본문으로 건너뛰기

배경 이미지

하이라이트

GitLab 보안 패치 릴리즈 18.5.1, 18.4.3, 18.3.5

GitLab의 18.4.2, 18.3.4, 18.2.8 버전이 출시되었으며, 중요한 버그 및 보안 수정이 포함되어 있어 모든 셀프 관리형 GitLab 인스턴스의 즉각적인 업그레이드를 권장합니다. 주요 취약점으로는 GraphQL 변형의 잘못된 권한 부여, 서비스 거부 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션이 포함되어 다운타임이 발생할 수 있으므로, 무중단 업그레이드 절차를 따르는 것이 중요합니다.

GitLab 패치 보안 릴리즈 깃랩

자세히 보기

Grafana Alloy로 로그·메트릭 통합 수집하기 : Promtail 대체·Docker 실전 가이드

Grafana Alloy는 메트릭, 로그, 트레이스 등 주요 Observability 데이터를 통합 수집하는 범용 에이전트입니다. 최근 Grafana Loki를 위한 로그 수집 에이전트인 Promtail의 대체 도구로 주목받고 있습니다. 이 글은 Promtail의 한계와 Alloy의 개선 방식, Docker 환경에서 설치 방법, 로그·메트릭 수집 방법, 운영 시 유의 사항을 다뤘습니다.

Observability Alloy

자세히 보기

HashiCorp Vault 암호화 아키텍처 완전 분석 : 엔터프라이즈 시크릿 관리 - Seal/Barrier/Transit/Raft

Vault는 엔터프라이즈급 비밀 관리 시스템으로, Seal/Unseal 메커니즘에 따라 Root Key를 보호하고, Barrier 암호화로 저장소를 보호하며, 정책 기반 접근 제어와 감사 로깅으로 모든 접근을 통제합니다. 이 글은 Vault가 민감정보를 보호하는 방법을 코드베이스 관점에서 다뤘습니다.

자세히 보기

MCP 보안 위협과 실무 대응 전략 알아보기

최근 MCP 활용도와 확장성이 높아지면서 관련 보안 위협도 함께 증가하고 있습니다. 프롬프트 인젝션, 자격증명 탈취, 공급망 변조 등 다양한 위험이 MCP 환경의 신뢰성과 무결성을 위협하고 있죠. 이 글은 MCP 환경에서 발생하는 6가지 주요 보안 위협과 5가지 대응 방안을 다뤘습니다.

자세히 보기

ISMS-P 인증, Teleport로 쉽고 빠르게 달성하기

ISMS-P 인증은 한국의 엄격한 보안 및 개인정보보호 기준을 준수하기 위한 제도로, Teleport는 중앙 집중식 접근 제어, 컴플라이언스 친화적 배포, 단기 자격증명 발급 등으로 조직이 ISMS-P 요구사항을 충족하도록 지원합니다. Teleport는 데이터 주권을 유지하며, 모든 세션과 접근을 감사할 수 있는 기능을 제공하여 보안 및 규제 준수를 보장합니다.

teleport isms-p

자세히 보기

GitLab 보안 패치 릴리즈 18.5.1, 18.4.3, 18.3.5

GitLab의 18.4.2, 18.3.4, 18.2.8 버전이 출시되었으며, 중요한 버그 및 보안 수정이 포함되어 있어 모든 셀프 관리형 GitLab 인스턴스의 즉각적인 업그레이드를 권장합니다. 주요 취약점으로는 GraphQL 변형의 잘못된 권한 부여, 서비스 거부 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션이 포함되어 다운타임이 발생할 수 있으므로, 무중단 업그레이드 절차를 따르는 것이 중요합니다.

GitLab 패치 보안 릴리즈 깃랩

자세히 보기

Grafana Alloy로 로그·메트릭 통합 수집하기 : Promtail 대체·Docker 실전 가이드

Grafana Alloy는 메트릭, 로그, 트레이스 등 주요 Observability 데이터를 통합 수집하는 범용 에이전트입니다. 최근 Grafana Loki를 위한 로그 수집 에이전트인 Promtail의 대체 도구로 주목받고 있습니다. 이 글은 Promtail의 한계와 Alloy의 개선 방식, Docker 환경에서 설치 방법, 로그·메트릭 수집 방법, 운영 시 유의 사항을 다뤘습니다.

Observability Alloy

자세히 보기

HashiCorp Vault 암호화 아키텍처 완전 분석 : 엔터프라이즈 시크릿 관리 - Seal/Barrier/Transit/Raft

Vault는 엔터프라이즈급 비밀 관리 시스템으로, Seal/Unseal 메커니즘에 따라 Root Key를 보호하고, Barrier 암호화로 저장소를 보호하며, 정책 기반 접근 제어와 감사 로깅으로 모든 접근을 통제합니다. 이 글은 Vault가 민감정보를 보호하는 방법을 코드베이스 관점에서 다뤘습니다.

자세히 보기

MCP 보안 위협과 실무 대응 전략 알아보기

최근 MCP 활용도와 확장성이 높아지면서 관련 보안 위협도 함께 증가하고 있습니다. 프롬프트 인젝션, 자격증명 탈취, 공급망 변조 등 다양한 위험이 MCP 환경의 신뢰성과 무결성을 위협하고 있죠. 이 글은 MCP 환경에서 발생하는 6가지 주요 보안 위협과 5가지 대응 방안을 다뤘습니다.

자세히 보기

ISMS-P 인증, Teleport로 쉽고 빠르게 달성하기

ISMS-P 인증은 한국의 엄격한 보안 및 개인정보보호 기준을 준수하기 위한 제도로, Teleport는 중앙 집중식 접근 제어, 컴플라이언스 친화적 배포, 단기 자격증명 발급 등으로 조직이 ISMS-P 요구사항을 충족하도록 지원합니다. Teleport는 데이터 주권을 유지하며, 모든 세션과 접근을 감사할 수 있는 기능을 제공하여 보안 및 규제 준수를 보장합니다.

teleport isms-p

자세히 보기

GitLab 보안 패치 릴리즈 18.5.1, 18.4.3, 18.3.5

GitLab의 18.4.2, 18.3.4, 18.2.8 버전이 출시되었으며, 중요한 버그 및 보안 수정이 포함되어 있어 모든 셀프 관리형 GitLab 인스턴스의 즉각적인 업그레이드를 권장합니다. 주요 취약점으로는 GraphQL 변형의 잘못된 권한 부여, 서비스 거부 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션이 포함되어 다운타임이 발생할 수 있으므로, 무중단 업그레이드 절차를 따르는 것이 중요합니다.

GitLab 패치 보안 릴리즈 깃랩

자세히 보기

기술 블로그
릴리즈/뉴스

"개발" 태그와 연관된 3개의 게시물이 있습니다.

모든 태그 보기

프론트엔드 엔지니어가 AI로 완성한 n8n 랜딩 페이지 제작 후기 : 기획, 디자인, 개발의 통합 경험

프론트엔드 엔지니어가 AI로 완성한 n8n 랜딩 페이지 제작 후기 : 기획, 디자인, 개발의 통합 경험

안녕하세요. 인포그랩의 프론트엔드 엔지니어 Hailie입니다. 오늘날 AI 기술이 빠르게 발전하면서 개발자의 업무 수행 방식도 크게 변화하고 있습니다.

2025.03.26

#랜딩페이지

Hailie | Software Engineer

JSDoc 200% 써먹기 : JavaScript API 문서화 기수

JSDoc 200% 써먹기 : JavaScript API 문서화 기수

JSDoc은 JavaScript API 문서화 도구입니다. 이 도구는 개발자가 코드 가독성을 높이고, 협업 시 다른 개발자가 코드 의도를 쉽게 이해하는 데 도움이 되는 문서화 기능을 제공하죠.

2024.11.6

Fabbro | Software Engineer

디자인과 개발을 위한 그리드 시스템의 모든 것

디자인과 개발을 위한 그리드 시스템의 모든 것

안녕하세요. 인포그랩 프로덕트 팀에서 디자이너로 일하는 Yuzu입니다. 오늘은 개발자와 디자이너가 모두 한 번쯤은 접해봤을 주제인 그리드 시스템을 이야기하려고 합니다.

2024.09.3

#그리드시스템

Yuzu | UX,UI Designer

인포레터에서 최신 DevOps 트렌드를 격주로 만나보세요!