주변에서 ChatGPT 한번 써보라는 말씀 많이 들으시죠. 저도 한동안 무료로만 쓰다가, 어느 날부터 답변이 느려지고 사용 한도에 걸렸다는 안내가 뜨기 시작하더군요. 그때부터 유료로 넘어갈지 한참 고민했습니다. 한 달에 3만 원 가까운 돈이니 가볍게 결정할 일은 아니니까요. 그래서 ChatGPT 무료와 유료 차이를 2026년 9월 말 기준으로 차근차근 정리해 봤습니다. 요금제 구성부터 확인해 봅니다 … Read more
Claude AI 장점과 단점을 직접 사용한 경험을 바탕으로 정리했습니다. 문장력, 긴 문서 처리, 코딩 지원부터 사용량 제한과 이미지 생성 여부까지 한눈에 확인하세요.
얼마전 SOC 플랫폼 고도화를 고민중 심플하게 보안 이벤트 발생시 게시판에 자동으로 등록되도록 하는 방법을 고민하다 Nodebb라는 오픈소스를 알아보게 되었습니다. 하기 설정은 Elasticsearch 에 보안이벤트가 저장되고 Elastalert으로 알람을 설정후 API를 통해 Nodebb Topic 게시판에 자동으로 글을 쓰게 하는 방법입니다. Elastalert .yaml 설정 핵심 alert: – post2 post2: http_post2_url: “http://10.x.x.5:4567/api/v3/topics” http_post2_ignore_ssl_errors: true http_post2_payload: | … Read more
Wireshark로 패킷을 분석하다 보면 다음과 같은 항목을 자주 보게 됩니다. Epoch Arrival Time: 1771995781.100347000 처음 보면 “이게 무슨 시간이지?” 하고 당황할 수 있습니다. 이번 글에서는 Epoch Arrival Time이 무엇인지, 사람이 읽을 수 있는 시간으로 어떻게 변환하는지, 그리고 Wireshark에서 시간 표시 형식을 바꾸는 방법까지 정리해보겠습니다. Epoch Time이란 무엇인가? Epoch Time은 유닉스 시간(Unix Time) 이라고도 부르며, 기준 … Read more
기업 네트워크나 보안 환경에서는 외부 인터넷 접속 시 프록시(Proxy) 서버를 거쳐야 하는 경우가 많습니다. 특히 개발자나 서버 관리자라면 운영체제별 프록시 설정 방법을 정확히 알고 있어야 업무 효율과 보안을 동시에 확보할 수 있습니다. 이 글에서는 리눅스 환경과 윈도우 환경에서 proxy 셋팅 하는 방법을 GUI와 CLI 기준으로 체계적으로 정리합니다. 실무에서 바로 적용할 수 있도록 예시와 주의사항까지 포함했습니다. … Read more
기업이 운영하는 웹 서비스에서 가장 중요한 공간 중 하나는 바로 관리자 페이지(Admin Console) 입니다. 그러나 많은 기업이 기본 설정 그대로 서비스를 운영하거나 접근통제 정책을 제대로 구성하지 않아, 공격자에게 쉽게 노출되는 경우가 빈번합니다. 실제 보안점검과 모의해킹 과정에서도 동일한 구조의 취약점이 수백 대의 서버에서 반복적으로 발견되고 있습니다. 이번 글에서는 특정 고객사의 실제 취약점 진단 과정에서 확인된 … Read more
실무에서 정보보안 관련 업무를 하다 보면 예상치 못한 작은 허점 하나가 서비스 전반을 위험에 몰아넣는 상황을 종종 마주하게 됩니다. 이번 글에서는 제가 실제 모의해킹 프로젝트에서 경험했던 취약한 인증 및 불충분한 세션관리 취약점을 리뷰 형식으로 자세하게 공유해보려고 합니다. 모든 점검은 합법적 절차를 통해 진행되었으며, 현재는 본문에서 설명드리는 보안 취약점은 모두 보완 조치가 완료된 상태입니다. 1. … Read more
사이버 보안 업계에 있다 보면 예상치 못한 구조적인 허점이 서비스 전반을 뒤흔드는 순간을 종종 마주하게 됩니다. 이번 글에서는 제가 실제 프로젝트에서 경험했던 Elasticsearch 인증 취약점 사례를 리뷰 형식으로 정리해보려고 합니다. 모든 정보는 이미 조치가 완료된 환경이며, 민감한 부분은 전부 비식별 처리되었습니다. 저는 여러 서버 기반 서비스를 점검하는 모의해킹 업무를 수행하는데, 이번 사례는 특히 많은 … Read more
얼마전 저희 회사 프로젝트에서 내부 문서(정책, 매뉴얼, 제품 스펙)를 기반으로 고객 질의에 답하는 RAG 서비스를 만들었습니다. 초기에는 단일 임베딩 검색만 사용했는데, 특정 고유명사나 법조문과 같이 정밀한 매칭이 필요한 질의에서 오답이 많이 나왔습니다. 이 문제를 해결하기 위해 시맨틱 검색과 키워드 검색을 혼합한 Hybrid Search를 도입했고, 추가로 문서를 ‘질문형’으로 변환하는 방법(Hypothetical Question)과 쿼리로부터 가상 문서를 생성해 임베딩 … Read more
최근 저는 실무에서 여러 프로젝트에서 LLM을 활용해 자동 분석과 데이터 후처리를 진행하면서, 모델이 출력한 JSON을 Python에서 안정적으로 파싱하는 일이 얼마나 까다로운지 절실히 느낀 적이 있습니다. 저는 주로 LangChain을 기반으로 파이프라인을 구성하는데, 출력 형식을 JSON으로 명확하게 지정했음에도 불구하고 Python LLM 출력 JSON 파싱 과정에서 계속해서 예기치 못한 오류가 발생하더군요. 특히 파라미터 수가 적은 경량 LLM 모델을 … Read more