿 검사	저장소 파일·실행 로그·커밋 이력을 구분한 공개 검토