SilverFox: 카카오톡을 사칭한 악성 설치 파일의 국내 변종 유포 추적
공격자는 SEO Poisoning(검색 결과를 악용해 가짜 사이트로 유도하는 기법)을 이용해 카카오톡 설치 파일로 위장한 악성 설치 파일을 유포했다. 설치 파일은 겉모습과 패키징 방식이 지속적으로 바뀌었고, NSIS, Advanced Installer, Inno Setup을 순차적으로 사용했다. 내부에는 정상 설치 파일과 악성 파일이 함께 포함됐다. 사용자…
한국 개발 블로그의 글을 모았습니다.
공격자는 SEO Poisoning(검색 결과를 악용해 가짜 사이트로 유도하는 기법)을 이용해 카카오톡 설치 파일로 위장한 악성 설치 파일을 유포했다. 설치 파일은 겉모습과 패키징 방식이 지속적으로 바뀌었고, NSIS, Advanced Installer, Inno Setup을 순차적으로 사용했다. 내부에는 정상 설치 파일과 악성 파일이 함께 포함됐다. 사용자…


안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com 입니다. 오늘은 로봇을 운영하는 현장에 도움이 될 마켓플레이스 오픈 프로모션 소식을 들고 왔습니다. 야심 차게 도입한 로봇, 생산성과 운영 효율까지 챙기기는 생각보다 쉽지 않으시죠? "실시간 생산성이 보이지 않아 생산 손실과 병목을 찾기 어렵다" "작업 중인 로봇의 상태와 가동 현…
데이터 소재지와 데이터 주권은 다른 개념입니다. 국내 데이터센터에 저장했다는 사실만으로는 데이터 주권이 확보되지 않습니다. 데이터 주권은 저장 위치가 아니라 그 데이터를 운영하는 기업이 어느 나라 ... Read More
AI 서비스를 안정적으로 운영하려면 어떤 인프라와 기술이 필요할까요? 이번 케클s피드에서는 kt cloud summit 2026 에서 공개한 고객의 AX를 뒷받침하는 인프라 전략을 소개합니다. AI 데이터센터의 전력 인프라와 구축·운영 기술부터 AI 서비스의 성능과 비용을 함께 고려한 클라우드·AI 기술과 적용 사례까지 담았습니다. 비즈니스 현장에서 AI를…
네이버 사내 Tech Meetup에서 발표되었던 인기 세션을 공유합니다. 에이전트를 개발하다 보면 같은 개념을 서로 다른 뜻으로 쓰고 있어서 논의가 겉도는 경험, 한 번쯤 해보셨을 것 같습니다. "이거 에이전트인가요?" "하네스를 만들어야죠" — 그런데 하네스가 정확히 무엇인가요? "Context 에 넣어두면 되죠" "그건 Memory 아닌가요?"…
들어가며 안녕하세요. 당근 로컬비즈니스실 동네걷기팀에서 FE 인턴으로 일하고 있는 카멜(진나영)이에요. 당근 동네걷기 는 걸음 수를 기록하고 보상을 제공하는 서비스예요. 그런데 모달, 바텀시트, OS 권한 팝업이 각기 다른 조건에서 열리다 보니, 한 화면에 여러 UI가 겹쳐 나타나는 문제 가 있었어요. 이 글은 제가 이 복잡도를 어떻게 풀었는지에 대한 기록…
Product Engineer 시리즈 3편. 1편 우리는 Product Engineer를 선택했나 , 2편 Product Engineer의 가능성과 조건 에 이어지는 글입니다. 6월 2일, iOS 릴리즈 브랜치에 제가 작업한 기능을 되돌리는 PR이 올라와 있었습니다. 주문상세 화면에 새로 넣은 광고가 10초마다 새로고침됐기 때문입니다. 릴리즈는 코앞이었고,…
가입하고 한 번도 열어보지 않던 적금을, 매일 열어보게 만들었어요.
제습기 배수구에 쓸 호스를 사는 겸 쇼핑도 하려고 집 근처 공구점에 방문했다. 하지만 토요일은 점심까지만 영업하고 문을 닫더라. 당연하지만 공구점은 다이소가 아니니까... 아쉬움을 뒤로하고 집에 걸어가다 문을 연 건재사가 보여서 들어갔다. 거대 로봇 손 을 만들 때 손가락과 손목의 균형추로 쓸 벽돌(...)을 구입하기 위해 방문했던 건재사였다. 제습기에 쓸…
STM32에서 UART를 사용하면서 Overrun을 크게 신경 쓰지 않고 있었다. CLI 입력은 사용자가 키보드로 한 글자씩 입력하는 용도였고, 사람이 입력하는 속도라면 MCU가 충분히 따라갈 수 있다고 봤기 때문이다. 실제로 평소 사용에서는 별문제가 없었다. 문제는 시리얼 터미널에서 문자열을 Copy & Paste 했을 때 나타났다. 붙여넣은 문자열 중간…
모델이 커지면서 분산학습은 필수가 되었지만, 인프라·분산 소프트웨어·운영에 걸친 준비 부담과 항상 부족한 GPU 공급이 학습의 시작을 가로막습니다. Managed Training 서비스로 진입 장벽을 낮추고, 서빙 GPU의 유휴 시간을 활용하는 Mixed Workload 기술을 살펴봅니다.
AI 코딩 도구로 구현은 빨라졌는데 제품 개발은 왜 그대로일까요? 인포그랩이 Nelper를 개발하며 고객 요구사항을 Slack에서 Nelper Agent로 정리하고 구현·검증·배포·공유를 한 사이클로 연결한 방법을 사례와 함께 소개합니다.
와탭랩스 블로그기업RTO는 장애 뒤 서비스를 다시 돌려놓기까지 허용하는 최대 시간이고, RPO는 잃어도 되는 데이터의 최대 범위를 시간으로 나타낸 값입니다. 두 값을 업무 영향에서 계산하는 방법과 백업부터 멀티 리전까지 재해복구 전략별로 맞출 수 있는 RTO와 RPO를 정리했습니다.
월간 달력에서 잘리는 이벤트 제목을 기간만큼 표시되게 했더니 overflow가 발생해 다른 이벤트와 회차를 덮었다. 그래서 날짜 칸마다 따로 쌓던 막대에 주 단위로 줄을 배정하고 빈자리도 그리도록 바꿨다.
개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat) 공격을 모니터링했다. 본 보고서는 2026년 8월 한 달 동안 확인된 국내 APT 공격의 유형과 통계를 정리한 내용이다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특정 개인이나 집단을 노린 표적 피싱) 방식…
어느 날 갑자기 암호화폐 계정을 보호해 준다는 문자 한 통이 도착했다. 하지만 이 문자에는 사용자의 지갑 정보를 빼내기 위한 소름 돋는 의도가 숨어 있다. 최근 Pi Coin 계정 보호를 사칭해 사용자를 피싱 페이지로 유도한 뒤 암호화폐 지갑 정보를 탈취하는 스미싱 캠페인이 확인됐다. 공격자는 실제 Pi Network 서비스와 비슷하게 꾸민 화면에서 지갑…
익숙한 수법이라고 방심할 수는 없다. 최근 암호화폐 보상을 미끼로 한 유사한 공격 수법이 다시 확인됐다. 이번에는 암호화폐 거래소를 사칭한 페이스북(Facebook) 광고를 통해 Node.js 기반 악성코드 JSCEAL이 유포된 사례가 확인됐다. 공격자는 실제 거래소와 비슷하게 꾸민 사이트로 사용자를 유도한 뒤 운영체제에 따라 서로 다른 설치 파일을 내려보…
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.
슬랙 채널에서 받아보기 — 아래 명령어를 채널에 붙여넣으세요.
/feed subscribe https://indieblog.net/rss.xml새 글을 바로 push 받고 싶다면 슬랙·디스코드 웹훅 연동도 있어요.