#개발자 보안
글 6개
MCP란 무엇인가 — AI 에이전트를 잇는 표준과 새로운 보안 리스크
MCP(모델 컨텍스트 프로토콜)는 AI 에이전트가 외부 도구와 연결되는 표준이다. 편의성과 함께 커지는 보안 리스크를 분석한다.
npm 공급망 공격, GHAPPIER가 신뢰 시스템을 노린 이유
npm 공급망 공격의 새 사례 GHAPPIER가 트러스티드 퍼블리싱을 악용한 방식과 개발 생태계에 남긴 위험을 IT-SUE가 분석합니다.
맨체스터 공항 해킹이 드러낸 API 키 노출 보안사고의 전형
맨체스터 공항그룹(MAG) 해킹 사건에서 해커 조직은 클라이언트사이드에 노출된 Iterable API 자격증명이 침입 경로였다고 주장했다. 흔하지만 치명적인 API 키 노출 보안사고가 왜 반복되는지, 기업은 이를 막기 위해 어떤 구조를 갖춰야 하는지 짚어본다.
TeamPCP 해킹범 검거로 본 오픈소스 공급망 공격의 민낯
1000개 조직, 50만 개 자격증명을 노린 TeamPCP 공급망 공격의 배후가 호주에서 검거됐다. Shai-Hulud 웜이 npm 생태계를 파고든 작동 방식과, 이번 검거가 오픈소스 보안에 남긴 구조적 숙제를 짚어본다.
GitLab 취약점, 공개 며칠 만에 실전 공격당한 이유
GitLab 취약점(CVE-2026-19478)이 공개 며칠 만에 실전 공격으로 이어졌다. 패치보다 공격이 빨랐던 이번 GitLab 취약점 사례를 통해, 최근 무기화 속도가 왜 이렇게 빨라졌는지 개발자 보안 관점에서 짚어본다.
시큐어 코딩, AI Copilot이 만든 보안 취약점과 CI/CD 방어 가이드
AI 코딩 도구(GitHub Copilot)가 생성하는 실제 보안 취약점 사례(SQL 인젝션 등)를 확인하고, AI 시대에 필수적인 CI/CD 기반 시큐어 코딩 자동화 가이드를 살펴보겠습니다.
