🔐 OWASP Seoul Chapter 11월 세미나: DevSecOps 특집

📢 OWASP Seoul Chapter에서 2025년 11월 오프라인 세미나를 개최합니다!

OWASP 서울 챕터의 11월 메인 주제는 DevSecOps 특집입니다. 이번 밋업에서는 DevSecOps를 단순한 도구 도입이 아닌, 실질적으로 작동하는 자동화 시스템과 지속 가능한 보안 문화로 구현한 사례를 공유합니다.

🗓️ 프로그램 안내 (All sessions will be equipped with AI-powered real-time translation.)
🟡 오프닝 및 챕터 소식 전달 (5분)

• OWASP Foundation 및 Seoul Chapter 소개
• OWASP 최신 소식 전달

🔵 주제#1: LLM 기반 SAST 스캐너 구축기: '지속 가능한' 보안 코드 리뷰 자동화 전략 및 구현
👨‍💼 한종훈 - 힐링페이퍼(강남언니) / Security Engineer
기존 SAST 도구가 가진 Alert Fatigue와 맥락 부족의 한계를 이해하고 LLM으로 해결한 구현 사례를 공유합니다. 스캔 결과를 LLM이 분석하여, 단순 탐지를 넘어 오탐 확인과 맥락에 맞는 해결책을 제시하는 시스템 구축 경험을 소개합니다.

🔵 주제#2: 도구를 넘어서: DevSecOps 문화 구축하기
👨‍💼 김동현 - Cremit / CEO
많은 조직이 DevSecOps를 도구 구매와 비용 계산으로 접근하고 있습니다. 그러나 진정한 DevSecOps는 기술적 실행과 문화적 실행을 함께 구축하는 것입니다. 문화도 측정가능하며, 이를 통해 조직의 보안 성숙도를 지속적으로 개선해 나갈 수 있습니다.

📌 세미나 정보

• 📅 일시: 2025년 11월 25일(화) 19:00 ~ 21:00 (KST)
• 📍 장소: 디캠프 선릉 6층(서울특별시 강남구 선릉로 551 새롬빌딩) https://naver.me/502MT5HC (선정릉 역에서 오시는게 가장 접근성이 좋습니다)
• 💰 참가비: 무료
• Meetup 페이지를 통해 참석 신청 부탁드립니다. 회원 가입이 안되시는 분은 앱으로 meetup 앱을 다운로드해서 진행 부탁드립니다. 별도의 멤버십 결제는 요구되지 않습니다.

🎉 OWASP Seoul Chapter 커뮤니티 채널 소개
국내 보안 커뮤니티 활성화를 위해 카카오톡 오픈 채팅방과 OWASP Slack을 동시에 사용하고 있습니다.

• 서울 챕터 카카오톡 오픈채팅방 참여하기: https://open.kakao.com/o/gS5IxXxh
• OWASP Slack 그룹에 참여하려면 초대 링크(https://owasp.org/slack/invite)를 통해 가입하신 뒤, 서울 챕터 채널(#chapter-Seoul)에 입장해주세요.

💼 발표 및 스폰서 제안

• OWASP 서울 챕터에서는 매달 정보 공유를 위한 세미나를 계획 중입니다. 발표 및 스폰서 문의는 seoul-leaders@owasp.org 혹은 카카오톡 혹은 슬랙 채널을 통해 연락 부탁드립니다.
• 발표 신청 폼 - https://forms.gle/xvEJCjDMEmYr1rKN7