피드

네이버클라우드기업·5개월 전

[보안] 강화되는 ISMS-P 인증체계 ⚠️ 지금 주목해야 할 핵심 변화

안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버 클라우드 플랫폼 ncloud.com 입니다. 기업의 정보보호 수준을 검증하는 국가 공인 보안 인증 체계 ISMS. ISMS는 기업 보안 수준을 판단하는 대표 인증 기준으로 활용되어 왔습니다. 하지만 최근 3년간 ISMS, ISMS-P 인증기업 중 179개사(약 14%)에서 침해 사고가 발생했는데요. 서면,…

큐브리드 블로그기업·5개월 전

CircleCI 테스트 카테고리 확장 도입기 — Shell 테스트를 머지 이전 단계로 (1편)

<div class="xe_content"> <div style="margin:0 auto;font-family:'Noto Sans KR', '맑은 고딕', 'Malgun Gothic', sans-serif;color:#1f2937;line-height:1.8;font-size:16px;"> <h1 style="font-size:28px;line-heigh…

NDS Cloud Tech Blog기업·5개월 전

[AWS Summit Seoul 2026] 에이전트의 진화

AI 에이전트는 기업의 일하는 방식을 어떻게 바꿀까요? Anthropic의 AWS Summit Seoul 2026 세션을 중심으로 AX 전환의 성공 조건과 AWS 활용 전략을 정리했습니다. The post [AWS Summit Seoul 2026] 에이전트의 진화 appeared first on NDS Cloud Tech Blog .

KCD 팀블로그기업·5개월 전

많이만 쓰는 회사 말고, 다같이 잘 쓰는 회사

알약 블로그기업·5개월 전

배상민 ESRC 실장 인터뷰 &quot;해커들, 이제는 회사와 비슷한 형태 갖춰&quot;

안녕하세요. 이스트시큐리티입니다. AI 기술의 발전과 함께 사이버 위협 환경도 빠르게 변화하고 있습니다. 랜섬웨어 조직을 비롯한 공격 그룹들은 점차 조직화·전문화되고 있으며, AI를 활용해 공격의 속도와 정교함을 높이고 있는데요. 이와 관련해 이스트시큐리티 시큐리티대응센터(ESRC) 배상민 실장이 최근 지디넷코리아와의 인터뷰를 통해 최근 사이버 위협 동향과…

Elastic 블로그 (한국어)기업·5개월 전

AI 시대 중요 인프라 보호: 시작점은 데이터

AI 기반 보안, 제로 트러스트, 통합 데이터 기반이 중요 인프라 조직의 복원력 향상, 위협 탐지 속도 향상, 필수 서비스 보호에 어떻게 도움이 되는지 확인해 보세요.

Devsisters 기술 블로그기업·5개월 전

킹덤 서버! 튜토리얼

킹덤 서버 합류기를 공유합니다.

ASEC기업·5개월 전

새벽에 온 암호화 손님 Endpoint(Midnight) 랜섬웨어 분석

요약 EndPoint는 이전에 Midnight으로 알려졌던 랜섬웨어 변종으로, Babuk 랜섬웨어 프레임워크를 기반으로 개발된 것으로 알려져 있다. Windows 환경뿐 아니라 ESXi와 NAS 환경도 겨냥하며, 파일 암호화와 데이터 유출 협박을 함께 수행하는 Double Extortion 방식을 사용한다. 개요 Babuk 소스코드 유출 이후 여러 파생 랜…

알약 블로그기업·5개월 전

디지털 서명 검증을 우회하는 MS Word 변조 악성코드 주의 (CVE-2013-3900)

[이미지] 생성형 AI 제작 이스트시큐리티 대응센터(ESRC)에서 운영 중인 TDS(Threat Detection System) 이메일 모니터링 시스템을 통해, 정상 서명된 Microsoft Word 실행 파일로 위장하여 보안 솔루션의 신뢰 검증을 우회하는 정교한 다단계 로더 악성코드가 확인되었습니다. 이번 악성코드는 저작권 침해를 경고하는 피싱 메일을 통…

HYNGNG RSS개인·5개월 전

객체지향 설계와 SRP, DIP 원칙에 대해

내가 어디쯤 와있는지는 모르겠지만, 다만 앎의 4단계로 비유하면 의식적 유능 정도의 단계이지 않을까 싶다. 아직 뭐가 좋은 설계인지 조망할 감은 없는 것 같지만 그런 와중에 알 것

Samsung Tech Blog기업·5개월 전

AI 저작권 소송 – 美 법원의 판단 기준

챗GPT 등장 이후 미국에서만 60건이 넘는 AI 저작권 침해 소송이 제기되었습니다. 미국 외에도 캐나다, 영국, 네덜란드, 프랑스, 독일, 중국, 인도, 우리나라를 포함해 전 세계적으로 소송이 벌어지고 있습니다. 이 글에서는 미국의 주요 판례를 중심으로 AI 저작권 소송의 쟁점이 무엇인지, 그리고 법원이 이러한 사안을 어떤 기준으로 어떻게 판단하고 있는지…

whateverlogs Blog개인·5개월 전

AI 시대의 개발자에 대한 소고

AI 코딩 에이전트가 개발 방식을 바꾸는 시대에 소프트웨어 엔지니어의 역할과 책임이 어떻게 달라지는지 생각해 봅니다.

삼성SDS 인사이트기업·5개월 전

AI는 개발자의 역할을 어떻게 바꾸고 있나

코더(Coder)에서 AI 에이전트를 지휘하는 오케스트레이터로 재편되는 개발자 역할의 패러다임 전환과 조직의 생존 전략을 분석합니다.

설진영 블로그개인·5개월 전

무한히 반복되는 일정을 어떻게 저장할까? — 요일 비트마스크와 최적화

무한히 반복되는 루틴을 미리 다 저장해 둘 수는 없습니다. 규칙만 저장하고 인스턴스는 조회할 때 계산하는 방식을 요일 비트마스크와 JPA Converter로 구현합니다.

Flowkater.io개인·5개월 전

'브레이크넥'을 읽고 (공학자의 나라, 법률가의 나라, 그리고 한국)

댄 왕의 '브레이크넥' 독서 후기. 공학자가 다스리는 중국과 법률가가 다스리는 미국, 그 사이에서 산업도 절차도 어정쩡하게 닮은 한국이 무엇을 선택해야 하는지에 대한 기록.

NDS Cloud Tech Blog기업·5개월 전

[AWS Summit Seoul 2026] 책임감 없는 AI에이전트, 주인은 누구인가

AI 에이전트는 여러 시스템에 접근해 스스로 판단하고 업무를 실행할 수 있지만, 잘못된 행동에 직접 책임을 지지는 않습니다. 이번 글에서는 AWS Summit Seoul 2026 세션을 바탕으로 AI 에이전트 도입 과정에서 발생할 수 있는 보안·거버넌스 위험을 살펴보고, 하네스 엔지니어링과 Datadog Agent Builder를 활용해 권한, 실행 과정,…

상쾌한기분개인·5개월 전

맛있는 치킨스톡

티비나 유튜브에 종종 나오곤 했던 치킨스톡. 항상 치킨스톡을 보면 실제로 먹어보지 못했기 때문에 무슨 맛인지 궁금 했었다. `도대체 어떤 맛이길래 저렇게 호들갑을 떠는거지??` 생각을 해오곤 했는데, 겨울 즈음 어쩌다 생각이나서 치킨스톡을 직접 구매해보았다. 인터넷 검색ㅎ 배뇌 `이금기 치킨스톡`이 제일 유명하길래 이 제품으로 구매했다. 이금기 치킨스톡 처…

Google for Developers Korea Blog기업·5개월 전

I/O 2026의 주요 하이라이트 등 5월 다섯 째 주 Google for Developers 위클리 업데이트를 지금 확인하세요!

개발자 여러분, 안녕하세요! 5월 다섯 째 주 블로그에 발표된 Google의 주요 개발자 제품별 최신 소식을 살펴보세요. [주요 개발자 블로그 업데이트] Google I/O 2026 I/O 2026의 12가지 주요 하이라이트 다시보기 ( Catch up on 12 major I/O 2026 moments ) Google I/O 2026 Dialogues 스…

Krong Dev.개인·5개월 전

블로그 폰트 최적화 — 11,172자의 무게 '줄이기'

Astro 블로그에서 한글 웹 폰트의 깜빡임을 줄이기 위해 FOIT/FOUT의 차이부터 WOFF2 변환, Preload, Static Subset까지 적용한 구현 기록입니다.

삼성SDS 인사이트기업·5개월 전

Gen AI 도입의 결정적 순간 – 어떻게 도입하고, 누구와 함께할 것인가

국내 기업 76%가 선택한 Gen AI, Gen AI 의사결정 관여자 670명의 목소리를 통해 확인한 국내 기업의 Gen AI 도입 현황을 소개합니다.