코드와 기술을 탐구하고 경험을 기록하는 개발 연구실.
AI · Backend · Cloud · Engineering
총 327개의 글 · 개발 공부하는 블로그!
2026년 11월 5일 기준, 《승리의 여신: 니케》(NIKKE) PC 런처 해킹 사건은 운영사가 공식 확인한 보안 사고입니다. 런처가 불러오는 외부 스크립트가 변조돼 악성 프로그램 유포에 악용됐으며, 9월 27일 15시 41분 이후 Windows PC 런처를 한 번이라도 실행했다면 보안 점검이 권고됩니다. 운영사는 11월 5일 오전 8시부터 공식 PC 클라이언트에 검사·제거 기능을 제공하고 있습니다. 모바일 버전만 이용한 경우 이번 런처 사고의 영향 대상이 아닙니다.작성·팩트체크: 2026-11-05 (KST) | 사건 유형: PC 런처 공급망 침해·악성코드 유포 | 근거: 니케 운영팀 공식 공지 및 독립 기술 분석1. 니케 해킹 사건, 무엇이 실제로 발생했나?이번 사건을 단순한 '게임 서버 계정 해킹..
프롬프트 인젝션(Prompt Injection)은 LLM이 읽는 외부 문서나 웹페이지에 공격자가 명령을 숨겨, 원래 사용자의 요청과 다른 행동을 유도하는 공격입니다. RAG에서는 검색된 문서를 신뢰할 수 없는 데이터로 취급해야 하며, AI Agent에서는 모델이 제안한 도구 호출을 별도의 권한 검사로 통제해야 합니다. '이전 지시를 무시하라'는 문장을 차단하는 것만으로는 충분하지 않습니다.1. 프롬프트 인젝션과 일반 프롬프트의 차이일반 프롬프트는 사용자가 의도적으로 모델에 전달하는 요청입니다. 반면 프롬프트 인젝션은 모델이 참고자료로 읽어야 할 콘텐츠를 공격자가 지시문처럼 위장하는 것입니다. 핵심은 데이터와 명령 사이의 신뢰 경계가 무너지는 것입니다.2. RAG에서 공격은 어떻게 들어오는가?사용자가 '사..
Trigger.dev가 2026년 11월 1일 일부 조직의 환경변수에 공격자가 무단 접근한 보안 사고를 공개했습니다. 영향을 받은 계정 소유자에게 이메일로 대응 절차를 전달했으며, 공격에 사용된 취약 경로는 차단했다고 밝혔습니다. 영향을 받은 조직이라면 환경변수를 단순히 수정하는 것이 아니라 발급 기관에서 기존 API 키·토큰을 폐기하고 새 자격증명을 발급해야 합니다. 모든 고객이 영향을 받았다는 뜻은 아니며, 정확한 원인과 전체 영향 범위는 공개되지 않았습니다.작성일: 2026-11-04 | 공식 공지: 2026-11-01 | 대상: Trigger.dev 클라우드 사용자와 AI 워크플로 운영자1. Trigger.dev 보안 사고: 확인된 사실Trigger.dev는 TypeScript 기반 백그라운드 작..
pgvector에서 HNSW와 IVFFlat 중 무엇을 선택해야 할까요? RAG 검색의 응답 속도와 재현율(Recall)을 함께 고려한다면 일반적으로 HNSW부터 검토하는 것이 좋습니다. HNSW는 다층 그래프를 탐색해 속도·재현율 균형이 유리한 반면 인덱스 생성 시간과 메모리 사용량이 더 큽니다. IVFFlat은 벡터를 여러 목록(list)으로 묶어 일부만 검색하므로 인덱스 생성 비용이 상대적으로 낮지만, 데이터 분포·목록 수·탐색 범위(probes)에 민감합니다. 데이터가 작거나 필터 조건이 매우 선택적이면 근사 인덱스 없이 정확 검색(Exact Search)이 더 나을 수도 있습니다.자료 확인일: 2026-11-03 | 기준: pgvector 공식 README 및 CHANGELOG, PostgreS..
Gemini API의 Computer Use 도구가 2026년 10월 30일 정식 출시(GA)됐습니다. 개발자는 Gemini 모델이 화면을 보고 클릭·입력·스크롤 같은 UI 작업을 제안하도록 만들 수 있습니다. 다만 모델이 사용자의 PC를 직접 제어하는 구조는 아닙니다. 실제 브라우저·데스크톱 조작은 개발자가 구현한 실행기(예: Playwright)가 담당하며, 권한 제한과 사람의 승인 절차를 반드시 설계해야 합니다.작성 기준: 2026-11-02 | 공식 릴리스: 2026-10-30 | 대상: Gemini API 개발자1. Gemini Computer Use 정식 출시: 무엇이 달라졌나?Google Gemini API 릴리스 노트에 따르면 Computer Use 도구는 2026년 10월 30일 Inte..
GitHub Agentic Workflows는 AI 에이전트가 GitHub 저장소의 이슈 분류, CI 실패 분석, 문서 점검 같은 작업을 GitHub Actions에서 수행하도록 만드는 오픈소스 자동화 도구입니다. 2026년 10월 28일 정식 출시(GA)됐으며, 개발자는 Markdown으로 작업 목적을 작성하고 gh aw compile로 실행 가능한 Actions 워크플로를 생성할 수 있습니다. 다만 AI 에이전트의 판단은 비결정적이므로 빌드·테스트·배포 같은 검증 가능한 단계까지 모두 AI에 맡기는 것은 권장되지 않습니다.공식 발표: 2026-10-28 | 문서 확인: 2026-11-01 | 상태: 정식 출시(GA)1. GitHub Agentic Workflows란 무엇인가?일반적인 GitHub Ac..
2026년 10월 29일 Cursor 확장 프로그램 마켓플레이스에서 배포된 Claude Code 확장 프로그램의 일부 Windows·macOS 패키지가 악성 코드로 변조된 사실이 확인됐습니다. Cursor가 10월 30일 수정한 공식 보안 공지의 영향 버전은 2.1.312와 2.1.313입니다. 해당 시간대에 Cursor 마켓플레이스에서 설치·업데이트했다면 확장 프로그램을 삭제하는 것만으로 끝내지 말고, SSH 인증 키와 자동 실행 흔적을 점검해야 합니다.작성·확인: 2026년 10월 31일(KST) | 최초 공지: 2026년 10월 29일(PT) | 공지 갱신: 2026년 10월 30일 11:30(PT)1. 무엇이 발생했나? 30초 요약이번 사건은 Claude Code 자체의 AI 모델 취약점이 아니라..
Gemini API CLI(gemini-api)는 Google이 2026년 10월 27일 베타로 공개한 명령줄 도구입니다. AI 에이전트, 셸 스크립트, CI/CD 파이프라인에서 별도의 애플리케이션 SDK 코드를 작성하지 않고 Gemini API를 호출할 수 있습니다. 기존의 대화형 코딩 에이전트인 gemini(Gemini CLI)와는 다른 도구라는 점이 핵심입니다.최종 확인: 2026-10-30 | 발표: 2026-10-27 | 상태: 공개 베타1. Gemini API CLI란?Google의 공식 릴리스 노트에 따르면 Gemini API CLI는 Interactions API를 기반으로 텍스트·이미지 생성, 파일 분석, 관리형 에이전트 실행 등을 명령줄에서 수행하는 오픈소스 클라이언트입니다. Googl..
Docker Desktop 4.97.0 보안 업데이트의 핵심은 외부 서비스 API 키와 OAuth 액세스 토큰이 로컬 로그·진단 번들에 평문으로 기록될 수 있었던 취약점(CVE-2026-114409)을 수정했다는 점입니다. Docker Desktop 4.97.0 이전 버전을 사용한다면 업데이트하고, 과거에 저장하거나 공유한 진단 파일을 확인해야 합니다. 민감한 인증정보가 노출되었을 가능성이 확인되면 해당 서비스에서 키를 폐기·재발급하거나 토큰을 취소하는 후속 조치도 필요합니다.작성 기준: 2026년 10월 29일 / Docker 보안 공지일: 2026년 10월 26일 / 검토 대상: Docker Desktop 4.97.01. 어떤 취약점이 발견됐나?Docker의 공식 보안 공지에 따르면 CVE-2026-..
2026년 11월 5일 기준, 《승리의 여신: 니케》(NIKKE) PC 런처 해킹 사건은 운영사가 공식 확인한 보안 사고입니다. 런처가 불러오는 외부 스크립트가 변조돼 악성 프로그램 유포에 악용됐으며, 9월 27일 15시 41분 이후 Windows PC 런처를 한 번이라도 실행했다면 보안 점검이 권고됩니다. 운영사는 11월 5일 오전 8시부터 공식 PC 클라이언트에 검사·제거 기능을 제공하고 있습니다. 모바일 버전만 이용한 경우 이번 런처 사고의 영향 대상이 아닙니다.작성·팩트체크: 2026-11-05 (KST) | 사건 유형: PC 런처 공급망 침해·악성코드 유포 | 근거: 니케 운영팀 공식 공지 및 독립 기술 분석1. 니케 해킹 사건, 무엇이 실제로 발생했나?이번 사건을 단순한 '게임 서버 계정 해킹..
프롬프트 인젝션(Prompt Injection)은 LLM이 읽는 외부 문서나 웹페이지에 공격자가 명령을 숨겨, 원래 사용자의 요청과 다른 행동을 유도하는 공격입니다. RAG에서는 검색된 문서를 신뢰할 수 없는 데이터로 취급해야 하며, AI Agent에서는 모델이 제안한 도구 호출을 별도의 권한 검사로 통제해야 합니다. '이전 지시를 무시하라'는 문장을 차단하는 것만으로는 충분하지 않습니다.1. 프롬프트 인젝션과 일반 프롬프트의 차이일반 프롬프트는 사용자가 의도적으로 모델에 전달하는 요청입니다. 반면 프롬프트 인젝션은 모델이 참고자료로 읽어야 할 콘텐츠를 공격자가 지시문처럼 위장하는 것입니다. 핵심은 데이터와 명령 사이의 신뢰 경계가 무너지는 것입니다.2. RAG에서 공격은 어떻게 들어오는가?사용자가 '사..
Trigger.dev가 2026년 11월 1일 일부 조직의 환경변수에 공격자가 무단 접근한 보안 사고를 공개했습니다. 영향을 받은 계정 소유자에게 이메일로 대응 절차를 전달했으며, 공격에 사용된 취약 경로는 차단했다고 밝혔습니다. 영향을 받은 조직이라면 환경변수를 단순히 수정하는 것이 아니라 발급 기관에서 기존 API 키·토큰을 폐기하고 새 자격증명을 발급해야 합니다. 모든 고객이 영향을 받았다는 뜻은 아니며, 정확한 원인과 전체 영향 범위는 공개되지 않았습니다.작성일: 2026-11-04 | 공식 공지: 2026-11-01 | 대상: Trigger.dev 클라우드 사용자와 AI 워크플로 운영자1. Trigger.dev 보안 사고: 확인된 사실Trigger.dev는 TypeScript 기반 백그라운드 작..
pgvector에서 HNSW와 IVFFlat 중 무엇을 선택해야 할까요? RAG 검색의 응답 속도와 재현율(Recall)을 함께 고려한다면 일반적으로 HNSW부터 검토하는 것이 좋습니다. HNSW는 다층 그래프를 탐색해 속도·재현율 균형이 유리한 반면 인덱스 생성 시간과 메모리 사용량이 더 큽니다. IVFFlat은 벡터를 여러 목록(list)으로 묶어 일부만 검색하므로 인덱스 생성 비용이 상대적으로 낮지만, 데이터 분포·목록 수·탐색 범위(probes)에 민감합니다. 데이터가 작거나 필터 조건이 매우 선택적이면 근사 인덱스 없이 정확 검색(Exact Search)이 더 나을 수도 있습니다.자료 확인일: 2026-11-03 | 기준: pgvector 공식 README 및 CHANGELOG, PostgreS..
Gemini API의 Computer Use 도구가 2026년 10월 30일 정식 출시(GA)됐습니다. 개발자는 Gemini 모델이 화면을 보고 클릭·입력·스크롤 같은 UI 작업을 제안하도록 만들 수 있습니다. 다만 모델이 사용자의 PC를 직접 제어하는 구조는 아닙니다. 실제 브라우저·데스크톱 조작은 개발자가 구현한 실행기(예: Playwright)가 담당하며, 권한 제한과 사람의 승인 절차를 반드시 설계해야 합니다.작성 기준: 2026-11-02 | 공식 릴리스: 2026-10-30 | 대상: Gemini API 개발자1. Gemini Computer Use 정식 출시: 무엇이 달라졌나?Google Gemini API 릴리스 노트에 따르면 Computer Use 도구는 2026년 10월 30일 Inte..
GitHub Agentic Workflows는 AI 에이전트가 GitHub 저장소의 이슈 분류, CI 실패 분석, 문서 점검 같은 작업을 GitHub Actions에서 수행하도록 만드는 오픈소스 자동화 도구입니다. 2026년 10월 28일 정식 출시(GA)됐으며, 개발자는 Markdown으로 작업 목적을 작성하고 gh aw compile로 실행 가능한 Actions 워크플로를 생성할 수 있습니다. 다만 AI 에이전트의 판단은 비결정적이므로 빌드·테스트·배포 같은 검증 가능한 단계까지 모두 AI에 맡기는 것은 권장되지 않습니다.공식 발표: 2026-10-28 | 문서 확인: 2026-11-01 | 상태: 정식 출시(GA)1. GitHub Agentic Workflows란 무엇인가?일반적인 GitHub Ac..
2026년 10월 29일 Cursor 확장 프로그램 마켓플레이스에서 배포된 Claude Code 확장 프로그램의 일부 Windows·macOS 패키지가 악성 코드로 변조된 사실이 확인됐습니다. Cursor가 10월 30일 수정한 공식 보안 공지의 영향 버전은 2.1.312와 2.1.313입니다. 해당 시간대에 Cursor 마켓플레이스에서 설치·업데이트했다면 확장 프로그램을 삭제하는 것만으로 끝내지 말고, SSH 인증 키와 자동 실행 흔적을 점검해야 합니다.작성·확인: 2026년 10월 31일(KST) | 최초 공지: 2026년 10월 29일(PT) | 공지 갱신: 2026년 10월 30일 11:30(PT)1. 무엇이 발생했나? 30초 요약이번 사건은 Claude Code 자체의 AI 모델 취약점이 아니라..
Gemini API CLI(gemini-api)는 Google이 2026년 10월 27일 베타로 공개한 명령줄 도구입니다. AI 에이전트, 셸 스크립트, CI/CD 파이프라인에서 별도의 애플리케이션 SDK 코드를 작성하지 않고 Gemini API를 호출할 수 있습니다. 기존의 대화형 코딩 에이전트인 gemini(Gemini CLI)와는 다른 도구라는 점이 핵심입니다.최종 확인: 2026-10-30 | 발표: 2026-10-27 | 상태: 공개 베타1. Gemini API CLI란?Google의 공식 릴리스 노트에 따르면 Gemini API CLI는 Interactions API를 기반으로 텍스트·이미지 생성, 파일 분석, 관리형 에이전트 실행 등을 명령줄에서 수행하는 오픈소스 클라이언트입니다. Googl..
Docker Desktop 4.97.0 보안 업데이트의 핵심은 외부 서비스 API 키와 OAuth 액세스 토큰이 로컬 로그·진단 번들에 평문으로 기록될 수 있었던 취약점(CVE-2026-114409)을 수정했다는 점입니다. Docker Desktop 4.97.0 이전 버전을 사용한다면 업데이트하고, 과거에 저장하거나 공유한 진단 파일을 확인해야 합니다. 민감한 인증정보가 노출되었을 가능성이 확인되면 해당 서비스에서 키를 폐기·재발급하거나 토큰을 취소하는 후속 조치도 필요합니다.작성 기준: 2026년 10월 29일 / Docker 보안 공지일: 2026년 10월 26일 / 검토 대상: Docker Desktop 4.97.01. 어떤 취약점이 발견됐나?Docker의 공식 보안 공지에 따르면 CVE-2026-..
