Athenz 엔지니어는 왜 Kubestronaut에 도전했는가?
안녕하세요. 보안 플랫폼 엔지니어 김정우입니다. 저는 사내 프라이빗 클라우드 환경에서 접근 제어의 핵심을 맡고 있는 오픈소스 프로젝트인 Athenz 제공을 담당하고 있습니다.Ath...
devBlog
Security 글 모음
기업 기술블로그의 Security 관련 글 270개
iframe으로 웹앱 통합했더니 토큰 요청이 폭발했다
…
YEYE가 지켜보고 있다–카카오의 공격 표면 관리 이야기
보호해야 할 대상이 있다면, 그 경계선은 언제나 공격자의 최우선 표적이 됩니다. 많은 공격자들은 웹, 네트워크 시스템 등 여러가지 표면을 탐색하며 약한 고리를 찾습니다. 우리는 이것을 공격 표면(Attack Surface)이라고 부릅니다. 공격 표면(Attack Surface)이란 외부에서 접근 가능한 모든 디지털 자산 — IP, 도메인·서브도메인, 오픈 포트, 웹 애플리케이션, S3 버킷, API 엔드포인트, 심지어 모바일 앱 스토어에 올라간
커뮤니티와 함께 성장하는 실무 보안 지식, LINE CTF
안녕하세요. 보안 엔지니어 여석기입니다. LY Corporation에서는 2021년부터 매년 글로벌 보안 기술 대회인 LINE CTF를 개최하고 있습니다. LINE CTF는 보안에...
14억 인도의 '금융 포용'을 이끄는 숨은 주역, NBFC를 아시나요?
인도 금융의 모세혈관 NBFC, 어떻게 14억 인구의 삶을 바꿨을까요? 전통 은행의 한계를 넘어 디지털 혁신으로 급성장 중인 인도의 비은행 금융 회사(NBFC)
AI로 로그인 이상 징후 탐지하기: AWS Bedrock 기반 로그인 보안 관제 자동화
VPC Flow Logs로 내부망 통신 상태를 자동으로 진단한 이야기
Public Cloud 시대에 접어들면서 사람들은 클릭 몇 번만 하면 네트워크 구축을 손쉽게 할 수 있는 시대가 되었습니다. 그래서 네트워크 통신은, 예전에도 그랬지만, 이젠 ‘당연히 되어야 하는 것’이 되었습니다. 그러면 이 당연한 것이 갑자기 안되면 어떻게 해야할까요? 예전엔 서버실에 가서 직접 Packet을 까보면 되었지만, 지금은 직접 갈 수 있는 서버실이 없어졌습니다. 우린 어떻게 네트워크 문제를 파악해야 할까요? 이번 글에서는 AWS
2025년 11월 인도 핀테크 뉴스
11월 인도 핀테크 관련 정부 규제, 경쟁사 및 업계 동향을 공유합니다.
SEO 주도 개발 실천기: 구글이 인정한 ‘좋은 URL’ 99% 달성 여정
AI 제품 개발 중 마주칠 수 있는 보안 위협 사례와 대책 방안
이 글은 Tech-Verse 2025에서 발표된 AI 프로덕트 개발의 리스크와 미티게이션 세션을 글로 옮긴 것입니다.안녕하세요. LINE+ Security Engineering 김...
어피닛에서 GenAI를 금융 심사에 활용해보기
어피닛 AI/Data팀은 생성형 인공지능(GenAI)의 응답 토큰 로그확률을 활용해 연체확률(PD)을 산정·보정하는 방법을 개발했습니다. 실제 금융 심사 프로세스 일부에 시범 적용 중인 금융 리스크 관리 혁신 사례를 소개합니다.
앱 성공을 위한 필수 요소: 장애 모니터링
모바일 앱을 성공적으로 운영하려면 장애 모니터링은 필수입니다. 회원 가입이나 결제 과정에서 오류가 발생했을 때 이를 즉시 파악하고 대응하지 못하면 사용자 이탈로 이어지기 때문입니다...
nginx 설정 없이 우아하게 서비스 점검하기 (上)
AccessBlock, 그 시작과 진화의 여정
Cold Fusion 팀과 함께한 DEF CON 33 CTF 후원 기록
카카오뱅크가 한국 화이트햇 연합팀 Cold Fusion을 후원하며 참여한 DEF CON 33 CTF 경험을 공유합니다. 단순한 금전적 지원을 넘어 굿즈 제작, 아지트 셋업, 현장 실무 지원까지 DevRel로서 팀과 함께한 과정을 기록했습니다. 글로벌 보안 커뮤니티의 협업 문화, 팀의 소속감을 높이는 해외 대회 현장에서의 지원, 그리고 후원이 어떻게 진정성 있는 관계로 이어지는지를 이 글에서 확인해보세요!
AI 코딩 도구 보안 가이드: 실제 사고 사례와 DevContainer 격리 환경 구축 방법
[](https://www.nhncloud.com/kr) ## 들어가며 AI 기반 코딩 도구가 개발 생산성을 혁신적으로 향상시키고 있습니다. 그러나 강력한 기능만큼 보안을 위해
[뉴스] 구글 Gemini API 빌링 버그: 8월 하순부터 과다 청구 이슈 발생중
구글 Gemini API에서 8월 하순부터 과다 청구 이슈가 발생중입니다. 일부 사용자들은 실제로 사용하지 않은 이미지 생성 요청이 리퀘스트로 잡히고 비용이 청구되는 문제를 겪고 있습니다. 9월 현재도 지속중이니 각별한 주의가 필요합니다.
[뉴스] 구글 Gemini API 빌링 버그: 8월 하순부터 과다 청구 이슈 발생중
구글 Gemini API에서 8월 하순부터 과다 청구 이슈가 발생중입니다. 일부 사용자들은 실제로 사용하지 않은 이미지 생성 요청이 리퀘스트로 잡히고 비용이 청구되는 문제를 겪고 있습니다. 9월 현재도 지속중이니 각별한 주의가 필요합니다.
[퀸잇] ISO 27001·27701 취득 및 ISMS 인증 유지…보안 역량 입증
PR
페이지 8 / 15 (총 270개)