ㅂㄹㄱ

태그 — infra

글 10개

자주 쓰는 태그 cloudflare infra security zero-trust networking dns warp wireguard anthropic devsecops dnsmasq routing

2026-10-14 Cloudflare 프록시와 인증서 EP.02 infra/cloudflare 12분

SSL/TLS 모드와 오리진 인증서 신뢰 체계

Cloudflare Full (strict)는 만료되지 않고, 공인 CA나 Origin CA가 발급했고, 호스트명이 맞는 오리진 인증서만 통과시킨다. 인증서 없음·자체 서명·Origin CA·공인 CA를 모드별로 교차해 525·526 조건과 인증서 신뢰도의 의미를 정리했다.

2026-10-14 Cloudflare 프록시와 인증서 EP.01 infra/cloudflare 7분

주황 구름과 회색 구름, 프록시를 켜면 달라지는 것

Cloudflare 주황 구름을 켜면 DNS가 오리진 IP 대신 Cloudflare Anycast IP를 응답하고, 브라우저는 오리진이 아닌 엣지와 TLS를 맺는다. 회색 구름과 무엇이 다른지, 인증서가 왜 바뀌어 보이는지 dig·curl·openssl로 직접 확인한 과정을 정리했다.

2026-08-05 Cloudflare 딥다이브 EP.04 infra/zero-trust 10분

게이트웨이 자동화 — 멱등 부트스트랩으로 VPC 찍어내기

게이트웨이 자동화는 Vultr Startup Script가 아니라 멱등 셸 스크립트로 해결했다. cloud-init이 VPC NIC에 정적 IP를 매 부팅 다시 박아서 부팅 시점 자동화가 오히려 방해가 됐기 때문이다. CIDR 계산 규칙과 DRY_RUN으로 새 VPC를 반복 생성 가능하게 만들었다.

2026-04-20 it-trend/security 5분

Vercel 보안 침해 분석 — Context.ai OAuth 탈취로 배포 파이프라인까지 뚫렸다

2026년 4월 Vercel 내부 시스템이 침해됐다. 제3자 AI 에이전트 플랫폼 Context.ai의 Google Workspace OAuth 앱이 공격 진입점이 됐고, 공격자는 직원 계정에서 환경 변수·NPM 토큰·GitHub 토큰·배포 파이프라인까지 접근 범위를 단계적으로 확장했다. Vercel은 Mandiant를 투입하고 법 집행기관에 신고했다.

2026-04-14 Cloudflare 딥다이브 EP.03 infra/zero-trust 9분

WireGuard로 홈·Vultr VPC를 하나의 사설망으로

Cloudflare Zero Trust + WireGuard 네이티브 조합으로 홈 네트워크와 Vultr VPC를 NAT 없이 하나의 사설망으로 묶는 실전 구축기다. macOS pf 방화벽 설정과 ipTIME/dnsmasq 라우팅 자동 배포까지 정리했다.

2026-04-14 Cloudflare 딥다이브 EP.02 infra/zero-trust 10분

Zero Trust 개념 — WARP·Tunnel·Private Network

VPN과 Zero Trust의 철학 차이, Cloudflare WARP의 BoringTun 내부 구조, Tunnel·WARP Connector·Private Network·Split Tunnel·Gateway/Access Policy 역할, wgcf 3형제까지 실전 구축 전에 반드시 짚어야 할 개념을 정리한다.