한국 개발 블로그의 글을 모았습니다.
머가필요해개인▶ VirtualBox 오픈소스 프로젝트를 너무나 애정하는 입장에서 오랫동안 VM 도구는 VirtualBox를 애용하고 있던 중, VirtualBox가 2008년도에 `썬 마이크로시스템즈(Sun Microsystems)`에 인수되어 살짝 불안감이 생겼었고 2010년도에는 `오라클(Oracle)`에서 `썬 마이크로시스템즈`를 인수하면서 불안감이 증폭되었었다.…
[이미지] 생성형 AI 제작 이스트시큐리티 대응센터(ESRC)는 공급망 위협 모니터링을 통해 유명 테스트 프레임워크인 Chai.js의 플러그인으로 위장한 악성 npm 패키지(chai-as-init)가 v1.4.5 ~ v1.4.7까지 총 3개 버전으로 배포된 사실을 확인했습니다. 이 패키지는 설치 또는 코드에서 불러오는 즉시 외부 서버에서 악성 코드를 내려받…
네이버클라우드가 지난 5월 열린 세계 최대 해킹·보안 컨퍼런스 데프콘(DEF CON)의 해킹대회 CTF 2026 예선에서 686개 팀 중 7위를 기록하며, 오는 8월 미국 라스베이거스에서 열리는 본선 진출을 확정했습니다! 데프콘 CTF는 전 세계 최정상급 화이트해커와 보안 전문가들이 참가하는 해킹 대회로, 업계에서는 흔히 '해킹 올림픽'이라고 불리는데요.…
WORXPHERE 좋은 에이전트는 좋은 모델만으로 만들어지지 않습니다. 관찰하고, 측정하고, 개선하는 과정이 필요합니다 🚀 들어가며 마지막 편입니다. 이번 글에서는 Career Agent 개발 과정에서 실전에 적용했던 다양한 기법들을 공유하려 합니다. Langfuse를 활용한 에이전트 동작 분석, 대화 메모리 관리, 응답 속도 최적화, 그리고 대량 배치 작…
1편에서는 키워드 노이즈 문제를 해결하기 위해 Efficient KNN Filtering(Pre-filter)을 도입하고, 검색 품질과 채택률을 개선한 과정을 다뤘습니다. 이번 2편에서는 그 위에 비주얼 벡터를 추가한 듀얼 벡터 검색 을 설계하고, 이를 안정적으로 운영하기 위해 OpenSearch 3.3으로 버전업 하기까지의 여정을 공유합니다. 지난 이야기…
최근 이력서 파일로 위장한 악성 바로가기 파일이 유포되고 있어 기업 사용자들의 주의가 필요하다. 공격자는 기업명과 직무명이 포함된 이력서 문서처럼 파일명을 구성하고, 실행 시 정상 디코이(Decoy) 문서를 함께 보여줘 사용자의 의심을 낮춘다. 이후 추가 악성 파일을 내려받아 백도어 악성코드 실행을 시도하며, 작업 스케줄러 등록, 시작 프로그램 등록, DL…
최근 ‘개인정보 수집이용 동의서’를 사칭한 악성 파일이 유포된 정황이 확인됐다. 공격자는 업무 문서로 착각하기 쉬운 파일명을 사용해 사용자의 실행을 유도한다. 해당 파일은 실제 문서가 아닌 바로가기 파일로, 실행 시 내부에 숨겨진 명령을 통해 PC 정보를 수집하고 추가 악성 행위로 이어질 수 있다. 이번 글에서는 해당 악성 LNK 파일의 동작 방식과 안전하…
네이버 사내 기술 교류 행사인 NAVER ENGINEERING DAY 2026(5월)에서 발표되었던 세션을 공개합니다. 발표 내용 서드파티 SDK 환경에서 범용 에러 모니터링 도구 연동 시 발생하는 구조적 한계를 극복하기 위해, AI Agent를 활용해 전용 Javascript 에러 모니터링 시스템을 직접 구축한 경험과 그 가능성을 공유합니다. 발표 대상…
SUMI.log개인discriminatedUnion으로 폼을 깔끔하게 짠 다음 실제로 겪은 Zod 함정 세 가지. union 에러 메시지, superRefine과 DU 사이의 선택, 그리고 defaultValues가 유니온 타입과 부딪히던 지점을 정리했습니다.
SUMI.log개인같은 필드인데 생성은 필수, 편집은 선택이라 아무도 정답을 몰랐던 폼. 타입 분리가 없는 게 문제로 보였지만 진짜 문제는 중복이었고, 중복부터 걷어낸 뒤에야 discriminatedUnion으로 도메인을 다시 모델링할 수 있었던 과정을 공유합니다.
AI Agent의 경쟁력은 더 많은 기능이나 더 뛰어난 모델에서 나오지 않습니다. 앞으로의 경쟁력은 Agent를 얼마나 효과적으로 조율하고 통제할 수 있는 운영 구조에서 결정됩니다.
SUMI.log개인discriminated union이 무엇인지, 그리고 종류마다 데이터가 다른 상황에서 왜 유용한지 정리했습니다. 판별자와 타입 좁히기부터 never 완전성 검사까지, 폼 필드 하나로 풀어 봅니다.
Elastic이 The Forrester Wave™: 2026년 2분기 확장 탐지 및 대응 플랫폼 보고서에서 우수 기업(Strong Performer)으로 선정되었습니다. Elastic Security는 과도한 부담 없이 보안을 강화하도록 설계된 에이전틱 보안 운영 플랫폼입니다.
와탭랩스 블로그기업Apache 모니터링의 핵심은 Worker 가시성입니다. scoreboard 에러 진단부터 MPM 아키텍처 최적화까지, 와탭의 OpenMetrics 템플릿으로 Worker 상태를 실시간 추적하세요.
프레임워크부터 AI 비서까지, 5가지 이야기 우리가 매일 밤낮으로 코드를 짜고 고도화하는 쓱닷컴(SSG.COM)의 수많은 화면들, 과연 마우스 없이 키보드만으로 탐색하는 고객이나 스크린리더를 통해 화면을 소리로 듣는 사용자들에게도 똑같이 편리하고 부드럽게 작동하고 있을까요? 저희 WEB개발팀은 최근 가장 차분하고도 치열하게 마주하고 있습니다. 솔직히 고백하…
여기어때 컬처 라운지 ep. 19 안녕하세요! 여기어때의 조직문화와 사람 이야기를 전하는 <컬처 라운지>입니다. 😊 지난 3편에 걸쳐 서류 지원부터 대망의 입사 첫날 ‘웰컴 세션’까지의 여정을 함께 살펴보았는데요. 혹시 글을 읽으시면서 이런 걱정이 들진 않으셨나요? ‘첫날 오후 3시, 온보딩 교육이 모두 끝나고 나면… 이제 진짜 나 혼자 남겨지는 걸까?’…
토스 기술 블로그기업툴의 제약을 넘어, 머릿속에 있던 디자인을 AI로 그대로 구현해본 이야기를 들려드립니다.
토스 기술 블로그기업토스가 자체 개발한 이용서비스 기반 유저 세그먼트 TUES(Toss User Engagement Segment)를 활용해 2,800만 MAU를 어떻게 분석하고 의사결정에 녹이는지 소개합니다.
Amazon.com을 움직이는 데이터베이스의 비밀
안녕하세요. 크리에이트립의 서종학입니다. 오늘은 웹뷰에서 관찰된 CSS 애니메이션의 높은 CPU 현상을 기준으로, 해당 이슈의 원인과 해결책에 대해 이야기를 해보려고 해요. 웹 프론트엔드 개발을 조금 해봤다면 이런 이야기를 한 번쯤 들어봤을 겁니다. “애니메이션은 top, left보다 transform을 써야 한다.” “ transform과 opacity는…
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.
슬랙 채널에서 받아보기 — 아래 명령어를 채널에 붙여넣으세요.
/feed subscribe https://indieblog.net/rss.xml새 글을 바로 push 받고 싶다면 슬랙·디스코드 웹훅 연동도 있어요.