Continuous Testing
고객확인(KYC) 딥페이크 공격 분석
딥페이크 공격 표면에서 보안 강화의 역할은 무엇일까요? 얼굴만으로는 더 이상 사람을 증명할 수 없습니다. 인공지능(AI)이 생성한 얼굴과 문서가 생성형 AI 이전 시대에 맞춰 설계된 고객확인(KYC) 절차를 통과하기 시작하면서 은행들이 불편하게 받아들이고 있는 현실입니다. 은행 거래 과정에서 카메라는 특정 순간에만 설치됩니다…
안드로이드 17이 출시되었습니다. 여러분의 앱은 준비되었나요?
모든 주요 안드로이드 버전 출시에는 동일한 패턴이 적용됩니다. 구글이 운영체제를 배포하면 일부 사용자가 빠르게 업그레이드하고, 모바일 팀은 테스트해보지 않았을 수도 있는 새로운 플랫폼 버전에서 동작을 검증하기 위해 분주히 움직입니다. 코드명 시나몬 번(Cinnamon Bun)으로 알려진 안드로이드 17이 이제 출시되었습니다. 6월 초부터 배포가 시작되었으며, 사용자들은…
모바일 앱 충돌 오류 분석 - 혼란에서 명확성으로
모바일 앱은 끊임없는 공격을 받고 있습니다. Digital.ai의 2026 Application Security 위협 보고서에 따르면 기업 애플리케이션에 대한 공격률은 2022년 55%에서 87%로 증가했습니다. 모바일 앱을 역설계하는 데 필요한 도구와 전문 지식은 그 어느 때보다 쉽게 구할 수 있게 되었습니다. 노트북과 LLM 구독만 있으면 공격자는 이제…
EU AI법 대비가 소프트웨어 제공 파이프라인에서 시작되는 이유
AI는 소프트웨어 설계, 작성, 테스트, 배포 및 운영 방식을 혁신하고 있습니다. 하지만 많은 기업에서 거버넌스는 여전히 스프레드시트, 문서, 그리고 단편적인 검토 프로세스에 의존하고 있습니다. 이로 인해 거버넌스 표준 준수 여부를 입증하기 어렵습니다. 이러한 문제는 체계적이고 감사 가능한 릴리스 제어를 통해 해결할 수 있습니다. 규정 준수 여부는 각 조직의 AI 시스템, 위험 분류 등에 따라 달라집니다.
UX의 보이지 않는 면: 품질 테스트가 사용자 신뢰의 기반이 되는 이유
리디자인 자체가 문제가 아닐 때를 상상해 보세요. 은행 앱이 완전히 새롭게 디자인되어 모든 화면이 깔끔해 보입니다. 탐색도 훨씬 간편해졌고, 새로운 AI 비서는 그 어느 때보다 빠르게 자산을 관리할 수 있도록 도와줍니다. 제품 개발팀이라면 누구나 자랑스러워할 만한 업데이트입니다. 하지만…
합격률이 중요한 요소가 아닌 이유 Release 신호
"출시하기에 충분히 좋다"는 것의 실제 의미와 현재 지표에서 알 수 없는 사실은 무엇일까요? 통과율은 출시 신호가 아닙니다. 출시 신호는 바로 이것입니다. 오늘은 목요일 오후입니다. Release 금요일 아침으로 예정되어 있습니다. 대시보드를 열어보니 합격률이 94%입니다. 불합격된 테스트는 이전에 봤던 것들로, 간헐적으로 발생하다가 재실행하면 보통 합격으로 나오는 것들입니다. 다시 실행해 보니 역시 합격입니다. 로그아웃합니다. …
IEEE 1735 규격을 충족하고 뛰어넘는 방법!
지난달 Workday의 선임 채용 담당자라고 주장하는 사람으로부터 채용 관련 이메일을 받았습니다. 세련되고, 개인화된 내용에, 오타 하나 없었고, 제목에 제 이름이 들어가 있어 모든 이메일 필터를 통과했습니다. 답장하지 않았습니다. 발신자 도메인을 확인해 보니 `hiring-workday.co`였습니다. `workday.com`이 아니었죠. DNS 기록을 확인해 보니 메일이 `emx.mail.ru`를 통해 전송되는 것으로 나타났습니다. SMTP 헤더를 확인해 보니 발신지가 맞았습니다…
테스트 분야의 혁신은 생태계의 기회로 떠오르고 있습니다.
오랫동안 소프트웨어 테스트 분야의 혁신은 주로 제품 수준에서 논의되어 왔습니다. 새로운 기능, 새로운 대시보드, 새로운 프레임워크, 또는 워크플로의 일부를 자동화하는 새로운 방식 등이 그 예입니다. 물론 이러한 요소들도 여전히 중요합니다. 하지만 인공지능(AI)이 테스트 라이프사이클에 더욱 적극적으로 활용됨에 따라, 차세대 혁신은…
의료 애플리케이션 테스트의 위험 감소
의료 분야에서 릴리스는 단순히 새로운 기능을 제공하는 것만이 아닙니다. 이는 의료진이 정보에 접근하는 방식, 환자가 의료 시스템과 상호 작용하는 방식, 그리고 연결된 기기들이 중요한 데이터를 교환하는 방식에 영향을 미칩니다. 이제 문제는 테스트가 진행되고 있는지 여부가 아니라, 테스트가 의료 애플리케이션이 실제로 의존하는 워크플로, 환경 및 제약 조건을 제대로 반영하는지, 그리고 팀이 충분한 역량을 갖추고 있는지 여부입니다.
