안녕하세요,그로메트릭 입니다. 🐸“Agent 등록은 완료됐는데, 로그는 왜 들어오지 않을까요?”“설정을 저장했는데, 왜 실제 동작은 그대로일까요?” 관리 화면을 사용하다 보면 이런 의문이 생깁니다. 이번 개발일지에서는 GroSaaS Agent GUI의 기존 화면을 살펴보고, 기능을 쉽게 찾고 상태를 정확히 이해하도록 설계한 과정을 소개합니다. 이 글에서는 Agent 등록과 로그 수집의 차이, 설정 저장과 적용의 차이, 그리고 관리 화면을 개선할 때 고려한 기준을 확인할 수 있습니다.※ 본문에 소개하는 개편 화면은 설계안입니다. 실제 구현·배포 완료를 의미하지 않으며, 이미지의 상태와 데이터는 이해를 돕기 위한 예시입니다GroSaaS Agent 기존 화면과 개편 방향 요약기능은 다 있는데, 찾으려면 보물..

안녕하세요,그로메트릭 입니다. 🐸GroSaaS는 여러 보안 장비에서 발생하는 로그를 수집하고 분석하는 서비스입니다. 로그가 모이고 나면 “관리자가 화면을 처음 열었을 때, 무엇을 가장 먼저 봐야 하는가?”라는 문제가 남습니다. 데이터가 충분해도 화면이 질문에 답하지 못하면 관리자가 숫자를 직접 해석해야 하고, 그만큼 대응이 늦어지기 때문입니다. 이번 개발일지에서는 대시보드를 화면 유형별로 나누고, 각 화면이 어떤 정보를 어떤 구조로 보여주는지 살펴봅니다. 이어서 정보의 성격에 따라 차트를 고르는 기준을 시각 인지 연구와 함께 정리하고, 눈에 잘 들어오는 화면의 설계 원칙으로 마무리합니다. 본문의 이미지는 이해를 돕기 위해 가상 데이터로 새로 그린 예시입니다.문제: 화면마다 답해야 하는 질문이 다르다 ​..

안녕하세요,그로메트릭 입니다. 🐸 Maven Central에서 Java 의존성을 가져오는 개발팀이라면, 빌드가 성공하는 이면의 구조를 한 번쯤 짚어볼 필요가 있습니다. 개발팀이 의존성을 추가할 때 신뢰하는 대상은 파일 하나가 아닙니다.좌표와 일치하는 컴포넌트, 올바른 버전 해석을 돕는 메타데이터, 빌드 시점에 항상 가능한 다운로드까지 함께 신뢰하게 됩니다.이 과정은 대부분 자동으로 수행되기 때문에, 신뢰가 전제되어 있다는 사실은 평소에 잘 드러나지 않습니다. 소나타입의 OSPO Global Director인 Paul Horton은 퍼블리싱, 메타데이터, 가용성, 문제 대응, 장기 보존이라는 운영 요소가 이 신뢰를 만든다고 설명합니다. 의존성의 출처와 위험을 설명해야 하는 조직에게는 공급망 보안 관점에서..

안녕하세요,그로메트릭 입니다. 🐸 PHP 기반 웹사이트나 사내 포털, 또는 PHP 런타임을 내장한 제품을 운영하는 조직이라면 절대 가볍게 넘겨서는 안 될 소식입니다.PHP2Shell은 PHP 런타임에서 확인된 두 건의 치명적 취약점(CVE-2026-109618, CVE-2026-109619)을 묶어 부르는 명칭입니다.두 취약점 모두 인증 없이 원격 코드를 실행할 수 있는 상태로 이어질 수 있습니다.PHP 프로젝트는 웹 요청을 처리하는 모든 PHP 설치 환경이 영향 범위에 있으며, 특히 Apache의 mod_php 구성에서 위험이 가장 높다고 밝혔습니다. 소프트웨어 공급망 보안 관점에서, 패치 자체보다 어느 시스템에 PHP가 있고 누가 책임지는지 모르는 상태가 실질적인 비즈니스 리스크로 이어질 수 있는 ..

안녕하세요,그로메트릭 입니다. 🐸 npm, PyPI 등 오픈소스 패키지를 내려받아 빌드하는 개발팀이라면 이번 3분기 데이터는 가볍게 넘겨서는 안 될 내용입니다.소나타입(Sonatype)은 2026년 3분기에 149,329건의 악성 오픈소스 패키지를 식별했습니다.2017년 추적을 시작한 이후 누적 건수는 1,960,846건으로 200만 건에 근접했습니다.이 중 npm이 133,579건으로 전체의 89.5%를 차지했습니다.그러나 이번 분기의 핵심은 물량이 아닙니다. 악성 행위가 명확히 확인된 패키지 27,618건 가운데 약 4분의 3이 추가 페이로드 배포 또는 시크릿 탈취를 수행했다는 점이 더 중요합니다.하나의 패키지 침해가 자격 증명 유출, 추가 악성코드 설치, 신뢰된 계정 탈취로 이어지면 공급망 보안 ..

안녕하세요,그로메트릭 입니다. 🐸지난 4월, 그로메트릭이 자체 기획·개발 중인 SaaS형 보안 정보 및 이벤트 관리 솔루션 'GroSaaS SIEM'이 중소벤처기업부 주관 디딤돌 R&D 지원 사업에 최종 선정되었다는 기쁜 소식을 전해드린 바 있습니다.저희는 앞으로 18개월 동안 GroSaaS를 단순한 로그 수집 도구가 아닌, ML 기반 지능형 위협 탐지, SOAR 연계 자동화 대응, m OpenSearch 기반의 전방위 가시성을 모두 갖춘 '클라우드 네이티브 지능형 보안 플랫폼'으로 고도화하는 대장정에 돌입합니다.이 거대한 과제를 수행하며 저희는 완성된 결과물만 보여드리기보다는, 그 이면의 치열한 고민과 기술적 난관을 돌파해 나가는 생생한 과정을 투명하게 나누고자 합니다.클라우드 보안의 새로운 표준을 ..

안녕하세요,그로메트릭 입니다. 🐸 2026년 10월 7일 수요일 오후, 강남 테헤란로 한국과학기술회관 국제회의실에서 열린 ‘제28기 프라이머 데모데이(Primer Demo Day)’에 다녀왔습니다.프라이머는 연 2회 배치 프로그램을 통해 초기 팀을 발굴·육성하는 국내 대표 극초기 액셀러레이터입니다. 이번 데모데이는 약 1,000여 명에 달하는 창업자, 투자자, 업계 관계자들이 객석을 가득 메워 초기 스타트업 창업자들의 뜨거운 열기를 체감할 수 있었습니다. 극초기 9개 팀의 날카로운 시장 검증 피칭 📌이번 데모데이에는 프라이머의 밀착 멘토링을 거친 총 9개 초기 스타트업이 무대에 올랐습니다.무대를 보며 가장 인상 깊었던 점은 당연하겠지만, 기술 트렌드를 따르는 데 그치지 않고 ‘명확한 고객의 페인 포인..

안녕하세요,그로메트릭 입니다. 🐸GenAI 서비스가 빠르게 확산되면서, 공격 표면도 그만큼 빠르게 넓어지고 있습니다. 배포 이후에야 취약점을 발견하거나 장애를 사후에야 인지하는 구조로는, 지금의 속도를 따라가기 어렵습니다.그로메트릭은 지난 9월 16일 도산 프라이빗에서 진행된 F5의 파트너 교육 과정에서 Web App Scanning, Synthetic Monitoring, F5 Insight, GenAI 서비스 보안을 실습했습니다. 실습 내용과 함께, 각 F5 솔루션을 도입하면 실제로 어떤 보안 효과를 얻는지 정리해보겠습니다.Web App Scanning: 공격자보다 먼저 취약점을 찾는다 🛡️인터넷에 노출된 애플리케이션에 F5 Distributed Cloud Web App Scanning을 구성하..

안녕하세요, 지속적인 성장을 추구하는 그로메트릭 김관영입니다. 아침저녁 선선한 가을바람과 함께 풍성한 명절, 추석이 다가왔습니다.어느덧 문래 오피스로 옮긴 지도 2달이 되어 갑니다. 고객 여러분의 믿음과 협력사 분들의 도움 덕분에 의미 있는 성장과 도전의 발자국을 남기고 있습니다. 함께 치열하게 고민하고 한발 내딛으며 목표를 향해 나아갈 수 있는 이 모든 순간을 진심으로 감사하고 있습니다.곡식이 알차게 여무는 결실의 계절처럼, 여러분께서 올 한 해 정성으로 일구어 오신 모든 일들도 풍성한 결실로 이어지기를 진심으로 기원합니다. 명절 연휴 동안에는 일상의 분주함을 잠시 내려놓고, 그 무엇보다 소중한 가족·친지들과 함께 따뜻한 온기를 나누는 행복한 시간 보내시길 바랍니다.그로메트릭 역시 재충전의 시간을 가진..

안녕하세요,그로메트릭 입니다. 🐸 최근 허깅페이스(Hugging Face)가 자사 프로덕션 인프라 일부가 자율 AI 에이전트 기반 공격에 의해 침해당했다고 공개했습니다. 악성 데이터셋이 데이터 처리 파이프라인의 코드 실행 경로 두 곳을 악용해 처리 워커에서 코드를 실행시켰고, 공격자는 이후 노드 단위 접근 권한으로 확대해 자격 증명을 확보한 뒤 내부 클러스터 곳곳으로 이동했습니다. 이는 단순한 "AI 공격" 사례가 아닙니다. 데이터 처리 워크플로우, 인프라, 자격 증명, 클라우드 시스템, 자율 에이전트를 모두 관통하는 소프트웨어 공급망 공격 사례입니다. 모델, 데이터셋, 에이전트 같은 AI 아티팩트가 소프트웨어 개발의 핵심 구성요소로 자리잡으면서, 신뢰와 실행 관계가 눈에 보이지 않거나 통제되지 않을 ..