기업 기술블로그의 Security 관련 글 269개
0. CRM을 새로 만든다는 것 안녕하세요. Ad Management 파트 서버 엔지니어 프랭크, 고영민입니다. 올해 3월 세일즈포스 대체 방안을 처음 논의한 뒤, 6월 내재화 CRM인 "버즈포스(BuzzForce)"로 실제 업무를 전환하기까지의 여정을 소개하려고 합니다. 버즈빌은 마케팅 리드 확보, 영업 파이프라인 관리, 캠페인 운영, 성과 기반 정산으로…
안녕하세요. 교보DTS입니다.이번 글에서는 SSL/TLS 인증서 유효기간 단축 흐름과 이에 따른 운영 리스크, 그리고 인증서를 안정적으로 관리하기 위한 대응 전략에 대해 살펴보겠습니다.특히 CSP 관리형 인증서 서비스 활용, 외부 인증서 관리 솔루션 도입, 모니터링 및 알림 체계 강화 등 운영 환경에서 현실적으로 검토할 수 있는 방안을 중심으로 정리했습니다. 1. 현재 SSL/TLS 인증서 유효기간 변화 SSL/TLS 인증서는 웹 … SSL/T
1. AI가 만든 비대칭 지난 글에서 우리는 생성형 AI와 거대언어모델(LLM)이 모의해킹의 생산성을 어떻게 폭발적으로 증가시키고 있는지 살펴보았습니다. 공격 스크립트 자동 생성부터 타겟 시스템의 세부 취약점 분석까지, AI는 이제 공격자의 가장 강력한 무기가 되었습니다. 문제는 여기서 발생합니다. 공격자는 AI라는 고성능 엔진을 달고 실시간으로 무기를 변형하며 밀고 들어오는데, 이를 막아야 하는 방어선은 여전히 과거의 패러다임에 머물러 있다는
콘텐츠 요약1. 데스크톱 가상화로 학생 개인 기기 스펙과 무관하게 학교 서버에서 동일한 시험 환경을 제공할 수 있습니다.2. 외부 접속·캡처·대리 응시를 시험 환경에서 막지 못하면 공정성이 ... Read More
6월 인도 핀테크 관련 정부 규제, 경쟁사 및 업계 동향을 공유합니다.
GitLab Secrets Manager로 CI/CD 시크릿을 안전하게 다루는 법을 정리합니다. base64 한 줄로 뚫리는 마스킹의 한계를 직접 재현하고, 요청한 job만 시크릿을 받는 구조, HashiCorp Vault·클라우드 도구와의 비교, 도입 시 점검할 점까지 다룹니다.
자연어 질문을 SQL로 바꾸고, 고객 데이터에 실행해도 되는 답으로 만들기까지
✨ 네이버클라우드 조각투자∙토큰증권 시리즈 ✨ 미리보는 핵심 로드맵 1단계 (지금 즉시) 사업 구조의 법적 적법성을 검토하고, 기초자산 파이프라인 확보와 IT·클라우드 파트너 선정이 필요합니다. 2단계 (인가 준비) 인가 신청을 준비하고 시스템 구축 및 테스트는 물론, 감독당국과의 사전 협의도 해야 합니다. 3단계 (시장 진입) 실제 토큰증권 발행하고 본격적인 시장에 참여하게 됩니다. 전자증권법과 자본시장법 개정이 가시화되면서, 토큰증권(STO
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com 입니다. 지난 6월 10일(수)부터 12일(금)까지, 제주국제컨벤션센터(ICC)에서 2026 한국군사과학기술학회 종합학술대회가 개최되었습니다. 한국군사과학기술학회는 산업체, 학계, 연구소, 군 등이 함께 참여하는 국내 최대 종합 군사과학기술 학회로 최신 군사과학기술과 연구 성과를 공유하고, 국방 과학기술의 발전 방향을 논의하는 뜻깊은 자리였는데요. 네이버클라우드도 자체
지난 6월 10일부터 11일까지 양일간 가비아 시큐리티가 제주도에서 열린 2026 교육정보화 컨퍼런스에 참가했습니다. 교육 환경의 AI 전환에 대한 현장의 관심과 열기가 뜨거웠는데요, 실제로 이번 컨퍼런스에는 ... Read More
안녕하세요. LY Corporation에서 인증·인가 기반 Athenz의 개발·운영을 담당하고 있는 보안 플랫폼 엔지니어 김정우입니다.지난 글 AI 시대에 인증 과제를 해결할 차세...
개요 조직의 클라우드 인프라가 성장하면서 IAM 정책, 보안 그룹, 스토리지 설정, 네트워크 구성 등 수백 개의 정책과 리소스 설정이 여러 계정과 리전에 분산됩니다. DevOps 팀은 인프라 상태를 파악하고, SecOps 팀은 과도한 권한을 찾아내며, Compliance 팀은 규정 준수 여부를 감사하고, FinOps 팀은 리소스 사용 현황을 분석해야 합니다. 그러나 이 모든 팀이 동일한 데이터를 서로 다른 관점에서 […]
네이버클라우드가 지난 5월 열린 세계 최대 해킹·보안 컨퍼런스 데프콘(DEF CON)의 해킹대회 CTF 2026 예선에서 686개 팀 중 7위를 기록하며, 오는 8월 미국 라스베이거스에서 열리는 본선 진출을 확정했습니다! 데프콘 CTF는 전 세계 최정상급 화이트해커와 보안 전문가들이 참가하는 해킹 대회로, 업계에서는 흔히 '해킹 올림픽'이라고 불리는데요. 특히 본선 무대는 단 12개 팀에게만 주어지는 만큼, 이번 성과는 더욱 의미가 깊습니다.
지난 6월 10일(수), 2026 대한민국 국방산업발전대전(2026 InLEX Korea)에서 네이버클라우드의 국방 AI 비전과 전략을 소개하는 ‘네이버클라우드 국방 AX 발전 전략 세미나’가 개최되었습니다. 최근 AI는 산업 전반을 넘어 국방 분야의 핵심 기술로 빠르게 자리 잡고 있습니다. 특히 미래 전장에서는 방대한 데이터를 실시간으로 분석하고, 지휘관의 의사결정을 지원하는 AI의 역할이 더욱 중요해지고 있는데요. 이번 세미나에서는 이러한
들어가며 LLM 기반 에이전트를 프로덕션으로 옮기는 순간, 모든 팀이 한 번쯤 마주치는 질문이 있습니다. “에이전트가 다른 사용자의 데이터를 노출하지 않는다는 걸 어떻게 보장할 수 있나요?” 주문 내역, 의료 기록, 사내 문서, 금융 거래 – 도메인이 무엇이든 질문의 본질은 같습니다. 이 문제를 해결하기 위해 많은 팀이 처음에는 시스템 프롬프트로 해결하려고 합니다. 보안 규칙: - 사용자에게 내부 […]
AI 에이전트는 여러 시스템에 접근해 스스로 판단하고 업무를 실행할 수 있지만, 잘못된 행동에 직접 책임을 지지는 않습니다. 이번 글에서는 AWS Summit Seoul 2026 세션을 바탕으로 AI 에이전트 도입 과정에서 발생할 수 있는 보안·거버넌스 위험을 살펴보고, 하네스 엔지니어링과 Datadog Agent Builder를 활용해 권한, 실행 과정, 승인 절차를 통제하는 방법을 정리합니다. The post [AWS Summit Seoul
생성형 AI가 스스로 계획하고 도구를 호출하는 AI 에이전트로 발전하면서, 기업에는 성능뿐 아니라 실행 과정과 책임을 통제할 수 있는 구조가 중요해지고 있습니다. 이번 글에서는 AWS Summit 2026 세션을 바탕으로 규제 환경에서 AI 에이전트를 안전하게 구축·통제·검증하는 아키텍처와 주요 AWS 서비스를 정리합니다. The post [AWS Summit Korea 2026] 규제 환경에서의 통제 가능한 AI 에이전트 아키텍처 appear
들어가며: 금융 고객 상담의 새로운 패러다임 신한카드는 대한민국 대표 신용카드사로, 수백만 고객에게 종합 금융 서비스를 제공하고 있습니다. 신한카드는 고객 서비스 품질 향상을 위해 AI 챗봇 레이(Ray)를 지속적으로 발전시켜 왔습니다. 이를 기반으로 보다 진화된 차세대 AI 챗봇을 기획하였고, AWS Generative AI Innovation Center (AWS GenAIIC)와의 협력을 통해 그 토대를 마련하게 되었습니다. 차세대 AI
페이지 3 / 15 (총 269개)
