[분석] DDoS 환경에서 OVS kernel datapath 성능 붕괴
kt cloud 요약 SUMMARY 이 글에서는 DDoS 공격 시 Open vSwitch(OVS) 커널 데이터패스에서 발생하는 Upcall Storm, Mask Explosion, 캐시 스래싱의 원인과 성능 저하 구조를 다룹니다. eBPF/XDP 사전 필터링과 TC·하드웨어 오프로드, 운영 지표를 활용한 대응 방향을 정리합니다. #OVS #DDoS #Ker…
한국 개발 블로그의 글을 모았습니다.
kt cloud 요약 SUMMARY 이 글에서는 DDoS 공격 시 Open vSwitch(OVS) 커널 데이터패스에서 발생하는 Upcall Storm, Mask Explosion, 캐시 스래싱의 원인과 성능 저하 구조를 다룹니다. eBPF/XDP 사전 필터링과 TC·하드웨어 오프로드, 운영 지표를 활용한 대응 방향을 정리합니다. #OVS #DDoS #Ker…
kt cloud 그룹사업기획팀 변세림 님 요약 SUMMARY 이 글에서는 팀이 AI 생성 코드의 일관성과 보안을 위해 페르소나, SKILL.md, YAML 기반 Harness 검증 체계를 설계한 과정을 다룹니다. 코드 생성 이후의 검증 병목을 줄이기 위한 팀 규칙의 명문화와 자동 검증, 사람의 최종 판단 원칙을 정리합니다. #AI생성코드 #코드거버넌스 #S…
GPU가 늘어날수록 Cluster는 GPU 기종과 용도에 따라 나뉘고, 장애는 일상이 됩니다. 여러 클러스터를 하나의 자원 Pool처럼 운영하는 Multi-Clustering과 GPU 장애를 감지해 작업을 살려내는 이상 탐지 및 Failover 기술을 살펴봅니다.
버그 티켓, AI에게 맡겨봤습니다 — QUBA 개발기 QA가 등록한 Jira 버그 티켓을 AI Agent가 먼저 조사하고, 원인과 수정안까지 제안한다면 어떨까요? 사이드 프로젝트로 시작한 버그 처리 자동화 Agent ‘QUBA’의 설계 과정과, 분석 품질을 좌우한 데이터 임베딩·RAG…
회사 50곳의 공식 채용 안내를 2024년부터 시점별로 열어 봤습니다. 코딩 테스트는 남아 있고, 해외는 규칙을 공개한 회사 대부분이 AI를 쓰는 라운드와 막는 라운드를 함께 두기 시작했습니다. 국내는 신입 공채 일부가 코딩 테스트를 AI 활용 평가로 바꿨습니다.
ISMS-P 의무화와 현장 실증 중심 심사 개편안, 2026년 10월 31일부터 바뀌는 안전성 확보조치 기준을 정리합니다. Teleport로 접근 권한·외부 접속 인증·접속기록을 준비하고, GitLab으로 의존성·컨테이너의 취약점·패치 이행 현황을 보여 주는 방법도 다룹니다.
와탭랩스 블로그기업MTTD, MTTR, MTBF, MTTF가 장애 타임라인에서 각각 어느 구간을 측정하는지 정리하고, 한 달치 장애 기록으로 네 지표와 가용성을 직접 계산해 봤습니다. MTTR과 MTBF, MTBF와 MTTF의 차이와 평균값을 읽을 때 주의할 점도 담았습니다.
LLM 개발 경험을 언급한 공고 3,701건을 LLM에게 다시 읽혀 어떤 LLM 지식을 묻는지 셌습니다. 2024년에는 API 연동과 파인튜닝을 묻던 공고가 2026년에는 에이전트와 결과 평가를 묻고, MCP처럼 새 항목이 생겼습니다.
앞선 MyShorts 개발 이야기에서는 ChatGPT가 JavaScript로 모션 이미지를 생성해 YouTube Shorts에 사용하는 방식을 소개했다. 결과물은 깔끔했지만, 숏츠를 만들 때마다 스크립트를 생성하고 결과를 확인해야 한다는 점이 걸렸다. 작업 시간과 토큰 비용이 계속 발생하는 데다, 캐릭터의 표정과 움직임도 조금 아쉬웠다. 그래서 자주 등장할…
캐스팅보드 이미지를 Gemini로 읽어 저장하는데, 정답표를 두고 같은 이미지를 10번 채점해보니 오류 수가 0건부터 7건까지 들쭉날쭉했다. 그래서 동일한 요청을 세 번 보내 다수결로 배역마다 2표 이상 나온 값만 확정하도록 바꿨고, 5번 시행해보니 요청 하나당 평균 2.0건이던 오류가 다수결 뒤에는 0.4건으로 줄었다. 지금은 LLM이 스스로 판단하기에…
개요. 이 보고서는 Suo5(HTTP/HTTPS 기반 터널링 도구)가 침해된 웹 서버를 중계 지점으로 삼아 내부망으로 이동하는 피벗팅(Pivoting, 이미 장악한 시스템을 경유해 다른 시스템이나 네트워크로 범위를 넓히는 기법)에 악용된 사례를 정리한다. 터널링(Tunneling, 한 프로토콜의 데이터를 다른 프로토콜 안에 넣어 전송하는 기술)과 포트 포워…
최근 AhnLab SEcurity intelligence Center(ASEC)에서는 거래 제안서 확인 요청으로 위장한 피싱 메일이 유포되는 정황을 확인하였다. 이메일 본문에는 첨부된 제품 목록을 확인한 후 재고 및 가격표에 관한 의견을 회신해 달라는 내용이 포함되어 있으며, 사용자가 첨부된 ZIP 파일을 다운로드해 열람하도록 유도한다. 첨부된 파일 : {…
테스트 하나가 10번 중 10번 실패한 원인은 component scan에 있었습니다
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 10월 3주차를 게시한다. n0n, 한국 항만 및 물류 관련 기업 12곳 대상 랜섬웨어 공격 프랑스 주요 슈퍼마켓 체인 냉장 시스템 대상 사이버 공격 사우디아라비아 핀테크 기업 결제 및 거래 데이터 유출 주장
요청받지 않은 경험 개선을, 팀이 출시할 이유로 바꾼 과정을 공유해요.
[이미지] 생성형 AI 제작 GitLab이 GitLab CE(Community Edition)와 EE(Enterprise Edition)에서 발견된 심각한 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 해당 취약점은 CI/CD 정규 표현식 컴파일러(Regular Expression Compiler)에 존재하는 정수 오버플로(Integer Overfl…
Cloudflare는 로그, 트레이스, 분석, 알림, 대시보드, 쿼리, 텔레메트리 내보내기를 하나의 관측 가능성 플랫폼으로 통합하고, 더 단순하고 예측 가능한 요금 체계를 제공하는 8가지 주요 업데이트를 출시합니다.

데이터 주권은 하나의 조건이 아니라 역내 법인 실체·운영 통제권·암호화 키·공급망·네트워크 경로라는 다섯 요건으로 나뉩니다. 데이터 소재지가 역내여도 암호화 키를 사업자가 보관하면 역외 당국의 자료 제출 ... Read More

우리 아이가 달라졌어요: PRD 에이전트가 이상한말을 해요. 뤼튼에서 인턴으로 일하던 올해 여름, 같은 IAB중 PM들이 사용할 PRD Generator Agent를 만드는 동료 인턴이 있었다. 8월쯤 PM분들이 에...
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.
슬랙 채널에서 받아보기 — 아래 명령어를 채널에 붙여넣으세요.
/feed subscribe https://indieblog.net/rss.xml새 글을 바로 push 받고 싶다면 슬랙·디스코드 웹훅 연동도 있어요.