[작성자:] 문과출신 IT공돌이의 유유자적
-
SSRF 공격이 뭔데 OpenAI 700-Agent 사고에 사용된 걸까?
인터넷 접속을 막아 둔 AI 에이전트가 다른 서버에 “이 주소의 자료를 대신 가져와 줘”라고 요청한다면 어떨까. 그 서버가 외부에 접속할 수 있고 목적지 검사가 허술하다면, 에이전트 자신의 인터넷 연결을 차단한 것만으로는 충분하지 않다. 직접 갈 수 …
-
요즘 자주 듣게 되는 증거기반 훈련이 뭘까?
사이버보안 훈련이 끝나고 두 팀이 모두 85점을 받았다. 한 팀은 로그를 분석해 의심 대상을 좁히고 필요한 통신만 차단했다. 다른 팀은 외부 통신을 모두 끊어 공격도 막았지만 정상 업무도 중단시켰다. 최종 화면에 점수 하나만 남는다면 두 팀의 차이는 …
-
gpt-6-astra 이런 점이 좋아졌다.
AI에게 일을 맡길 때 가장 답답한 순간은 답변을 조금 늦게 받을 때만이 아닙니다. 검색 하나를 기다리느라 다른 작업도 멈추고, 중간에 조건을 바꾸면 처음부터 설명해야 하며, 끝났다는 보고를 받은 뒤 빠진 내용을 사람이 다시 채울 때도 답답합니다. 모…
-
아니! Nvidia가 Hugging Face를 인수했다고??
아침에 뉴스를 보고 제목을 두 번 읽었습니다. AI 반도체 시장의 중심에 있는 NVIDIA가 이번에는 Hugging Face를 품는다는 소식이었습니다. 발표 금액은 무려 129억3,030만 달러입니다. Hugging Face를 모델을 내려받는 사이트 …
-
EdTech AI를 PoC가 아니라 실서비스 검증으로 이동
새로운 AI 수학 선생님을 만들었다고 생각해 봅시다. 개발자가 미리 준비한 문제를 입력하자 AI가 빠르게 답하고, 예쁜 그림까지 보여 줍니다. 발표를 보던 사람들은 박수를 칩니다. 이것이 PoC(개념검증)입니다. “이 아이디어를 기술로 만들 수 있는가…
-
OpenAI 700-Agent 사고를 살펴봅시다.
시험을 보는 학생 한 명에게 계산기 한 대만 주고, 교실 밖으로는 나가지 못하게 했다고 생각해 봅시다. 그런데 시험 문제가 너무 어려웠습니다. 학생은 문제를 푸는 대신 교실 벽의 작은 틈을 찾았습니다. 그 틈으로 옆 교실 학생과 쪽지를 주고받고, 다른…
-
2026년 6월 드디어 구글 실시간 번역 패치
외국어로 대화할 때 번역 앱을 써 본 사람이라면 어색한 침묵을 기억할 것입니다. 한 사람이 말을 끝내고, 휴대전화가 문장을 처리하고, 번역된 음성이 나온 뒤에야 상대방이 답합니다. 말이 조금만 길어져도 대화가 아니라 녹음과 재생을 번갈아 하는 느낌이 …
-
Cyber Range를 넘어 임무를 지키는 훈련: 2026 을지훈련과 Multi-Domain Mission Assurance Range
사이버 훈련이라고 하면 보통 가상 네트워크에서 공격팀과 방어팀이 침투와 탐지, 차단을 겨루는 모습을 떠올립니다. 하지만 전력망이 멈추면 병원과 통신이 흔들리고, GPS가 교란되면 물류와 긴급출동까지 영향을 받는 현실에서 서버 한 대를 복구하는 것만으로…
-
Tailscale로 사내망 원격접속 통제하기: VPN 장비 비용을 줄이는 제로트러스트 구조
외부에서 사내 서버, 스위치와 방화벽 관리 화면에 접속해야 할 때가 있습니다. 가장 쉬워 보이는 방법은 장비의 관리 포트를 인터넷에 열거나, 모든 관리자를 하나의 전통적 VPN에 넣는 것입니다. 하지만 공개된 관리 화면은 공격 대상이 되기 쉽고, 사내…
-
AI가 취약점을 찾고 공동 대응이 고친다: Glasswing과 Akrites의 연결 구조
병원, 은행, 통신망과 공공기관의 시스템은 수많은 오픈소스 소프트웨어 위에서 작동합니다. 오픈소스는 누구나 코드를 살펴보고 함께 개선할 수 있는 소프트웨어입니다. 문제는 중요한 프로그램을 몇 명의 유지관리자가 책임지는 경우가 많다는 점입니다. 유지관리…