블로그

프로덕트 매니지먼트, AI, 컴플라이언스, 언어에 관한 생각.

프롬프트 한 줄과 Claude Fable 5로 API 보안 취약점 5건을 고친 이야기

Anthropic의 신모델 Fable 5를 탑재한 Claude Code에 연구용 API의 보안 점검을 맡겼습니다. SSRF, CSV 인젝션, 타이밍 부채널 등 실제 문제 5건을 찾아 고쳤고, 자신의 PR을 리뷰한 봇의 지적까지 사실 검증했습니다.

AI/LLM 보안 엔지니어링

VLOP 대시보드 업데이트: DSA 전체 9개 테이블 커버 완료

자동화 수단, 인적 자원, 이용자 도달 범위, 정성 정보 4개 탭이 추가되어 모든 DSA 보고 테이블 커버리지가 완성되었습니다.

EU DSA VLOP 대시보드 데이터

신규: VLOP를 위한 크로스플랫폼 EU DSA 투명성 대시보드

30개 VLOP 및 VLOSE 서비스의 H2 2025 EU DSA 투명성 보고서 데이터를 단일 인터랙티브 뷰로. 유럽 위원회의 통합 템플릿을 완전히 따른 최초의 크로스플랫폼 데이터셋.

EU DSA VLOP 대시보드 데이터

크로스플랫폼 DSA 뷰 구축: 데이터가 말하지 않는 것

카테고리 정의는 플랫폼 간에 표준화되어 있지 않습니다. 데이터는 자체 보고입니다. 집계 방법이 다릅니다. VLOP 대시보드가 말할 수 있는 것과 없는 것—그리고 한계가 데이터 자체만큼 중요한 이유.

EU DSA VLOP 데이터 분석

컴플라이언스 PM 업무에서 LLM을 활용하는 방법

요구사항 추출, 격차 분석, 초안 검토 — 실제로 정착된 세 가지 워크플로. 각각이 무너지는 지점과 LLM이 컴플라이언스 맥락에서 신뢰할 수 없는 것.

AI/LLM 컴플라이언스 PM 프로덕트 매니지먼트

Google 삭제 요청 데이터에서 주목할 세 가지

명예훼손과 정부 비판은 국가 분포가 매우 다릅니다. 삭제율은 13개 보고 기간에 걸쳐 변합니다. 그리고 요청자 유형은 실질적인 운영적 의미를 가집니다.

Google 투명성 데이터 분석

신규: Google 정부 삭제 요청 대시보드 (2019~2025)

13개 보고 기간, 160개국, 42개 Google 제품, 22가지 삭제 사유 — 다년도 트렌드 탐색기로 전환. 모든 필터 조합이 시계열을 생성합니다.

Google 투명성 대시보드 데이터

캘리포니아 AB 587 대 뉴욕 S895: 차이점과 그 중요성

두 법률 모두 소셜 미디어 콘텐츠 모더레이션 투명성 보고서를 요구합니다. 검토 사이클을 공유할 수 있는 경우에도 데이터 요구사항의 차이로 인해 별도의 파이프라인이 필요합니다.

규제 컴플라이언스 PM 프로덕트 매니지먼트

Roblox의 캘리포니아 및 뉴욕 투명성 보고서 공개

두 개의 주 소셜 미디어 투명성 보고서 제출 완료 — 캘리포니아 AB 587 (H2 2025)과 뉴욕 S895 (Q4 2025). 병렬로 진행하면서 보고 인프라 구축 방식을 정립했습니다.

Roblox 컴플라이언스 PM 투명성 규제

EU DSA 투명성 보고가 실제로 요구하는 것

제15조는 모든 중개 서비스에 연간 적용됩니다. 제42조는 반년별, 카테고리별, 타임스탬프가 있는 VLOP 의무를 추가합니다. 실질적인 격차는 상당하며, 이는 보고 인프라에 고스란히 드러납니다.

EU DSA 컴플라이언스 PM 규제 프로덕트 매니지먼트

Roblox EU 디지털 서비스법 투명성 보고서 (2025) 공개

Roblox의 2025년 EU DSA 연간 투명성 보고서가 발행되었습니다. 1월 1일~12월 31일의 콘텐츠 모더레이션 활동을 포함합니다. 엔드투엔드 수행을 담당했습니다.

Roblox EU DSA 컴플라이언스 PM 투명성
esc