올리브영
2026-01-30 · 5개월 전
올리브영 대규모 트래픽 레거시 시스템의 무중단 OAuth2 전환기
…
BackendInfraSecurity
전체 읽기 →devBlog
Security 글 모음
한국 기업 기술 블로그의 Security 관련 글 111개
마켓컬리
2026-01-11 · 6개월 전
컬리의 입고 시스템이 외부 인입 데이터를 안전하게 동기화하는 방법
아웃박스 패턴과 재시도 토픽으로 외부 채널 입고 정보를 안전하게 동기화하기
BackendSecurityTools
전체 읽기 →올리브영
2025-12-26 · 6개월 전
권한마다 보안 솔루션이 다르다면? 하이브리드 환경에서 우아하게 파일 보호하기
목차 들어가며: 변화의 지침과 현실적인 제약 해결책 탐색: 왜 전략 패턴인가? 기술적 설계: 전략 패턴을 통한 추상화 AOP를 활용한 자동 적용 삽질기: 실제 적용하면서 마주한 문제들 마치며…
ArchitectureDevOpsSecurity
전체 읽기 →
토스
2025-12-24 · 6개월 전
LLM을 이용한 서비스 취약점 분석 자동화 #1
보안 분석가라면 누구나 한 번쯤 상상했을 ‘해줘’로 취약점 찾기. 그 경험을 공유해 드립니다.
AI/MLSecurityTools
전체 읽기 →
라인
2025-12-17 · 7개월 전
안전은 기본, 비용 절감은 덤: AI 서비스에 별도 가드레일이 필요한 이유
들어가며: 가드레일이 뭔가요?AI를 안전하게 사용하기 위한 여러 장치를 통틀어 보통 '가드레일(guardrails)'이라고 부릅니다. 자동차 주행 중 도로를 벗어나거나 옆 차선을 ...
AI/MLSecurityTools
전체 읽기 →
카카오
2025-12-16 · 7개월 전
MongoDB 8.0 업그레이드 해야하는 12가지 이유
들어가며 데이터베이스를 운영하며 가장 중요하게 생각하는 가치는 안정성입니다. 그래서 카카오에서는 새로운 MongoDB GA(General Availability) 버전이 공개되면 안정적인 운영을 위해 약 1년 간의 안정화 기간을 거쳐 충분히 검증된 시점에 업그레이드를 검토하고 있습니다. 그리고 현재 MongoDB 8.0 역시 출시된 지 약 1년이 지난 시점인데요. 솔직히 말해 데이터베이스 업그레이드는 언제나 조심스러운 작업입니다. 보통은 업그레
DatabaseSecurityTools
전체 읽기 →라인
2025-12-10 · 7개월 전
Athenz 엔지니어는 왜 Kubestronaut에 도전했는가?
안녕하세요. 보안 플랫폼 엔지니어 김정우입니다. 저는 사내 프라이빗 클라우드 환경에서 접근 제어의 핵심을 맡고 있는 오픈소스 프로젝트인 Athenz 제공을 담당하고 있습니다.Ath...
DevOpsInfraSecurity
전체 읽기 →올리브영
2025-12-08 · 7개월 전
iframe으로 웹앱 통합했더니 토큰 요청이 폭발했다
…
FrontendSecurityTools
전체 읽기 →카카오
2025-11-30 · 7개월 전
YEYE가 지켜보고 있다–카카오의 공격 표면 관리 이야기
보호해야 할 대상이 있다면, 그 경계선은 언제나 공격자의 최우선 표적이 됩니다. 많은 공격자들은 웹, 네트워크 시스템 등 여러가지 표면을 탐색하며 약한 고리를 찾습니다. 우리는 이것을 공격 표면(Attack Surface)이라고 부릅니다. 공격 표면(Attack Surface)이란 외부에서 접근 가능한 모든 디지털 자산 — IP, 도메인·서브도메인, 오픈 포트, 웹 애플리케이션, S3 버킷, API 엔드포인트, 심지어 모바일 앱 스토어에 올라간
BackendInfraSecurity
전체 읽기 →라인
2025-11-26 · 7개월 전
커뮤니티와 함께 성장하는 실무 보안 지식, LINE CTF
안녕하세요. 보안 엔지니어 여석기입니다. LY Corporation에서는 2021년부터 매년 글로벌 보안 기술 대회인 LINE CTF를 개최하고 있습니다. LINE CTF는 보안에...
BackendSecurityTools
전체 읽기 →
롯데온
2025-11-24 · 7개월 전
AI로 로그인 이상 징후 탐지하기: AWS Bedrock 기반 로그인 보안 관제 자동화
AI/MLSecurityTools
전체 읽기 →
삼성 기술 블로그
2025-11-12 · 8개월 전
VPC Flow Logs로 내부망 통신 상태를 자동으로 진단한 이야기
Public Cloud 시대에 접어들면서 사람들은 클릭 몇 번만 하면 네트워크 구축을 손쉽게 할 수 있는 시대가 되었습니다. 그래서 네트워크 통신은, 예전에도 그랬지만, 이젠 ‘당연히 되어야 하는 것’이 되었습니다. 그러면 이 당연한 것이 갑자기 안되면 어떻게 해야할까요? 예전엔 서버실에 가서 직접 Packet을 까보면 되었지만, 지금은 직접 갈 수 있는 서버실이 없어졌습니다. 우린 어떻게 네트워크 문제를 파악해야 할까요? 이번 글에서는 AWS
DevOpsInfraSecurity
전체 읽기 →라인
2025-11-04 · 8개월 전
AI 제품 개발 중 마주칠 수 있는 보안 위협 사례와 대책 방안
이 글은 Tech-Verse 2025에서 발표된 AI 프로덕트 개발의 리스크와 미티게이션 세션을 글로 옮긴 것입니다.안녕하세요. LINE+ Security Engineering 김...
AI/MLSecurity
전체 읽기 →라인
2025-10-17 · 9개월 전
앱 성공을 위한 필수 요소: 장애 모니터링
모바일 앱을 성공적으로 운영하려면 장애 모니터링은 필수입니다. 회원 가입이나 결제 과정에서 오류가 발생했을 때 이를 즉시 파악하고 대응하지 못하면 사용자 이탈로 이어지기 때문입니다...
DevOpsMobileSecurity
전체 읽기 →마켓컬리
2025-10-10 · 9개월 전
nginx 설정 없이 우아하게 서비스 점검하기 (上)
AccessBlock, 그 시작과 진화의 여정
BackendSecurityTools
전체 읽기 →
NHN Toast
2025-09-30 · 9개월 전
AI 코딩 도구 보안 가이드: 실제 사고 사례와 DevContainer 격리 환경 구축 방법
[](https://www.nhncloud.com/kr) ## 들어가며 AI 기반 코딩 도구가 개발 생산성을 혁신적으로 향상시키고 있습니다. 그러나 강력한 기능만큼 보안을 위해
AI/MLDevOpsSecurity
전체 읽기 →
44BITS
2025-09-04 · 10개월 전
[뉴스] 구글 Gemini API 빌링 버그: 8월 하순부터 과다 청구 이슈 발생중
구글 Gemini API에서 8월 하순부터 과다 청구 이슈가 발생중입니다. 일부 사용자들은 실제로 사용하지 않은 이미지 생성 요청이 리퀘스트로 잡히고 비용이 청구되는 문제를 겪고 있습니다. 9월 현재도 지속중이니 각별한 주의가 필요합니다.
BackendSecurityTools
전체 읽기 →44BITS
2025-09-03 · 10개월 전
[뉴스] 구글 Gemini API 빌링 버그: 8월 하순부터 과다 청구 이슈 발생중
구글 Gemini API에서 8월 하순부터 과다 청구 이슈가 발생중입니다. 일부 사용자들은 실제로 사용하지 않은 이미지 생성 요청이 리퀘스트로 잡히고 비용이 청구되는 문제를 겪고 있습니다. 9월 현재도 지속중이니 각별한 주의가 필요합니다.
BackendSecurityTools
전체 읽기 →
재그지그
2025-07-31 · 11개월 전
클라이언트 환경에서 안전한 소셜 로그인을 구현하는 핵심 메커니즘, OIDC와 PKCE 알아보기
Facebook 로그인 예제를 통해 OIDC와 PKCE를 활용한 안전한 인증 코드 교환 과정에 대해 알아봅니다.
BackendSecurityTools
전체 읽기 →NHN Toast
2025-07-20 · 12개월 전
모바일 앱 난독화(Mobile App Obfuscation)란?
[](https://www.nhncloud.com/kr) ## 들어가며: 모바일 앱 난독화란? 모바일 애플리케이션(이하 ‘앱’)은 사용자 데이터와 기업 지식 재산권을 보호하기
MobileSecurityTools
전체 읽기 →페이지 3 / 6 (총 111개)