Axios NPM 패키지 공급망 공격 발생
[이미지] 생성형 AI 제작 최근 Axios 의 공식 저장소(NPM) 를 통해 악성 코드가 유포되는 공격이 발생했습니다. 북 한 배후의 해킹 그룹 에 의한 것으로 분석되는 이번 공격은, 해당 프로그램을 관리하는 공식 개발자의 계정을 탈취 하고 정교한 은폐 기법을 사용하여 전 세계 개발 환경 침투를 시도했습니다. Axios (액시오스): 자바스크립트(Java…
한국 개발 블로그의 글을 모았습니다.
[이미지] 생성형 AI 제작 최근 Axios 의 공식 저장소(NPM) 를 통해 악성 코드가 유포되는 공격이 발생했습니다. 북 한 배후의 해킹 그룹 에 의한 것으로 분석되는 이번 공격은, 해당 프로그램을 관리하는 공식 개발자의 계정을 탈취 하고 정교한 은폐 기법을 사용하여 전 세계 개발 환경 침투를 시도했습니다. Axios (액시오스): 자바스크립트(Java…
자율적으로 업무를 수행하는 에이전틱 AI가 빠르게 확산되고 있습니다. 생산성 혁신의 기회와 함께 보안 및 통제 리스크를 어떻게 관리해야 할지 살펴봅니다.
기술 문서의 독자가 바뀌었습니다. 이제 사람만 문서를 읽지 않고, AI 검색 엔진과 AI 코딩 어시스턴트도 기술 문서를 직접 소비합니다. 이 글은 AI의 문서 소비 메커니즘, AI 시대에 달라져야 할 문서 구조와 작성 원칙, 문서 인프라 점검과 AI 인용 측정 방법을 다뤘습니다.
들어가며안녕하세요. ABC Platform 팀에서 메시징 플랫폼(이하 MessagingHub)을 만들고 있는 송재욱입니다. 메시징은 이제 거의 모든 서비스에서 요구되는 기본 스펙인...
512,000줄의 코드가 말해주는 것 — 추상화는 왜 convention으로는 지켜지지 않는가. Author: Gyeongtae Kim (김경태) · codingpelican@gmail.com · github.com/coding-pelican Published: 2026-03-31 본 기사는 2026-03-31 유출된 Claude Code 소스코드
나도모르겠다
AWS Serverless, Braze, 그리고 AI로 구축한 바비톡의 마케팅 엔지니어링 여정 마케팅의 패러다임이 바뀌었습니다. 과거의 마케팅이 “최대한 많은 사람에게 메시지를 뿌리는 것(Mass Marketing)”이었다면, 현대의 마케팅은 “데이터가 예측한 특정 사용자에게, 가장 적절한 타이밍에, 개인화된 메시지를 전달하는 것(Hyper-Personal…
이제 Elastic Cloud Hosted가 AWS GovCloud(미국)에서 FedRAMP High 인증을 획득하여, 미국 연방 기관이 민감한 통제 대상 비기밀 정보가 포함된 사용 사례에 Elastic을 사용할 수 있습니다.
와탭랩스 블로그기업NMS 도입 시 표준 프로토콜 수집·지표 확장, 인터페이스·토폴로지 기반 분석, 계층형 그룹 관리, 폴링 부하 통제 네 가지 기술 기준을 점검해야 하며, 와탭 NMS는 이를 충족하는 구조를 제공합니다.
.webp)
들어가며안녕하세요, LINE 서비스의 광고 시스템에서 데이터 파이프라인과 데이터 플랫폼 운영을 담당하고 있는 박민재, 손정호, 정창권입니다.LINE 광고 플랫폼(이하 LINE Ad...
AI 이후의 협업
안녕하세요, 무신사 Product 본부 PM 박소정, PD 이루나, Core 엔지니어링 본부 박성준입니다. 상품 상세 페이지 내 후기 영역은 고객이 가장 오래 머무르는 공간이자, 구매 결정에 직접적인 영향을 주는 핵심 정보 영역입니다. 이번 글에서는 AI 후기 요약 기능을 도입하며 - 프로덕트 관점에서 어떤 문제를 정의했고 - 엔지니어링 관점에서 어떤 기술…
이 글은 버그가 아니라 장애를 잡아라!! QA와 카오스 엔지니어링의 만남 – Application Level 편에 이어지는 두 번째 글입니다. 이전 편에서는 API 응답에 null을 주입해 애플리케이션 Level에서의 취약점을 찾았다면, 이번 Host…
1편 에서는 AI를 활용해 4개 레포지토리에 파편화된 비즈니스 로직을 분석하는 방법을 다뤘고, 2편 에서는 테스트 코드를 자유롭게 작성할 수 있는 환경을 구축했습니다. 이제 본격적으로 테스트라는 안전망 위에서 레거시 코드를 리팩터링 할 차례입니다. 이번 글에서는 하나의 버그 수정에서 출발해, AI와 함께 단계적으로 코드를 개선해 나간 실제 과정을 공유합니다…
AI로 코드를 작성하는 시대가 되면서 테스트코드가 더 중요해지고 있습니다. 테스트코드를 먼저 작성하고 테스트코드가 통과할 때까지 코드를 고치는 TDD 방법이 AI 도구를 통해서 코딩을 할 때 이전보다 훨씬 안정성을 더해주죠. 이전 포스팅에서 말씀드렸듯, 바비톡의 레거시 서버는 Python 기반의 Django, Flask로 되어있습니다. 프레임워크 역할 OR…
시리즈 목차 - Part 1. 쇼핑에 영상을 더하다: GSSHOP 숏픽 추천 알고리즘 진화기 - Part 2. 쇼핑에 영상을 더하다: 영상을 '이해'하기 시작하다 - Part 3. 쇼핑에 영상을 더하다: 이해한 영상을 추천으로 연결하기 지난 포스팅 (Part 1) 에서 저희는 MAB 기반의 숏픽 추천 시스템을 소개했습니다. 카테고리, 브랜드, 상품명 같은…
1. 서론: AI, 백엔드 개발자의 가장 강력한 무기 여러분들은 AI를 실무에서 어떻게 활용하고 계신가요? 백엔드 개발자라면 최근 실무 환경이 놀라울 정도로 편해졌음을 체감하고 계실 겁니다. 모든 비즈니스 로직이 백엔드에 집중되어 있기 때문에, 아무리 복잡하고 사람이 읽기 어려운 레거시 코드 일지라도 AI가 그 맥락을 정확하게 파악해주기 때문입니다. 바비톡…
PEPE 세션 5 — 그로스엔지니어링팀 황재선님 마이리얼트립의 다섯 번째 PEPE(Product Engineer Possibility Exchange) 세션에서는 조금 다른 도전기가 등장했습니다. 마이리얼트립에는 ‘백엔드 개발자’, ‘프론트엔드 개발자’라는 구분이 없습니다. 모두가 Product Engineer(PE)입니다. 하지만 사람마다 익숙한 기술 영…
디지털 전환부터 에이전틱 AI까지 현장에서 가장 많이 오용되는 12가지 용어의 본질을 알아보고, 기술 도입을 단순한 구호가 아닌 실질적인 성과로 연결하는 명확한 ‘실행의 언어’를 제안합니다.
와탭랩스 블로그기업Claude Code의 스킬 28개를 운영하며 직접 만든 검증 도구가 플랫폼의 빠른 변화로 인해 구식이 된 사례를 통해 AI 생태계에서는 커스텀 도구의 맹신보다 공식 솔루션 활용과 지속적인 모니터링이 필수적임을 강조하는 글입니다.

새 글을 RSS 리더나 슬랙에서 받아볼 수 있어요.