[보안] 세계 최고 해커들과 겨룬 보안 기술력 | 네이버클라우드 DEF CON CTF 34 본선 도전기
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com입니다. 매년 여름, 미국 라스베이거스에는 전 세계 해커들이 모여드는데요. 일명 해킹 올림픽이라고 불리는 'DEF CON CTF'가 열리기 때문입니다. 올해는 전 세계 686개 팀 중 단 12개 팀만이 본선에 오를 수 있었는데요. 네이버클라우드의 Security Red Team을 중심으로 뭉친 연합팀 SSS(The Seoul Sauna Shogunate)도 치열한 경쟁을
VPC Lattice 기반 서비스 네트워크 재설계와 비용 최적화 사례
ALB로는 넘을 수 없던 한도를 Kong과 VPC Lattice로 나눠 풀었습니다.
NPE 하나를 팀의 방어 체계로 바꾸기까지
[구축사례] kt cloud PLATFORM Observability Alert 플랫폼 구축하기
@keyframes kttblink { 50% { opacity:0; } } .ktt-cursor { animation:kttblink 1.05s step-end infinite; } @keyframes kttlive { 0% { box-shadow:0 0 0 0 rgba(63,185,80,0.55); } 70% { box-shadow:0 0 0 6px rgba(63,185,80,0); } 100% { box-shadow:0 0 0 0 rgba
[AI활용] Claude 실무편 - kt cloud VM에서 PR 리뷰 자동화하기
.ktc-poster img { transition: transform .3s ease, box-shadow .3s ease; } .ktc-poster:hover img { transform: translateY(-4px); box-shadow:0 10px 22px rgba(0,154,135,0.22) !important; } .imageblock img { max-width:100% !important; height:auto !importan
AI 기반 SCTE-35 자동 삽입으로 라이브 스트리밍 광고 운영 자동화하기
AWS Elemental MediaLive의 썸네일 API와 Amazon Rekognition Custom Labels, AWS Step Functions를 결합하여 라이브 방송 화면을 AI가 실시간으로 인식하고, 하프타임 등 브레이크 진입 시 송출되는 필러(Filler) 영상을 감지하여 SCTE-35 광고 신호를 자동으로 삽입하는 아키텍처를 소개합니다. 소개 라이브 스트리밍과 광고 삽입 운영의 과제 라이브 스트리밍(특히 스포츠 중계)에서 SC
에이치에스 주식회사가 반복되는 대리점 세금계산서 업무 부담을 줄인 방법, ‘하이웍스 API’
“업무에 꼭 필요한 기능인데, 기존 시스템에는 없어서 매번 따로 처리해야 해요.", “직접 개발하려면 많은 인력과 긴 개발 기간, 복잡한 검증 절차까지 감당해야 해요." 이처럼 기존 …
[25. 11. 28] 에이아이트릭스, ISO 27001·27701 인증 획득… IS팀이 만들어가는 ‘신뢰의 구조’
보안 업무를 위한 AI 에이전트 플랫폼 「SAGE」 개발기 1편: 판단은 사람에게 남기는 설계
안녕하세요. 사내 보안 업무에 AI를 접목하는 일을 하고 있는 Security Development Division(LINE Plus Security R&D)팀입니다.이 글은 사내...
실리콘투의 사내 지식 MCP 게이트웨이 구축기
실리콘투는 한국의 뷰티 브랜드를 전 세계 고객에게 유통하는 글로벌 플랫폼 기업입니다. 수많은 브랜드와 상품, 국가별 물류가 실시간으로 맞물려 돌아가고, 이 방대한 흐름을 CMS, WMS, OMS를 비롯한 여러 사내 시스템이 나눠 맡습니다. 사업이 커질수록 업무 규칙도 함께 불어났고, 그 규칙은 저장 프로시저(SP, Stored Procedure. 데이터베이스에 넣어 두고 불러 쓰는 SQL 로직 묶음), 소스 코드, 그리고 여기저기 […]
엔터프라이즈 보안 요구사항을 충족하는 프라이빗 Amazon Bedrock AgentCore 구축하기
AI Agent를 프로덕션 환경에 도입하려는 엔터프라이즈 고객과 이야기하다 보면, 공통적으로 마주하는 질문들이 있습니다. “사내에서 운영 중인 LLM을 Agent에서 호출할 수 있는가?” “인증을 회사가 이미 운영 중인 사내 IdP(Identity Provider)로 처리할 수 있는가? 단, IdP를 인터넷에 노출하지 않고?” “내부 데이터에 접근하는 MCP(Model Context Protocol) 서버를 사내망 안에서만 호출할 수 있는가?”
Amazon Bedrock 기반 사내 LLM, 키 발급부터 비용 차단까지: F&F의 LiteLLM 게이트웨이 운영 사례
“팀원들이 AI 코딩 도구를 쓰고 싶어 하는데, 키는 누가 어떻게 나눠주죠?” 생성형 AI를 도입하는 조직이라면 어디서든 나오는 질문입니다. 저희는 이 질문에 조금 다른 순서로 답했습니다. 전사 플랫폼을 하향식으로 기획하는 대신, 사내에서 AI를 가장 많이 쓰는 팀이 자기 팀을 위해 먼저 만들고, 검증한 뒤 확대를 고민하기로 한 것입니다. 이 글은 F&F의 AI Engineering 팀이 Amazon Bedrock […]
대기업에서 신규 서비스 런칭을 경험하기까지
북미향 신규 서비스의 초기 멤버로 합류해 설계·개발·출시를 함께한 2년 10개월을 돌아봅니다.
AI로 QA 업무를 자동화한 방법: n8n부터 E2E 테스트 자동화까지
[사례연구] 사내 개인용 개발환경 이미지 실험기 2부: 만들면서 마주친 것들과 풀어간 방법
.ktc-poster img { transition: transform .3s ease, box-shadow .3s ease; } .ktc-poster:hover img { transform: translateY(-4px); box-shadow:0 10px 22px rgba(0,154,135,0.22) !important; } .imageblock img { max-width:100% !important; height:auto !importan
Gemini 3.7 플래시 출시 등 8월 둘째 주 Google for Developers 위클리 업데이트를 지금 확인하세요!
개발자 여러분, 안녕하세요!8월 둘째 주 블로그에 발표된 Google의 주요 개발자 제품별 최신 소식을 살펴보세요.[주요 개발자 블로그 업데이트]AI & Machine LearningGemini 3.7 플래시를 소개합니다 (국문)LiteRT와 Gemma로 Raspberry Pi에서 온디바이스 AI 마스터하기 (Mastering Edge AI on Raspberry Pi with LiteRT and Gemma)Go 언어가 AI 보조 소프트웨어 공
신한은행이 홈택스에 직접 접속하지 않고 세금계산서를 발행하는 방법, ‘하이웍스 API’
"매출이 발생할 때마다 홈택스에 거래 정보를 직접 입력해야 해요.", "세금계산서 수정 시 기존 발행 정보를 다시 확인하고 일일이 수정해야 해요." 이처럼 세금계산서 발행과 …
Tiro의 Kiro를 활용한 보안 인프라 구축과 ISO/IEC 27001:2022 인증 취득 여정
AI Native 스타트업에게 보안 인증이 왜 어려운가 AI가 빠르게 발전하면서 한 명의 엔지니어가 하루에 50~100개의 커밋을 작성하는 일도 더 이상 낯설지 않게 되었습니다. 제품 개발, 테스트 코드 작성, 인프라 정의 변경, 운영 스크립트 작성까지 AI 에이전트와 함께 처리하는 조직이 늘고 있습니다. 개발 속도만 놓고 보면 분명 큰 변화입니다. 다만 AI가 만들어내는 속도가 언제나 더 안전한 […]