IT·보안 RSS 센터
검증된 15개 피드만 빠르게 큐레이션합니다. (캐시 30분)
펜타시큐리티-아우토크립트, AI 시대 대응 위한 ‘사이버시큐리티 선언문’ 발표
펜타시큐리티와 아우토크립트의 보안 전문가들이 AI 시대에 필요한 사이버보안의 기본 원칙과 안전한 AI 구현 방향을 담은 ‘사이버시큐리티 선언문’을 발표했다.이번 선언에는 이석우 아우토크립트 의장, 김덕수 아우토크립트 대표, 김태균 펜타시큐리티 대표를 비롯해 양사의 암호학, 소프트웨어공학, 정보보안, 피지컬 AI 분야 전문가 8인이 참여했다…
한국인터넷진흥원, 선박 사이버 침해 대응 성능 시험장 공개
한국인터넷진흥원(KISA)은 국립한국해양대학교와 함께 선박 사이버 침해사고 대응 기술 실증을 위한 성능 시험장 공동 시연회를 부산 국립한국해양대학교에서 개최했다.한국인터넷진흥원은 과학기술정보통신부와 정보통신기획평가원의 지원을 받아 2025년 4월부터 선박 사이버 침해사고 분석 및 탐지·대응 기술 개발 연구를 수행하고 있다. 같은 해 7월에…
[테크톡톡] VIGI, InSight 시리즈로 지능형 영상보안의 활용 범위를 넓히다
영상보안 시장은 단순한 영상 녹화와 모니터링을 넘어, 지능형 감지와 자동화된 현장 대응으로 발전하고 있다. 넓은 부지를 적은 장비로 감시하고, 차량 출입을 사람 손 없이 관리하며, 이 모든 것을 네트워크와 함께 한곳에서 운영하려는 수요도 커지고 있다. 카메라 성능뿐 아니라 설계와 운영까지 고려한 솔루션이 경쟁력이 되는 이유다.영상보안 브랜…
쿠도커뮤니케이션 2027년 신입·경력 공개 모집
AI·ICT 전문기업 쿠도커뮤니케이션(대표 김용식)이 11월 1일부터 15일까지 ‘2027 신입·경력 공개채용’을 진행한다. 회사는 2018년부터 9년 연속 정기 공개채용을 이어오며 사람 중심의 인재 육성과 채용을 지속해오고 있다.쿠도커뮤니케이션은 청년 인재에게 실무 경험과 성장 기회를 제공하기 위해 매년 신입 공채를 실시해 왔으며, 올해…
동국대 국제정보보호대학원 연구원, ‘제12회 암호분석경진대회’ 최우수상 수상
동국대 국제정보보호대학원 연구원들이 국내 유일 암호분석 분야 경진대회에서 최우수상을 거머쥐었다. 지난달 열린 ‘제12회 암호분석경진대회’에서 동국대 국제정보보호대학원 학생 4명으로 구성된 ‘장충동비비’ 팀이 최우수상(국방정보본부장상)을 수상, 상금 400만원의 주인공이 됐다. 장충동비비 구성원은 △최동민(57기, 에프원시큐리티 선임컨설턴트…
PQC 표준, 이제 보안 프로토콜로 진화... 제10차 양자보안포럼 개최
“양자내성암호(PQC) 표준 알고리즘을 보안 프로토콜에 적용하는 과정에서 응용 특허를 발굴해 가치를 창출하는 활동이 필요합니다.”박종환 상명대 컴퓨터과학과 교수는 27일 서울 시청 인근에서 열린 ‘제10차 양자보안포럼’에서 ‘PQC 표준에서 보안 프로토콜로: PQC 2.0’을 주제로 발표하며 “PQC 표준 알고리즘을 기존 암호 기술과 통합…
한화손해보험, 싸이터와 손잡고 해양 사이버보험 공동사업 추진
한화손해보험이 지난 23일 해양 및 선박 사이버보안 전문기업 싸이터와 해양 사이버보험 공동사업 추진을 위한 상호 협력을 체결했다.이번 협약은 해양 사이버보험 역량과 선박 보안기술을 결합한 통합 서비스를 제공하고 관련 시장을 육성하기 위해 마련됐다.최근 선박의 운영기술(OT) 해킹과 위성통신 교란 등 해운 공급망을 겨냥한 사이버 위협이 현실…
쿤텍, AI 전주기 통합 보안 전략 발표...모델부터 데이터까지 안전하게 보호
쿤텍이 AI 시대의 사이버 보안 위협에 대응하기 위한 중장기 보안 전략과 핵심 솔루션을 공개했다.쿤텍은 AI 모델 도입부터 에이전트 운영, 데이터 활용까지 각 단계에 보안 기술을 적용해 IT와 OT 인프라의 위협 가시화, 탐지, 대응 시간을 단축하는 것을 목표로 제시했다.AI가 기업 업무에 도입되고 AI 에이전트가 자율적으로 판단하는 환경…
CISA confirms PHP2Shell vulnerabilities now exploited in attacks
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added the PHP2Shell vulnerabilities to its catalog of actively exploited security flaws and ordered federal agencies to p…
Nietzschian Debugger - 답 대신 질문으로 스스로 버그 원인을 찾게 하는 디버거
Nietzschian Debugger는 버그를 고쳐주는 대신 가정과 증거, 추론을 되묻고 개발자가 직접 원인을 찾도록 이끄는 CLI 도구임 모든 응답을 질문으로 구성하며 수정 방법은 알려주지 않음. AI 답변을 복사하는 지름길보다 직접 고민하는 과정을 통해 디버깅 역량을 기...
손가락 튕기기로 LLM 비용 줄이기
토스에서 늘어나는 LLM 비용을 빠르게 줄이는 방법을 소개합니다.
Pratt 파싱을 기억하려고 정리해 보기
Pratt 파싱은 shunting yard의 명시적 연산자 스택을 호출 스택으로 바꿔 이해할 수 있음. 연산자가 요구하는 부분 표현식을 재귀 호출로 파싱하고, 결합력에 따라 복귀함 결합력(binding power) 으로 연산자 우선순위를 처리하며, 일반적인 재귀...
Show GN: Claude Code Desk Look (mod) - 클로드 코드 CLI 를 데스크탑 앱처럼 바꾸기
저는 클로드 코드 데스크탑 앱보다 터미널에서의 클로드 코드 CLI 를 이용하는 것을 더 선호하는데요. 다수의 세션을 동시에 돌리기에는 일렉트론 기반의 데스트탑 앱이 무겁기도 하고 결국 CLI 의 껍데기라는 점에서 잘 손이 가지 않기 때문입니다. 그래서 그런지 이미 로그인 된 상태의 claude -p 등을
새로운 iPad mini 공개 - 8.5인치 OLED와 A20 Pro 탑재
Apple이 8.5인치 OLED와 A20 Pro를 탑재한 새 iPad mini를 공개함. 두께는 5.4mm로 줄고 이전 세대보다 가벼워졌으며, IP67 방수/방진을 지원함 Super Retina XDR 디스플레이는 이전과 같은 본체 면적에서 화면을 키웠으며, 최대 밝기 1,200니트와 반사를 줄이는 나...
UK to charge universities $1,200 per international student
Comments
There are now 5 inference providers for abliterated DeepSeek
Comments
AI 시대의 개발자를 꿈꾸는 학생 개발자에게
시작하며: 2018년과 2026년 사이의 간격과 격변기의 고민 2018년에 저는 '백엔드 개발자를 꿈꾸는 학생개발자에게'라는 글을 이곳 D2 블로그에 공유했습니다. 당시 학생 개발자들과의 미트업 행사에서 나왔던 질문과 답변을 정리한 글이었습니다. 그 후 8년의 시간이 흘렀기에 그 글만 노출된다면 학생들에게 현시점에 적절한 정보를 주지…
ISC Stormcast For Tuesday, October 27th, 2026 https://isc.sans.edu/podcastdetail/10152, (Tue, Oct 27th)
I still teach OpenGL ES 3.0
Comments
Apple Patches for October 2026, (Mon, Oct 26th)
Apple today released patches for 304 vulnerabilties. This number is still in line with prior Apple updates, and comes just about a month after the last apple update.
16-bit Windows (Windows 1.x, 2.x, 3.0, 3.1, etc.) on 64-bit Windows
Comments
University of Copenhagen data breach exposes data of 525,000 people
The University of Copenhagen in Denmark confirmed that hackers accessed one of its test environments containing personal data belonging to 525,000 people. [...]
Former pentester used ARTEX AI to steal 8.2 million data records
South Korean police identified seven suspects linked to a cybercrime operation that breached more than 90 organizations in the country, with ARTEX AI pentesting framework used in most of the…
Texas sues OpenAI for deceiving consumers about safety, seeks sweeping reforms and fines
In an unusual move, the suit — brought under the state’s deceptive trade practices laws — seeks to hold founder and CEO Sam Altman personally liable for the alleged deception.
OpenAI launches GPT-6.1 Terra with 3x faster AI agents, 50% lower pricing
OpenAI has launched GPT-6.1 Terra, a new model focused on computer use, visual reasoning, coding, and everyday work, while costing significantly less than its larger models. [...]
Serbian autocrat loses election following widespread reports of digital repression
Serbian strongman leader Aleksandar Vučić on Sunday admitted defeat in his race for prime minister, a loss that follows a series of incidents of digital repression that galvanized the opposi…
Ukraine disputes Musk's claims of Starlink misuse as military connectivity restored
Ukrainian Defense Minister Yevhen Khmara said Saturday that Starlink and Starshield connectivity had been restored.
Dutch police extradite Chinese national accused of laundering Cambodian investment scam funds
44-year-old Zheng Zhao was allegedly a key money-launderer working with a group of scammers who called U.S.-based victims and urged them to invest in fictitious businesses.
Looking for a Language [Guest Diary], (Wed, Oct 21st)
[This is a Guest Diary by Jeffray Spence, an ISC intern as part of the SANS.edu BACS program]
ISC Stormcast For Monday, October 26th, 2026 https://isc.sans.edu/podcastdetail/10150, (Mon, Oct 26th)
머릿속에 있던 로그 정의 기준을 모두의 AI 스킬로 만들기
도구가 규칙을 검사하고 AI가 제안하면 사람이 확정해서, 누구나 같은 기준으로 로그를 정의해요
GitHub php2shell 저장소 분석: PHP 취약점 공개 직후 확산된 공개 PoC와 방어 도구
개요 2026년 10월 21일에 PHP의 취약점 CVE-2026-109618과 CVE-2026-109619가 공개된 직후, 코드 저장소 플랫폼인 GitHub에서 ‘php2shell’이라는 이름을 사용하는 저장소가 단기간에 대량으로 생성되었다. 검색어 php2shell로 조회한 상위 100개 저장소(포크 제외) 가운데 99개가 이 취약점을…
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligence Platform)과 ASD(AhnLab Smart Defense) 기반 수집 데이터, 그리고 랜섬웨어 그룹의 DLS(De…
카카오 AI 돛 Summit 26 다시보기 공개 — AI 인프라부터 서비스 적용, 개발과 창업까지
지난 9월 29일 부산에서 약 800명의 참가자와 함께한 ‘카카오 AI 돛 Summit 26’의 주요 세션 VOD를 공개합니다. 👉 카카오 AI 돛 Summit 26 세션 VOD 보러 가기 AI와 함께 개발하는 방식부터 실제 서비스에 AI를 적용하는 과정, 연구를 창업으로 연결하는 경험까지. 현장에 참석하지 못했거나 동시에 진행되어 놓쳤던…
문자를 보냈다는데 왜 안 오죠? 길 잃은 국제 MO 메시지 구출 작전
안녕하세요. 카카오 사내 SMS 전송 시스템(KIMS, Kakao Integrated Messaging Service)을 개발하고 있는 커넥티비티 플랫폼의 ravae.c(최지원) 입니다. 국내와 달리 해외 MO(Message Originated) 메시지 인증은 메시지가 어디에서 길을 잃었는지 파악하기조차 어려운 ‘깜깜이’ 영역이었어요. 이…
국내 PHP 서버 ‘약 11만 개’, 어떻게 집계했나?
어제(10월 21일) 안랩 홈페이지에 「PHP 중대 취약점 2건 발견…웹 서버 공격 위험에 긴급 업데이트 필요」 글이 게시된 뒤, 본문에 인용된 ‘국내 PHP 서버 IP 약 11만 개’라는 수치의 근거를 묻는 문의가 많았다. 이 글에서는 해당 수치를 어떻게 집계했는지, 그리고 숫자를 읽을 때 무엇을 주의해야 하는지 설명한다. 먼저 알아둘…
PHP2Shell 취약점 재현 및 AhnLab EDR/XDR을 활용한 탐지
PHP 보안팀은 2026년 10월 22일 권고문 통해 CVE-2026-109618과 CVE-2026-109619 취약점에 대한 보안 업데이트를 예고했다. 두 취약점은 발생 원인에는 차이가 있지만, 인증되지 않은 공격자가 원격에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점이다. AhnLab SEcurity intelligence…
모델만 바꿨는데 LLM 비용이 3배가 된 이유
안녕하세요, 당근 커뮤니티홈팀에서 백엔드를 개발하는 제이(Jay)예요. 당근 앱의 커뮤니티 탭에는 이웃이 알려 주는 동네 정보부터 소소한 일상과 취미까지 나누는 동네생활, 모임, 카페, 아파트가 모여 있어요. 커뮤니티홈팀은 이 서비스들의 글을 한데 모아 보여 주는 피드를 맡고 있어요.피드를 맡으며 가장 고민하는 건 사용자에게 더 알맞은 글…
2026년과 이후 JavaScript의 동향 - 브라우저 밖의 JavaScript
브라우저 밖의 JavaScript 동향을 마지막으로 다루었던 2019년 시점(1부, 2부)에서는 Node.js 12와 막 1년을 넘긴 Deno를 소개하며 "Node.js와 같은 성공을 거둘 수 있을지는 아직 미지수"라고 썼습니다. 패키지 관리자 영역은 "npm의 독주 체제"라고 표현했고 npm 회사의 불확실한 상황에 맞서 Entropic,…
글로벌 최고 수준의 자체 비전 인코더, Kanana-2-vision-encoder 개발기
안녕하세요. 카카오 Multimodal Model Training팀에서 카나나를 연구·개발하는 Polar(엄지환)입니다. 카카오가 자체 기술력만으로 밑바닥부터(from scratch) 개발한 독자 비전 인코더, Kanana-2-vision-encoder를 소개합니다. Kanana-2-vision-encoder는 카카오 언어모델 Kanana…
2026년과 이후 JavaScript의 동향 - JavaScript(ECMAScript)
2016년부터 매년 이어 오던 "JavaScript의 동향" 연재는 2020년을 마지막으로 한동안 쉬었습니다. 그사이 6년이 지났고, 그 6년 동안 ECMAScript 명세는 여섯 번 개정되었습니다. 2020년 글을 쓸 때 Stage 2였던 Temporal은 9년에 걸친 논의 끝에 Stage 4에 올랐고, 이제 Chrome과 Firefox…
평균 CPU는 여유로운데, 커밋은 왜 느릴까?
NIC 인터럽트에서 찾은 병목
실행은 도메인별로, 문맥은 한 레포에
중앙 DW Airflow를 멈추지 않고 도메인별 DW로 나눈 9개월
Python의 GC가 멀티프로세싱과 만나면 생기는 일 - Python과 Airflow, 그리고 관련된 문제 해결기 2편
Python의 멀티프로세싱과 Airflow의 task 동작 방식 - Python과 Airflow, 그리고 관련된 문제 해결기 1편에서는 Airflow가 task를 실행할 때 요구되는 병렬성과 격리성을 살펴보고, 이를 만족하기 위해 Airflow가 task마다 만들었다 버리는 단기 프로세스와 만들어 두고 재사용하는 장기 프로세스를 모두 fo…
The model isn't cooperating
Have you ever felt like a model isn't actually trying to do what you asked? Did you just ask it wrong, or is there something else at play here? In this post, I'll briefly explore this phenom…
Aurora MySQL 인덱스 DDL이 Reader 버퍼풀을 비운다?
미사용 인덱스를 정리하다 만난 Aurora 엔진 결함, 그리고 3.14 릴리즈까지안녕하세요. 당근 DB팀에서 근무하고 있는 Eden(이든)이에요. 당근 DB팀에서는 Aurora MySQL / Aurora PostgreSQL 및 MongoDB 를 운영하고 있어요. 이번에 Aurora MySQL 을 운영하며 경험했던 이슈를 소개해 드리려고 해…
한 문장으로 앱을 테스트하기까지
안녕하세요! 당근 모바일실에서 Test Automation Engineer로 일하고 있는 Lily예요.모바일실은 여러 팀이 당근 앱을 더 빠르고 안정적으로 만들 수 있게 그 바탕이 되는 플랫폼을 만드는 곳이에요. 그 안에서 저는 테스트 자동화를 맡고 있어요. 실제 기기에서 테스트를 실행할 수 있는 기반을 만들고, 매일 안정적으로 돌아가도록…
Smashing the token limit with overlapping fragments
I'm delighted to introduce Alex, my fellow swigger who I've collaborated with in the past with tools like DOM Invader. He showed me that it's possible to exfiltrate larger tokens than demons…
데이터 분석 에이전트를 만들며 배운 컨텍스트 설계
LLM 에이전트는 목표를 받으면 필요한 정보를 찾고 적절한 도구를 선택해 실행하며, 그 결과를 관찰한 뒤 다음 행동을 결정합니다. Anthropic은 에이전트를 활용한 여러 실험을 공개했습니다. Claude Sonnet 4.5로 Claude.ai를 재현하는 실험 과 Claude Opus 4.6 기반 에이전트가 Rust로 Linux 6.9…
당근 동네걷기 위에서 동시에 쏟아지는 오버레이들을 우아하게 제어하기
들어가며안녕하세요. 당근 로컬비즈니스실 동네걷기팀에서 FE 인턴으로 일하고 있는 카멜(진나영)이에요. 당근 동네걷기는 걸음 수를 기록하고 보상을 제공하는 서비스예요. 그런데 모달, 바텀시트, OS 권한 팝업이 각기 다른 조건에서 열리다 보니, 한 화면에 여러 UI가 겹쳐 나타나는 문제가 있었어요.이 글은 제가 이 복잡도를 어떻게 풀었는지에…
HTTP/3 in Burp Suite - it’s time to find a bigger wordlist
How many bugs have you missed because you didn’t send quite enough HTTP requests? Turbo Intruder now supports HTTP/3, can comfortably exceed 100,000 requests per second over Wi-Fi, and auto-…
What's in a tag name? JavaScript, apparently
I was on my laptop, as I often am when there's rubbish on telly, and found myself wondering what characters are allowed in a tag. I knew they had to begin with "a-zA-Z", but what about after…
2부: 정책을 따르는 평가자, LLM-as-a-Judge
사람이 만든 설명 정책을 LLM Judge로 구조화해 평가 자동화, 디버깅, 데이터 정제에 활용한 과정을 소개합니다.
1부: 데이터도 정답도 없다: 하이퍼커넥트가 LLM을 길들이는 법
정답 데이터가 없는 open-ended generation 문제에서, 하이퍼커넥트가 설명 생성 정책과 평가 기준을 어떻게 수립했는지 소개합니다.
온디바이스 AI 얼굴 식별 파이프라인 최적화
온디바이스 환경에서 AI 얼굴 식별 파이프라인을 최적화하는 방법을 소개합니다.
비즈니스 문제를 AI 문제로 정렬하는 방법
최적화 이론의 완화(relaxation) 개념을 비즈니스 문제에 적용하여, 비즈니스 문제를 AI 문제로 정렬하는 방법을 소개합니다.