ChatGPT 무료와 유료 차이, 2026년 기준 요금제별로 따져봤습니다

by
chatGPT

주변에서 ChatGPT 한번 써보라는 말씀 많이 들으시죠. 저도 한동안 무료로만 쓰다가, 어느 날부터 답변이 느려지고 사용 한도에 걸렸다는 안내가 뜨기 시작하더군요. 그때부터 유료로 넘어갈지 한참 고민했습니다. 한 달에 3만 원 가까운 돈이니 가볍게 결정할 일은 아니니까요. 그래서 ChatGPT 무료와 유료 차이를 2026년 9월 말 기준으로 차근차근 정리해 봤습니다.     요금제 구성부터 확인해 봅니다   … Read more

Elastalert을 통한 Nodebb 게시판 자동 포스팅 방법

by

얼마전 SOC 플랫폼 고도화를 고민중 심플하게 보안 이벤트 발생시 게시판에 자동으로 등록되도록 하는 방법을 고민하다 Nodebb라는 오픈소스를 알아보게 되었습니다.   하기 설정은 Elasticsearch 에 보안이벤트가 저장되고 Elastalert으로 알람을 설정후 API를 통해 Nodebb Topic 게시판에 자동으로 글을 쓰게 하는 방법입니다.   Elastalert .yaml 설정 핵심   alert: – post2 post2: http_post2_url: “http://10.x.x.5:4567/api/v3/topics” http_post2_ignore_ssl_errors: true http_post2_payload: | … Read more

와이어샤크 Epoch Time 보는 법 (UTC 변환 + 설정 방법)

by

Wireshark로 패킷을 분석하다 보면 다음과 같은 항목을 자주 보게 됩니다. Epoch Arrival Time: 1771995781.100347000 처음 보면 “이게 무슨 시간이지?” 하고 당황할 수 있습니다. 이번 글에서는 Epoch Arrival Time이 무엇인지, 사람이 읽을 수 있는 시간으로 어떻게 변환하는지, 그리고 Wireshark에서 시간 표시 형식을 바꾸는 방법까지 정리해보겠습니다. Epoch Time이란 무엇인가? Epoch Time은 유닉스 시간(Unix Time) 이라고도 부르며, 기준 … Read more

리눅스·윈도우 프록시(Proxy) 설정 방법 7단계 정리 (CLI·GUI 완벽 가이드)

by

기업 네트워크나 보안 환경에서는 외부 인터넷 접속 시 프록시(Proxy) 서버를 거쳐야 하는 경우가 많습니다. 특히 개발자나 서버 관리자라면 운영체제별 프록시 설정 방법을 정확히 알고 있어야 업무 효율과 보안을 동시에 확보할 수 있습니다. 이 글에서는 리눅스 환경과 윈도우 환경에서 proxy 셋팅 하는 방법을 GUI와 CLI 기준으로 체계적으로 정리합니다. 실무에서 바로 적용할 수 있도록 예시와 주의사항까지 포함했습니다. … Read more

관리자 페이지 계정 노출 취약점 – 실제 침해사고로 이어지는 위험 신호

by

기업이 운영하는 웹 서비스에서 가장 중요한 공간 중 하나는 바로 관리자 페이지(Admin Console) 입니다. 그러나 많은 기업이 기본 설정 그대로 서비스를 운영하거나 접근통제 정책을 제대로 구성하지 않아, 공격자에게 쉽게 노출되는 경우가 빈번합니다. 실제 보안점검과 모의해킹 과정에서도 동일한 구조의 취약점이 수백 대의 서버에서 반복적으로 발견되고 있습니다.   이번 글에서는 특정 고객사의 실제 취약점 진단 과정에서 확인된 … Read more

모의해킹에서 직접 경험한 취약한 인증 및 불충분한 세션관리 취약점 리뷰

by

실무에서 정보보안 관련 업무를 하다 보면 예상치 못한 작은 허점 하나가 서비스 전반을 위험에 몰아넣는 상황을 종종 마주하게 됩니다. 이번 글에서는 제가 실제 모의해킹 프로젝트에서 경험했던 취약한 인증 및 불충분한 세션관리 취약점을 리뷰 형식으로 자세하게 공유해보려고 합니다. 모든 점검은 합법적 절차를 통해 진행되었으며, 현재는 본문에서 설명드리는 보안 취약점은 모두 보완 조치가 완료된 상태입니다.   1. … Read more

모의해킹에서 직접 경험한 Elasticsearch 인증 취약점 분석 리뷰

by

사이버 보안 업계에 있다 보면 예상치 못한 구조적인 허점이 서비스 전반을 뒤흔드는 순간을 종종 마주하게 됩니다. 이번 글에서는 제가 실제 프로젝트에서 경험했던 Elasticsearch 인증 취약점 사례를 리뷰 형식으로 정리해보려고 합니다. 모든 정보는 이미 조치가 완료된 환경이며, 민감한 부분은 전부 비식별 처리되었습니다.   저는 여러 서버 기반 서비스를 점검하는 모의해킹 업무를 수행하는데, 이번 사례는 특히 많은 … Read more