GroMetric

24/07/2026

공격 속도가 시간 단위로 빨라지는 'Frontier AI' 시대, 보안의 패러다임이 점차 '자동화'로 바뀌고 있습니다.
그로메트릭이 F5 파트너 대상 기술 교육 현장에서 확인한 뉴노멀,
지금 블로그에서 확인해 보세요. 🛡️✨

[⬇️그로메트릭 블로그 바로가기!⬇️]
F5 파트너 교육 참석: Frontier AI공격의 대응 전략
https://blog.grometric.kr/entry/F5-%ED%8C%8C%ED%8A%B8%EB%84%88-%EA%B5%90%EC%9C%A1-%EC%B0%B8%EC%84%9D-Frontier-AI%EA%B3%B5%EA%B2%A9%EC%9D%98-%EB%8C%80%EC%9D%91-%EC%A0%84%EB%9E%B5

#그로메트릭

22/07/2026

당연하게 써온 오픈소스 인프라, 그 운영 원칙이 바뀌고 있습니다.

커뮤니티 버전 오픈소스와 유료서비스의 SDK같은 상업적 목적으로 대량 배포되는 컴포넌트는 같은 라이선스로 관리해도 괜찮을까요?

Maven Central 오픈소스 인프라 대전환 소식 — 소나타입의 Central 시리즈의 첫 번째 글로 한눈에 확인하세요!

[⬇️그로메트릭 블로그 바로가기!⬇️]
오픈소스 인프라 지속가능성: Maven Central의 변화 신호🚀
https://blog.grometric.kr/entry/%EC%98%A4%ED%94%88%EC%86%8C%EC%8A%A4-%EC%9D%B8%ED%94%84%EB%9D%BC-%EC%A7%80%EC%86%8D%EA%B0%80%EB%8A%A5%EC%84%B1-Maven-Central%EC%9D%98-%EB%B3%80%ED%99%94-%EC%8B%A0%ED%98%B8-%F0%9F%9A%80

#오픈소스인프라 #소프트웨어공급망 #오픈소스거버넌스 #의존성관리 #오픈소스지속가능성 #오픈소스보안

15/07/2026

매일 업데이트되는 수많은 오픈소스 공급망 공격
2026년 2분기 특히 끊임없이 쏟아진 npm 물량공세부터, PyPI·NuGet 특정된 공격까지
오픈소스 공급망 공격 총정리 — 소나타입 최신 리포트로 한눈에 확인하세요!

[⬇️그로메트릭 블로그 바로가기!⬇️]
2026년 2분기 오픈소스 악성 패키지: 개발자 신뢰를 노리는 공급망 공격
https://blog.grometric.kr/entry/2026%EB%85%84-2%EB%B6%84%EA%B8%B0-%EC%98%A4%ED%94%88%EC%86%8C%EC%8A%A4-%EC%95%85%EC%84%B1-%ED%8C%A8%ED%82%A4%EC%A7%80-%EA%B0%9C%EB%B0%9C%EC%9E%90-%EC%8B%A0%EB%A2%B0%EB%A5%BC-%EB%85%B8%EB%A6%AC%EB%8A%94-%EA%B3%B5%EA%B8%89%EB%A7%9D-%EA%B3%B5%EA%B2%A9

#오픈소스보안 #공급망공격 #악성패키지 #오픈소스멀웨어 #소프트웨어공급망 #26년2분기 #그로메트릭

10/07/2026

안녕하세요,
그로메트릭입니다. 🐸

7월 8일 수요일(7월 둘째주 수요일은 정보보호의 날!),
한국오픈소스소협회(KOSSA)에서 주최한 '2026 KOSSA DAY'에 다녀왔습니다!

'오픈소스인 곁에, 언제나 KOSSA'라는 슬로건으로 모인 오픈소스 커뮤니티 모임 소식이 궁금하시다면 그로메트릭 블로그를 참고해주세요!

👉 [자세히 보기]: 2026 KOSSA DAY 오픈소스 생태계를 만들어가는 사람들
https://blog.grometric.kr/entry/2026-KOSSA-DAY-%EC%98%A4%ED%94%88%EC%86%8C%EC%8A%A4-%EC%83%9D%ED%83%9C%EA%B3%84%EB%A5%BC-%EB%A7%8C%EB%93%A4%EC%96%B4%EA%B0%80%EB%8A%94-%EC%82%AC%EB%9E%8C%EB%93%A4

#한국오픈소스협회 #오픈소스 #오픈소스보안
#정보보호의날 #그로메트릭

08/07/2026

안녕하세요
그로메트릭입니다. 🐸

매일 업데이트되는 수많은 오픈소스 취약점
어떻게 효율적으로 모니터링하고, 배포 전 실시간 차단할 수 있을까요?

취약점 우선순위를 기반으로 사후 처리했던 기존의 보안 한계를 넘어,
Sonatype Firewall/Guide 등으로 위험 컴포넌트를 원천차단 하는 방법에 대해 자세히 알아보세요!

[⬇️그로메트릭 블로그 바로가기!⬇️]
AI 시대 오픈소스 보안, 사후관리에서 실시간 예방으로
https://blog.grometric.kr/entry/AI-%EC%8B%9C%EB%8C%80-%EC%98%A4%ED%94%88%EC%86%8C%EC%8A%A4-%EB%B3%B4%EC%95%88-%EC%82%AC%ED%9B%84%EA%B4%80%EB%A6%AC%EC%97%90%EC%84%9C-%EC%8B%A4%EC%8B%9C%EA%B0%84-%EC%98%88%EB%B0%A9%EC%9C%BC%EB%A1%9C

#그로메트릭 #소나타입 #취약점 #오픈소스공급망보안
#취약점관리

03/07/2026

안녕하세요,

그로메트릭입니다. 🐸

지난 7월 2일, F5 파트너사를 위해 마련된 API 보안 기술교육에 다녀왔습니다. BOLA·BFLA 공격 사례부터, 실시간 Shadow API 탐지 데모까지 풍성했던 API 보안 기술 교육 후기에서 만나요!

👉 [자세히 보기]: API 위협의 시대, F5 API Discovery and Security 파트너 교육 참석 후기
https://grometric.tistory.com/entry/API-%EC%9C%84%ED%98%91%EC%9D%98-%EC%8B%9C%EB%8C%80-F5-API-Discovery-and-Security-%ED%8C%8C%ED%8A%B8%EB%84%88-%EA%B5%90%EC%9C%A1-%EC%B0%B8%EC%84%9D-%ED%9B%84%EA%B8%B0

01/07/2026

안녕하세요
그로메트릭입니다. 🐸

패키지 이름도 정상, 히스토리도 정상 — 근데 악성코드가 실행된다고? 👿😢
탐지조차 어려운 npm 공급망 공격, 어떻게 막을 수 있을까요.
Miasma의 귀환, Sonatype의 Leo Platform 침해 사례 분석 글로 자세히 알아보세요!

[그로메트릭 블로그 바로가기!⬇️]
Shai-Hulud Miasma의 귀환: Leo Platform 침해 사례, 개발자 자격증명을 노리는 npm 공급망 공격

https://grometric.tistory.com/entry/Shai-Hulud-Miasma%EC%9D%98-%EA%B7%80%ED%99%98-Leo-Platform-%EC%B9%A8%ED%95%B4-%EC%82%AC%EB%A1%80-%EA%B0%9C%EB%B0%9C%EC%9E%90-%EC%9E%90%EA%B2%A9%EC%A6%9D%EB%AA%85%EC%9D%84-%EB%85%B8%EB%A6%AC%EB%8A%94-npm-%EA%B3%B5%EA%B8%89%EB%A7%9D-%EA%B3%B5%EA%B2%A9

#소나타입 #그로메트릭

18/06/2026

안녕하세요
그로메트릭입니다. 🐸

익숙한 패키지를 설치했을 뿐인데 빌드스크립트가 조작된다면?!
최근 발견된 공급망 공격 Atomic Arch 사례를 살펴보세요!

🛡️👉 [그로메트릭 블로그 내용 상세 보기] 방치된 오픈소스 패키지를 노린 Atomic Arch

https://blog.grometric.kr/entry/%EB%B0%A9%EC%B9%98%EB%90%9C-%EC%98%A4%ED%94%88%EC%86%8C%EC%8A%A4-%ED%8C%A8%ED%82%A4%EC%A7%80-%EB%85%B8%EB%A6%B0-Atomic-Arch-%EA%B3%B5%EA%B8%89%EB%A7%9D-%EA%B3%B5%EA%B2%A9-%EC%A3%BC%EC%9D%98%EB%B3%B4

#소나타입 #오픈소스공급망공격 #그로메트릭

06/04/2026

안녕하세요 그로메트릭입니다!
네 번째 GroMeetUp 소식으로 돌아왔습니다!

⬇️[밋업 신청 바로가기]⬇️
https://event-us.kr/m/123128/52316

OpenSearch 도입은 했는데, 제대로 쓰고 있는지 확신이 없으신가요? ElasticSearch에서 OpenSearch로 전환을 고민 중이신가요?

이에 그로메트릭은 '엔터프라이즈/온프레미스 환경에서 OpenSearch 효율적으로 구성하는 방법' 이라는 주제로 네번째 GroMeetUp 무료 온라인 웨비나를 진행합니다!

밋업 신청 링크에서 Well Architecture 설계 원칙부터 Kubernetes 실전 데모까지, 행사 세부 내용을 참고하세요.
그럼 4월 22일 (수) 오후 2시 웨비나에서 만나요~ 👋

[행사 개요]
✨ 행사명: [GroMeetUp] 엔터프라이즈/온프레미스 환경에서 OpenSearch 효율적으로 구성하는 방법
🏢 주최: GroMetric (그로메트릭)
🗓️ 일시: 2026년 4월 22일 (수) 오후 2시
🎈 장소: 온라인 (신청하시면 웨비나 신청 링크를 전달드립니다.)
⬇️[밋업 신청 바로가기]⬇️
https://event-us.kr/m/123128/52316
💵 참가비: 무료!!

지금 바로 이벤터스 페이지에서 행사를 신청하고 opensearch 구축 노하우를 알아가세요! 😊 그럼 온라인으로 꼭 만나요! 👋

엔터프라이즈/온프레미스 환경에서 OpenSearch를 효율적으로 구성하는 방법