AI 시대에 인증 과제를 해결할 차세대 표준 후보, ID-JAG
안녕하세요. LY Corporation에서 인증·인가 기반 Athenz의 개발·운영을 담당하고 있는 김정우입니다. 이 글에서는 AI 에이전트가 다양한 서비스와 연동할 때 발생하는 ...
devBlog
Security 글 모음
기업 기술블로그의 Security 관련 글 270개
[한-인도 경제사절단] MOU 현장 "한-인도 디지털 금융 시장 확대 앞장서겠습니다"
Why We Adopted Post-Quantum Cryptography a Decade Before Quantum Computers Arrive
양자컴퓨터 시대에 대비한 양자내성암호 적용, 왜 10년 먼저 서비스에 적용했을까?
오랜 기간에 걸쳐 진행된 보안 프로토콜 고도화, 그리고 그 여정의 최종 결과물인 양자내성암호 도입 이야기를 들려드려요.
ODW #3: MCP 서버를 안전하게 활용해 개발 효율 높이기
안녕하세요. LY Corporation의 aikawa입니다. Yahoo! 지도 및 Yahoo! 환승 안내 iOS 앱 개발을 담당하고 있고, iOS 영역의 Developer Rela...
[보안] 2026년 하반기 보안 트렌드 : AI가 바꾸는 보안 패러다임
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버 클라우드 플랫폼 ncloud.com 입니다. 여러분은 일상에서 AI를 얼마나 활용하시나요? 이제 업무 효율을 위해 AI 서비스를 구독하는 것은 자연스러워졌고, AI로 사주를 보는 콘텐츠가 SNS에서 유행할 만큼 AI는 우리 삶의 모든 영역에 깊숙이 스며들었습니다. 하지만 AI가 우리 생활에 밀접하게 녹아들면서 가져온 생산성 혁신 뒤에는 새로운 보안 위협이 생겨나고 있습니다. 특히 2026년은 A
AI 리뷰를 신뢰할 수 있을까요?
Amazon EFS 트러블슈팅, NFS I/O Hang 과 Security Group Outbound 규칙의 상관관계
소개 Amazon Elastic File System(Amazon EFS)은 내부적으로 인프라 유지보수를 수행합니다. 정상적인 환경에서는 이 과정이 투명하게 처리되지만, EFS mount target에 연결된 security group의 기본 Outbound 규칙(Allow All)을 제거한 환경에서는 유지보수 시 NFS I/O가 수분간 hang되는 문제가 발생할 수 있습니다. 이 글에서는 실제 운영 환경에서 발생한 EFS NFS I/O han
Amazon Bedrock 기반 Claude Code, 조직에서 안전하게 운영하기: LLM Gateway 구축 가이드
“개발자들이 AI 코딩 도구를 쓰고 싶다고 합니다. 보안팀에서 허용해도 될까요?” 이 질문은 이제 대부분의 엔터프라이즈 IT 리더가 마주하는 현실입니다. AI 코딩 도구의 생산성 향상 효과는 분명하지만, 기업 환경에서는 단순히 도구를 허용하는 것만으로 충분하지 않습니다. 누가, 얼마나 사용하는지 추적할 수 있어야 하고, 사용자별 예산을 제한할 수 있어야 하며, 조직의 기존 인증 체계와 통합되어야 합니다. Claude Code는 […]
인증서 톺아보기 시리즈 2: 유효기간 감소와 발급/갱신 자동화
[](https://www.nhncloud.com/kr) ## 들어가며 인증서의 유효기간이 당장 2026년 3월 15일부터 **1년에서 200일로 단축**되며, 단계적으로
OWASP 기반 GenAI 보안 실무 점검 가이드
부제 : LLM Top 10 (2025)과 Agentic Top 10 (2026)을 활용한 체크리스트 들어가며 생성형 AI(Generative AI) 워크로드의 양상이 빠르게 변화하고 있습니다. 현재 많은 프로덕션 환경에서 이미 멀티 에이전트 기반의 AI 워크로드가 수행되고 있으며, 이는 AI 애플리케이션의 주요 특징으로 자리잡아 가고 있습니다. 여러 에이전트가 목표를 분담하고, 도구를 호출하며, 서로 협업하고, 독립적으로 의사결정을 내리는 환
대규모 서비스 환경에서의 이미지 콘텐츠 모더레이션(feat. 멀티모달 LLM)
들어가며콘텐츠 모더레이션은 사용자가 생성하거나 업로드하는 텍스트, 이미지, 영상, 음성 등의 콘텐츠 중 서비스 정책 및 법적 기준에 위배되는 내용을 탐지해 적절한 조치를 수행하기 ...
Part 1: 삼성계정 서비스의 AI SecOps, Multi-Agent로 진화하는 보안 위협 탐지
이번 포스팅은 삼성전자 서비스의 핵심, 삼성계정 서비스에서 서비스 운영에 실질적인 문제를 해결하는데 GenAI를 어떻게 활용하는지 소개 하는 2부작 시리즈 포스팅입니다. 사례가 AWS 기술블로그를 통해 세상에 알려질 수 있게 도움주신 모든 분들에게 감사의 마음을 전합니다. Part 1: 삼성계정 서비스의 AI SecOps – Multi-Agent로 진화하는 보안 위협 탐지 (현재) Part 2: 삼성계정 서비스의 GenAI Observabili
코딩 에이전트를 활용한 취약점 수집·생성 자동화로 가드레일 모델 고도화
LLM 시대의 보호 장치, 가드레일LLM 기반 서비스가 빠르게 확산되면서 LLM 모델의 응답을 공격자가 의도대로 ‘조종’하려는 시도도 함께 늘고 있습니다. 특히 다음과 같은 공격 ...
[후기] 식품제조사, AX 만난 날 성남 매칭데이 (3/18)
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com입니다. ✨✨✨ 네이버클라우드 제조 AI 가이드북 시리즈 식품제조사가 푸드테크 AI 만난 날! 작년부터 네이버클라우드는 스마트공장 구축 지원을 위한 수요-공급기업 매칭데이를 꾸준히 진행하고 있습니다. 시흥 (25.04.14) 대구 (25.08.27) 매칭데이는 솔루션사(공급기업)가 직접 제안하고 제조사(수요기업)가 PoC 진행 여부를 현장에서 결정할 수 있는 자리인데요.
[모집] 7년 연속 최대 9,600만 원 지원 중! 핀테크 기업을 위한 금융 클라우드 지원 사업 (~4/13)
안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com입니다. 돈과 개인정보를 다루는 금융∙핀테크 업계에서는 보안이 정말 중요한데요! 혁신적인 서비스를 개발하기 위해선 믿을 수 있는 안전한 클라우드 환경이 꼭! 필요합니다. 하지만 중소 핀테크 기업이 보안 요건이 충족된 클라우드 인프라를 구축하는 건 쉬운 일이 아닐 수 있습니다. 그래서! 네이버클라우드가 알려드립니다. 7년 연속 네이버클라우드가 함께 하는 한국핀테크지원센터
[네이버클라우드 아카데미] 영남대학교 SW중심대학과 함께한 <정보보안 과정> 돌아보기
안녕하세요! 누구나 함께 시작하는 클라우드 네이버 클라우드 플랫폼 ncloud.com입니다. #네이버클라우드 #네이버클라우드아카데미 #영남대학교 #SW중심대학 #NCP-Security자격증교육 지난 2월, 영남대학교 학생들과 함께한 네이버클라우드 아카데미 정보보안 과정이 5일간의 집중 교육을 통해 성공적으로 마무리되었습니다. 단순히 이론을 암기하는 시간을 넘어, 실제 해킹 시나리오에 대응해보고 NCP-Security 자격증 취득에 도전했던 뜨거
LLM을 이용한 서비스 취약점 분석 자동화 #2
보안 분석가라면 누구나 한 번쯤 상상했을 ‘해줘’로 취약점 찾기. 그 경험을 공유해 드립니다.
페이지 5 / 15 (총 270개)