두루에너아이 공식 티스토리

QA 엔지니어를 위한 웹 취약점 점검 실습 5가지(OWASP Juice Shop & ZAP)

안녕하세요, 두루에너아이입니다. "기능 테스트가 끝났는데, 이대로 배포해도 정말 안전할까?"QA 엔지니어라면 한 번쯤 해보셨을 고민입니다. 하지만, '기능이 요구사항대로 정상 동작한다'는 사실만으로 서비스의 보안까지 완전히 보장되는 것은 아닌데요,예상치 못한 입력값 전달, 백엔드 권한 검증 누락, 서버 보안 헤더 미흡 등은 일반적인 기능 사용 흐름 속에서도 심각한 보안 사고로 이어질 수 있습니다. 이러한 위험을 확인하는 일은 테스트 엔지니어가 기능 검증 역량을 확장해 나갈 수 있는 중요한 영역입니다. 이번 글에서는 의도적으로 취약점을 포함한 교육용 웹 애플리케이션인 OWASP Juice Shop을 활용해 XSS, IDOR, SQL Injection, 보안 헤더 설정을 직접 점검하고, 자동화 취약점 분석 ..

안녕하세요, 두루에너아이(구 두루이디에스)입니다 저희 두루이디에스가 2026년 7월 29일부로 '두루에너아이 주식회사(DoorooEnerAI Co., Ltd.)'라는 새로운 사명과 함께 차세대 비전을 향한 큰 첫걸음을 내딛게 되었습니다! 창립 이후 16년간 지켜온 사명을 바꾸는 중요한 결정이었는데요. 어떤 의미와 비전을 담아 사명을 변경하게 되었는지, 여러분께 자세히 소개해 드리도록 하겠습니다. 새로운 사명, '두루에너아이(DoorooEnerAI)'의 의미는? 새 사명은 기존의 정체성은 더욱 깊게 이어받고, 앞으로 나아갈 미래 기술 방향성을 명확히 담아 완성되었습니다. 두루 (Dooroo): 특정 산업에 한정되지 않고, 다양한 분야의 고객과 '두루' 함께한다는 기존의 소중한 의미를 이어갑니..

안녕하세요, 두루이디에스입니다! 😊​최근 몇 년 사이 인공지능(AI) 기술은 그야말로 눈부신 속도로 발전해 왔습니다. 시장에는 매일 새로운 AI 모델과 솔루션들이 쏟아져 나오고 있는데요.하지만 아무리 기술력이 뛰어나다고 주장해도, "우리의 기술력이 뛰어나다"는 사실만으로는 시장과 고객의 신뢰를 100% 얻기 어렵습니다.실제로 AI 개발 기업이나 연구진분들은 다음과 같은 고민을 가장 많이 합니다. "우리 회사 AI 모델의 뛰어난 성능을 고객이나 바이어에게 어떻게 객관적으로 증명할 수 있을까?""정부 R&D 과제나 AI 바우처 사업을 마무리해야 하는데, 정량적 성능 검증은 어디서 받아야 하지?" 이러한 막막한 고민을 단번에 해결해 줄 수 있는 가장 확실한 열쇠가 바로 'KOLAS(한국인정기구) 공인 ..

안녕하세요, 두루이디에스입니다! 😊 프론트엔드와 백엔드가 분리되고 마이크로서비스 아키텍처(MSA)가 표준으로 자리 잡으면서, API의 안정성은 곧 서비스 전체의 안정성과 직결되는 핵심 요소가 되었습니다. 최근 API 테스트 생태계는 크게 자동화, 보안, AI 세 축을 중심으로 놀라운 속도로 재편되고 있는데요. 주요 트렌드를 살펴보면 다음과 같습니다. API 테스트 동향의 현재 좌표 트렌드핵심 내용AI/ML 도입트래픽 분석 기반 테스트 케이스 자동 생성, 스펙 변경 시 스크립트가 스스로 복구되는 Self-healingDevSecOps 결합CI/CD 파이프라인에 보안 스캐닝 내재화, OWASP API 취약점 자동 스캔의 표준화컨트랙트 테스트(Contract Testing) MSA 환경에서 서비..

안녕하세요, 두루이디에스입니다! 😊최근 많은 기업과 QA 조직에서 인공지능(AI)을 활용해 초기 문서를 구상하고 업무를 효율화하는 시도를 적극적으로 하고 있습니다.하지만 기대에 부푼 마음으로 AI에게 "TC(테스트 케이스) 좀 짜줘"라고 입력했다가, 정작 돌아온 겉핥기식의 뻔한 결과물에 실망하신 경험 다들 한 번쯤 있으실 겁니다. "테스트 케이스 설계는 단순한 기능 나열을 넘어 복잡한 예외 상황과 숨겨진 경우의 수까지 철저하게 검증해야 하는 고도의 전문 영역이기 때문입니다." 그렇다면 AI를 어떻게 활용해야 실무에서 즉시 사용할 수 있는 고품질의 TC 초안 문서를 뽑아낼 수 있을까요?가상의 기획서 "매일 보너스 룰렛" 서비스를 활용해 '효과적인 3단계 분할 도출 프롬프트 작성법'을 소개해 드리겠습니다..

안녕하세요, 두루이디에스입니다.최근 많은 QA 엔지니어분들이 업무 효율을 높이기 위해 ChatGPT나 Claude 같은 생성형 AI를 적극적으로 도입하고 계실 텐데요. 혹시 AI를 쓰면서 이런 생각 해보지 않으셨나요? "똑같은 AI 모델을 쓰는데, 왜 내 동료가 얻은 결과물과 내가 얻은 결과물의 퀄리티가 이렇게 다를까?" 그 차이는 바로 AI 모델의 성능이 아니라, 우리가 입력하는 '프롬프트(Prompt)'에 있습니다.AI의 답변 품질은 질문을 어떻게 하느냐에 따라 극적으로 달라집니다.오늘은 QA 업무의 효율을 극대화하고 고품질의 산출물을 얻을 수 있는 '좋은 프롬프트 작성법'을 소개해 드리겠습니다 왜 같은 AI인데 결과가 다를까? 실제로 로그인 기능을 테스트하기 위해 AI에게 질문을 던졌을 ..

안녕하세요, AI·SW 품질 검증 및 테스트 전문 기업 두루이디에스입니다!​지금 IT 업계에서 가장 뜨거운 화두를 하나 꼽으라면 단연 'AI(인공지능)'일 것입니다. 소프트웨어 테스트 및 품질 검증(QA) 시장에서도 AI를 빼놓고는 이야기할 수 없을 만큼 거대한 패러다임의 변화가 일어나고 있는데요.​현업에서 테스팅 업무나 기술 문서를 접하다 보면 'AI for Testing'과 'AI Testing'이라는 단어를 자주 보게 됩니다. 두 용어는 단어 배열만 살짝 바뀐 것처럼 비슷해 보이지만, 실제로는 품질 검증의 목적과 대상이 완전히 다른 별개의 개념이라는 사실, 알고 계셨나요?​비슷해서 더 헷갈리는 두 용어의 명확한 차이점과 실무에서 반드시 체크해야 할 핵심 요소들을 두루이디에스가 명쾌하게 정리해 드립니..

최근 IT 업계 전반에서 생성형 AI의 활약이 두드러지고 있는 가운데, 소프트웨어 테스트 및 품질 검증(QA) 영역에서도 AI를 활용한 효율화 바람이 거세게 불고 있습니다. 특히 기획서나 요구사항 문서만 입력하면 AI가 테스트 케이스를 자동으로 도출해 주는 기능이 큰 주목을 받고 있습니다. 테스트 케이스 설계는 단순한 기능 나열을 넘어, QA 엔지니어의 경험과 판단을 바탕으로 한 엣지 케이스(Edge Case) 및 네거티브 시나리오(Negative Scenario) 도출이 핵심인 영역입니다. 과연 AI가 이 복잡한 과정을 얼마나 정교하게 수행할 수 있을지 확인하기 위해, 두루이디에스에서 AI 기반 테스트 케이스 관리 플랫폼인 'QA Touch'를 활용해 실제 실습을 진행해 보았습니다. QA Touc..

소프트웨어 품질 검증 및 AI 데이터 신뢰성 전문 기업 두루이디에스(DoorooEDS)가 지난 6월 1일,주식회사 모아소프트와 '원전 소프트웨어(SW) V&V 사업 분야 협력을 위한 업무협약(MOU)'을 체결했습니다. 이번 협약식에는 두루이디에스 배현철 대표이사와 심용규 사장, 모아소프트 장주수 대표이사를 비록한 양사의 주요 관계자들이 참석하여 자리를 빛내주셨습니다. 양사는 본 협약을 통해 국내 원전 산업의 기술 경쟁력을 강화하고, 글로벌 표준에 부합하는 소프트웨어 품질 검증 체계를 구축하기 위해 상호 협력하기로 뜻을 모았습니다. 주요 협력 분야 및 추진 과제원자력 발전소의 제어 및 운영 시스템은 무엇보다 '안전'이 최우선이며, 그만큼 최상위 수준의 고신뢰성 검증 프로세스가 요구되는 분야입니다. ..

MMIS(Man-Machine Interface System) 에 대해 아시나요? 원자력 발전소의 '두뇌'라고 불리는 계측제어 시스템(I&C),그중에서도 핵심 인터페이스인 MMIS(Man-Machine Interface System)에 대해 들어보셨나요?발전소의 운전 신뢰성과 안전에 직결되는만큼, MMIS는 단순한 기능 확인을 넘어 매우 정교하고 체계적인 검증이 필수적입니다. 오늘은 국내 표준 원전 프로젝트 수행 경험을 바탕으로, 공장시험부터 현장 설치 후 시운전까지 전과정을 책임지는 두루이디에스 원자력팀의 전문 역량을 소개해 드립니다. 원자력 MMIS 검증, 왜 '통합역량'이 중요한가요? 1. MMIS의 핵심 역할MMIS(Man-Machine Interface System)는 발전소의 '두뇌..