기술 블로그 모음

    BPFDoor은 리눅스 시스템을  공격 타깃으로 하는 백도어(Backdoor) 악성코드로, 2021년 PWC사의 보고서를 통해 최초 발견되었습니다.     BPFDoor은 중동 및 아시아 전역의 통신업체, 정부, 교육 등의 분야를 공격 타깃으로 삼고 있으며, 공격 타깃에는 대한민국도 포함되어...

F5 AI Gateway OWASP LLM 07 System Prompt Leakage 방어 최근 LLM(Large Language Model)의 활용이 폭발적으로 증가함에 따라, 이에 대한 보안 위협도 함께 주목받고 있습니다. 특히 OWASP Top 10 for LLM에서 정의한 [LLM-07: System Prompt Leakage]는 모델 내부의...

Summit 시즌이 한창입니다! AWS Summit에 가본 적이 없다면 근처에 있는 AWS Summit을 확인해 보세요. 강연에 참석하고, 흥미로운 데모 및 활동을 시청하고, AWS 및 업계 종사자와 교류하는 등 다양한 활동을 할 수 있는 대규모 종일 이벤트가 열립니다. 무엇보다도 무료이므로 등록만 하면 됩니다! AWS 이벤트 페이지에서 해당 목록을 ...

  안녕하세요, 이스트시큐리티입니다.   최근 SKT에서 발생한 악성코드로 인한 고객의 유심(USIM) 관련 정보 유출 사고가 큰 화제가 되고 있습니다. 이번 사태는 단순한 개인정보 유출을 넘어 심각한 보안 위협으로 이어질 수 있어 많은 분들의 우려가 커지고 있습니다.        유심은 휴대폰의 ...

안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com입니다. ✨ 네이버클라우드 스마트팩토리 가이드북 시리즈 ✨ 오늘 소개할 고객사는 150개 이상의 스마트 팩토리를 구축하며 제조업의 DX를 이끌고 있는 브로넥스입니다. 브로넥스는 국내 제조 환경에 가장 적합한 파트너를 찾는 도중 네이버 클라우드 플랫폼을 만나게 되었다고 하는데요....

정부와 민간이 공동으로 클라우드 환경을 설계·운영하는 민관협력형 클라우드(PPP 클라우드)의 의미와 가능성을 살펴봅니다.

미국 동부(버지니아 북부) 리전은 Amazon Web Services(AWS)가 시작한 첫 번째 리전이며, 지난 몇 년 동안 엄청난 성장과 고객 채택을 보였습니다. 현재 AWS는 스타트업부터 대기업에 이르기까지 다양한 고객을 수용하고 있으며, 미국 동부(버지니아 북부) 리전의 인프라와 용량을 꾸준히 확장해 왔습니다. 미국 동부(버지니아 북부) 리전은 ...

오늘 AWS AppSync Events가 이제 채널 네임스페이스에 대한 데이터 소스 통합을 지원하게 되었다는 소식을 알려드립니다. 이로써 개발자 여러분은 앞으로 더 정교한 실시간 애플리케이션을 제작할 수 있게 됩니다. 이 새 기능을 통해 AWS Lambda 함수, Amazon DynamoDB 테이블, Amazon Aurora 데이터베이스 및 기타 데이...

k8s revisionHistoryLimit을 이용한 리소스 관리 및 Rollback k8s 에서는 애플리케이션의 안정적 배포 및 리소스 관리를 위해 다양한 기능을 제공합니다. 그중 revisionHistoryLimit 설정은 배포 시 생성되는 이전 레플리카셋(ReplicaSet)을 관리하는 중요한 기능입니다. 이 설정을 통해 불필요...

오늘은 BESPIN GLOBAL Innovate AI실 구성모님이 작성해주신 '[Easy AI] 가장 쉬운 RAG - NotebookLM' 대해서 소개해드리도록 하겠습니다. The post [Easy AI] 가장 쉬운 RAG – NotebookLM appeared first on BESPIN Tech Blog.

안녕하세요! 올리브영에서 리뷰/SNS 프론트엔드 개발을 담당하고 있는 d9입니다. 저희 조직에서는 올리브영의 SNS…

안녕하세요. 누구나 쉽게 시작하는 클라우드 네이버클라우드(ncloud.com) 입니다. "상담사 단순 문의가 점점 증가하고 있는데 어떡하지?" "콜 폭증 시기에 포기율을 줄일 수 있는 방법은?" 고객센터 담당자라면 이러한 상담사의 업무 부담 증가를 어떻게 해결할지, 콜 폭증 시 포기율을 줄일 좋은 방법이 있을지 한 번쯤은 고민해 보셨을 텐데요. 이런 ...

    [4월 넷째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체&nbs...

제조업을 겨냥한 랜섬웨어의 공격이 빠르게 증가하고 있습니다. 랜섬웨어의 공격 유형을 살펴보고, 제조 기업들의 공장을 지키기 위한 3단계 보안 전략을 알아봅니다.

안녕하세요. 커뮤니케이션 앱 LINE의 모바일 클라이언트를 개발하고 있는 Ishikawa입니다.저희 회사는 높은 개발 생산성을 유지하기 위해 코드 품질 및 개발 문화 개선에 힘쓰고...

NGINX gzip 모듈을 이용하여 정적 파일 응답 속도 개선 이 블로그 포스트는 NGINX gzip 모듈을 활용하여 웹 서버의 응답 속도와 전송 데이터의 효율성을 개선하는 방법을 다룹니다. 먼저 NGINX gzip 모듈의 주요 설정 옵션과 기능을 설명하고, 실제 NGINX 서버에 정적 파일을 배포하여 gzip 적용 전후의 성능 차이를 비교합...

오늘은 BESPIN GLOBAL AX실 양재현님이 작성해주신 'AI 이것만은 알고가자 5편 : LLM을 똑똑하게 Text Splitters & Embedding'에 대해 소개해드리도록 하겠습니다. The post AI 이것만은 알고가자 5편 : LLM을 똑똑하게 Text Splitters & Embedding appeared first...

토스 디자인 컨퍼런스 SImplicity가 돌아왔어요.

AI 생태계에 씨앗을 뿌리다 상업용 오픈소스 AI, HyperCLOVA X SEED 상업적 활용이 가능한 오픈소스 AI 모델인 HyperCLOVA X SEED를 공개합니다. 3B, 1.5B, 0.5B 파라미터를 가진 세 가지 모델로 출시합니다. 이번 공개는 단순한 모델 배포를 넘어 한국의 소버린 AI 생태계 구축을 위한 중요한 발걸음인데요, 네이버는 ...

안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com입니다. 바로 오늘! 국내 소버린 AI 생태계 구축을 위한 상업용 오픈소스 AI, HyperCLOVA X SEED를 공개하였습니다. 작지만 강력한 HyperCLOVA X SEED는 기업이나 개발자가 특정 비즈니스의 요구사항에 맞게 튜닝하여 다양한 산업 분야에 맞춤형으로 적용할 ...

NGINX split_clients 모듈을 이용하여 카나리 배포를 진행하는 방법 Canary 배포 방식은 특히 트래픽 비율을 조정하여 새로운 버전의 안정성을 실시간으로 검증할 수 있기 때문에 매우 유용합니다. 문제가 발생하면 기존 버전으로 Rollback 할 수 있어 서비스의 안정성을 보장할 수 있습니다. NGINX의 ngx_http_split_cli...

LY Corporation에서는 2024년 10월에 사내 웹 프런트엔드 개발에 관여하는 사내 구성원을 대상으로 본인이 생각하는 2024년의 웹 프런트엔드 관련 근황 및 관련 툴 이...

NGINX Plus R33+ JWT 라이선스 및 사용 보고서 제출 NGINX Plus는 고급 기능과 확장성을 제공하는 상용 버전으로, 다양한 엔터프라이즈 환경에서 사용되고 있습니다. NGINX Plus R33 버전부터는 JWT 라이선스를 검증 도입하여, 라이선스 검증 및 사용 보고가 필수적으로 요구됩니다. R33 버전에서는 JWT 라이선스 파일이 지정...

안녕하세요, 누구나 쉽게 시작하는 클라우드 네이버클라우드 ncloud.com 입니다.

안녕하세요, 이스트시큐리티입니다.    오늘날 기업과 기관이 직면한 사이버 위협 환경은 그 어느 때보다 복잡하고 위험해졌습니다. 랜섬웨어, APT 공격, 내부자 위협 등이 하루가 다르게 진화하지만, 개별 솔루션들이 서로 분리되어 있어 보안팀의 업무 부담은 늘어나고, 정작 중요한 위협은 놓치게 되는 상황이 발생하고 있죠.  &...

2018년에 AWS Graviton 프로세서가 출시된 이후, AWS는 지속적인 혁신으로 고객의 클라우드 워크로드 성능을 향상해 왔습니다. Graviton3 기반 인스턴스의 성공에 이어 NVMe 기반 SSD 로컬 스토리지를 갖춘 세 가지 새로운 AWS Graviton4 프로세서 기반 Amazon Elastic Compute Cloud(Amazon EC2...

지난주에는 AWS Summit 암스테르담이 개최되었습니다. AWS Summit은 기술계, 업계 리더에게서 배움을 얻고 AWS 전문가나 동종업계에 종사하는 전문가들을 직접 만나볼 기회가 열리는 글로벌 Amazon Web Services(AWS) 이벤트입니다. 특히 AWS Summit은 대부분 전시회장에 개발자 및 커뮤니티 라운지가 있는 것이 특징입니다....

금융권 클라우드 환경에서 거버넌스가 왜 중요한지, 그 솔루션은 무엇인지 등에 대해 실전 사례를 통해 살펴보겠습니다. The post 계속 성장하는 금융권 클라우드, 진짜 핵심은 거버넌스에 있다? appeared first on BESPIN Tech Blog.

지금의 방식이 최선일까? AI로 임팩트를 바꾸는 당근 운영실 — 당근 AI Show & Tell #3당근은 매주 ‘AI Show & Tell’을 통해 각 팀의 AI 실험을 전사적으로 공유해요. AI를 업무에 어떻게 적용하고 있는지, 그 과정에서 어떤 시행착오와 인사이트가 있었는지를 가감 없이 나누죠. 당근은 완벽한 정답을 찾기보다 먼저 ...

F5 AI Gateway OWASP LLM 01 Prompt Injection 방어 대규모 언어 모델(LLM: Large Language Model)은 자연어 처리의 발전을 이끌며 다양한 서비스와 애플리케이션에 빠르게 도입되고 있습니다. 그러나 이와 함께 보안 위협 또한 증가하고 있으며, 특히 LLM 특유의 동작 방식을 악용한 공격 중 하나인 Prom...