본문 바로가기

분류 전체보기3441

728x90
Model Context Protocol(MCP)로 구현하는 AI 행동 자동화 가이드 MCP(Model Context Protocol)를 중심으로, 활용 가능한 서버 예시들과 AI 자동화 워크플로우를 각각 MCP 기능을 어떤 상황에서 활용될 수 있는지 시나리오입니다.🧠 MCP(Model Context Protocol)란?MCP는 Claude, GPT 등 LLM 모델이 외부 도구, 코드, API, 브라우저 등과 연결되어 직접 행동을 실행할 수 있게 해주는 일종의 도구 호출 인터페이스입니다.예를 들어 Claude가 다음과 같은 작업을 스스로 수행할 수 있게 해줍니다.데이터를 읽고 분석API 호출웹 탐색명령 실행보안 툴과 상호작용GitHub 분석로그 기록 등이를 통해 단순 질문 응답에서 벗어나 “AI가 일하는 시스템”을 구축할 수 있습니다.FastAPI-MCP — 나만의 API를 AI에게 열.. 2025. 4. 24.
SOAP, 아직도 쓸까? 언제 사용할까? REST와 다른 점 XML 대화 웹서비스 🧼 SOAP(Simple Object Access Protocol)란?SOAP(심플 오브젝트 액세스 프로토콜, Simple Object Access Protocol)은 웹 서비스 간 데이터를 교환하는 프로토콜입니다. 주로 XML 기반으로 구조화된 메시지를 사용하여 네트워크를 통해 원격 프로시저 호출(RPC, Remote Procedure Call)을 수행합니다.SOAP의 핵심 개념XML 기반 메시징SOAP 메시지는 XML 형식으로 데이터를 전송하여 플랫폼 및 프로그래밍 언어에 관계없이 사용할 수 있음.프로토콜 독립적HTTP, SMTP, TCP 등 다양한 프로토콜 위에서 동작할 수 있음.하지만 일반적으로 HTTP + SSL(HTTPS)와 함께 사용됨.웹 서비스 표준과 연동WSDL(Web Services .. 2025. 4. 24.
개발은 자유롭게, 운영은 철저하게 – 안전한 이관을 위한 보안 전략 개발환경(Development, Dev)과 운영환경(Production, Prod)을 명확하게 분리하는 것은 안정적인 서비스 제공과 보안 강화의 핵심 원칙 중 하나입니다. 이러한 환경 분리 개념은 단순한 디렉토리 또는 설정 파일 수준을 넘어, 전체 소프트웨어 개발 생명주기(SDLC) 에서 코드, 설정, 도구, 보안정책, 자동화 프로세스까지 포괄합니다. 제작환경에서는 존재하지만 운영환경에는 절대 포함되어선 안 되는 요소들을 중심으로, 개발영역과 서비스(운영)영역의 구분 체계, 안전한 방식, 표준적 전략입니다.기본 구분: 개발 vs 운영 환경구분개발 환경 (Dev/Test)운영 환경 (Prod)목적개발 및 테스트실제 사용자 서비스 제공접근개발자 중심, 내부 접근고객 대상, 최소 접근 권한안정성기능 개발 우선.. 2025. 4. 24.
한강을 거닐며 야경과 봄바람 속으로, 낭만 가득한 밤 산책 투어 🌙 봄밤, 한강 야경 보러 갈까?!서울시, 낭만 가득한 시작 🎉어느새 따뜻한 봄이 찾아왔어요.꽃향기 가득한 바람을 따라 어디론가 떠나고 싶다면, 이번 주말엔 한강 밤산책 어떠세요?서울시가 준비한 가 4월부터 시작됐어요!빛, 야경, 별을 따라 걷는 한강의 밤은, 그 자체로 낭만이 되고 이야기가 됩니다.🌃 한강의 밤, 특별한 이유는?🌌 문화가 흐르는 밤산책단순히 걷기만 하는 투어가 아니에요.전문 해설사가 함께하며, 도시의 이야기와 문화가 담긴 야경을 들려줍니다.그동안 그냥 스쳐지나던 풍경들이, 설명을 듣는 순간 전혀 다르게 느껴질 거예요.🚶‍♀️ 반포 코스부터 여의도 코스까지 확대!기존의 반포(서래섬~달빛무지개분수) 코스뿐 아니라,새롭게 여의도(여의나루~물빛무대) 코스도 추가되어 선택의 폭이 넓어.. 2025. 4. 23.
안전한 MCP 도입 보안: LLM과 외부 도구 연결이 초래할 위협과 대응 전략 MCP 보안 관점에서 LLM과 외부 도구 연결의 명과 암🧠 MCP란 무엇인가?MCP(Model Context Protocol)는 LLM(Large Language Model)이 외부의 도구, 데이터 소스, API 등과 실시간 상호작용할 수 있도록 설계된 표준 인터페이스입니다. 쉽게 말해, GPT나 Claude 같은 AI가 외부 툴에 명령을 내리고 결과를 받아 판단까지 수행하게 하는 일종의 “AI용 플러그인 프레임워크”입니다.⚠️ 현실적인 보안 위협과 예시1. 무심코 설치한 MCP 서버, 내부 침투의 시작점예시: mcp-installer로 GitHub에서 설치한 문서 요약 MCP 서버가, 실제로는 백도어를 심은 공격자 코드였던 사례설치 과정에서 사용자 확인 없이 curl | bash 방식으로 루트 권한 .. 2025. 4. 23.
728x90
728x90