본문으로 건너뛰기

배경 이미지

하이라이트

GitLab 보안 패치 릴리즈 18.5.1, 18.4.3, 18.3.5

GitLab의 18.4.2, 18.3.4, 18.2.8 버전이 출시되었으며, 중요한 버그 및 보안 수정이 포함되어 있어 모든 셀프 관리형 GitLab 인스턴스의 즉각적인 업그레이드를 권장합니다. 주요 취약점으로는 GraphQL 변형의 잘못된 권한 부여, 서비스 거부 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션이 포함되어 다운타임이 발생할 수 있으므로, 무중단 업그레이드 절차를 따르는 것이 중요합니다.

GitLab 패치 보안 릴리즈 깃랩

자세히 보기

Grafana Alloy로 로그·메트릭 통합 수집하기 : Promtail 대체·Docker 실전 가이드

Grafana Alloy는 메트릭, 로그, 트레이스 등 주요 Observability 데이터를 통합 수집하는 범용 에이전트입니다. 최근 Grafana Loki를 위한 로그 수집 에이전트인 Promtail의 대체 도구로 주목받고 있습니다. 이 글은 Promtail의 한계와 Alloy의 개선 방식, Docker 환경에서 설치 방법, 로그·메트릭 수집 방법, 운영 시 유의 사항을 다뤘습니다.

Observability Alloy

자세히 보기

HashiCorp Vault 암호화 아키텍처 완전 분석 : 엔터프라이즈 시크릿 관리 - Seal/Barrier/Transit/Raft

Vault는 엔터프라이즈급 비밀 관리 시스템으로, Seal/Unseal 메커니즘에 따라 Root Key를 보호하고, Barrier 암호화로 저장소를 보호하며, 정책 기반 접근 제어와 감사 로깅으로 모든 접근을 통제합니다. 이 글은 Vault가 민감정보를 보호하는 방법을 코드베이스 관점에서 다뤘습니다.

자세히 보기

MCP 보안 위협과 실무 대응 전략 알아보기

최근 MCP 활용도와 확장성이 높아지면서 관련 보안 위협도 함께 증가하고 있습니다. 프롬프트 인젝션, 자격증명 탈취, 공급망 변조 등 다양한 위험이 MCP 환경의 신뢰성과 무결성을 위협하고 있죠. 이 글은 MCP 환경에서 발생하는 6가지 주요 보안 위협과 5가지 대응 방안을 다뤘습니다.

자세히 보기

ISMS-P 인증, Teleport로 쉽고 빠르게 달성하기

ISMS-P 인증은 한국의 엄격한 보안 및 개인정보보호 기준을 준수하기 위한 제도로, Teleport는 중앙 집중식 접근 제어, 컴플라이언스 친화적 배포, 단기 자격증명 발급 등으로 조직이 ISMS-P 요구사항을 충족하도록 지원합니다. Teleport는 데이터 주권을 유지하며, 모든 세션과 접근을 감사할 수 있는 기능을 제공하여 보안 및 규제 준수를 보장합니다.

teleport isms-p

자세히 보기

GitLab 보안 패치 릴리즈 18.5.1, 18.4.3, 18.3.5

GitLab의 18.4.2, 18.3.4, 18.2.8 버전이 출시되었으며, 중요한 버그 및 보안 수정이 포함되어 있어 모든 셀프 관리형 GitLab 인스턴스의 즉각적인 업그레이드를 권장합니다. 주요 취약점으로는 GraphQL 변형의 잘못된 권한 부여, 서비스 거부 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션이 포함되어 다운타임이 발생할 수 있으므로, 무중단 업그레이드 절차를 따르는 것이 중요합니다.

GitLab 패치 보안 릴리즈 깃랩

자세히 보기

Grafana Alloy로 로그·메트릭 통합 수집하기 : Promtail 대체·Docker 실전 가이드

Grafana Alloy는 메트릭, 로그, 트레이스 등 주요 Observability 데이터를 통합 수집하는 범용 에이전트입니다. 최근 Grafana Loki를 위한 로그 수집 에이전트인 Promtail의 대체 도구로 주목받고 있습니다. 이 글은 Promtail의 한계와 Alloy의 개선 방식, Docker 환경에서 설치 방법, 로그·메트릭 수집 방법, 운영 시 유의 사항을 다뤘습니다.

Observability Alloy

자세히 보기

HashiCorp Vault 암호화 아키텍처 완전 분석 : 엔터프라이즈 시크릿 관리 - Seal/Barrier/Transit/Raft

Vault는 엔터프라이즈급 비밀 관리 시스템으로, Seal/Unseal 메커니즘에 따라 Root Key를 보호하고, Barrier 암호화로 저장소를 보호하며, 정책 기반 접근 제어와 감사 로깅으로 모든 접근을 통제합니다. 이 글은 Vault가 민감정보를 보호하는 방법을 코드베이스 관점에서 다뤘습니다.

자세히 보기

MCP 보안 위협과 실무 대응 전략 알아보기

최근 MCP 활용도와 확장성이 높아지면서 관련 보안 위협도 함께 증가하고 있습니다. 프롬프트 인젝션, 자격증명 탈취, 공급망 변조 등 다양한 위험이 MCP 환경의 신뢰성과 무결성을 위협하고 있죠. 이 글은 MCP 환경에서 발생하는 6가지 주요 보안 위협과 5가지 대응 방안을 다뤘습니다.

자세히 보기

ISMS-P 인증, Teleport로 쉽고 빠르게 달성하기

ISMS-P 인증은 한국의 엄격한 보안 및 개인정보보호 기준을 준수하기 위한 제도로, Teleport는 중앙 집중식 접근 제어, 컴플라이언스 친화적 배포, 단기 자격증명 발급 등으로 조직이 ISMS-P 요구사항을 충족하도록 지원합니다. Teleport는 데이터 주권을 유지하며, 모든 세션과 접근을 감사할 수 있는 기능을 제공하여 보안 및 규제 준수를 보장합니다.

teleport isms-p

자세히 보기

GitLab 보안 패치 릴리즈 18.5.1, 18.4.3, 18.3.5

GitLab의 18.4.2, 18.3.4, 18.2.8 버전이 출시되었으며, 중요한 버그 및 보안 수정이 포함되어 있어 모든 셀프 관리형 GitLab 인스턴스의 즉각적인 업그레이드를 권장합니다. 주요 취약점으로는 GraphQL 변형의 잘못된 권한 부여, 서비스 거부 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션이 포함되어 다운타임이 발생할 수 있으므로, 무중단 업그레이드 절차를 따르는 것이 중요합니다.

GitLab 패치 보안 릴리즈 깃랩

자세히 보기

기술 블로그
릴리즈/뉴스

"기술트렌드" 태그와 연관된 13개의 게시물이 있습니다.

모든 태그 보기

지금 알아야 할 CI/CD 트렌드 5가지

지금 알아야 할 CI/CD 트렌드 5가지

이 글은 2024년 현재 알아야 할 CI/CD 트렌드 5가지를 정리했습니다. CI/CD는 DevOps의 핵심 프로세스이죠.

2024.07.31

#기술트렌드

Grace | Technical Writer

지금 주목해야 할 옵저버빌리티 트렌드 5가지

지금 주목해야 할 옵저버빌리티 트렌드 5가지

이 글은 올해 아직 주목해야 할 옵저버빌리티(Observability) 트렌드 5가지를 정리했습니다.

2024.06.5

#옵저버빌리티

#기술트렌드

Grace | Technical Writer

지금 주목해야 할 2024년 웹 개발 트렌드 Top 4

지금 주목해야 할 2024년 웹 개발 트렌드 Top 4

오늘날 소프트웨어 엔지니어링 분야는 끊임없이 변화하고 있습니다. 그중에서도 웹 개발은 변화 속도가 가장 빠른 분야 중 하나인데요. 해가 바뀌면서 IT 업계는 올해 웹 개발 트렌드를 두고 다양한 전망을 제시하고 있습니다.

2024.01.31

#기술트렌드

Hailie | Software Engineer

2024년 DevOps 트렌드 5가지 알아보기

2024년 DevOps 트렌드 5가지 알아보기

이 글에서는 2024년 DevOps 트렌드 5가지를 알아보려 합니다. 지난해 말부터 IT 업계 전문가, 기업, 전문 매체 등이 2024년 DevOps 트렌드 전망을 다각도로 내놓았는데요.

2024.01.17

#기술트렌드

Grace | Technical Writer

인포레터에서 최신 DevOps 트렌드를 격주로 만나보세요!