본문 바로가기
반응형

전체 글38

LLM Wiki — 지식을 누적하는 새로운 방법 LLM Wiki — 지식을 누적하는 새로운 방법원본 아이디어: https://gist.github.com/karpathy/442a6bf555914893e9891c11519de94f기본 실행 환경은 Claude Code 기준이다. 다른 도구(ChatGPT, Gemini, Cursor 등)에서는 CLAUDE.md를 해당 도구의 규칙 파일로 복사해서 쓴다.1. 문제AI에게 같은 맥락을 매번 다시 설명하고 있다.지난번에 정리한 내용이 다음 대화에서 사라진다.문서는 쌓이는데 정작 필요할 때 찾기 어렵다.점검하거나 검토할 때마다 처음부터 다시 파악해야 한다.이 문서는 위 문제를 해결하는 LLM Wiki의 개념과 환경 구성 방법을 설명한다.2. 개념: RAG vs LLM Wiki + 기본 구조RAG vs LLM Wi.. 2026. 4. 5.
주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 2021년과 2026년 주요 개정 사항 [개정] 2026년 주요정보통신기반시설 기술적 취약점 가이드 주요 변경사항 정리최신 기술 환경 변화와 보안 위협을 반영하여 개정된 2026년판 가이드의 핵심 변경 내용은 다음과 같습니다.1. 점검 분야(Domain) 확대 및 세분화 (10개 → 12개 분야)가장 큰 변화는 점검 영역의 재편입니다. 기술적 환경의 변화에 따라 기존 분야가 세분화되거나 독립되었습니다.웹(Web) 분야 이원화: 기존 '웹' 분야를 '웹 서비스'(Apache, Nginx, IIS 등 서버 설정 중심)와 'Web Application'(소스코드 로직 및 애플리케이션 보안 중심)으로 분리하여 전문성을 강화했습니다.가상화 장비 분야 신설: 클라우드 내에 포함되어 있던 가상화 기술을 '가상화 장비'(VMware, XenServer 등).. 2026. 1. 5.
[생활 보안] 비밀번호 왜 자주 변경해야 되나요? 사이트에 로그인을 하면 비밀번호를 변경하라고 팝업창이 뜹니다. 비밀번호 변경 or 다음에 변경 우리는 귀찮으니 “다음에 변경하기” 누르고 넘어갑니다. 그다지 중요한 사이트가 아닌 사이트라 또는 비밀번호를 변경하기 귀찮아서 입니다. 귀찮은 이유는 새로운 비밀번호 생성 규칙( 8자이상 영문 대소문자 + 숫자 + 특수문자 포함)과 비밀번호 관리(외우기) 가 힘들어서 입니다. 이미지 출처 : http://guide.godo.co.kr 왜 이렇게 해야 되는 걸까요? 대부분의 사이트들은 개인정보보호법 기준을 따르고 있어 분기(3개월)마다 비밀번호 변경 팝업과 비밀번호 작성 규칙에 맞게 설정할 것을 요구 합니다. 개인정보의 기술적 관리 보호조치 기준 해설서(2020.12) 개인정보의 기술적 관리 보호조치 기준 해설서.. 2023. 3. 2.
홈페이지 개인정보 노출 점검 개인정보 노출 점검을 수동으로 진행하고 있어 보안 업무 효율화했던 내용을 공유해 보려고 합니다. 대상 URL 목록은 200개이상 노출 점검시간은 2시간 반자동화하여 2시간의 점검 시간을 1분으로 줄였습니다. 1. 배경 - 주민번호, 휴대폰 번호, 계좌번호 등 개인정보를 포함한 웹페이지가 검색엔진에 수집될 경우 사이트에서 해당 웹 페이지의 개인정보를 삭제 조치하더라도, 크롤러가 개인 정보가 삭제 조치된 웹 페이지를 재 수집하지 않는 동안 개인정보가 여전히 검색 엔진에 검색될 수 있다. 홈페이지에 개인정보가 잠시다로 업로드된 경우에는 반드시 해당 노출 내용이 검색엔진의 의해 수집되었는 지를 확인하고 검색엔진에 남아 있는 개인정보를 삭제 조치 되어야 한다. 2. 점검 프로세스 - 사용하는 사이트 URL 목록을.. 2023. 3. 2.
반응형

티스토리툴바