사람은 떠났는데 권한은 남았다
Outbox·CDC·Kafka로 구현한 ReBAC 인가 동기화와 잔존 권한을 다루는 방법
한국 개발 블로그의 글을 모았습니다.
Outbox·CDC·Kafka로 구현한 ReBAC 인가 동기화와 잔존 권한을 다루는 방법
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 2월 1주차를 게시한다. Termite, 미국 비영리 의료기관 대상 랜섬웨어 공격 ShinyHunters, 글로벌 회계 및 컨설팅 기업 대상 데이터 유출 주장 The Gentlemen, 한국 IT 소프트웨어 도매업 및 IT 인프라 구축 기업 대상 랜섬웨어 공격
이 기술분석보고서는 대한민국 국가정보원, 경찰청, 한국인터넷진흥원, 금융보안원 합동 사이버 보안 권고문 ‘국가배후 해킹조직의 우리 국민ㆍ기업 해킹 공격 주의 권고’의 일환으로 작성되었습니다. 개요 AhnLab SEcurity intelligence Center(ASEC)은 국가배후 해킹 그룹이 2025년부터 2026년 상반기까지 금융·기관 서비스 이용 과정…
콜드 로드 CLS를 0.385에서 78% 줄였는데도 첫 방문이 느리다는 리포트는 계속 왔다. 원인은 CLS·LCP·번들 분석 어디에도 잡히지 않던 4MB짜리 온보딩 PNG였고, webp 변환과 lazy loading으로 전송량을 87% 줄였다.
현대 전장은 드론 영상과 위성사진, 무전 음성, 작전 문서 등 서로 다른 형태의 정보가 실시간으로 쏟아지고, 이를 신속한 의사결정으로 연결해야 하는 환경으로 빠르게 바뀌고 있습니다. ⏰ 그리고 이것이 텍스트와 이미지, 영상 그리고 음성까지 동시에 이해하는 옴니모달 AI가 국방의 핵심 기술로 주목받는 이유죠! 팀네이버는 바로 이러한 환경에 최적화된 경량 옴니…
LLM 환각 검출은 왜 중요할까요? LLM은 이제 질의응답부터 문서 작성, 블로그 콘텐츠 생성, 내용 요약까지 다양한 영역에서 자연스럽게 활용되고 있습니다. 모델의 답변은 점점 더 그럴듯하게 발전하고 있지만, 문제는 그것이 곧 사실성을 의미하지는 않는다는 점이죠. LLM이 생성한 글에는 ✔️ 실제로 존재하지 않는 사건 ✔️ 잘못된 인과관계 ✔️ 과거 문맥과…
이번 블로그는 AWS DEVCRAFT 2026 (2026.3.26 ~ 4.9, AWS 코리아 오피스) 해커톤 프로그램에 참여하여 진행한 프로젝트를 기반으로 작성되었습니다. DEVCRAFT는 AWS SA와 고객사 개발팀이 함께 실제 비즈니스 과제를 2주간 집중 개발하는 프로그램입니다. 어스얼라이언스 (US Alliance)는 크리에이터 기반 금융 콘텐츠·커뮤…
안녕하세요, 이스트시큐리티 입니다. AI 기술은 이제 사람의 명령을 수행하는 도구를 넘어, 스스로 판단하고 행동하는 '에이전틱 AI(Agentic AI)' 시대로 빠르게 진화하고 있습니다. 이러한 변화는 업무 효율성과 생산성을 높이는 동시에, 기존에는 예상하지 못했던 새로운 보안 과제도 함께 가져오고 있는데요. 최근 오픈AI(OpenAI)는 내부 성능 평가…
AhnLab SEcurity intelligence Center(ASEC)은 MS-SQL 서버에 대한 공격 사례를 모니터링하던 중 Larva-26009 공격자가 XMRig 코인 마이너를 설치하는 사례를 확인하였다. MS-SQL 서버를 대상으로 한 공격 사례들 중 코인 마이너를 설치하는 사례는 흔하지만 이번에 확인된 공격에서는 VShell, GotoHTTP를…
kt cloud 마케팅커뮤니케이션팀 요약 SUMMARY AI 시대 운영 안정성에 대한 기업들의 실제 고민은 무엇일까요? 웨비나 참석자 200명의 설문을 통해 클라우드 운영 현황과 DR 준비 수준, 운영 과제를 분석했습니다. 안녕하세요. kt cloud 마케팅커뮤니케이션팀입니다. AI·클라우드 환경에서는 장애 발생 이후의 대응만으로는 충분하지 않습니다. 장애…
SVG 필터는 어떻게 작동할까 | DX개발그룹 엔진팀 김준 1부. 브라우저에 이미 포토샵이 숨어 있다. SVG 필터가 어떤 구조로 작동하는지, 필터 프리미티브가 서로 어떻게 연결되는지 살펴봅니다. CSS filter와는 무엇이 다르고, 어떤 상황에서 SVG 필터를 선택하면 좋은지도 함께 알아봅니다. 1–1. <filter>와 fe* 프리미티브 구조 SVG…
AI 활용이 확산되면서 안정적인 서비스 운영과 유연한 확장을 위한 인프라의 중요성이 더욱 커지고 있습니다. 이번 케클s피드에서는 AI 데이터센터 전략과 핵심 인프라 기술, 중단 없는 클라우드 서비스를 위한 운영 기술과 플랫폼 전략, 그리고 실제 적용 사례를 담았습니다. AI 시대를 준비하는 기업들이 주목해야 할 기술과 인사이트를 함께 살펴보시기 바랍니다.…
Kernel 만들기 (1): 사용자 코드를 안전하게 실행할 별도 환경이 필요했던 이유
MCP SDK v2 정식이 올라온 순간 상한 없는 mcp>=1.12는 깨졌다. 토스증권 MCP 서버를 v1에서 v2로 실제 이관하며 무세션 봉투의 손익분기 1.57회, 캐시의 한계 N=20을 바이트로 쟀다. 그리고 '잠갔다'던 RC 창 안에서 스펙이 움직인 기록.


들어가며 | DX개발그룹 엔진팀 김준 이미지에 블러를 적용하고 밝기와 채도를 조절하는 일은 포토샵에서는 몇 번의 클릭으로 끝납니다. 반면 웹 브라우저에서 같은 기능을 구현하려면 Canvas나 WebGL 같은 별도의 이미지 처리 기술이 필요하다고 생각하기 쉽습니다. 하지만 브라우저에는 이미 이미지 효과를 처리할 수 있는 기능이 내장되어 있습니다. 바로 SVG…
kt cloud 마케팅커뮤니케이션팀 요약 SUMMARY ‘기술이 장르가 되는 곳, kt cloud의 케클러 인터뷰 시리즈’는 케클러들의 목소리를 통해 고객의 다음 문제를 먼저 고민하는 kt cloud의 기술적 지향점과 해법을 전합니다. 네 번째 호에서는 kt cloud 데이터센터 사업을 총괄하는 박재우 상무를 만났습니다. AI 시대에 데이터센터의 기준은 어…
홈랩 Job을 컨테이너 에이전트에서 claude -p로 옮기자 호스트에서만 돌 수 있다는 조건이 생겼고, 결국 cron을 Dagu로 교체했습니다. Airflow를 접은 이유와 Dagu의 장단점을 정리했습니다.
새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.
슬랙 채널에서 받아보기 — 아래 명령어를 채널에 붙여넣으세요.
/feed subscribe https://indieblog.net/rss.xml새 글을 바로 push 받고 싶다면 슬랙·디스코드 웹훅 연동도 있어요.