푸른영혼의 별 | Tech Blog
Java Backend Engineer의 기술 블로그입니다.
Spring Boot, MSA, JPA, Kafka, Kubernetes 등 실무 경험을 공유합니다.
주요 프로젝트: Settlement MSA · ASAT · GitHub
Posts (총 1672편 · 1 / 168 페이지)
-
Cursor 마켓플레이스의 가짜 Claude Code 확장 — 지워도 남는 SSH 백도어, 그리고 내 맥 점검 기록
2026년 10월 29일, Cursor 마켓플레이스에 Claude Code 확장의 변조본이 약 11시간 동안 올라가 있었습니다. 이 확장을 설치하면 사용자 계정에 공격자의 SSH 키를 심고, 공격자 서버로 역방향 터널을 열려고 시도했습니다. 텔레그램으로 이 소식이 “VS Code 용 Claude Code 공식 익스텐션이 털렸다”는 문장으로 들어왔는데, 1차 출처를 확인해 보니 범위가 그것보다 좁고, 대응은 그것보다 한 단계 더 필요했습니다. 이 글은 확인된 사실과, 그 기준으로 제 맥을 점검한 결과를 정리합니다.
-
위키독스 무료 AI 서적 5종 정리 — Codex·Claude·Veo3·n8n·Claude 아키텍트 인증
텔레그램 채널 AI Innovation Studio 가 위키독스에 무료 전자책 5종을 공개했다는 공지를 올렸다. 이 글은 각 책의 위키독스 목차와 GitHub 저장소를 직접 열어 본 결과를 정리한 것이다. 책마다 무엇을 다루는지, 언제 기준으로 썼는지, 그리고 그 내용이 지금(2026-11-04)도 공식 문서와 맞는지를 확인했다.
-
데일리 AI·Kubernetes·프리랜서 브리핑 — 2026-11-03
기준 시각: 2026-11-03 08:30 KST. 직전 브리핑은 10-30이었고 10-31~11-02에는 브리핑이 없었습니다. 그래서 이번 수집 범위는 10-30~11-03입니다. 각 항목에는 날짜를 따로 적었습니다. 11-02~03에 나온 것만 “최신”으로 봅니다. 10-30~31 항목은 “지난 브리핑 이후”로 표시했습니다. 10-30 브리핑에 실린 항목은 다시 싣지 않았습니다. 예: K8s v1.37.2 패치 릴리스, AI Conformance의 SIG Architecture 이관, KEV 10-29분(GitLab·Cisco), Claude for Legal, Node.js 26 LTS, 위시켓 159357.
-
CVE-2026-98432 분석 — Linux IPv4 TCP Use-After-Free와 커널 패치 대응
기준 시각: 2026-11-02 18:24 KST. Atlas의 취약점 분석을 출발점으로 CVE 기록, Linux upstream 수정 커밋, Red Hat·Ubuntu·Oracle·Amazon Linux 자료를 대조했다. 공격 코드나 재현 절차는 포함하지 않고, 영향 범위와 방어적 점검·패치 원칙에 집중한다.
-
정부가 국민용 AI를 직접 만드는 이유 — 민간 개발자 26명 추진단의 의미와 과제
기준 시각: 2026-11-02 15:51 KST. 헬로디디 기사를 바탕으로 내용을 재구성하고, 정부 내부 개발 역량·공공 AI 운영 관점에서 분석했다. 기사에 없는 예산·서비스 목록·기술 스택·성과지표는 사실처럼 추가하지 않았다.
-
오늘의 AI·개발·플랫폼 뉴스 10선 — 에이전트화와 검증의 경계
기준 시각: 2026-11-02 11:43 KST. 사용자가 제공한 데일리뉴스 요약을 출발점으로 공식 문서·기업 발표·신뢰 가능한 보도를 대조했다. 확인된 사실, 보도·정황, 해석을 구분하며, 공식 확인이 부족한 항목은 확정적인 제품 출시나 성능으로 표현하지 않는다.
-
AI가 개발자를 대체할까 — GitHub 부사장 인터뷰에서 읽는 개발자의 새 역할
기준 시각: 2026-11-01 19:37 KST. 아래 글은 전자신문의 GitHub Universe 2026 현장 인터뷰를 요약·재구성하고, GitHub 공식 발표와 개발자 워크플로 관점에서 해석한 글이다. 원문을 그대로 복제하지 않고 핵심 주장과 실무적 의미를 분리했다.
-
정보보안기사 학습 문제 66 — TLS 1.3 핸드셰이크와 보안 속성
이번 글의 세 문항은 공개 기출문제의 원문을 재현하지 않은 창작 문제다. IETF RFC 8446 원문을 확인해 TLS 1.3의 핵심 개념을 묻도록 구성했다.
-
정보보안기사 학습 문제 65 — 개인정보 안전조치의 적용과 운영
이번 글의 세 문항은 공개 기출문제의 원문을 재현하지 않은 창작 문제다. 현행 고시 원문을 확인해 학습용으로 구성했으며, 법령·고시의 실제 적용은 최신 원문과 개별 사실관계를 함께 확인해야 한다.
-
정보보안기사 학습 문제 64 — 광고성 정보·암호화·시큐어코딩
이번 글의 세 문항은 공개 기출문제의 원문을 재현하지 않은 창작 문제다. 정답과 해설은 게시 시점에 확인한 국가법령정보센터의 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」과 KISA 공개 심사자료를 근거로 작성했다.