한국 개발 블로그의 글을 모았습니다.
2023년 6월 등장한 WormGPT는 사이버 범죄 생태계에 패러다임의 변화를 가져왔다. 생성형 AI는 공격 진입 장벽을 낮췄고, AI 기반 해킹 도구는 유료 구독형 서비스와 무료 오픈소스 형태로 빠르게 확산되고 있다. 더 나아가 AI는 단순한 공격 도구 생성을 넘어 공격 작전 전반을 운용하는 단계로 진화하고 있으며, 악성코드 자체에 AI를 내장해 실시간으…
상쾌한기분개인그냥 살면서 인상 깊었던 일 등 이모저모 기록처럼 적어보려고 한다. 오늘은 출근길에 목격한 상황이다. 우선 직우차로 맨 앞에 경찰차 한 대가 정차해 있었고 차량 신호등은 초록불이었다. 좌회전, 직진, 우회전 모두 갈 수 있는 신호였다. 경찰차는 움직이지 않고 계속 서 있었었고 갓길에 비켜서 세운 것도 아니고, 주행선 한가운데에 서 있었다. 경찰차 뒤에 있는…
KCD 팀블로그기업
<div class="xe_content"><div style="margin:0 auto;padding:48px 32px 80px;font-family:'Noto Sans KR', 'Apple SD Gothic Neo', 'Malgun Gothic', sans-serif;background:#ffffff;color:#1a1a1a;line-height:1.8…
본 보고서에서는 단순 기술 도입이 아닌, 공공기관의 업무 체계를 재설계하는 공공AX의 성공적인 고도화 전략을 제시합니다.
Aijinet Tech Blog개인Aijinet 기술연구소 팀블로그를 CMS가 아니라 엔지니어별 독립 블로그와 RSS 허브 구조로 설계한 이유와 구현 방식 정리
폐쇄망 CI 환경에서 NAT 게이트웨이 뒤에 Maven 빌드를 돌리다 보면, 다른 빌드 도구에 비해 자주 멈추는 패턴을 마주합니다. 이 글은 폐쇄망 빌드의 의존성 수급 단계에서 발생하는 Maven 빌드 중단 문제를 GitLab Maven Virtual Registry로 해결한 과정과 실전 팁을 다뤘습니다.
안랩이 최근 국내 유명 카드사 보안 메일로 위장한 악성 파일이 유포되는 정황을 확인했다. 이번 공격은 과거 김수키(Kimsuky) 그룹의 패스워드 파일 위장 악성 LNK 유포 사례와 유사한 흐름을 보이지만, 최초 LNK 파일에서 실행되는 명령어가 변경된 것이 특징이다. 특히 감염 환경의 보안 서비스 동작 여부에 따라 추가 파일 실행 및 악성 행위 방식이 달…
[이미지] 생성형 AI 제작 최근 npm 저장소에 Web3 개발 도구 및 보안 점검 도구로 위장한 악성 패키지가 다수 배포된 사실이 확인되었습니다. 해당 캠페인은 ddjidd5640이라는 npm 계정을 통해 유포되었으며, 단순히 악성 패키지를 설치하도록 유도하는 기존 공격 방식에서 한 단계 진화한 형태로 분석됩니다. 공격자는 개발자가 직접 패키지를 실행하는…
알림은 보내고 있었는데, DB 커넥션도 같이 기다리고 있었다 안녕하세요. 프론트 서비스개발팀 최지유입니다. 혹시 이런 알림을 받아보신 적 있으신가요? SSG.COM에서는 고객이 보유한 장보기 지원금이 소멸되기 전에 알림톡을 통해 소멸 예정 금액과 사용 기한을 안내하고 있습니다. 이 알림은 고객이 보유한 혜택을 놓치지 않고 확인할 수 있도록 돕는 메시지입니다…
Dag 파싱을 최적화 한다는 것? 저만 그런진 모르겠지만 저는 처음에 Dag 가 파싱되는 것을 최적화 한다는 것이 어떤 것인지 이해가 어려웠습니다. 그래서 거기서 부터 설명을 하면 좋을 것 같아서 끄적여보았습니다. ...
Shaan Blog개인산업혁명 시대의 근로 산업혁명 시대에는 물품들이 공장에서 제조되기 시작하며 생산 속도와 생산량에 큰 변화가 나타났다. 공장에서 생산되는 물품들은 일정한 공장 가동 주기에 맞춰 작업자가 재료를 투입하거나 완성품을 출하하는 등 기계와 수많은 사람들의 유기적 협력이 필요했다. 이러한 협업 방식이 고정된 시간제 형태로 굳어지며 9시 출근, 6시 퇴근 방식인 ‘9t…
와탭랩스 블로그기업AI 에이전트가 안전하면서도 일을 잘하게 만드는 새로운 설계 방식, 하네스 엔지니어링. 개념부터 설계 5단계, Stripe·Microsoft 사례까지 정리했습니다.
와탭랩스 블로그기업세션 리플레이로 프론트엔드 장애를 효과적으로 추적하세요. 사용자의 클릭, 스크롤, 입력을 기록해 장애 재현부터 원인 분석까지 신속하게 해결하는 방법을 알아봅니다.
Aijinet Tech Blog개인CLAUDE.md 상단에 '과설계 금지'를 박아둬도 핑퐁 리뷰가 길어지면 코드는 결국 비대해집니다. 현장 구현체와 논문에서 도출한 작업 유형별 적정 라운드 수, 그리고 발산하지 않는 루프를 만드는 체크리스트를 정리했습니다.
Aijinet Tech Blog개인AWS와 NCP Kubernetes 클러스터의 메트릭, 로그, 트레이스를 하나의 Grafana에서 보기 위해 구성한 멀티클러스터 Observability 구조를 정리합니다.
무신사 유즈드에서 AI 기반 의류 디테일컷 자동 생성 시스템을 구축하며 겪은 기술적 의사결정과 구현 과정을 공유합니다. 들어가며 무신사 유즈드는 중고 의류를 거래하는 플랫폼입니다. 새 상품과 달리 중고 상품은 개별 상태가 모두 다릅니다. 목 라인이 얼마나 늘어났는지, 소매 끝이 마모되었는지, 주머니 안쪽은 깨끗한지, 이런 디테일이 구매 결정에 큰 영향을 미…
개요 안랩은 자사 인프라를 활용해 국내 타겟의 APT(Advanced Persistent Threat, 지속적으로 침투를 시도하는 공격) 공격을 모니터링했다. 본 보고서는 2026년 4월 한 달 동안 확인된 국내 APT 공격의 분류, 통계, 유형별 기능을 정리했다. APT 국내 공격 동향 국내에서 확인된 APT 공격의 대부분은 Spear Phishing(특…
Moonding's Lab개인이 글의 영문 버전 링크 게임 플랫폼으로 유명한 스팀(Steam)은 유료뿐만 아니라 무료 게임도 서비스한다. 만약 스팀의 보안 시스템
머가필요해개인"한빛미디어 서평단 <나는리뷰어다> 활동을 위해서 책을 협찬 받아 작성된 서평입니다." 소프트웨어 개발자의 일자리를 위협하는 가장 강력한 코딩 에이전트 도구인 '클로드 코드'를 공부하기 위한 도서이다. 아랫 부분을 잘 살펴보기 바란다. 632 페이지 ... 그렇지, 마스터 하려면 이 정도 분량은 되어야 하는 것이지 !!! '클로드 코드'에 대한 인기 덕분이…
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.