보안·인증 기술 블로그 글 모음

최근 글

1. Policy and Disclosure: 2026 Edition

   구글 프로젝트 제로가 AI 시대에 맞춰 취약점 공개 기한을 30일까지 단축하는 새 정책을 발표했습니다.

   출처: Google Project Zero · 2026-11-13 · 원문 보기

2. DEF CON CTF 2026 본선 참가기

   LY 보안 연구진이 연합팀으로 DEF CON CTF 2026 본선 3위를 달성했습니다.

   출처: 라인 · 2026-11-13 · 원문 보기

3. Cyber Chaos Monkey: Staying ahead of security threats with AI agents

   Shopify가 AI 에이전트로 실운영 환경을 공격해 취약점을 찾는 CCM 시스템을 구축했습니다.

   출처: Shopify Engineering · 2026-11-12 · 원문 보기

4. Lazare, veni foras: Reprogramming Dormant Neurons to Backdoor AI Agents

   마이크로소프트 연구팀이 AI 모델의 휴면 뉴런을 재프로그래밍하여 백도어를 삽입하는 '라자루스' 기술을 발견했습니다.

   출처: Microsoft Research · 2026-11-10 · 원문 보기

5. Introducing AlphaProof Code: a breakthrough in verifying complex software at depth

   구글 딥마인드가 시그널 프로토콜의 구현 코드를 수학적으로 정형 검증한 알파프루프 코드를 공개했습니다.

   출처: Google DeepMind · 2026-11-10 · 원문 보기

6. 로그인 화면, 이제 만들지 마세요 - n3r OIDC

   네이버가 사내 쿠버네티스 플랫폼 n3r의 계정 기반 OIDC 인증 연동 세션을 공개했습니다.

   출처: 네이버 · 2026-11-09 · 원문 보기

7. 망분리 환경에서도 한 달 만에 AX로 생산성을 높인 방법

   뱅크샐러드가 망분리 환경에서 n8n과 LLM을 활용해 사내 업무 자동화를 구현했습니다.

   출처: 뱅크샐러드 · 2026-11-09 · 원문 보기

8. 脆弱性検査で検出されるCOEP、CORP、COOPヘッダについて

   덴츠가 웹 취약점 진단에서 지적되는 COEP, CORP, COOP 헤더의 역할과 설정법을 정리했습니다.

   출처: Dentsu · 2026-11-08 · 원문 보기

9. After Binance, check what your signing systems can approve

   바이낸스 보안 사고를 계기로 지갑 서명 시스템의 권한 승인 검증 방안을 살펴봅니다.

   출처: Trail of Bits · 2026-11-06 · 원문 보기

10. 뱅크샐러드, AI 에이전트 판단·실행 제어 기술 특허 출원

    뱅크샐러드가 AI 에이전트의 판단과 실행을 제어하는 금융 기술 특허 3건을 출원했습니다.

    출처: 뱅크샐러드 · 2026-11-06 · 원문 보기

11. Learn the rules: The hacker mindset

    마이크로소프트 리서치의 마이크 워커가 해커 정신을 통한 보안 혁신과 리더십을 공유했습니다.

    출처: Microsoft Research · 2026-11-03 · 원문 보기

12. Amazon Bedrock Guardrails로 Claude Enterprise에 조직의 DLP 정책 적용하기

    AWS가 Claude Enterprise에 Bedrock Guardrails를 연동하여 한국형 DLP 정책을 적용하는 아키텍처를 공개했습니다.

    출처: AWS · 2026-11-03 · 원문 보기

13. Gemini 4 Carbon: Our next frontier model

    구글 딥마인드가 사이버 보안과 장기 추론에 특화된 Gemini 4 Carbon을 공개했습니다.

    출처: Google DeepMind · 2026-10-28 · 원문 보기

14. Fuzzers vs. AI: Comparing Fuzzilli and BigSleep on JavaScript Engines

    구글 프로젝트 제로가 V8 엔진에서 전통적 퍼저와 LLM 기반 버그 탐색 시스템의 성과를 비교했습니다.

    출처: Google Project Zero · 2026-10-27 · 원문 보기

15. Our Response To The eMudhra Key Disclosure Incident

    Go 팀이 eMudhra 인증서 키 유출 사고에 대응해 첫 긴급 보안 릴리스를 배포했습니다.

    출처: Go Blog · 2026-10-26 · 원문 보기

16. Inside NVIDIA Sentry: Secure AI Agents at Runtime

    NVIDIA가 호스트와 분리된 하드웨어 기반에서 AI 에이전트를 보호하는 보안 프레임워크 Sentry를 공개했다.

    출처: NVIDIA Technical Blog · 2026-10-21 · 원문 보기

17. 양자컴퓨터 시대, 통신 보안은 어떻게 바뀌어야 할까?

    LG유플러스가 5G 초기 접속 구간에 양자내성암호를 적용하는 기술 실증을 완료했다.

    출처: LG유플러스 · 2026-10-21 · 원문 보기

18. A more reliable way to add and edit contacts on Android

    안드로이드 최신 버전부터는 WRITE_CONTACTS 권한을 통한 직접 연락처 수정을 제한하고 표준 인텐트로 전환합니다.

    출처: Android Developers · 2026-10-21 · 원문 보기

19. Beyond container image signing: How we enforce software supply chain policies at Datadog

    Datadog이 이미지 서명을 넘어 소프트웨어 공급망 전체를 검증하는 Turnstile 시스템을 도입했다.

    출처: Datadog Engineering · 2026-10-20 · 원문 보기

20. Building Overexposed: understanding application exposure

    Shopify가 클라우드 리소스의 인터넷 노출과 인증 상태를 전수 조사하는 스캐너 Overexposed를 개발했다.

    출처: Shopify Engineering · 2026-10-19 · 원문 보기

21. AWS에서 AI 에이전트 실행 환경 격리하기 1부: Amazon EKS와 Agent Sandbox, 개념과 구성

    AWS 환경에서 Amazon EKS와 gVisor를 활용해 AI 에이전트의 실행 환경을 격리하는 방법을 다룹니다.

    출처: AWS · 2026-10-18 · 원문 보기

22. Staying Evergreen: How we automated secure access and repo hygiene in a shared org

    GitHub 팀이 외부 협력자 권한 관리와 장기 미사용 저장소 정리를 자동화하는 앱인 Evergreen을 구축했다.

    출처: GitHub Engineering · 2026-10-15 · 원문 보기

23. Proof-based general-purpose computing with Magnetar

    마이크로소프트 연구소가 범용 프로그래밍을 위한 새로운 영지식 증명 시스템 Magnetar를 공개했다.

    출처: Microsoft Research · 2026-10-15 · 원문 보기

24. Announcing DPoP Support for Google OAuth: Securing Refresh Tokens

    구글이 리프레시 토큰의 보안을 강화하기 위해 OAuth 2.0 DPoP 지원을 시작했다.

    출처: Google Developers · 2026-10-15 · 원문 보기

25. Package managers have an integrity problem

    패키지 관리자 25개를 분석한 결과, 대다수가 악성 저장소의 변조를 기본적으로 감지하지 못합니다.

    출처: Trail of Bits · 2026-10-14 · 원문 보기

26. ISMS-P 개편 대비, Teleport로 접근 권한과 접속기록 준비하기

    ISMS-P 인증제도 개편에 맞춰 Teleport로 접근 권한과 접속기록을 준비하는 방법을 설명한다.

    출처: 인포그랩 · 2026-10-14 · 원문 보기

27. Building an evidence-grounded agentic security operations harness on Cloudflare

    Cloudflare가 보안 운영의 경보 폭증 문제를 해결하기 위해 AI 에이전트 시스템을 구축했다.

    출처: Cloudflare Engineering · 2026-10-07 · 원문 보기

28. OSV-Scanner와 GitLab CI로 취약점 패치 반영을 앞당기는 5단계

    OSV-Scanner와 GitLab CI를 결합해 오픈 소스 취약점 패치 반영 속도를 높이는 5단계 프로세스를 구축한다.

    출처: 인포그랩 · 2026-10-07 · 원문 보기

29. How to fix a bug in a fix

    구글 프로젝트 제로가 긴급 취약점 대응을 위한 신속한 패치 전달 시스템과 기법들을 분석했다.

    출처: Google Project Zero · 2026-10-06 · 원문 보기

30. Open and Emergent Problems in Agentic Privacy and Security: A Contextual Angle

    Google Research가 자율형 AI 에이전트의 보안과 프라이버시를 위한 워크숍 보고서를 공개했다.

    출처: Google Research · 2026-10-05 · 원문 보기

이 주제를 다룬 매체

• Google Project Zero (13편)
• 라인 (85편)
• Shopify Engineering (19편)
• Microsoft Research (26편)
• Google DeepMind (96편)
• 네이버 (104편)
• 뱅크샐러드 (21편)
• Dentsu (12편)
• Trail of Bits (13편)
• AWS (321편)
• Go Blog (279편)
• NVIDIA Technical Blog (88편)
• LG유플러스 (14편)
• Android Developers (15편)
• Datadog Engineering (14편)
• GitHub Engineering (16편)
• Google Developers (47편)
• 인포그랩 (54편)
• Cloudflare Engineering (13편)
• Google Research (27편)

인프라·운영 관련 주제

• 쿠버네티스·컨테이너 (127편)
• 클라우드 아키텍처 (250편)
• CI/CD·플랫폼 엔지니어링 (181편)
• 관측성·장애 대응 (148편)