본문 바로가기

Programming126

[보안] OWASP ZAP vs Burp Suite Pro: OWASP Top 10 보안 테스트 비교 OWASP ZAP(Zed Attack Proxy)과 Burp Suite Professional은 웹 및 API 기반 애플리케이션의 보안 취약점을 찾아내는 대표적인 동적 분석 도구입니다. 두 도구 모두 OWASP Top 10에 해당하는 흔한 웹 취약점들을 탐지하고 테스트할 수 있으며, 프록시 기능을 기반으로 애플리케이션과 공격자 사이에서 요청/응답을 가로채 검증합니다 . 하지만 취약점 탐지 범위와 정확도, 자동화 및 스크립팅 지원, CI/CD 파이프라인 통합 능력, PHP/Python 환경에서의 활용 편의성 등 여러 측면에서 차이가 있습니다. 여기서는 OWASP Top 10 중심의 보안 테스트 관점에서 ZAP과 Burp Suite Pro를 자세히 비교하고, 각 도구의 장단점과 상황별 적합성을 평가하겠습니다.. 2025. 4. 21.

[정보] ADK 샘플 에이전트 모음 Google에서 제공하는 공식 ADK 샘플 저장소에는 다양한 용도의 에이전트들이 포함되어 있습니다. 이 샘플들은 대화형 봇부터 복잡한 멀티 에이전트 워크플로우까지 다양한 시나리오를 다룹니다. 🔹 주요 샘플 에이전트 목록 llm-auditor: 대형 언어 모델(LLM)의 응답을 평가하고 감사하는 에이전트입니다.data-cleaner: 데이터 정제 및 전처리를 자동화하는 에이전트입니다.multi-agent-orchestrator: 여러 에이전트를 조율하여 복잡한 작업을 수행하는 오케스트레이터 에이전트입니다.human-in-the-loop: 인간의 피드백을 통합하여 에이전트의 결정을 개선하는 에이전트입니다. 각 에이전트는 자체 디렉터리와 README.md 파일을 포함하고 있어, 설정 및 실행 방법을 자세히 .. 2025. 4. 18.

[요약] 구글 프롬프트 엔지니어링 백서 요약: 실전 팁과 테크닉 구글에서 프롬프트 엔지니이링 백서를 얼마 전 출간?했습니다. 관련된 내용을 간략하게 요약해 보겠습니다.소개대규모 언어 모델(LLM)을 다룰 때, 우리가 제공하는 **프롬프트(prompt)**는 모델의 입력이 됩니다. 프롬프트는 누구나 작성할 수 있지만, 효과적인 프롬프트를 만드는 일은 간단하지 않습니다. 왜냐하면 프롬프트의 단어 선택, 문체와 톤, 구조, 맥락 뿐만 아니라 사용하는 모델 종류와 설정까지 여러 요소가 결과에 영향을 미치기 때문입니다 . 따라서 좋은 프롬프트를 만들려면 반복적인 실험과 개선이 필요합니다. 제대로 설계되지 않은 프롬프트는 모호하고 부정확한 응답을 낳아, 모델이 유의미한 출력을 내기 어렵게 만들 수 있습니다 .이 글에서는 구글의 2025년 프롬프트 엔지니어링 백서에 기반하여, 일.. 2025. 4. 16.

[가이드] github A2A 오픈소스 실행 및 예상 결과 확인 방법 아래는 google/A2A GitHub 저장소의 실행 방법과 실행 결과를 분석한 내용입니다. A2A는 에이전트 간 통신 및 상호운용성을 위한 프로토콜 명세와 참고 구현을 제공하는 프로젝트로, 단일 실행 파일이 아니라 여러 샘플(예제)과 데모를 통해 전체 시스템의 동작 방식을 보여주고 있습니다. 1. 실행 방법1.1. 리포지토리 클론 및 샘플 준비리포지토리 클론: 먼저, 해당 저장소를 로컬로 클론합니다.git clone https://github.com/google/A2A.gitcd A2A샘플 디렉터리 확인: 저장소 내의 samples 폴더에는 Python, JavaScript, CLI 등 다양한 예제 구현이 포함되어 있습니다. 문서에서는 특히 Python 기반의 클라이언트/서버 샘플을 추천하고 있습니다... 2025. 4. 15.

[분석] MCP vs Fast-Agent vs Agent2Agent: 원격 멀티 에이전트 심층 비교 멀티 에이전트 AI 시스템이 부상함에 따라, MCP (Model Context Protocol), Fast-Agent, Agent2Agent (A2A) 세 가지 툴/프로토콜이 주목받고 있습니다. 각 툴은 서로 다른 측면에서 에이전트 간 협업과 통합을 돕는데, 모두 개방형 표준을 지향한다는 공통점이 있습니다. Anthropic이 개발한 MCP는 LLM과 외부 도구·데이터를 연결하는 표준 프로토콜로, 모델과 외부 시스템 간의 안전한 양방향 연결을 가능케 합니다 . Fast-Agent는 MCP 생태계를 기반으로 한 파이썬 에이전트 프레임워크로, 간결한 선언형 문법으로 에이전트와 워크플로를 구축할 수 있고 Anthropic 및 OpenAI 등 다양한 모델의 멀티모달 입력을 지원합니다 . 한편 Google이 20.. 2025. 4. 14.

[트러블슈팅] adb devices 에서 장비가 안보인다면? adb.exe에서 adb devices 명령어 실행 시 목록에 아무런 디바이스도 보이지 않는다면, 여러 가지 원인이 있을 수 있습니다. 아래 단계별 점검 사항과 해결 방법을 참고하여 문제를 해결해 보세요.1. USB 디버깅 활성화 여부 확인개발자 옵션 활성화:안드로이드 기기에서 “설정 > 휴대전화 정보”로 들어가 “빌드 번호”를 여러 번(보통 7회) 탭하여 개발자 옵션을 활성화합니다.USB 디버깅 허용:개발자 옵션 메뉴에서 “USB 디버깅” 옵션을 켜세요. 기기를 컴퓨터에 연결한 후에는 디바이스에 “이 컴퓨터의 USB 디버깅 허용” 팝업이 뜰 수 있으니 반드시 “허용”을 선택합니다.2. USB 케이블 및 포트 점검케이블 문제:일부 USB 케이블은 데이터 전송을 지원하지 않는 충전 전용 케이블일 수 있습니.. 2025. 4. 12.

[typescript] 함수 정의 종류 및 장단점 TypeScript에서 함수를 정의하는 두 가지 주요 방식의 장단점을 설명해드리겠습니다:function 키워드 사용:function add(a: number, b: number): number { return a + b;} 장점:호이스팅(hoisting)이 되어 함수를 선언 전에도 호출 가능this 바인딩이 동적으로 이루어짐 (메서드로 사용할 때 유용)코드가 더 명시적이고 읽기 쉬움재귀 함수 작성이 더 자연스러움제네릭 타입 사용이 더 직관적 const 화살표 함수:const add = (a: number, b: number): number => { return a + b;}; 장점:this가 렉시컬 스코프로 바인딩됨 (콜백 함수에서 유용)더 간결한 문법 (특히 한 줄 함수의 경우)변수 재할당.. 2025. 4. 12.

[동향] Google의 Agent2Agent (A2A) 프로토콜 발표 얼마전 구글에서 발표한 A2A가 또 이슈가 되고 있습니다. 관련해서 정리해 봤습니다.Google의 Agent2Agent (A2A) 프로토콜 개요**Agent2Agent(A2A)**는 Google이 2025년 4월에 발표한 새로운 오픈 프로토콜로서, 서로 다른 AI 에이전트들 간의 상호 운용성(interoperability)을 향상시키기 위한 개방형 표준입니다 (Welcome to Google Cloud Next '25 | Google Cloud Blog). 간단히 말해, 다양한 프레임워크나 벤더에서 개발된 에이전트들이 공통 언어로 통신하여 협력할 수 있도록 해주는 규약입니다. 이 프로토콜을 통해 에이전트들은 서로 정보를 안전하게 교환하고 작업을 **조율(coordinate)**하여, 기업 내 여러 애플.. 2025. 4. 11.

[현황] 멀티에이전트 최고봉? fast-agent 프레임워크 다음은 최근 등장한 fast-agent 에 대한 내용을 정리해 보았습니다.1. 프레임워크 개요fast-agent는 복잡한 AI 에이전트와 워크플로우(작업 흐름)를 손쉽게 정의하고 테스트할 수 있게 해주는 오픈소스 AI 에이전트 프레임워크입니다 (GitHub - evalstate/fast-agent: Define, Prompt and Test MCP enabled Agents and Workflows) (FastAgent: The new framework for AI agent development presented - ai-rockstars.com). 2025년 3월에 공개된 이 프레임워크(evalstate/fast-agent)는 기존 lastmile-ai/mcp-agent 프로젝트를 포크하여 발전시킨 .. 2025. 4. 8.

[맥] 자동실행 cron을 대체하는 launchd 맥북에서 cron을 사용하는 것도 가능하지만, macOS에서는 기본적으로 cron보다 launchd (Launch Agents) 사용이 더 안정적이고 권장됩니다. cron이 동작하지 않는 이유는 macOS에서 cron이 완전히 활성화되어 있지 않거나, 환경변수 설정이 달라서 종종 작동하지 않을 수 있기 때문이에요.기존 등록 크론탭 (원하는 기능)# 월-금, 10시, 17시에 동작0 10,17 * * 1-5 cd /Volumes/Works/Monitoring && PYTHONPATH=/Volumes/Works/Monitoring /Volumes/Works/Monitoring/venv/bin/python -m apps.console.wiki.check_deploy_status >> /var/log/deplo.. 2025. 4. 2.

[cursorai] MCP 서버 - 노션 연동 후 문서 추가 방법 Cursor AI에서 MCP 서버를 통해 Notion과 연동하여 문서를 추가하려면 다음과 같은 단계를 따르시면 됩니다:Notion 통합 생성 및 API 키 발급:Notion의 My Integrations 페이지에서 새로운 통합을 생성합니다.생성된 통합에 적절한 권한을 부여하고, 발급된 "Internal Integration Token"을 복사합니다.MCP 서버 설정:Notion과의 연동을 지원하는 MCP 서버를 선택하여 설정합니다. 예를 들어, suekou/mcp-notion-server를 사용할 수 있습니다.선택한 MCP 서버의 저장소를 클론하고, 환경 설정 파일에 앞서 발급받은 Notion API 키를 입력합니다.MCP 서버 실행:설정이 완료된 MCP 서버를 실행합니다.서버가 정상적으로 실행되면, 해.. 2025. 3. 31.

[obsidian] 기본 문서폴더 변경 방법 Obsidian의 문서 폴더를 D:\obsidian\docs로 옮기려면 다음과 같이 진행하시면 됩니다:Obsidian 종료: 작업을 시작하기 전에 Obsidian 프로그램을 종료합니다.현재 볼트(Vault) 폴더 이동:파일 탐색기를 열어 현재 Obsidian 볼트가 위치한 폴더로 이동합니다. 기본적으로는 C:\Users\사용자명\Obsidian Vault와 같은 경로에 있을 수 있습니다.해당 볼트 폴더를 선택하여 원하는 위치인 D:\obsidian\docs로 이동하거나, 해당 경로에 새로운 폴더를 생성하고 그 안으로 볼트의 내용을 복사합니다.Obsidian에서 새로운 위치의 볼트 열기:Obsidian을 다시 실행합니다.왼쪽 하단의 'Open another vault' 버튼을 클릭합니다.'Open fold.. 2025. 3. 29.

[아이디어] 엑셀 파일 위치에 따른 수정 모니터링 방법 엑셀 파일의 수정 감지는 크게 두 가지 방식으로 나눠서 생각할 수 있습니다.📌 1. 로컬(단일 PC) 환경에서 엑셀 수정 감지로컬 PC에서 엑셀 파일을 모니터링할 때는 보통 다음 두 가지 방식이 쓰입니다.파일 시스템 이벤트 감지(watchdog, Windows의 파일 시스템 Watcher 등을 통해 파일이 변경되었는지 확인)폴링 방식 (주기적 파일 상태 체크)(파일의 변경시간, MD5 해시값, 크기 등을 정기적으로 확인해 변화가 있을 때 추출)장점빠른 속도간단한 구조단점네트워크 폴더 감시보다는 환경 제약이 적지만, 파일을 여러 사람이 수정하는 경우 충돌할 가능성이 있음. 📌 2. 네트워크(공유 폴더) 환경에서 엑셀 수정 감지네트워크 환경에서는 위 방식에서 몇 가지 고려 사항이 추가됩니다.기본적으로는 .. 2025. 3. 28.

[cursor ai] 로컬 MCP 서버 구성 vs. 다중 외부 MCP 서버 구성: 비교 분석 최근에 윈도 에디터에 mcp_server를 이것 저것 연동을 했습니다. 그랬더니 커서를 몇개 띄우면 검은 커맨드 창이 휘리릭 하면서 여러개 떴다 사라집니다. 당연히 리소스를 많이 차지할 거 같은 느낌에 비교해 봤습니다. 과연 mcp server를 통합으로 만들어서 로컬에 설치하는 것이 나은지, 아니면 지금처럼 외부 mcp 서버를 활용해서 커맨드 창이 여러개 뜨더라도 용인해줘야하는지 궁금합니다. 주요 항목 비교프로젝트 코딩 작업을 위해 로컬 환경에 MCP 서버를 단독 구성하는 경우와 여러 외부 MCP 서버를 mcp.json에 추가하여 사용하는 경우를 주요 항목별로 비교합니다. 아래 표에서는 성능부터 보안까지 각 측면에서 두 방식을 정리하였습니다:비교항목로컬 MCP 서버(단일 서버 구성) 다중 외부 MCP .. 2025. 3. 27.

[원격접속] 크롬 브라우저로 원격접속 상시 접속 설정 방법 윈도우 데스크톱 접속은 윈도우 유저에게는 다른 사용자의 컴퓨터를 제어하는 가장 클래식한 방법입니다. 하지만 원격접속을 위해서 설정하는 값이 있다보니, 일반 사용자들에게 친숙하지 않았습니다. 그러다가 카카오톡에서 제공한 원격접속은 정말 혁신이었습니다. 하지만 수년전 이 서비스는 사라졌습니다.이후 크롬 원격접속이 인기를 끌었습니다만, 이녀석은 1회성이고 오랜 시간 접속을 하더라도, 잠시 자리비우면 얄짤없이 끊어버리는 고약한 녀석입니다. 그런데 알고보니 무료로 아무때나 접속이 가능하도록 만들 수 있다고 합니다.크롬 원격 데스크톱을 통해 원격으로 컴퓨터에 지속적으로 접속하려면 다음과 같은 절차를 따르세요:크롬 원격 데스크톱 설치 및 설정크롬 브라우저에서 remotedesktop.google.com/acces.. 2025. 3. 26.

[동향] 개발의 새로운 물결, 바이브 코딩 – 정의부터 실전까지 세상이 빠르게 바뀌고 있습니다. 다수의 사람들은 AI가 모든 것을 다 해줄 것 처럼 말하면서 강의를 개설하고 전파하고 있지만, 제가 볼때는 아직까지는 새로운 도전에 대한 진입장벽을 낮춰 준 것이지, 모든 것을 다해주진 않습니다."AI가 전체적인 개발을 해준다고? 헐~" 바이브 코딩을 설명할때 들은 것입니다. 초보 기술자 수준에서, 파일을 몇십개 인 경우에 대해서 등등.. 조건이 아직 붙어야 합니다. 그럼에도 불구하고 알면서도 몰랐던 바이브 코딩을 정리해 봤습니다. 다수의 현업개발자 분들은 이미 하시고 계실 수도 있습니다. 바이브 코딩이란? 정의와 주요 특징바이브 코딩(Vibe Coding)은 인공지능(AI)과 개발자가 협업하여 코드를 작성하는 새로운 프로그래밍 방식입니다 (인공지능이 만드는 바이브 코딩(.. 2025. 3. 26.

[설정] Laravel, FastAPI 에서 Gmail SMTP 설정 가이드 PHP(Laravel 등)나 Python(FastAPI 등) 애플리케이션에서 Gmail SMTP 서버를 이용해 이메일을 보내는 방법을 정리했습니다. 특히 Gmail 계정에 2단계 인증(2-Step Verification)을 적용하지 않는 대신 앱 비밀번호(App Password)를 생성하여 SMTP 인증에 사용하는 절차를 중점적으로 다룹니다. 각 단계별 설정값과 코드 예시, 발생 가능한 보안 이슈 및 2025년 기준 Gmail 정책 정보까지 포함하였으니 순서대로 따라해보세요.1. Gmail SMTP 서버 설정값Gmail을 SMTP 발송 서버로 사용할 때 필요한 기본 설정값은 다음과 같습니다 (How To Set Up Your Gmail SMTP Settings (2025 Guide)) (How To Se.. 2025. 3. 25.

[도우미] MCP Servers 맵? 제공되는 MCP Server 목록 cursor ai 혹은 claude 관련 유튜브 동영상이나 블로그 강좌에서 간간히, 최근 강좌에서는 자주 나오는 mcp server가 늘어나고 있다는데, 어디에 있는지 어떻게 사용하는지도 잘 모르시는 분을 위해서 준비했습니다.MCP Servers, Clients 앱 혹은 서비스를 모아 놓은 사이트입니다. MCP Server Directory: 2600+ updated daily | PulseMCPA daily-updated directory of all Model Context Protocol (MCP) servers available on the internet. Connect your AI apps to external data sources and services.www.pulsemcp.com사용법.. 2025. 3. 24.

[트러블 리포팅] CursorAI MCP Server 설정시 command 창 감추기 0.47.x 버전 업그레이드 이후, Add new global MCP Server 버튼으로 바뀌고, server url을 추가하는 창 대신에 곧바로 mcp.json 파일이 나옵니다.#1. MCP Server 기본 설정{ "mcpServers": { "server-sequential-thinking": { "command": "cmd", "args": [ "/c", "npx", "-y", "@smithery/cli@latest", "run", "@smithery-ai/server-sequential-thinking", "--config", "\"{}\"" ], "e.. 2025. 3. 24.

[서비스] AI 검색 사이트 oo.ai 서비스 출시 얼마전 oo.ai 라는 서비스가 오픈되었다고 들었습니다. 검색속도가 빠릅니다. 결과 노출시간, 참고 페이지 숫자가 빠르게 올라갑니다. 그러더니 결과가 예쁘게 나옵니다. 더군다나 한글로 된 서비스입니다. oo.ai는 누가 만들었는지, 무슨 목표로 서비스를 하는 건지 확인해 봤습니다.1. 개발자 및 창립자 정보oo.ai는 대한민국 스타트업 오픈리서치(OpenResearch)가 개발한 차세대 AI 검색 서비스입니다. 오픈리서치는 2024년 7월 카카오브레인 전 대표 김일두 씨가 창립한 AI 검색 기술/서비스 기업으로, 설립 직후 LB인베스트먼트, 미래에셋벤처투자·캐피탈, 본엔젤스 등으로부터 100억 원 규모의 시드 투자를 유치하며 주목을 받았습니다 (카카오 출신 김일두, AI 검색 플랫폼 ‘오오에이아이’ 출시.. 2025. 3. 19.

[RAG] 건강정보 pdf 를 학습하여 RAG 서비스를 구현 준비와 절차 구축 기반 조건 및 서비스 내용건강/영양 정보 PDF(수십 페이지)를 기반으로 1일 추천 영양정보 및 영양별 건강정보를 제공하는 RAG 기반 웹서비스를 구축업데이트 주기는 1회성이고 비주기로 약간 추가 가능적합한 기술 스택과 배포 환경을 추천RAG 모델을 운영할 cafe24 호스팅 서버 스펙대안으로 PC에서 운영할 경우의 가능성도 함께 고려.웹서비스 구성프론트엔드영양정보를 제공하는 웹 애플리케이션의 프론트엔드는 SPA(Single Page Application) 프레임워크를 사용하는 것이 적합합니다. React나 Vue.js와 같은 프레임워크가 대표적이며, 풍부한 생태계와 컴포넌트 재사용성을 제공하기 때문에 대화형 UI 구현에 유리합니다. 특히 React는 전 세계적으로 널리 사용되는 프론트엔드 라이브러.. 2025. 3. 19.

이전 1 2 3 4 ··· 6 다음

티스토리툴바