화해가 개인정보를 보호하는 방법 – 수집
화해가 개인정보를 보호하는 방법 화해팀은 정보보안 조직에서 전사적으로 현황을 파악하여 흩어져 관리되던 개인정보를 통합하여 관리하고 점검해나가고 있습니다. 또한, 개인정보 라이프사이클에 따른 단계별 보안 전략에 따라 법적 준거성 검토를 포함하여 안전한 관리방안을 마련하고 있습니다.
devBlog
Security 글 모음
기업 기술블로그의 Security 관련 글 312개
Decentralized Identifier에 대한 기술적 이해
구글 워크스페이스, 새로운 기능 더 빨리 사용하기(rapid release)
구글 워크스페이스(Google Workspace, 구 G Suite)에는 지속적으로 새로운 기능을 추가되고 있습니다. 이 기능들을 조금 더 빨리 사용하기 위해 Rapid Release를 활성화하는 방법을 소개합니다.
ERC20, 165, 721 살펴보기
Let’s Encrypt Wildcard SSL Certification with GKE+GCLB
Rust Memory Management
After GC, Post GC Memory는 프로그래밍에 꽤 중요하고 기술적인 부분입니다. 만약 독자께서 malloc, calloc, free 등에 어색함이 없다면 더욱 Memory를 다루는 것에 기술적인 특징들을 공감하실 수도 있겠습니다. 그래서 또 Memory를 다룬다는 점은 꽤 신중하고 기교가 높아야 했으며 문제가 복잡해질수록 이 과정에서의 버그나 Side-effect의 해결이 쉽지 않습니다. 이런 고통(?)에 대한 공감은 어렵지 않은 일이죠. 그래서 등장한 것이 바로 Garbage Collection 입니다. Garbage Collection은 무려 1959년에 John McCarthy에 의해 Lisp에서 등장하는 역사를 가지고 있습니다. 벗어나는 이야기지만 Robert C. Martin은 Th..
[뉴스] IDaaS 서비스 옥타(Okta), Okta Starter Developer Edition 공개
IDaaS 서비스 옥타(Okta)에서는 Oktane 21 Virtual 컨퍼런스에서 MAU 15,000명까지 무료로로 인증 기능을 임베딩해서 사용할 수 있는 Okta Starter Developer Edition을 공개했습니다. Okta Developer 서비스를 사용하면 인증 기능을 앱에 임베딩할 수 있으며, Okta 서비스의 적응형 MFA, API...
PC의 시스템 로그를 활용하여 위협 행위 탐지하기
시작하며 하루에도 수통 씩 들어오는 스팸문자나 주기적인 개인 정보 유출 사고 뉴스를 접하다 보면 평소 보안에 관심이 없던 사람이라도 자신이 얼마나 위험에 노출되어 있는지 걱정되기 마련이다. 이런 이들을 위해 다양한 보안 프로그램과 서비스들이 등장하였지만 그에 맞춰 공격자들 또한 더욱 고도화된 방법들을 시도하고 있다. 대표적으로 기술적인 틈을 노리는 것이 아니라, 사용자의 인지적인 헛점을 공략하는 사회공학적 해킹 기법의 하나인 스피어피싱 (Spe
써드파티 API 호출을 위한 암호화 삽질기
AWS 도쿄 리전 장애 발생, 특정 AZ 일부 구역의 온도 상승이 원인
2021년 2월 19일 오후 11시부터 20일 새벽까지 AWS 도쿄 리전에서 대규모 장애가 발생했습니다. AWS Status에 따르면 한국 시간 기준 20일 0시 9분부터 apne1-az1의 일부 EC2 인스턴스와 EBS 볼륨이 정상 동작하지 않은 것으로 보입니다. 5시 30분 경에는 대부분의 장애가 복구된 것으로 보이며, 12시 현재는 정상 상태로...
GPG(GNU PG)를 이용해 git 커밋에 서명하는 방법
깃허브(GitHub)에서 커밋을 읽다보면 Verified 된 커밋을 발견하곤 합니다. Verified된 커밋을 만들려면 GPG 키로 커밋에 서명을 해야합니다. 이 글에서는 gpg를 사용해 GPG 키를 생성하고 깃 커밋에 서명하는 방법을 소개합니다.
‘가짜뉴스를 찾아라!’ 가짜뉴스 판별 특허 알아보기
안녕하세요, AI PLUS Tech Blog입니다. 오늘은 줌인터넷에서 등록한 가짜뉴스 관련 특허에 대해 간단히 소개드리려고 합니다. 1. 가짜뉴스란? 먼저 특허 내용을 소개하기 앞서, 특허가 나오게 된 배경인 ‘가짜뉴스’에 대해 알아보겠습니다. ‘가짜뉴스’라고 하면 어떤 뉴스가 떠오르시나요? 아마 아래 <그림1>과 같이 거짓으로 꾸며진 뉴스를 생각하실 것 같은데요! 그림1. 흔히 생각되는 가짜뉴스 예시 이러한...
블록체인 데이터 프라이버시 보호를 위한 암호학
[DeFi 탐험 #2] Swerve
아직도 Amazon GuardDuty 도입을 안 하셨다면?
안녕하세요. API 개발팀장 최진욱입니다. 어반베이스에서는 Serverless 기반 RESTful API Architecture 설계 및 개발을 담당하고 있습니다. 여느 스타트업처럼 저희도 기술 사이드에 방점을 두고 서비스 퀄리티를 높이는 데 집중했었는데요, 서비스가 차츰 안정화되다 보니 보안 이슈가 중요해지더라고요. AWS에서 다양한 보안 위협 탐지 서비스를 제공하고 있는데, 저희는 그중에서 모든 리전에서 지원 가능한 GuardDuty 도입을
[DeFi 탐험 #1] Curve
EKS에서 쿠버네티스 포드의 IAM 권한 제어하기: Pod Identity Webhook
EKS에서 포드의 IAM 권한을 개별적으로 부여할 수 있는 Pod Identity Webhook의 사용 방법과 동작 원리를 설명합니다.