프로덕션 MCP 서버 보안 가이드: Tool Poisoning부터 인증·인가·감사까지
llm
MCP는 보안을 프로토콜로 보장하지 않는다. 위협 모델(STRIDE·MAESTRO·OWASP MCP Top 10)부터 Tool Poisoning 실전 메커니즘, OAuth 2.1 인증·인가, 에이전트 신원, 게이트웨이 런타임 통제, 배포 전 체크리스트까지 프로덕션 운영 관점에서 재...
ingu627.github.io
최근 포스트
Microsoft Entra ID 기반 AI 서비스 인증·인가: OIDC SSO와 역할 매핑
azure
사내 계정 SSO를 위해 Microsoft Entra ID 앱 등록과 Authorization Code Flow를 구성하고, App Roles와 보안 그룹으로 서비스 역할을 매핑해 비밀번호 인증을 전면 차단한 뒤 세션·쿠키 보안 정책까지 정리한다.
Azure API Management 기반 LLM 게이트웨이: 토큰 거버넌스·백엔드 풀·스트리밍 중계
azure
Azure OpenAI 앞에 API Management를 세워 키 은닉·토큰 쿼터·단일 관측 지점·무중단 모델 교체를 확보한다. 백엔드 풀과 Managed Identity 인증, azure-openai-token-limit 기반 토큰 거버넌스, SSE 스트리밍 중계의 함정까지 정책...
Azure Container Apps 프로덕션 운영: 내부 전용 환경·오토스케일링·영구 스토리지
azure
폐쇄망 VNet 위에 Azure Container Apps(ACA)를 올려 프로덕션으로 운영하기까지의 실전 기록이다. Internal 전용 환경 설계, 컨테이너 앱 매니페스트, http-scaler 기반 오토스케일링, Azure Files·Blob 이중 영구 스토리지 전략을 정리한다.
Azure OpenAI 폐쇄망 네트워크 설계: VNet·Private Endpoint·Private DNS
azure
사내 AI 채팅 플랫폼을 공용 인터넷에서 격리하기 위해 VNet·서브넷을 분리하고, Private Endpoint와 Private DNS Zone으로 Azure OpenAI를 비롯한 PaaS 리소스를 사설 IP로만 연결하는 설계 과정을 정리한다.
SRE와 신뢰성: SLO·에러 버짓·인시던트·카오스 엔지니어링
cloud
신뢰성을 사람의 헌신이 아니라 측정 가능한 목표(SLO)와 에러 버짓으로 관리하는 SRE 실무를 정리한다. SLI/SLO 설계와 멀티윈도우 소진 경보, 토일 제거, 온콜·인시던트 대응과 비난 없는 포스트모템, 카오스 엔지니어링·부하 테스트·점진적 배포까지 다룬다.
클라우드 아키텍처 패턴과 재해 복구(DR): RTO/RPO 설계
cloud
모놀리식과 마이크로서비스의 트레이드오프부터 12-factor, 이벤트 드리븐, CQRS·사가·아웃박스, 멀티테넌시, 고가용성, 재해 복구 4전략까지 아키텍처 결정의 축을 한 흐름으로 정리한다. 모든 판단의 기준은 실패 반경을 줄이고 RTO/RPO를 얼마에 사들일 것인가다.
클라우드 비용 최적화(FinOps): 단위 경제학과 예약 전략
cloud
FinOps의 Inform·Optimize·Operate 순환과 태깅·쇼백으로 비용을 보이게 만들고, RI·Compute SP·CUD·스팟 커버리지 전략과 VPA·Karpenter 기반 쿠버네티스 right-sizing, egress·NAT 스토리지 함정, 단위 경제성 리뷰 루틴까...