pages.kr 날으는물고기 <º)))>< 🐬

본문 바로가기

🐬 날으는물고기

🐬 훈이겜터 @hun2game

🐬 최근 게시글

웹 애플리케이션 보안 강화를 위한 FortiWeb 구축 지능형 WAF 아키텍처 FortiWeb는 Fortinet에서 제공하는 웹 애플리케이션 방화벽(WAF, Web Application Firewall) 제품입니다. 정통적인 WAF 제품이며, Fortinet 보안 포트폴리오 중 웹 보안에 특화된 솔루션입니다.FortiWeb은 웹 애플리케이션을 공격으로부터 보호하는 보안 솔루션으로, 다음과 같은 주요 기능을 제공합니다.1. 웹 애플리케이션 방화벽 기능OWASP Top 10 취약점 방어 (SQL Injection, XSS 등)사용자 정의 가능한 정책 기반 필터링시그니처 기반 + 비정상 행위 탐지자동 학습 기반 동적 정책 생성 (Machine Learning)2. API 보호 (API Security)RESTful, SOAP 등 API 트래픽 분석 및 보호JSON/XML 구조 검사API.. 정보보호 (Security) 2025.07.19
초중고생 필수 청소년증 하나면 다 된다! 숨겨진 혜택부터 꿀팁까지 ✅ 청소년증이란?청소년증은 만 9세 이상 ~ 만 18세 이하 청소년에게 발급되는 공적 신분증입니다.법적인 신분 증명 수단으로 활용되며, 단순한 증명서가 아닌 다양한 청소년 혜택 및 권리 행사 수단으로 기능합니다.항목내용발급 대상만 9세 ~ 18세 (초등학생 고학년 ~ 고등학생까지)발급 주체지방자치단체 (주민센터) / 학교 및 청소년시설 (단체 신청 시)발급 비용무료법적 지위「청소년복지지원법 시행령」 제22조에 근거한 공적 신분증효력각종 시험, 병원, 공공기관 등에서 신분증으로 사용 가능🎫 청소년증의 주요 활용처청소년증은 다양한 실생활에서 아래와 같이 폭넓게 활용됩니다.1. 신분 확인용대학수학능력시험, 검정고시, 자격시험, 외국어 시험병원 진료 접수 시도서관, 관공서 민원 처리 시경찰서, 금융기관 신분증.. 일상생활 (EveryDay) 2025.07.19
AI 브라우저 Perplexity Comet, 개인화 및 코멧의 새로운 검색 실험 1. 퍼플렉시티 AI 개요🎯 핵심 특징퍼플렉시티 AI는 실시간 웹 검색 + AI 대화 + 개인화가 결합된 차세대 AI 플랫폼입니다.구분설명핵심 차별점실시간 웹 검색 기반 답변 + 출처 명시주요 강점최신 정보 반영, 신뢰성 높은 답변, 맞춤형 개인화타겟 사용자리서치 중심 업무자, 정확한 정보가 필요한 전문가요금제Free / Pro ($20/월) / Max ($200/월)2. JD 등록과 페르소나 설정📋 JD(Job Description) 등록🔍 상세 개념JD 등록은 AI가 사용자의 직무 맥락을 이해하고 전문적인 답변을 제공하도록 돕는 개인화 기능입니다.🛠️ 설정 프로세스1. Profile → Personalization → Job Role2. 다음 정보 입력: - 직무명: Security Tea.. 인공지능 (AI,GPT) 2025.07.18
소프트웨어 공급망 위험관리 및 외부 SW 보안 검증체계 프레임워크 🛡️ 공급망 보안 마스터 플랜― SW 설치 요구사항 대응을 위한 종합적 보안 체계1. 개요 및 배경🎯 공급망 보안의 필요성공급망 보안은 현대 IT 환경에서 가장 중요한 보안 영역 중 하나입니다. 특히 내부/외부 니즈에 의한 SW 설치 요구사항이 증가하면서 다음과 같은 위험이 대두되고 있습니다.SolarWinds 사례: 공급망 공격으로 18,000개 이상 조직 침해Kaseya 사례: MSP 도구를 통한 랜섬웨어 대규모 확산Log4j 사례: 오픈소스 취약점이 전 세계 시스템에 영향🔍 주요 위협 벡터2. 공급망 보안 프레임워크🏛️ 핵심 구성 요소2.1 Zero Trust 공급망 모델Zero Trust 원칙: 1. 신뢰하지 않고 검증: - 모든 SW 컴포넌트 검증 - 모든 공급업체 지속 .. 정보보호 (Security) 2025.07.18
Gemini 전환 열풍! AI 사용자들이 ChatGPT에서 갈아타는 선택 이유 최근 AI 챗봇 시장에서 흥미로운 변화가 일어나고 있습니다. 바로 구글의 Gemini로 이동하는 사용자가 급증하고 있다는 것인데요. 이는 단순한 신제품 효과를 넘어선 현상입니다. 왜 사람들이 Gemini를 선택하는지, 그리고 어떻게 활용하면 좋을지 알아봅니다.📊 Gemini vs ChatGPT: 핵심 차이점 심층 분석1. 기술적 스펙 비교모델 성능Gemini: Gemini 1.5 Pro 모델 기반으로, 최대 100만 토큰(약 75만 단어)의 컨텍스트 처리 가능ChatGPT: GPT-4-turbo 기반으로 128K 토큰 처리이 차이는 실제 사용에서 큰 영향을 미칩니다. 예를 들어, 300페이지 분량의 보고서를 한 번에 분석하거나, 3시간짜리 회의 녹취록을 전체적으로 이해하고 요약할 수 있다는 의미입니다... 인공지능 (AI,GPT) 2025.07.17
Google ADK 기반 LLM Multi-Tool Agent 구축, FastAPI + A2A 통합 전략 Multi-Tool Agent는 Google의 ADK (Agent Development Kit)를 활용한 LLM Agent 프로젝트로, 날씨와 시간 정보를 제공하는 간단한 예제로 시작하여 A2A, Slack/Webhook 연동, FastAPI 서비스화, 그리고 n8n, LangGraph, Guardrails, Wazuh와의 실시간 연계까지 확장 가능한 구조입니다.🧰 1. 사전 준비 및 환경 설정1.1 Python 환경 준비▶ Python 3.11 이상 설치 확인python --version▶ uv 설치 (초고속 패키지 관리자)pip install --upgrade pipxpipx ensurepathpipx install uv# PowerShell/터미널 재시작 후uv --version▶ 가상환경 생성 .. 프로그램 (PHP,Python) 2025.07.17
정확하고 일관된 AI 응답, 프롬프트보다 중요한 컨텍스트(Context) 엔지니어링 “AI 응답의 품질, 결국은 컨텍스트다”“Prompt는 기술, Context는 전략”“LLM을 제대로 쓰고 싶다면, 문맥을 다뤄라”“GPT를 프로답게 다루는 법: 컨텍스트 엔지니어링”🧠 프롬프트 엔지니어링 & 컨텍스트 엔지니어링대규모 언어 모델(LLM, Large Language Model)을 더 잘 활용하기 위한 프롬프트 엔지니어링(prompt engineering) 및 컨텍스트 엔지니어링(context engineering)에 대한 이론적 배경과 실무 적용 방법입니다.주요 목표는 다음과 같습니다.프롬프트 엔지니어링의 구조 이해컨텍스트 제공 방식의 전략화모델의 출력 제어 및 향상 방법 습득🔍 프롬프트 엔지니어링이란?프롬프트 엔지니어링이란, 인공지능 모델에게 원하는 결과를 얻기 위해 입력 문장을 설계.. 인공지능 (AI,GPT) 2025.07.16
올바른 공부법 특강: 성적이 오르는 루틴 기술, 오늘부터 달라지는 공부 습관 4등급의 반란, 1등급을 향한 로드맵데이터와 전략으로 증명하는 성적 상승의 모든 것1단계: 냉혹한 현실 마주하기성적 상승은 나의 현재 위치를 정확히 아는 것에서 시작됩니다. 대부분의 학생들은 변화 없는 성적에 갇혀 있으며, 그 가장 큰 원인은 바로 손 안의 스마트폰입니다.85% 학생의 성적 정체 현황-6h1시간 폰 사용 시 삭제되는 공부 효과'간섭 현상'으로 인해 스마트폰의 강한 자극이 힘들게 공부한 내용을 뇌에서 지워버립니다.2단계: 과목을 관통하는 성공의 법칙국어, 영어, 수학, 사회, 과학. 과목은 달라도 성공의 원리는 같습니다. 다음 4가지 법칙은 모든 공부의 기초가 되는 핵심 기둥입니다.🗣️설명할 수 있는가?"아는데 틀렸다"는 것은 없습니다. 말로 설명할 수 없다면, 아직 모르는 것입니다. 유.. 일상생활 (EveryDay) 2025.07.16
AI가 콘텐츠를 소비하는 시대, 검색보다 중요해진 새로운 SEO 전략 AI 시대의 SEO 가이드: 초보자를 위한 단계별 실전 매뉴얼여러분이 블로그를 운영하거나 온라인 쇼핑몰을 운영한다고 상상해보세요. 열심히 좋은 콘텐츠를 만들었는데 아무도 찾아오지 않는다면 어떨까요? 바로 이때 필요한 것이 SEO입니다.🤔 SEO가 뭐예요?SEO는 "Search Engine Optimization"의 약자로, 한국어로는 "검색엔진 최적화"라고 합니다. 쉽게 말해, 구글이나 네이버 같은 검색엔진에서 여러분의 웹사이트가 잘 보이도록 만드는 기술입니다.예를 들어볼까요?🔍 누군가 "맛있는 초콜릿 케이크 레시피"를 검색했을 때📋 여러분의 레시피 블로그가 첫 페이지에 나타나게 하는 것🎯 이것이 바로 SEO의 목표입니다!1. SEO의 기본 이해하기🌟 왜 SEO가 중요한가요?실제 사례를 들어보겠.. 웹디자인 (HTML,JS) 2025.07.15
RingReaper로 io_uring 기반 리눅스 EDR 우회기술 실전분석과 방어전략 RingReaper는 리눅스 환경에서 EDR(Endpoint Detection and Response) 솔루션을 우회하기 위해 설계된 포스트 익스플로잇 에이전트로, 리눅스 커널의 비동기 I/O 인터페이스인 io_uring을 활용하여 기존의 시스템 호출을 회피합니다.RingReaper 개요개발자: MatheuZSecurity목적: 리눅스 시스템에서 EDR 탐지를 우회하기 위한 포스트 익스플로잇 에이전트핵심 기술: io_uring을 활용하여 전통적인 시스템 호출(read, write, recv, send, connect 등)을 대체특징: EDR 탐지를 회피하기 위해 네트워크 및 파일 I/O 작업을 비동기적으로 처리주요 기능 및 명령어명령어설명io_uring 사용 여부 get대상 시스템에서 파일 다운로드100.. 모의해킹 (WAPT) 2025.07.15

🐬 JinjongTube

728x90

티스토리툴바