LLM을 이용한 서비스 취약점 분석 자동화 #1
보안 분석가라면 누구나 한 번쯤 상상했을 ‘해줘’로 취약점 찾기. 그 경험을 공유해 드립니다.
devBlog
Security 글 모음
기업 기술블로그의 Security 관련 글 312개
안전은 기본, 비용 절감은 덤: AI 서비스에 별도 가드레일이 필요한 이유
들어가며: 가드레일이 뭔가요?AI를 안전하게 사용하기 위한 여러 장치를 통틀어 보통 '가드레일(guardrails)'이라고 부릅니다. 자동차 주행 중 도로를 벗어나거나 옆 차선을 ...
MongoDB 8.0 업그레이드 해야하는 12가지 이유
들어가며 데이터베이스를 운영하며 가장 중요하게 생각하는 가치는 안정성입니다. 그래서 카카오에서는 새로운 MongoDB GA(General Availability) 버전이 공개되면 안정적인 운영을 위해 약 1년 간의 안정화 기간을 거쳐 충분히 검증된 시점에 업그레이드를 검토하고 있습니다. 그리고 현재 MongoDB 8.0 역시 출시된 지 약 1년이 지난 시점인데요. 솔직히 말해 데이터베이스 업그레이드는 언제나 조심스러운 작업입니다. 보통은 업그레
Athenz 엔지니어는 왜 Kubestronaut에 도전했는가?
안녕하세요. 보안 플랫폼 엔지니어 김정우입니다. 저는 사내 프라이빗 클라우드 환경에서 접근 제어의 핵심을 맡고 있는 오픈소스 프로젝트인 Athenz 제공을 담당하고 있습니다.Ath...
iframe으로 웹앱 통합했더니 토큰 요청이 폭발했다
…
YEYE가 지켜보고 있다–카카오의 공격 표면 관리 이야기
보호해야 할 대상이 있다면, 그 경계선은 언제나 공격자의 최우선 표적이 됩니다. 많은 공격자들은 웹, 네트워크 시스템 등 여러가지 표면을 탐색하며 약한 고리를 찾습니다. 우리는 이것을 공격 표면(Attack Surface)이라고 부릅니다. 공격 표면(Attack Surface)이란 외부에서 접근 가능한 모든 디지털 자산 — IP, 도메인·서브도메인, 오픈 포트, 웹 애플리케이션, S3 버킷, API 엔드포인트, 심지어 모바일 앱 스토어에 올라간
커뮤니티와 함께 성장하는 실무 보안 지식, LINE CTF
안녕하세요. 보안 엔지니어 여석기입니다. LY Corporation에서는 2021년부터 매년 글로벌 보안 기술 대회인 LINE CTF를 개최하고 있습니다. LINE CTF는 보안에...
14억 인도의 '금융 포용'을 이끄는 숨은 주역, NBFC를 아시나요?
인도 금융의 모세혈관 NBFC, 어떻게 14억 인구의 삶을 바꿨을까요? 전통 은행의 한계를 넘어 디지털 혁신으로 급성장 중인 인도의 비은행 금융 회사(NBFC)
AI로 로그인 이상 징후 탐지하기: AWS Bedrock 기반 로그인 보안 관제 자동화
VPC Flow Logs로 내부망 통신 상태를 자동으로 진단한 이야기
Public Cloud 시대에 접어들면서 사람들은 클릭 몇 번만 하면 네트워크 구축을 손쉽게 할 수 있는 시대가 되었습니다. 그래서 네트워크 통신은, 예전에도 그랬지만, 이젠 ‘당연히 되어야 하는 것’이 되었습니다. 그러면 이 당연한 것이 갑자기 안되면 어떻게 해야할까요? 예전엔 서버실에 가서 직접 Packet을 까보면 되었지만, 지금은 직접 갈 수 있는 서버실이 없어졌습니다. 우린 어떻게 네트워크 문제를 파악해야 할까요? 이번 글에서는 AWS
2025년 11월 인도 핀테크 뉴스
11월 인도 핀테크 관련 정부 규제, 경쟁사 및 업계 동향을 공유합니다.
SEO 주도 개발 실천기: 구글이 인정한 ‘좋은 URL’ 99% 달성 여정
AI 제품 개발 중 마주칠 수 있는 보안 위협 사례와 대책 방안
이 글은 Tech-Verse 2025에서 발표된 AI 프로덕트 개발의 리스크와 미티게이션 세션을 글로 옮긴 것입니다.안녕하세요. LINE+ Security Engineering 김...
어피닛에서 GenAI를 금융 심사에 활용해보기
어피닛 AI/Data팀은 생성형 인공지능(GenAI)의 응답 토큰 로그확률을 활용해 연체확률(PD)을 산정·보정하는 방법을 개발했습니다. 실제 금융 심사 프로세스 일부에 시범 적용 중인 금융 리스크 관리 혁신 사례를 소개합니다.
앱 성공을 위한 필수 요소: 장애 모니터링
모바일 앱을 성공적으로 운영하려면 장애 모니터링은 필수입니다. 회원 가입이나 결제 과정에서 오류가 발생했을 때 이를 즉시 파악하고 대응하지 못하면 사용자 이탈로 이어지기 때문입니다...
nginx 설정 없이 우아하게 서비스 점검하기 (上)
AccessBlock, 그 시작과 진화의 여정
Cold Fusion 팀과 함께한 DEF CON 33 CTF 후원 기록
카카오뱅크가 한국 화이트햇 연합팀 Cold Fusion을 후원하며 참여한 DEF CON 33 CTF 경험을 공유합니다. 단순한 금전적 지원을 넘어 굿즈 제작, 아지트 셋업, 현장 실무 지원까지 DevRel로서 팀과 함께한 과정을 기록했습니다. 글로벌 보안 커뮤니티의 협업 문화, 팀의 소속감을 높이는 해외 대회 현장에서의 지원, 그리고 후원이 어떻게 진정성 있는 관계로 이어지는지를 이 글에서 확인해보세요!
AI 코딩 도구 보안 가이드: 실제 사고 사례와 DevContainer 격리 환경 구축 방법
[](https://www.nhncloud.com/kr) ## 들어가며 AI 기반 코딩 도구가 개발 생산성을 혁신적으로 향상시키고 있습니다. 그러나 강력한 기능만큼 보안을 위해