Daily-It은 어떤 기록을 남기나요?
대학교 때부터 객체지향을 공부했고, 커리어 대부분을 Java로 보냈습니다. 회사 솔루션·SCM·RFID·ERP·PRM을 개발·운영한 경험을 바탕으로, 지금도 회사 운영과 함께 문서 정리, 사내 챗봇, 자동화, 배포·운영 문제를 직접 다룹니다.
이곳의 글은 기능을 다시 설명하기보다 왜 검토했는지, 실제 환경에서 어디가 걸렸는지, 어떤 조건이면 쓰지 않을지를 남기는 쪽에 가깝습니다. 직접 사용한 것, 공식 자료에서 확인한 것, 아직 구매·도입 전인 후보를 구분합니다.
-
Grafana Loki 3.6.20, 보안 관련 라이브러리 갱신
핵심 요약 Grafana Loki 3.6.20은 3.6 유지 브랜치의 보안 관련 라이브러리를 갱신한 패치입니다. 라이브러리 4종에 연결된 upstream CVE는 5개지만, Loki 원격 공격 5건이 확인됐다는 뜻은 아닙니다. 운영자는 현재 구성과 복구 계획을 먼저 확인하고, 시험…
-
OpenAI 투자 지속 발언, AI 투자 불안 달랠까
이 글은 OpenAI의 투자 지속 발언이 선거 뒤 커진 AI 투자 불안을 덜어 줄 수 있는지, 무엇을 확인하고 무엇을 확인하지 않았는지 정리합니다. 로이터와 CBS가 민주당의 상·하원 다수 확보를 판정한 가운데, OpenAI 최고재무책임자(CFO) 사라 프라이어는…
-
SonicWall VPN 취약점, 다중인증 우회 악용 확인
SonicWall SonicOS SSLVPN의 인증 통제 취약점 CVE-2026-19868이 미국 사이버보안·인프라보안국(CISA)의 실제 악용 취약점 목록인 KEV에 등록됐습니다. 핵심은 다른 인증 방식의 유효한 자격증명을 가진 사용자가 SAML 인증 통제를 우회할 수 있고, 성공하면 SAML이 강제하는 다중인증(MFA)도 우회할…
-
SSG닷컴 개인정보 유출, 이름·내부 고객번호 노출
SSG닷컴 개인정보 유출과 관련해 고객 이름과 내부 고객번호가 노출됐다는 회사 설명이 나왔습니다. 유출된 정보는 뉴시스·ZDNet Korea·뉴스1 보도로는 “대부분 고객 성명과 내부 식별용 고객번호”입니다. SSG닷컴은 11월 6일 대상 고객에게 개별 안내했다고 밝혔으며, 대상 인원은 공개하지…
-
미래에셋증권 해킹, 계좌번호·직원정보 유출
조사 기준시각: 2026년 11월 7일 12:58 KST. 사고 원인과 유출 경위는 조사 중입니다. 이 글은 로컬 초안이며, 공개 전 최신 공지를 다시 확인해야 합니다.[2][4] 미래에셋증권은 해킹으로 고객 계좌번호와 직원정보가 유출됐다고 11월 7일 밝혔습니다. 연합뉴스와…
-
AWS Security Hub, 서버 프로그램·버전 확인하는 법
AWS Security Hub의 Inventory → SBOM에서 프로그램명과 버전을 검색하면, 해당 패키지가 발견된 자원으로 이동할 수 있다. 이 기능은 전체 서버를 실시간으로 뒤지는 것이 아니라, Inspector가 만든 최신 소프트웨어 목록을 모아 보여준다. 전제는 해당 계정·리전의…