PostgreSQL

PostgreSQL 침해를 겪고 나서야 보였다 — 웹 방어와 Host Runtime Security는 다른 문제였다

DB 침해에서 OS command execution과 resource hijacking까지 이어진 실제 사건은 기존 웹 abuse detection만으로는 보이지 않는 영역을 드러냈다. 예방, 관측, 판단, 집행을 어떻게 다시 나눴는지 정리한다.