보안 계정을 처음부터 다시 설계했습니다.
Okta·VPN·TGW로 세운 Zero Trust 기반
devBlog
Security 글 모음
기업 기술블로그의 Security 관련 글 276개
의심했던 범인은 알리바이가 있었다.
[NEWS] 네이버클라우드 CERT팀, 제15회 '정보보호의 날' 기념식 국무총리 표창 수상
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버 클라우드 플랫폼 ncloud.com 입니다. 오늘은 갓 나온 기쁜 소식을 전해 드리려고 하는데요! 네이버클라우드 CERT 팀의 한승훈 리더가 제15회 '정보보호의 날' 기념식에서 국무총리 표창을 수상했습니다! [정보보호의 날이란?] 정보보호의 날은 사이버 위협에 대한 경각심을 높이고 정보보호의 중요성을 되새기기 위해 2012년 법정기념일로 제정되었습니다. 매년 7월을 '정보보호의 달', 그중 7
Redis와 Valkey를 해킹해 보자(Feat. CVE ID)
[](https://www.nhncloud.com/kr) ## 들어가며 안녕하세요. NHN Cloud NoSQL개발파트 이준영입니다. 여러분은 CVE(Common Vulnerabilities and
AI와 함께 업무 시스템을 다시 설계하다: Salesforce 대체 CRM 개발기
0. CRM을 새로 만든다는 것 안녕하세요. Ad Management 파트 서버 엔지니어 프랭크, 고영민입니다. 올해 3월 세일즈포스 대체 방안을 처음 논의한 뒤, 6월 내재화 CRM인 "버즈포스(BuzzForce)"로 실제 업무를 전환하기까지의 여정을 소개하려고 합니다. 버즈빌은 마케팅 리드 확보, 영업 파이프라인 관리, 캠페인 운영, 성과 기반 정산으로…
SSL/TLS 인증서 유효기간 단축, 우리의 대응 전략
안녕하세요. 교보DTS입니다.이번 글에서는 SSL/TLS 인증서 유효기간 단축 흐름과 이에 따른 운영 리스크, 그리고 인증서를 안정적으로 관리하기 위한 대응 전략에 대해 살펴보겠습니다.특히 CSP 관리형 인증서 서비스 활용, 외부 인증서 관리 솔루션 도입, 모니터링 및 알림 체계 강화 등 운영 환경에서 현실적으로 검토할 수 있는 방안을 중심으로 정리했습니다. 1. 현재 SSL/TLS 인증서 유효기간 변화 SSL/TLS 인증서는 웹 … SSL/T
시그니처를 넘어 행위 기반으로: 지능형 변형 공격을 막는 다층 보안 아키텍처
1. AI가 만든 비대칭 지난 글에서 우리는 생성형 AI와 거대언어모델(LLM)이 모의해킹의 생산성을 어떻게 폭발적으로 증가시키고 있는지 살펴보았습니다. 공격 스크립트 자동 생성부터 타겟 시스템의 세부 취약점 분석까지, AI는 이제 공격자의 가장 강력한 무기가 되었습니다. 문제는 여기서 발생합니다. 공격자는 AI라는 고성능 엔진을 달고 실시간으로 무기를 변형하며 밀고 들어오는데, 이를 막아야 하는 방어선은 여전히 과거의 패러다임에 머물러 있다는
[교육환경 AX와 데스크톱 가상화①] 데스크톱 가상화로 만드는 공정한 온라인 시험
콘텐츠 요약1. 데스크톱 가상화로 학생 개인 기기 스펙과 무관하게 학교 서버에서 동일한 시험 환경을 제공할 수 있습니다.2. 외부 접속·캡처·대리 응시를 시험 환경에서 막지 못하면 공정성이 ... Read More
2026년 6월 인도 핀테크 뉴스
6월 인도 핀테크 관련 정부 규제, 경쟁사 및 업계 동향을 공유합니다.
GitLab Secrets Manager로 CI/CD 시크릿 유출 막기
GitLab Secrets Manager로 CI/CD 시크릿을 안전하게 다루는 법을 정리합니다. base64 한 줄로 뚫리는 마스킹의 한계를 직접 재현하고, 요청한 job만 시크릿을 받는 구조, HashiCorp Vault·클라우드 도구와의 비교, 도입 시 점검할 점까지 다룹니다.
AI가 쓴 SQL을 안전하게 쓰는 법
자연어 질문을 SQL로 바꾸고, 고객 데이터에 실행해도 되는 답으로 만들기까지
[인터뷰] 토큰증권(STO), 전자증권법·자본시장법 개정 핵심과 기업 대응 전략 with 법무법인 화우
✨ 네이버클라우드 조각투자∙토큰증권 시리즈 ✨ 미리보는 핵심 로드맵 1단계 (지금 즉시) 사업 구조의 법적 적법성을 검토하고, 기초자산 파이프라인 확보와 IT·클라우드 파트너 선정이 필요합니다. 2단계 (인가 준비) 인가 신청을 준비하고 시스템 구축 및 테스트는 물론, 감독당국과의 사전 협의도 해야 합니다. 3단계 (시장 진입) 실제 토큰증권 발행하고 본격적인 시장에 참여하게 됩니다. 전자증권법과 자본시장법 개정이 가시화되면서, 토큰증권(STO
[행사스케치] 국방 AX의 미래, Sovereign AI로 완성하다: 2026 한국군사과학기술학회 종합학술대회
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com 입니다. 지난 6월 10일(수)부터 12일(금)까지, 제주국제컨벤션센터(ICC)에서 2026 한국군사과학기술학회 종합학술대회가 개최되었습니다. 한국군사과학기술학회는 산업체, 학계, 연구소, 군 등이 함께 참여하는 국내 최대 종합 군사과학기술 학회로 최신 군사과학기술과 연구 성과를 공유하고, 국방 과학기술의 발전 방향을 논의하는 뜻깊은 자리였는데요. 네이버클라우드도 자체
교육환경 AX의 핵심, DaaS·VDI 활용 전략
지난 6월 10일부터 11일까지 양일간 가비아 시큐리티가 제주도에서 열린 2026 교육정보화 컨퍼런스에 참가했습니다. 교육 환경의 AI 전환에 대한 현장의 관심과 열기가 뜨거웠는데요, 실제로 이번 컨퍼런스에는 ... Read More
ID-JAG The Hard Way: 실패로 배우는 AI 에이전트 보안 핸즈온
안녕하세요. LY Corporation에서 인증·인가 기반 Athenz의 개발·운영을 담당하고 있는 보안 플랫폼 엔지니어 김정우입니다.지난 글 AI 시대에 인증 과제를 해결할 차세...
Amazon MWAA와 Bedrock AgentCore로 MCP 기반 클라우드 정책 에이전트 구축하기
개요 조직의 클라우드 인프라가 성장하면서 IAM 정책, 보안 그룹, 스토리지 설정, 네트워크 구성 등 수백 개의 정책과 리소스 설정이 여러 계정과 리전에 분산됩니다. DevOps 팀은 인프라 상태를 파악하고, SecOps 팀은 과도한 권한을 찾아내며, Compliance 팀은 규정 준수 여부를 감사하고, FinOps 팀은 리소스 사용 현황을 분석해야 합니다. 그러나 이 모든 팀이 동일한 데이터를 서로 다른 관점에서 […]
IT 기업 보안팀이 해킹 올림픽 본선에? 네이버클라우드가 세계 최고 수준 해킹 올림픽에서 상위 1%대 성과를 낸 비결
네이버클라우드가 지난 5월 열린 세계 최대 해킹·보안 컨퍼런스 데프콘(DEF CON)의 해킹대회 CTF 2026 예선에서 686개 팀 중 7위를 기록하며, 오는 8월 미국 라스베이거스에서 열리는 본선 진출을 확정했습니다! 데프콘 CTF는 전 세계 최정상급 화이트해커와 보안 전문가들이 참가하는 해킹 대회로, 업계에서는 흔히 '해킹 올림픽'이라고 불리는데요. 특히 본선 무대는 단 12개 팀에게만 주어지는 만큼, 이번 성과는 더욱 의미가 깊습니다.
[현장 스케치] 국방 AX의 미래, 소버린 AI로 완성합니다: 네이버클라우드 국방 AX 발전 전략 세미나
지난 6월 10일(수), 2026 대한민국 국방산업발전대전(2026 InLEX Korea)에서 네이버클라우드의 국방 AI 비전과 전략을 소개하는 ‘네이버클라우드 국방 AX 발전 전략 세미나’가 개최되었습니다. 최근 AI는 산업 전반을 넘어 국방 분야의 핵심 기술로 빠르게 자리 잡고 있습니다. 특히 미래 전장에서는 방대한 데이터를 실시간으로 분석하고, 지휘관의 의사결정을 지원하는 AI의 역할이 더욱 중요해지고 있는데요. 이번 세미나에서는 이러한
페이지 3 / 16 (총 276개)