기록을 연결하고, 생각을 다시 움직입니다.
ROUTER SECURITY · SUPPLY CHAIN · FACT CHECK중국산 공유기 백도어 논란Zbtlink ENDLESSDOORS 영향 모델 20종·CVE-2026-66747 총정리2026년 8월 공개된 Zbtlink ENDLESSDOORS 사건을 초보자도 이해할 수 있도록 정리합니다. 공식 확인된 영향 모델 20종과 펌웨어 버전, rctl·kworker·C2·popen()·root shell의 기술 구조, 제조사 해명, 중국계 공유기 보안 논란의 과거 사례, 정부 대응과 실제 사용자의 점검 방법까지 사실과 추정을 구분해 살펴봅니다먼저 결론 Zbtlink의 다수 정식 펌웨어에서 rctl 기반 원격제어 구성요소가 확인됐고, 부팅 시 root 권한으로 실행되며 외부 C2로 먼저 접속했습니다. 통신에..
Windows 서버에서 운영 중이던 PostgreSQL 15를 PostgreSQL 18로 마이그레이션했다. 당시 실제 이전 대상은 PostgreSQL 18.4였고, 데이터베이스는 약 4~5GB 규모였다. 이 글은 단순히 명령어만 나열하는 설치 가이드가 아니라, pg_dump와 pg_restore를 이용해 운영 DB를 이전하면서 실제로 확인했던 설정, 만났던 오류, 복원 후 검증과 최종 전환 과정을 공식 PostgreSQL 문서와 함께 다시 정리한 기록이다.먼저 구분할 점 실제 작업 당시 PostgreSQL 15와 PostgreSQL 18은 모두 최종적으로 Port 5433을 사용했다. 따라서 같은 서버에서 두 서비스를 같은 Port로 동시에 기동한 것이 아니라, 기존 버전의 백업을 끝낸 뒤 서비스를 전환..
대한민국 고속철도 정책과 재무 분석KTX·SRT 통합,왜 다시 합치려는 것일까요?SRT가 분리된 배경부터 2013년 철도 파업, 경쟁 체제의 성과와 한계, 코레일·SR의 재무제표, 2026년 통합 운행 추진 이유까지 차례대로 살펴봅니다. 특정 정치적 입장을 전제로 하지 않고, 공식 발표와 공공기관 결산 자료를 기준으로 정리했습니다.오딘박스 - 최영환먼저 확인할 내용통합 시점과 적자 문제는 구분해서 보아야 합니다중요정부와 철도기관은 2026년 9월 통합 운행을 목표로 준비하고 있습니다. 다만 운행, 예매, 회원, 요금, 법인 통합이 모두 같은 날 완료된다고 단정할 수는 없습니다. 세부 시행일과 적용 범위는 최종 공지를 확인해야 합니다.재무제표 확인 결과코레일은 2019년부터 2024년까지 연결 기준 영업손..
SUMMER SOLO DRIVE · GOSEONG TO CHEORWON경계의 끝까지 다녀온 뒤,다시 광명에 배포되었습니다광명에서 출발해 강원도 고성 통일전망대와 철원 노동당사를 하루 만에 돌아본 혼자만의 여름휴가 기록입니다. 가까이 보이지만 건널 수 없는 풍경과 전쟁의 흔적 앞에서, 평범한 일상을 지켜주는 대한민국 국군과 오늘의 나라를 가능하게 한 참전용사들의 헌신을 다시 생각했습니다.경기도 광명 → 고성 통일안보공원·통일전망대 → 철원 노동당사 → 의왕휴게소 → 광명낯선 도시에서, 북쪽 끝을 향해 출발했습니다얼마 전 「나는 지금, 새로운 환경에 배포되는 중입니다」라는 글을 남겼습니다. 울산을 떠나 경기도 광명이라는 새로운 생활 환경에 적응하며, 익숙했던 것들을 하나씩 다시 설정하는 중이라는 이야기였습니..
2026 청년 자산형성 정책청년미래적금 신청기간·가입조건·은행별 금리·정부기여금 총정리청년미래적금은 청년이 3년간 저축하면 은행이자에 정부기여금과 비과세 혜택을 더해주는 정책금융상품입니다. 하지만 실제 은행금리와 최대 19.4%라는 환산 수익률이 혼동되고 있으며, 개인소득뿐 아니라 가구소득과 중소기업 재직조건까지 함께 확인해야 합니다.현재 1차 신규 신청은 종료됐습니다2026년 1차 신규 신청은 7월 3일 종료됐습니다. 현재는 1차 심사를 통과한 신청자가 8월 7일까지 실제 적금계좌를 개설하는 기간입니다. 신규 가입 희망자는 2026년 12월로 잠정 예정된 2차 모집의 공식 공고를 확인해야 합니다.3 가입기간 3년 만기₩ 월 납입한도 최대 50만 원% 은행 최고금리 연 7~8%+ 정부기여금 납입액의 6%..
AI 보안 · 개발자 보안Claude Code와 Cursor 같은 AI 코딩 에이전트는 코드를 알려주는 데서 끝나지 않습니다. 파일을 수정하고 터미널 명령을 실행할 수 있기 때문에, 악성 문서나 오류 메시지를 잘못 신뢰하면 실제 보안 문제로 이어질 수 있습니다.AI 코딩 에이전트는 일반 챗봇과 다릅니다일반적인 AI 챗봇은 사용자의 질문에 답변하거나 코드를 제안합니다. 답변이 틀리더라도 사용자가 직접 복사해 실행하지 않는 한 컴퓨터의 파일이나 시스템이 즉시 변경되지는 않습니다. 반면 AI 코딩 에이전트는 개발자의 작업을 대신 수행하도록 만들어졌습니다. 프로젝트 파일을 읽고 수정하거나, 패키지를 설치하고, 테스트와 빌드 명령을 실행할 수 있습니다. MCP와 외부 API가 연결돼 있다면 데이터베이스나 GitH..
웹 서비스를 외부에 공개하면 X-Forwarded-For 스푸핑, XXE, SSRF, XSS, CSRF, API 권한 검증 실패처럼 내부 시스템에서는 드러나지 않던 웹 해킹 위험이 실제 침해 사고로 이어질 수 있습니다. 이 글에서는 개발자가 반드시 이해해야 할 주요 웹 공격의 원리와 함께, 리버스 프록시·백엔드·API·브라우저·파일 처리 구간에서 적용할 수 있는 구체적인 보안 대응 방법을 정리합니다.내부 시스템에서 외부 공개형(Public) 서비스가 되면 무엇이 달라지는가기업 내부망에서만 사용하던 솔루션은 공격 표면이 상대적으로 제한적입니다. 사용자는 임직원이나 협력사로 한정되고, 네트워크 접근 자체가 인증 수단처럼 작동하기도 합니다. 그래서 입력값 검증, 권한 검증, 프록시 헤더 처리, API 호출 제..
ChatGPT Work의 주요 기능과 사용 방법, 기존 ChatGPT와의 차이를 정리했습니다.ChatGPT가 이제 단순히 질문에 답하는 AI를 넘어, 자료를 확인하고 실제 업무 결과물까지 만들어 주는 방향으로 발전하고 있습니다.처음 ChatGPT가 등장했을 때만 해도 대부분의 사용 방식은 비교적 단순했습니다. 질문을 입력하면 답변을 받고, 글을 요약하거나 번역하고, 코드를 작성하는 방식이 중심이었습니다. 이후 파일 분석, 웹 검색, 이미지 생성, Deep Research, 에이전트 기능 등이 추가되면서 ChatGPT가 할 수 있는 일은 크게 늘어났습니다. 하지만 실제 업무에서는 여전히 사용자가 필요한 자료를 직접 준비하고, AI가 만든 내용을 다시 문서나 Excel, PowerPoint 등에 옮겨 정리해..
문 앞에서 나는 조금 늦게 어른이 되었다어머니가 겪은 한 장면을 곁에서 바라보며, 무너진 마음과 다시 단단해져야겠다는 생각을 기록합니다.닫힌 문 앞에서 오래 서 있던 마음을 떠올리며.살다 보면 어떤 순간은 사건보다 감정으로 먼저 남습니다. 무슨 일이 있었는지 설명하기도 전에, 마음이 먼저 주저앉는 날이 있습니다. 이번 일이 그랬습니다. 어머니가 겪은 일인데도, 이상하게 제 마음 한가운데에 오래 남았습니다. 억울함과 분노, 무기력함과 상실감이 한꺼번에 밀려왔고, 그 감정들 사이에서 저는 계속 같은 질문을 붙잡고 있었습니다. 나는 앞으로 어떤 사람이 되어야 할까. 소중한 사람이 흔들릴 때, 나는 어떤 힘으로 곁에 서 있어야 할까.어머니가 문 앞에 서 있던 날사람은 살면서 몇 번쯤 새로운 문 앞에 섭니다. 오..
1950년 6월 25일 발발 · 2026년 6월 25일 76주년6.25 전쟁 76주년,우리가 아직 기억해야 할 이름들총성은 오래전에 멈춘 듯 보이지만, 한반도는 아직 완전한 평화의 문턱을 넘지 못했습니다. 오늘은 지나간 전쟁을 떠올리는 날이 아니라, 참전용사들의 헌신 위에 세워진 자유 대한민국을 다시 마음에 새기는 날입니다.6.25전쟁 76주년 참전용사의 헌신 자유 대한민국을 지키는 의지6월 25일은 유독 조용히 지나가는 날처럼 느껴질 때가 있습니다. 달력 속 숫자는 그대로인데, 그날을 기억하는 마음은 해마다 조금씩 옅어지는 것 같기도 합니다. 그러나 우리가 오늘 누리는 평범한 하루는 결코 처음부터 당연했던 것이 아니었습니다. 누군가는 가족의 품을 떠나 전선으로 향했고, 누군가는 이름도 얼굴도 알지 못하..
2026년 상반기 경복궁 야간관람 후기방문일: 2026.06.10.(수) / 상반기 야간관람 종료: 2026.06.14.(일) / 핵심 정보: 예매, 주차, 무료입장, 관람동선, 사진 포인트, 하반기 방문 준비까지 정리했습니다.2026년 상반기 경복궁 야간관람 후기 대표 이미지입니다. 퇴근 후 마주한 근정전과 경회루의 밤, 그리고 광화문광장 산책까지 이어진 하루를 담았습니다.서론2026년 6월 10일 수요일, 퇴근을 마치고 바로 경복궁 야간관람을 다녀왔습니다. 2026년 상반기 야간관람 티켓팅에 운 좋게 성공했고, 평일 저녁에 서울 도심으로 직접 운전해서 이동했습니다. 처음 서울 운전을 하는 일정이라 출발 전부터 주차가 가장 걱정되었지만, 오후 7시쯤 경복궁 부설주차장에 도착했을 때 다행히 자리가 남아 ..
CONCERT REVIEW지브리의 목소리를 만나다스튜디오 지브리 오리지널 싱어즈 첫 내한 공연 후기입니다. 영화 속 장면으로만 기억하던 노래가 실제 무대 위에서 다시 살아났고, 연세대학교 대강당의 여름밤은 오래 기억에 남을 음악의 시간으로 채워졌습니다.공연명 The Music of STUDIO GHIBLI Original Singers Symphony장소 연세대학교 대강당관람일 2026년 6월 6일 토요일 19:30공연 구성 120분 공연, 인터미션 15분 포함Review Index공연장으로 향하던 길 연세대학교 캠퍼스 기록 오리지널 싱어즈 리뷰 1부 프로그램 감상 2부 프로그램 감상 무대 연출 평가 공연 마지막 포토타임 마무리 후기한 줄 총평이번 공연은 단순히 지브리 OST를 감상하는 시간이 아니었습니..
