데이터 소재지와 데이터 주권
데이터 소재지와 데이터 주권은 다른 개념입니다. 국내 데이터센터에 저장했다는 사실만으로는 데이터 주권이 확보되지 않습니다. 데이터 주권은 저장 위치가 아니라 그 데이터를 운영하는 기업이 어느 나라 ... Read More
devBlog
Security 글 모음
기업 기술블로그의 Security 관련 글 312개
[26년 9월] 국가 보안 AI는 네이버클라우드에 맡기라구
SageMaker Studio에서 TIP와 S3 Access Grants를 활용한 Athena 쿼리 실행하기
개요 기업 환경에서 여러 데이터 과학자가 Amazon SageMaker Studio를 공유하여 사용할 때, 사용자별로 세밀한 데이터 접근 권한을 관리하고 감사 추적을 수행하는 것은 중요한 보안 요구사항입니다. 그러나 기존의 IAM Role 기반 접근 방식에서는 SageMaker Studio의 모든 사용자가 동일한 Execution Role을 공유하게 되어, 개별 사용자를 식별하고 차별화된 권한을 부여하는 것이 어려웠습니다. IAM Identit
Amazon EKS와 NVIDIA FLARE로 구현하는 연합학습 (Federated Learning)
머신러닝의 학습 과정에서 고품질 모델을 훈련시키려면 대규모의 고품질 데이터가 필수적이며, 이를 준비하는 과정은 보통 여러 출처의 데이터를 한곳에 모으는 작업을 동반합니다. 이 방식은 효과적이지만 의료 기관, 금융 기관, 정부 기관과 같이 데이터 프라이버시, 규제 준수, 데이터 주권에 민감한 환경에서는 조직 밖으로 반출할 수 없는 소중한 데이터를 보유하고 있는 경우가 많습니다. 연합 학습(Federated Learning, FL)은 이에 […]
[상품 소개] DB·서버 접근 제어를 한 번에, DSAC 출시
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버 클라우드 플랫폼 ncloud.com 입니다. 개인정보를 처리하는 DB와 서버, 누가 언제 접속했고 어떤 작업을 했는지 꼼꼼하게 관리하고 계시나요? 개인정보처리시스템의 접속기록은 원칙적으로 1년 이상, 접근 권한 관리 이력은 3년 이상 보관해야 하는데요. ※ 근거: 「개인정보 보호법」 제29조, 같은 법 시행령 제30조, 「개인정보의 안전성 확보 조치 기준」 제5조제3항 및 제8조제1항 접근 권한
추석 상여금 세금, 실수령액은 얼마나 될까?
추석 상여금 100만 원이 급여명세서에 찍혔는데, 정작 통장에 들어온 건 83만 원 남짓, 평소 월급에서 떼던 것보다 유독 많이 빠져
Strands Agents와 Amazon Bedrock AgentCore을 이용한 발전설비진단 구현하기
발전소에는 목적이 다른 시스템과 문서가 함께 존재합니다. 원격 진동 고장진단 시스템(Remote Vibration Monitoring System, RVMS)은 회전설비의 베어링 진동을 상시 감시하고 임계치 초과를 알려 줍니다. 운전 매뉴얼과 로직 도면에는 조치 절차와 설비 관계가 기록되어 있습니다. 하지만 경보가 발생한 뒤 원인 후보를 좁히고, 여러 지표를 비교하고, 필요한 근거를 찾아 조치 순서를 정하는 일은 여전히 전문가의 경험에 의존합니
[AI 트렌드] B2B IT 시장에서 Tech Blog는 ‘채널’이 아닌 ‘자산’
B2B IT 구매자는 영업 전에 먼저 검색하고 읽습니다. 테크블로그는 “그래서 실제로 해봤어?”라는 질문에 답하며, 광고처럼 사라지지 않고 검색 자산으로 누적됩니다. AI 검색 시대에는 AI가 인용할 수 있는 문제 해결 기록이 곧 존재 증명이 되며, 채용·지식 자산화·영업 자료로도 반복 사용되는 ‘자산’이 됩니다. The post [AI 트렌드] B2B IT 시장에서 Tech Blog는 ‘채널’이 아닌 ‘자산’ appeared first on
신뢰로 완성하는 금융 AI의 미래, KodeRunner 2026
2022년 시작된 카카오뱅크의 사내 기술 컨퍼런스 KodeRunner가 2026년 8월, 코엑스 그랜드볼룸에서 다섯 번째 막을 올렸습니다. 올해는 ‘기술적 성장과 콘텐츠’라는 본질에 집중하기 위해 장소를 확장했습니다. ‘Reliability(신뢰성)‘라는 핵심 키 메시지 아래 진행된 키노트, 글로벌 빅테크 4사(MS·Google·AWS·OpenAI) 핸즈온 실습, 마음을 돌보는 Soft Skill 트랙, 그리고 30대의 가챠 머신과 코인교환소,
[행사 스케치] 데이터부터 AI 인프라까지, 국방 소버린 AI 전략을 말하다 : 네이버클라우드 Defense AI DAY
지난 9월 18일(금), 서울신라호텔 다이너스티홀에서 네이버클라우드의 국방 AI 전략을 소개하는 'Defense AI Day'가 개최되었습니다! 최근 AI는 국방에서도 새로운 전력으로 빠르게 자리 잡고 있습니다. 정보를 수집하고 분석하는 단계를 넘어, 인간의 영역으로 여겨졌던 '결심'까지 진출하고 있는데요. 병력자원은 해마다 줄어드는 반면 우주와 사이버, 드론처럼 영역을 넘나드는 위협은 오히려 늘어나는 지금, 국방 AX는 미룰 수 없는 과제가
VPC 내 프라이빗 서비스에 AWS DevOps Agent를 안전하게 연결하기
이 글은 2026년 4월 1일 AWS DevOps & Developer Productivity 블로그에 게시된 Securely connect AWS DevOps Agent to private services in your VPCs(Alexandra Huides, Jordan Merrick, Mohak Kohli, Tipu Qureshi 공저)를 한국어로 번역∙편집한 글입니다. 원문 게시 이후 서비스가 업데이트됨에 따라, 콘솔 화면 구성·연결 상
딥테크 스타트업과 함께하는 AX 여정 | 오픈이노베이션 기술교류회 현장
기술성과 사업성을 충분히 검증받은 딥테크 스타트업이라도 산업 현장 적용을 전제로 한 실증(PoC) 기회를 확보하기까지는 적지 않은 시간이 소요됩니다. 대·중견기업 현업 부서와의 접점이 제한적이고 PoC 레퍼런스 ... Read More
AWS Network Firewall 컨테이너 속성 기반 규칙으로 EKS와 ECS 트래픽 제어하기
2026년 6월 30일, AWS Network Firewall이 컨테이너 속성 기반 규칙(container attribute-based rules)을 출시했습니다. 이제 방화벽 규칙에 IP를 나열할 필요가 없습니다. “이 label을 가진 pod”나 “이 속성을 가진 인스턴스에서 실행되는 task”라는 조건만 선언하면 됩니다. Network Firewall이 해당 컨테이너의 IP를 자동으로 추적합니다. Amazon Elastic Kubernet
전자계약의 법적 효력은 어디까지 인정되나요? 서면 요건과 예외까지
"거래처에서 전자계약을 요청했는데, 법적으로 문제가 없는 걸까요?", "계약서를 메일로 주고받고 서명 파일만 첨부했는데, 이대로 유효한지 확신이 서지 않습니다." …
외부 API 장애가 우리 서비스 장애로 이어졌다
if(kakao)2026 첫째 날, 기술 세션 소개
if(kakao)2026 첫째 날은 AI 방향성, 신뢰와 안전, Model & Agent, 상생과 성장에 대해 이야기합니다. 키노트를 제외한 총 23개의 기술 세션들이 아래와 같이 진행됩니다. [AI 방향성] 1. You Only Train Once: 더 효율적으로 Kanana SLM 개발하기 (류민호, 한규빈) 단 한 번의 학습으로, 4개의 Small Dense Model Family를 개발한 노하우를 공유합니다! 최근 공개한 Kanana-2
GS리테일의 전사 AI Gateway 구축 사례 – 1부: 인증·라우팅·계정 자동화 설계
이 블로그는 GS리테일과 AWS의 협업으로 작성되었습니다. 다양한 AI 서비스를 안전하게 활용하기 위한 단일 운영 플랫폼 구축 수백 개 팀 계정의 AI 호출을 하나의 관문에서 인증·비용·쿼터 단위로 통제할 수 있을까요? 생성형 AI는 이제 기업의 업무 환경에 빠르게 자리 잡고 있습니다. 개발자는 코드 작성을 위해 AI를 활용하고, 기획자는 문서 작성과 아이디어 발굴에 AI를 사용하며, 데이터 분석가는 AI를 […]
[26년 8월] 국방의 미래에도 AI가 필요하니까
페이지 1 / 18 (총 312개)