한국 개발 블로그의 글을 모았습니다.
머가필요해개인▶ VirtualBox 오픈소스 프로젝트를 너무나 애정하는 입장에서 오랫동안 VM 도구는 VirtualBox를 애용하고 있던 중, VirtualBox가 2008년도에 `썬 마이크로시스템즈(Sun Microsystems)`에 인수되어 살짝 불안감이 생겼었고 2010년도에는 `오라클(Oracle)`에서 `썬 마이크로시스템즈`를 인수하면서 불안감이 증폭되었었다.…
[이미지] 생성형 AI 제작 이스트시큐리티 대응센터(ESRC)는 공급망 위협 모니터링을 통해 유명 테스트 프레임워크인 Chai.js의 플러그인으로 위장한 악성 npm 패키지(chai-as-init)가 v1.4.5 ~ v1.4.7까지 총 3개 버전으로 배포된 사실을 확인했습니다. 이 패키지는 설치 또는 코드에서 불러오는 즉시 외부 서버에서 악성 코드를 내려받…
네이버클라우드가 지난 5월 열린 세계 최대 해킹·보안 컨퍼런스 데프콘(DEF CON)의 해킹대회 CTF 2026 예선에서 686개 팀 중 7위를 기록하며, 오는 8월 미국 라스베이거스에서 열리는 본선 진출을 확정했습니다! 데프콘 CTF는 전 세계 최정상급 화이트해커와 보안 전문가들이 참가하는 해킹 대회로, 업계에서는 흔히 '해킹 올림픽'이라고 불리는데요.…
WORXPHERE 좋은 에이전트는 좋은 모델만으로 만들어지지 않습니다. 관찰하고, 측정하고, 개선하는 과정이 필요합니다 🚀 들어가며 마지막 편입니다. 이번 글에서는 Career Agent 개발 과정에서 실전에 적용했던 다양한 기법들을 공유하려 합니다. Langfuse를 활용한 에이전트 동작 분석, 대화 메모리 관리, 응답 속도 최적화, 그리고 대량 배치 작…
1편에서는 키워드 노이즈 문제를 해결하기 위해 Efficient KNN Filtering(Pre-filter)을 도입하고, 검색 품질과 채택률을 개선한 과정을 다뤘습니다. 이번 2편에서는 그 위에 비주얼 벡터를 추가한 듀얼 벡터 검색 을 설계하고, 이를 안정적으로 운영하기 위해 OpenSearch 3.3으로 버전업 하기까지의 여정을 공유합니다. 지난 이야기…
최근 이력서 파일로 위장한 악성 바로가기 파일이 유포되고 있어 기업 사용자들의 주의가 필요하다. 공격자는 기업명과 직무명이 포함된 이력서 문서처럼 파일명을 구성하고, 실행 시 정상 디코이(Decoy) 문서를 함께 보여줘 사용자의 의심을 낮춘다. 이후 추가 악성 파일을 내려받아 백도어 악성코드 실행을 시도하며, 작업 스케줄러 등록, 시작 프로그램 등록, DL…
최근 ‘개인정보 수집이용 동의서’를 사칭한 악성 파일이 유포된 정황이 확인됐다. 공격자는 업무 문서로 착각하기 쉬운 파일명을 사용해 사용자의 실행을 유도한다. 해당 파일은 실제 문서가 아닌 바로가기 파일로, 실행 시 내부에 숨겨진 명령을 통해 PC 정보를 수집하고 추가 악성 행위로 이어질 수 있다. 이번 글에서는 해당 악성 LNK 파일의 동작 방식과 안전하…
네이버 사내 기술 교류 행사인 NAVER ENGINEERING DAY 2026(5월)에서 발표되었던 세션을 공개합니다. 발표 내용 서드파티 SDK 환경에서 범용 에러 모니터링 도구 연동 시 발생하는 구조적 한계를 극복하기 위해, AI Agent를 활용해 전용 Javascript 에러 모니터링 시스템을 직접 구축한 경험과 그 가능성을 공유합니다. 발표 대상…
AI Agent의 경쟁력은 더 많은 기능이나 더 뛰어난 모델에서 나오지 않습니다. 앞으로의 경쟁력은 Agent를 얼마나 효과적으로 조율하고 통제할 수 있는 운영 구조에서 결정됩니다.
Elastic이 The Forrester Wave™: 2026년 2분기 확장 탐지 및 대응 플랫폼 보고서에서 우수 기업(Strong Performer)으로 선정되었습니다. Elastic Security는 과도한 부담 없이 보안을 강화하도록 설계된 에이전틱 보안 운영 플랫폼입니다.
와탭랩스 블로그기업Apache 모니터링의 핵심은 Worker 가시성입니다. scoreboard 에러 진단부터 MPM 아키텍처 최적화까지, 와탭의 OpenMetrics 템플릿으로 Worker 상태를 실시간 추적하세요.
프레임워크부터 AI 비서까지, 5가지 이야기 우리가 매일 밤낮으로 코드를 짜고 고도화하는 쓱닷컴(SSG.COM)의 수많은 화면들, 과연 마우스 없이 키보드만으로 탐색하는 고객이나 스크린리더를 통해 화면을 소리로 듣는 사용자들에게도 똑같이 편리하고 부드럽게 작동하고 있을까요? 저희 WEB개발팀은 최근 가장 차분하고도 치열하게 마주하고 있습니다. 솔직히 고백하…
여기어때 컬처 라운지 ep. 19 안녕하세요! 여기어때의 조직문화와 사람 이야기를 전하는 <컬처 라운지>입니다. 😊 지난 3편에 걸쳐 서류 지원부터 대망의 입사 첫날 ‘웰컴 세션’까지의 여정을 함께 살펴보았는데요. 혹시 글을 읽으시면서 이런 걱정이 들진 않으셨나요? ‘첫날 오후 3시, 온보딩 교육이 모두 끝나고 나면… 이제 진짜 나 혼자 남겨지는 걸까?’…
토스 기술 블로그기업툴의 제약을 넘어, 머릿속에 있던 디자인을 AI로 그대로 구현해본 이야기를 들려드립니다.
토스 기술 블로그기업토스가 자체 개발한 이용서비스 기반 유저 세그먼트 TUES(Toss User Engagement Segment)를 활용해 2,800만 MAU를 어떻게 분석하고 의사결정에 녹이는지 소개합니다.
Amazon.com을 움직이는 데이터베이스의 비밀
안녕하세요. 크리에이트립의 서종학입니다. 오늘은 웹뷰에서 관찰된 CSS 애니메이션의 높은 CPU 현상을 기준으로, 해당 이슈의 원인과 해결책에 대해 이야기를 해보려고 해요. 웹 프론트엔드 개발을 조금 해봤다면 이런 이야기를 한 번쯤 들어봤을 겁니다. “애니메이션은 top, left보다 transform을 써야 한다.” “ transform과 opacity는…
자연대생도 코딩을 하고 싶어개인1. 문제점 DesisionLog 백엔드 서비스를 Docker 기반으로 배포하고, Nginx를 통해서 decision.ngup.kro.kr 도멘인으로 HTTP 접속이 가능하도록 구성했다. 아래 링크를 통해서 접속하도록 설정했다. https://decisionlog.duckdns.org DecisionLog decisionlog.duckdns.org 하지만…
팔글 (Palgle)개인지난 며칠 동안 AI와 함께 몰입해서 개발하며 뼈아픈 깨달음을 하나 얻었습니다. AI는 코드를 작성하는 데에는 천재적이지만, 프로젝트를 관리하는 데에는 아직 미숙하다는 사실입니다. 처음 AI 도구들을 도입했을 때는 생산성이 폭발할 것이라는 기대에 부풀어 있었습니다. 실제로 초기 속도는 놀라웠습니다. 기능을 구현하는 속도가 기존 대비 몇 배는 빨라졌으니까요.…
목적 및 범위 2026년 5월 APT 동향에서는 공급망·개발자 환경 공격, 자동화된 초기 침투, 정상 실행 환경(Runtime) 악용이 핵심 변화로 나타났다. Lazarus, Famous Chollima, Gamaredon, MuddyWater, Nimbus Manticore가 특히 주목 대상이다. 지역별 주요 APT 그룹 현황 북한 Lazarus는 Git…
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.