정상 이력서처럼 보이지만 실행 순간 감염 시작
최근 이력서 파일로 위장한 악성 바로가기 파일이 유포되고 있어 기업 사용자들의 주의가 필요하다. 공격자는 기업명과 직무명이 포함된 이력서 문서처럼 파일명을 구성하고, 실행 시 정상 디코이(Decoy) 문서를 함께 보여줘 사용자의 의심을 낮춘다. 이후 추가 악성 파일을 내려받아 백도어 악성코드 실행을 시도하며, 작업 스케줄러 등록, 시작 프로그램 등록, DL…
피드
한국 개발 블로그의 글을 모았습니다.
ASEC기업
개인정보 동의서인 줄 알았던 바로가기 파일의 정체는?
최근 ‘개인정보 수집이용 동의서’를 사칭한 악성 파일이 유포된 정황이 확인됐다. 공격자는 업무 문서로 착각하기 쉬운 파일명을 사용해 사용자의 실행을 유도한다. 해당 파일은 실제 문서가 아닌 바로가기 파일로, 실행 시 내부에 숨겨진 명령을 통해 PC 정보를 수집하고 추가 악성 행위로 이어질 수 있다. 이번 글에서는 해당 악성 LNK 파일의 동작 방식과 안전하…
D2 Blog기업
SaaS 대체하기: AI와 함께한 광고SDK 에러 모니터링 시스템 구축기
네이버 사내 기술 교류 행사인 NAVER ENGINEERING DAY 2026(5월)에서 발표되었던 세션을 공개합니다. 발표 내용 서드파티 SDK 환경에서 범용 에러 모니터링 도구 연동 시 발생하는 구조적 한계를 극복하기 위해, AI Agent를 활용해 전용 Javascript 에러 모니터링 시스템을 직접 구축한 경험과 그 가능성을 공유합니다. 발표 대상…
SSG TECH BLOG기업
쓱닷컴이 접근성을 대하는 방식
프레임워크부터 AI 비서까지, 5가지 이야기 우리가 매일 밤낮으로 코드를 짜고 고도화하는 쓱닷컴(SSG.COM)의 수많은 화면들, 과연 마우스 없이 키보드만으로 탐색하는 고객이나 스크린리더를 통해 화면을 소리로 듣는 사용자들에게도 똑같이 편리하고 부드럽게 작동하고 있을까요? 저희 WEB개발팀은 최근 가장 차분하고도 치열하게 마주하고 있습니다. 솔직히 고백하…
여기어때 기술블로그기업
90일 동안 내 편이 생겼다! 짝꿍 제도
여기어때 컬처 라운지 ep. 19 안녕하세요! 여기어때의 조직문화와 사람 이야기를 전하는 <컬처 라운지>입니다. 😊 지난 3편에 걸쳐 서류 지원부터 대망의 입사 첫날 ‘웰컴 세션’까지의 여정을 함께 살펴보았는데요. 혹시 글을 읽으시면서 이런 걱정이 들진 않으셨나요? ‘첫날 오후 3시, 온보딩 교육이 모두 끝나고 나면… 이제 진짜 나 혼자 남겨지는 걸까?’…
토스 기술 블로그기업
디자이너가 시안 대신 앱을 만든 이유
툴의 제약을 넘어, 머릿속에 있던 디자인을 AI로 그대로 구현해본 이야기를 들려드립니다.
2,800만 MAU를 이해하는 유저 Segmentation, TUES
토스가 자체 개발한 이용서비스 기반 유저 세그먼트 TUES(Toss User Engagement Segment)를 활용해 2,800만 MAU를 어떻게 분석하고 의사결정에 녹이는지 소개합니다.
채널 테크 블로그기업
AWS가 DynamoDB를 만든 방법
Amazon.com을 움직이는 데이터베이스의 비밀
어피닛 팀 블로그기업
Apache Iceberg 테이블 운영 실전기: 스냅샷 관리부터 Compaction까지
Iceberg의 강력한 기능은 공짜가 아니다 — 6개월간의 운영에서 배운 것들
웹뷰 속 무한 CSS 애니메이션의 숨은 비용
안녕하세요. 크리에이트립의 서종학입니다. 오늘은 웹뷰에서 관찰된 CSS 애니메이션의 높은 CPU 현상을 기준으로, 해당 이슈의 원인과 해결책에 대해 이야기를 해보려고 해요. 웹 프론트엔드 개발을 조금 해봤다면 이런 이야기를 한 번쯤 들어봤을 겁니다. “애니메이션은 top, left보다 transform을 써야 한다.” “ transform과 opacity는…
2026년 5월 APT 그룹 동향 보고서
목적 및 범위 2026년 5월 APT 동향에서는 공급망·개발자 환경 공격, 자동화된 초기 침투, 정상 실행 환경(Runtime) 악용이 핵심 변화로 나타났다. Lazarus, Famous Chollima, Gamaredon, MuddyWater, Nimbus Manticore가 특히 주목 대상이다. 지역별 주요 APT 그룹 현황 북한 Lazarus는 Git…
카카오 기술 블로그기업
Vibe Coding하는 비개발자는 개발자인가(3)
2편을 쓴 뒤 시간이 꽤 지났습니다. 그 사이 AI 도구들은 더 많은 일을 하게 되었고, 저도 이전보다 훨씬 자주 AI 에이전트와 함께 일하게 되었습니다. 처음에는 업무에 실제적으로 도움을 주는 도구를 직접 만드는 일이 신났습니다. 개선하고 싶은 기능을 설명하면 화면이 생기고, 입력값을 넣으면 일정하게 필요한 결과가 나왔습니다. 이렇게 만든 도구들을 실제…
AI 에이전트로 카카오톡 추천 지표 분석 자동화하기
AI 에이전트로 카카오톡 추천 지표 분석 자동화하기: Hadoop 기반 도입 사례 안녕하세요. 소셜추천엔진팀에서 숏폼 추천 모델을 개발하고 있는 루퍼트(rupert)입니다. 추천 시스템을 개발하다 보면 코드를 짜는 시간만큼이나 데이터를 들여다보는 시간이 길어집니다. 지표가 조금만 움직여도 “이번 주 CTR이 왜 떨어졌지?”, “실험군 반응은 어땠지?”, “…
AI 에이전트를 위한 Playwright E2E 테스트 하네스 구축하기
네이버 사내 기술 교류 행사인 NAVER ENGINEERING DAY 2026(5월)에서 발표되었던 세션을 공개합니다. 발표 내용 AI 에이전트가 코드를 짜는 시대, 우리는 그 코드를 어떻게 믿을 수 있을까요? Playwright 기반 E2E 테스트를 구축하고, 에이전트가 직접 테스트 코드를 작성 및 검증하는 워크플로우를 만든 여정을 공유합니다. 발표 대상…
네이버클라우드 (NAVER Cloud)기업
[현장 스케치] 국방 AX의 미래, 소버린 AI로 완성합니다: 네이버클라우드 국방 AX 발전 전략 세미나
지난 6월 10일(수), 2026 대한민국 국방산업발전대전(2026 InLEX Korea)에서 네이버클라우드의 국방 AI 비전과 전략을 소개하는 ‘네이버클라우드 국방 AX 발전 전략 세미나’가 개최되었습니다. 최근 AI는 산업 전반을 넘어 국방 분야의 핵심 기술로 빠르게 자리 잡고 있습니다. 특히 미래 전장에서는 방대한 데이터를 실시간으로 분석하고, 지휘관…
비개발자의 AI 협업 도전기 — 생산성 측정하려다 서버까지 띄운 9일
"조직이 잘하고 있는지 어떻게 알 수 있을까?" 이 질문에서 출발해 사내 가이드 문서와 AI를 붙들고 직접 측정 도구를 완성하기까지 9일이 걸렸습니다. 그 과정을 기록으로 남깁니다. 사내 생산성 측정에 관한 고민 기술 PM으로 일하면서 조직과 프로젝트의 생산성을 어떻게 측정할지는 늘 풀리지 않는 과제였습니다. 스프린트를 원활하게 진행하는 것 같아도 막상 이…
[후기] 저는 지금부터 60일 안에 제조 AX를 할 겁니다
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com입니다. 제조 AX를 가볍게 시작해보는 자리 작년부터 네이버클라우드는 스마트공장 구축 지원을 위한 수요-공급기업 매칭데이*를 꾸준히 열고 있습니다. 그동안 벌써 7번의 매칭데이를 개최했고 104곳의 PoC(실증)가 진행되었는데요. 이번엔 중소벤처기업부를 비롯해 중소기업기술정보진흥원,…
AI ENGINEER NIGHT Q&A 총정리
현장에서 쏟아진 질문, 채널톡 AI팀이 답변 해드려요!
Google for Developers Korea Blog기업
Gemini 3.5 라이브 번역 출시 등 6월 둘째 주 Google for Developers 위클리 업데이트를 지금 확인하세요!
개발자 여러분, 안녕하세요! 6월 둘째 주 블로그에 발표된 Google의 주요 개발자 제품별 최신 소식을 살펴보세요. [주요 개발자 블로그 업데이트] AI & Machine Learning ‘Gemini 3.5 라이브 번역’을 통한 매끄럽고 자연스러운 음성 번역 ( 국문 ) 개발자를 위한 DiffusionGemma 핵심 가이드 ( DiffusionGemma…
팀장님이 QA 100번 시키길래 만들었습니다.
비결정적 AI 워크플로우를 자동으로 검증하고 개선하는 에이전트 개발기
