2026.03.17 · 11 min read ⚙ Essays 📚 개발 도구를 공격하는 해커들 Software Supply Chain Developer Tools Cyber Security 개발 도구를 공격하는 해커들 — 보이지 않는 전쟁의 시작 프로그램이 아니라 개발 도구가 공격당하는 시대. Notepad++, SolarWinds, XcodeGhost 사건을 통해 드러난 소프트웨어 공급망 공격의 구조와 개발 생태계의 새로운 보안 경계를 정리한다.
2026.03.12 · 32 min read ⚙ Essays 📚 AI가 코드를 쓰는 시대 ai Open Source Software Supply Chain AI는 새로운 소프트웨어 공급망인가 — 코드 생성 모델이 만들어낸 보이지 않는 의존성의 세계 AI 코드 생성 도구는 개발 방식을 바꾸고 있지만, 동시에 새로운 형태의 소프트웨어 공급망을 만들어내고 있을지도 모른다. 수십억 줄의 코드를 학습한 모델이 생성한 코드에는 그 출처와 라이선스, 보안 위험을 추적하기 어려운 문제가 존재한다. 이 글에서는 AI 모델이 어떻게 오픈소스 생태계를 압축한 새로운 의존성 구조가 되는지, 그리고 그것이 현대 소프트웨어 공급망에 어떤 의미를 가지는지 살펴본다.