2025/06 4

문서가 AI로 변한다? 노트북LM(NotebookLM) 이란, 장단점 등 사용방법

안녕하세요! 오늘은 구글에서 새롭게 선보인 NotebookLM에 대해 자세히 알아보려고 합니다. 여러분도 이런 경험 있으시죠? 중요한 문서들이 쌓여있는데 필요한 정보를 찾기 위해 한참을 뒤져본 경험 말이에요.NotebookLM이 바로 이런 문제를 해결해주는 혁신적인 도구입니다. 저의 경험에서는 프로그램 개발자로 사업지원, 운영, 개발팀이 새로운 기능 개발건이 있어 문서를 공유하다 보니 많은 문서가 있고 의견이 조금 씩 달라 문서를 정리 및 분석하기 위해 사용하는 경우가 많이 있었습니다. NotebookLM, 도대체 뭔가요?NotebookLM은 구글에서 개발한 AI 기반의 연구 및 작성 도구입니다. 쉽게 말해서, 여러분이 가지고 있는 문서들을 업로드하면 그 내용을 완벽하게 이해하는 개인 AI 어시스턴트..

LLM(Open AI) 2025.06.10

실시간 SQL 인젝션 공격 대응 사례 분석, WAF(웹방화벽)의 방어

회사에서 업무중 SQL 인젝션 공격으로 인한 데이터 유출 시도 흔적이 있었다. 최근 SKT 유심 사건 이 후 통신분야나 다양한 분야에서 보안조치나 확인 스크립트 파일 들을 배포하고 있고 중요시하고 있다. WAF(웹방화벽) 에서 보안적 위협을 방어한 사례가 있어 정리하게 되었습니다. 1. 사건 개요발생일시: 2025년 6월 5일 10:45~11:00 (약 15분간)공격 대상: 회사 실 사이트공격자 IP: xxxx.xxx.xxx.xxx (대한민국-정자역 근처)공격 유형: 다중 SQL 인젝션 (시간 기반 블라인드, 에러 기반)최종 결과: WAF에 의한 완전 차단 성공 1.1 피해 현황시스템 침해: 없음데이터 유출: 없음서비스 중단: 없음고객 영향: 없음복구 작업: 불필요 2. 공격 통계 및 현황2.1 ..

업무 기록/ETC 2025.06.05

본인인증과 점유인증 기능 개발기 - 실무에서의 적용과 구현 방식

최근 진행했던 본인인증과 점유인증 기능 개발 프로젝트에 대해 상세히 정리해보려 합니다. 서비스 특성상 강화된 보안 요구사항을 만족시키면서도 사용자 편의성을 고려해야 했던 과정에서 겪었던 다양한 고민과 해결 방안들을 공유드리겠습니다. 프로젝트 배경 및 요구사항비즈니스 요구사항신규 회원가입 시 본인인증 의무화: 통신 가이드라인에 따른 실명 확인기존 사용자 점유인증 추가: 계정 보안 강화를 위한 2단계 인증 준비다양한 인증 수단 지원: 휴대폰, 이메일, 생체인증 등 확장 가능한 구조사용자 경험 최적화: 복잡한 인증 절차를 직관적이고 빠르게 처리 기술적 요구사항높은 가용성: 99.9% 이상의 서비스 안정성보안 강화: OWASP 가이드라인 준수 및 개인정보 암호화확장성: 월 100만 건 이상의 인증 요청 처리..

업무 기록/ETC 2025.06.02

25년 4월 ~ 5월 회고

4월에 기억에 남는 일 워너 브롱크호스트: 온 세상이 캔버스​최근 전시에 관심이 많다 '워너 브롱크호스크' 작품 전시회가 있어서 다녀왔다. 캔버스에 아주 작게 일상 속 익숙한 장면들을 새로운 시각으로 재해석해, 신선한 즐거움을 선산하는 작품들이었다.​기억에 남는 작품은 아래와 같다.수영은 아마도 가장 비사회적인 스포츠일 것입니다. 각자의 레인에서 혼자 경주하며 타인의 공간을 침법하지 않기 때문입니다.첫 번째 이 그림 설명이 특별한 의미가 없어 보이지만 기억에 많이 남는 문구였고 큰 그림이어서 기억에 많이 남는다.내 공간에 누가 침범하지 않길 나에게 관심을 좀 조금만 주면 좋겠다고 생각했다. 회사든 집이든.....​​ 두 번째 먼가 사진을 보면 뻥 뚫리고 시원한 느낌의 작품이어서 기억에 많이 남았다.​​​..

일기(잡) 2025.06.01