분류 전체보기3722 728x90 개인정보 및 중요정보 기반 DBMS 자산 식별 및 관리 표준 운영 기준 자산관리(Asset Management)를 효과적으로 수행하기 위한 근거, 기반, 방식, 운영 원칙, 실무 체크포인트를 정리하고, 보안 관점까지 포함해, 실제 정책·지침·운영절차·점검표의 뼈대로 쓸 수 있도록 구성하겠습니다.1. 자산관리가 왜 중요한가자산관리는 단순히 “목록을 적는 일”이 아니라, 회사의 보호 대상이 무엇인지 정확히 식별하고, 그 자산에 맞는 통제와 책임을 연결하는 활동입니다.실무에서 자산관리가 중요한 이유는 크게 6가지입니다.1) 보호 대상을 알아야 보안이 가능무엇이 있는지 모르면 보호할 수 없습니다.서버, DB, 계정, 애플리케이션, 클라우드 리소스, 데이터, API, 라이선스, 장비 등이 모두 자산입니다.2) 위험평가의 출발점위험은 자산을 기준으로 평가합니다.어떤 자산인가누구에게 중.. 2026. 5. 11. SSH 끊겨도 살아있는 tmux 기반 멀티 터미널 세션 유지 및 Pane 분할 tmux는 터미널 멀티플렉서(Terminal Multiplexer)입니다.하나의 SSH 세션 안에서 여러 개의 터미널 창(Window), 패널(Pane), 세션(Session)을 동시에 관리할 수 있게 해줍니다.특히 서버 운영, 보안 점검, 로그 모니터링, 장시간 배치 작업, 원격 작업 환경에서 매우 강력합니다.SSH 끊겨도 작업 유지여러 터미널을 한 화면에서 분할세션 저장 및 재접속백그라운드 작업 유지로그 모니터링 최적화협업(shared session) 가능문제tmux 해결SSH 끊김으로 작업 종료세션 유지장시간 로그 분석detach 후 유지여러 서버 동시 작업pane/window 분리장애 대응 중 터미널 혼잡구조적 분리실시간 모니터링dashboard 형태 구성원격지 작업reconnect 가능예tcpd.. 2026. 5. 10. Docker 기반 GitLab Runner와 GitHub Actions Runner 구축 CI/CD 개발자가 코드를 수정해서 GitLab 또는 GitHub에 올리면, 단순히 저장만 되는 것이 아니라 아래 같은 작업을 자동으로 수행하고 싶어집니다.- 코드 문법 검사- 테스트 실행- Docker 이미지 빌드- 서버 자동 배포- Kubernetes 반영- 보안 스캔- 취약점 검사- Slack 알림- 운영 서버 재시작이 작업을 자동으로 수행하는 구조가 바로CI/CD (Continuous Integration / Continuous Deployment)입니다.그리고 실제로 작업을 대신 수행하는 실행기를:Runner / Agent / Worker라고 부릅니다.GitLab CI -> GitLab Runner 가 작업 수행GitHub Actions -> GitHub Runner 가 작업 수행예전에는 개발자가 직접 했.. 2026. 5. 9. macOS 화면공유 원격접속 사용 시 한글 자모 분리 원인과 해결하는 방법 해당 증상은 macOS에서 한글 입력 시 자모(ㄱ ㅏ ㅁ ㅅ ㅏ) 분리 현상이 발생하는 케이스로, 특히 아래 상황에서 자주 발생합니다.맥미니 + 원격 화면공유(Screen Sharing)Microsoft Remote Desktop / Jump Desktop / Parsec블루투스 키보드입력기 동기화 충돌Sonoma / Sequoia 계열 업데이트 이후“키보드 언어 동기화” 기능 활성화 상태단순 한영 전환이나 재부팅으로 해결 안 되는 경우가 꽤 있습니다.화면공유 상단 메뉴 → 편집 → "키보드 언어 동기화"이 부분이 핵심 원인인 경우가 많습니다.1. 화면공유의 “키보드 언어 동기화” 해제맥 화면공유(Screen Sharing) 사용 중이라면상단 메뉴편집(Edit) → 키보드 언어 동기화(Synchroniz.. 2026. 5. 8. Codex Security & OpenAI Daybreak AI 기반 취약점 탐지 플랫폼 등장 OpenAI가 공개한 Daybreak는 단순한 “AI 보안 모델”이 아니라, AI를 활용해 공격자보다 먼저 취약점을 발견하고 검증·패치까지 연결하는 “공격 속도 대응형(Security Velocity)” 플랫폼 전략에 가깝습니다.특히 이번 발표는 Anthropic의 Claude Mythos / Project Glasswing에 대한 정면 대응 성격이 매우 강합니다.현재 AI 보안 경쟁은 단순 LLM 경쟁이 아니라 다음과 같은 방향으로 이동 중입니다.“누가 더 똑똑한 모델인가?”→ 과거 경쟁“누가 더 빠르게 취약점을 찾고 방어 자동화를 수행하는가?”→ 현재 경쟁“누가 AI 기반 보안 운영체계(Security Operating Layer)를 선점하는가?”→ 미래 경쟁Daybreak의 핵심 개념OpenAI가 .. 2026. 5. 6. 이전 1 ··· 7 8 9 10 11 12 13 ··· 745 다음 728x90 728x90
