본문 바로가기

분류 전체보기3116

728x90
구글 Sec-Gemini v1 출시: SecOps 혁신하는 차세대 사이버 보안 AI 모델 구글이 최근 공개한 'Sec-Gemini v1'은 제미나이(Gemini)의 고급 AI 기술과 방대한 사이버 보안 전문 지식 및 도구를 결합하여 개발된 차세대 생성형 AI 보안 모델입니다. 이 모델은 보안 운영(SecOps)의 효율성을 극대화하고 사이버 위협 대응 능력을 혁신적으로 강화하는 것을 목표로 합니다.핵심 개념 및 작동 방식AI와 사이버 보안의 융합뛰어난 추론 능력과 자연어 처리 기술을 기반으로, 구글의 광범위한 위협 인텔리전스 데이터와 결합하여 사이버 보안에 특화된 분석 성능을 제공합니다.실시간 위협 분석최신 위협 정보 및 데이터를 실시간에 가깝게 분석하여 보안 전문가들이 신속하게 위협 상황을 인지하고 대응하도록 지원합니다.SecOps 워크플로우 최적화인시던트 근본 원인 분석, 위협 행위자 분석.. 2025. 4. 8.
복잡한 AI 시스템 단순하게 Spring AI 기반 Agent 아키텍처와 실전 적용법 Anthropic의 연구보고서 『Building Effective Agents』에서는 복잡한 에이전트 프레임워크보다 단순성(simplicity)과 구성가능성(composability)을 강조했습니다. 이러한 개념을 Spring AI를 활용하여 실제로 구현하는 방법입니다.Spring AI는 Spring 생태계에서 LLM(대형언어모델)과 상호작용하는 기능을 제공하는 프레임워크입니다. 특히 Spring Boot 기반으로 간단히 통합하고, 확장성 및 유지보수를 쉽게 하는 것을 목표로 합니다.핵심 개념Anthropic은 에이전트 시스템을 두 가지 유형으로 나눕니다.Workflow(워크플로우)미리 정의된 코드 경로에 따라 LLM과 도구가 작동합니다.예측 가능하고 안정적입니다.Agent(에이전트)LLM이 자체적으로 .. 2025. 4. 8.
병원정보시스템 보호를 위한 기술·관리 보안체계 가이드라인 '병원정보시스템 보안가이드라인(2025.4)'은 의료기관의 정보시스템을 대상으로 체계적인 보안 대책을 제시하기 위해 국가정보원과 국가사이버안전센터(NSR)에서 발간한 문서입니다. 전체 내용은 총 5장으로 구성되어 있으며, 병원정보시스템(HIS)의 보안 필요성부터 기술적·관리적 보안대책, 점검 항목까지 포괄적으로 다룹니다. 다음은 주요 내용입니다.1. 개요 및 보안 필요성병원정보시스템(HIS): 진료 및 행정정보를 통합 관리하는 시스템으로, OCS, EMR, PACS, LIS 등의 시스템과 연계되어 구성됨.보안 필요성: 개인정보 유출, 랜섬웨어, 내부자 오남용 등 위협에 대응하기 위해 보안 체계 확립이 필수.2. 네트워크 보안대책① 연계 구간별 보안대책시스템 내 연계: 의료정보시스템 간 PACS 등 영상데.. 2025. 4. 7.
AI 기반 리버스 엔지니어링: r2ai 활용한 효율적 악성코드 분석 실무 지침 r2ai(radare2 + AI)가 무엇인지, 어떤 배경으로 만들어졌으며, 실제 리버스 엔지니어링과 악성코드 분석에 어떻게 활용될 수 있는지, r2ai로 실제 악성코드(ELF 바이너리) 분석 시 어떤 과정을 거칠 수 있는지, 기본적인 개념입니다.1. r2ai(LLM + radare2) 개요1.1 r2ai란?r2ai는 radare2와 대규모 언어 모델(LLM, Large Language Model)을 결합하여, 리버스 엔지니어링 과정을 조금 더 편리하게 자동화·보조해주는 오픈소스 도구입니다.radare2는 다양한 플랫폼과 아키텍처를 지원하는 오픈소스 리버스 엔지니어링 프레임워크로, 바이너리 분석, 디버깅, 패치, 디어셈블 등의 기능을 제공해왔습니다. r2ai는 이러한 radare2의 기능 위에 “자동 분석.. 2025. 4. 6.
RabbitMQ 이용한 서버 상태 수집 및 이벤트 기반 워크플로우(n8n) 설계 리눅스 서버의 상태 정보를 수집하여 RabbitMQ로 전송하는 방법에는 크게 두 가지가 있다.Python을 사용한 스크립트 방식RabbitMQ 클라이언트 도구를 활용한 방식 (e.g., pika 라이브러리 또는 rabbitmqadmin)아래에서 각각의 방법을 설명하겠다.1. Python을 이용한 상태 정보 수집 및 RabbitMQ 전송Python을 활용하면 커스텀하게 원하는 정보를 수집하고 RabbitMQ로 전송할 수 있다.(1) 필요한 패키지 설치먼저 pika 라이브러리를 설치한다.pip install pika psutil(2) 서버 상태 정보 수집 및 전송 코드아래는 psutil을 활용하여 CPU, 메모리, 디스크, 네트워크 등의 상태 정보를 수집한 후 RabbitMQ에 전송하는 Python 코드이다.. 2025. 4. 5.
728x90
728x90

티스토리툴바