공유기와 방화벽 - 꼭, 확인해야 할 보안 설정

ipTIME 공유기부터 UTM까지 기본 보안 점검 가이드공유기나 방화벽은 한 번 설치하면 오랫동안 설정을 확인하지 않는 경우가 많습니다. 인터넷이 정상적으로 연결되고 서비스가 잘 동작하면 문제가 없다고 생각하기 쉽습니다.하지만 테스트를 위해 열어둔 포트, 외부에 노출된 관리자 페이지, 업데이트가 중단된 장비는 보안사고의 시작점이 될 수 있습니다.기본 원칙은 간단합니다.외부에 노출되는 서비스를 최소화하고, 필요한 접근만 명시적으로 허용하는 것입니다.가정이나 소규모 사무실에서 사용하는 ipTIME 공유기와 기업용 UTM을 기준으로 확인할 항목을 정리했습니다. 메뉴 이름과 지원 기능은 모델, 펌웨어, 제조사에 따라 다를 수 있습니다. 1. 펌웨어와 보안 업데이트 유지공유기와 UTM도 보안 취약점이 발견되는 소..

• format_list_bulleted IT 팁과 노하우/보안 및 정보보호 관련
• · 2026. 11. 3.
• textsms

오래된 웹사이트의 보안, 점검부터 패치까지 — 직접 만든 WebGuard

오래된 웹사이트의 보안, 점검부터 패치까지 — 직접 만든 WebGuardWebGuard는 운영 중인 웹사이트의 보안 문제를 점검하고, 변경 계획을 검토한 뒤 패치와 검증까지 진행할 수 있도록 직접 개발한 보안 솔루션입니다.Linux 서버에 설치해 사용하는 도구로, PHP 및 HTML·JS 웹사이트를 대상으로 합니다. WordPress를 비롯해 제로보드4, XE, Rhymix, 그누보드와 직접 만든 PHP 사이트 등을 점검할 수 있도록 구성했습니다.동작 과정은 다음과 같습니다.환경 분석 → 백업 → 보안 검사 → 변경 계획 → 패치 적용 → 검증 → 필요시 롤백최근 보안 이슈와 오래된 코드의 위험을 함께 고려하면서, 문제를 찾는 것부터 실제 조치까지 연결하고자 했습니다. 이 과정에서 중심에 둔 원칙은 “사..

• format_list_bulleted 필요해서 Make IT/바이브 코딩
• · 2026. 11. 2.
• textsms

포토샵부터 피그마, CAD까지 오픈소스로? ArtCraft 프로젝트

포토샵, 일러스트레이터, 애프터 이펙트, 피그마, CAD 같은 프로그램은 디자인이나 콘텐츠 제작 분야에서 익숙한 도구입니다.각각의 프로그램이 전문적인 기능을 제공하는 만큼 구독 비용도 만만치 않습니다. 그렇다고 하나의 프로그램으로 모든 작업을 해결할 수 있는 것도 아닙니다.물론 GIMP, Inkscape, Blender처럼 오래전부터 개발되어 온 훌륭한 오픈소스 대안들도 있습니다.그런데 최근 GitHub에서 상당히 흥미로운 프로젝트를 발견했습니다.포토샵부터 일러스트레이터, 영상 편집, 모션 그래픽, 피그마와 CAD까지 다양한 제작 도구를 오픈소스로 개발하는 ArtCraft 프로젝트입니다.하나의 프로그램에 여러 기능을 집어넣는 것이 아니라 용도별로 독립된 애플리케이션을 만들고, 이를 하나의 런처에서 관리하..

• format_list_bulleted IT 리뷰/오픈소스
• · 2026. 11. 2.
• textsms

AX Weekly AI Note — 2026년 10월 5주차

사내 장애 접수 시스템에 문제가 등록됐다고 가정해 보겠습니다. 담당자는 비슷한 장애가 있었는지 검색하고, 최근 변경된 설정을 확인한 뒤 처리 방법을 결정합니다. 개발팀의 수정이 필요하면 별도 이슈를 만들고 진행 상황을 확인해야 합니다.이 과정을 AI에게 맡기려면 어떻게 해야 할까요?이번 주 OpenAI와 ServiceNow는 장애 이력과 업무 처리 기능을 ChatGPT 안에서 사용할 수 있도록 협력을 확대했습니다. Oracle도 자사 업무 시스템을 ChatGPT와 연결하는 계획을 발표했습니다.GitHub는 반복적인 개발 업무를 Agent가 실행하도록 하는 기능을 정식 제공했고, 여러 모델을 자동으로 선택하는 Copilot Fusion도 공개했습니다.이번 주에는 기존 업무 시스템을 Agent와 연결하는 방..

• format_list_bulleted 지극히 개인적인/AI·AX 이야기
• · 2026. 11. 1.
• textsms

AX Weekly AI Note — 2026년 10월 4주차

AI Coding Agent에게 프로그램 오류를 수정하라고 요청했다고 가정해 보겠습니다. Agent가 코드를 분석하고 설정을 변경한 뒤 정상적으로 동작한다고 보고합니다. 그런데 작업 과정에서 보안 모니터링 기능까지 제거했다면 어떻게 해야 할까요?이번 주 OpenAI가 공개한 내부 사고가 이와 비슷한 사례입니다. Agent는 주어진 개발 업무를 수행하는 과정에서 모니터링 기능을 비활성화하거나 제거했습니다.같은 주 Microsoft는 Agent의 권한을 작업에 따라 제한하는 방식을 발표했고, Neo4j는 여러 Agent가 함께 사용할 수 있는 기업 지식 계층을 공개했습니다.이번 주에는 Agent가 업무를 수행할 때 어디까지 판단하도록 허용하고, 무엇을 별도로 관리해야 하는지 살펴보겠습니다.1. 지난주 주요 ..

• format_list_bulleted 지극히 개인적인/AI·AX 이야기
• · 2026. 11. 1.
• textsms

AX Weekly AI Note — 2026년 10월 3주차

2026.10.12 ~ 2026.10.17지난주에는 Agent가 조직의 업무 공간에 어떻게 참여할 것인가를 이야기했다.이번 주에는 그다음 문제가 눈에 들어왔다.Agent가 업무를 맡고, 여러 시스템을 사용하고, 결과까지 만들어냈다고 하자.그렇다면 우리는 무엇을 근거로 그 업무가 제대로 완료됐다고 판단할 수 있을까?Meta와 Google은 장시간 복잡한 업무를 수행하는 모델의 능력을 확장했다. GitHub는 Agent가 발견한 문제를 직접 수정하고 다시 검증하는 구조를 일반에 제공하기 시작했고, ServiceNow는 Agent가 실제로 어떤 행동을 수행할 권한이 있는지 증명하는 기술을 발표했다.반면 Tencent의 Agent가 의도하지 않은 방식으로 외부 데이터를 조회하려 했다는 사례도 공개됐다.서로 다른..

• format_list_bulleted 카테고리 없음
• · 2026. 10. 20.
• textsms