정보보호 한잔

📌 3줄 요약1. 윈도우 키보드로 구글 원격 데스크톱을 통해 맥에 접속하면 기본적으로 Ctrl은 맥의 Control, Win 키는 Command로 전달됩니다. 그래서 Ctrl+C로 복사가 안 됩니다.2. 원격 화면 오른쪽 패널의 키 매핑 구성에서 From ControlLeft → To MetaLeft를 추가하면 Ctrl이 Command처럼 동작합니다. 반대 방향도 함께 넣어 두 키를 맞바꾸는 게 깔끔합니다.3. 맥에서 윈도우로 접속할 때는 반대로 MetaLeft → ControlLeft를 넣으면 됩니다. 한/영 키처럼 코드가 헷갈리는 키는 브라우저에서 직접 확인할 수 있습니다.회사에서는 윈도우, 집에서는 맥을 쓰는 분이 많아지면서 "원격으로 접속했더니 복사·붙여넣기가 안 된다"는 고민도 흔해졌습니다. ..

AI 자율 모의해킹 도구를 구축만 해보는 글은 많습니다. 그래서 이번엔 다르게, 인가받은 대상에 실제로 끝까지 돌려 보고 무엇이 되고 무엇이 안 되는지를 직접 확인했습니다. 결론부터 말하면, "명령 한 번이면 끝"이라는 기대와 현실은 꽤 멀었습니다. 이 글은 완주 후기이자, 지금 이 기술의 현주소를 정리한 기록입니다.📌 3줄 요약· AI 자율 모의해킹은 쓸모가 있지만, 사전 설정·오탐 검수·수동 점검 병행이 필수인 "보조 도구"입니다.· 실전에서 7가지 한계가 드러났습니다: 턴 제한, 사전 설정, 오탐, 인가 판단 불가, 2차 인증, 컨텍스트 망각, 증거 판단 부재.· 학술 연구도 "완전 자율 침투 테스트는 아직 멀었다"고 결론 내립니다.※ 본 글은 실무에서 겪은 유형을 일반화한 기록이며 특정 조직·서..

앞의 두 편에서 PentestGPT를 구축하고 사내망 인증서 문제까지 넘었습니다. 이번 편은 실제로 점검을 돌려 본 후기입니다. 결론부터 말하면 AI 자율 점검은 실제 취약점을 찾아냅니다. 하지만 이번 실습에서 가장 크게 배운 건 "찾았다"는 보고가 곧 "진짜 취약점"은 아니라는 점이었습니다.📌 3줄 요약· AI 자율 모의해킹은 정찰부터 취약점 확인까지 실제로 수행하지만, 하나 찾으면 멈추고 인증 뒤는 잘 못 보는 한계가 있습니다.· 실전 점검에서 Critical로 보고된 접근통제 취약점이 오탐이었습니다. 점검 계정이 최고 권한자였기 때문입니다.· 접근통제는 권한이 다른 두 계정을 비교하고, 최종 판정은 사람이 해야 합니다.※ 본 글은 실무에서 겪은 유형을 일반화한 가상 예시이며 특정 조직·서비스와 무..