모든 글
-
시크릿 모드면 검색 기록이 정말 안 남을까?
가족과 함께 쓰는 컴퓨터에서 선물을 검색할 때, 나중에 다른 사람이 방문 기록을 볼까 봐 시크릿 모드를 켜기도 합니다. 그런데 창을 닫으면 어디까지 지워질까요?핵심은 기록이 남는 곳입니다. Chrome의 방문 기록은 이 기기에, 로그인한 서비스의 활동 기록은 계정에 남을 수 있습니다. 회사나 학교의 기기·네트워크 관리 기록도 따로 봐야 합니다.1. 창을 닫으면 무엇이 사라질까?Chrome은 시크릿 창을 쓰는 동안 쿠키와 사이트 데이터를 임시로 사용합니다. 시크릿 창을 모두 닫으면 Chrome은 그때의 방문 기록을 저장하지 않고 임시 사이트 데이터도 지웁니다. [1]탭 하나만 닫아서는 끝나지 않습니다. 다른 시크릿 창이 열려 있으면 같은 세션이 이어집니다.직접 내려받은 파일과 추가한 북마크는 창을 닫아도 ..
2026.11.13
-
로컬 AI인데 텔레그램으로 질문해도 데이터가 내 컴퓨터에만 남을까?
집 컴퓨터에 AI 모델을 설치하고 텔레그램을 연결하면, 휴대폰에서도 질문하고 답을 받을 수 있습니다.모델이 집에서 돌아가니 대화 내용도 내 컴퓨터에만 남을까요?일반적인 텔레그램 봇 연결이라면 그렇지 않습니다. 답을 만드는 장소와 질문·답변이 지나가는 경로는 다르기 때문입니다.1. 로컬 모델이라고 모든 기능이 로컬은 아닙니다로컬 모델은 내 컴퓨터에서 추론, 즉 답변을 만드는 계산을 수행합니다. 채팅 화면, 검색 도구, 대화 기록까지 전부 내 컴퓨터 안에서 처리된다는 뜻은 아닙니다.Ollama는 공식 FAQ에서 로컬 실행 시 사용자의 프롬프트와 데이터를 보지 않는다고 설명합니다. 하지만 별도의 클라우드 모델도 제공합니다. Ollama를 설치했다는 사실만으로 모든 요청이 로컬이라고 판단하면 안 됩니다. 선택한..
2026.11.09
-
차단 로그 100건, 실제 공격도 100번일까?
보안 화면에 ‘차단 100건’이 찍혔다. 공격 요청 100건을 모두 막았다는 뜻일까? 숫자만으로는 알 수 없다. 무엇을 센 값인지, 어떤 요청이었는지, 실제 서비스에 영향이 있었는지를 함께 봐야 한다.1. 무엇을 센 숫자인가WAF는 웹 요청을 검사해 허용·차단하거나 기록을 남기는 웹 애플리케이션 방화벽이다. 여기서 요청 수, 보안 이벤트 수, 출처 IP 수는 서로 다른 숫자다. AWS WAF 설명Cloudflare Security Events는 보안 기능이 조치하거나 표시한 요청의 개별 이벤트를 보여준다. 한 요청이 보안 기능 3개에 걸리면 이벤트 3건이 생길 수 있다. 전체 유입 트래픽 목록도 아니다. 조치되지 않은 요청까지 분석하려면 Security Analytics를 살펴봐야 한다. Cloudfla..
2026.11.03
-
Node.js Brotli 취약점, 내 서비스도 업데이트해야 할까
Node.js 보안 업데이트 소식을 접하면 먼저 두 가지가 궁금해집니다. “내 서비스도 영향을 받을까?”, “지금 바로 업데이트해야 할까?” 이번 취약점은 압축 데이터를 처리하는 과정에서 발생하는 만큼, 사용 중인 버전과 함께 외부 데이터를 어떻게 받아 처리하는지 살펴봐야 합니다.2026년 10월 21일 공개된 Node.js 보안 릴리스에는 Brotli 디코더 취약점 CVE-2026-111497의 수정 사항이 포함돼 있습니다. 어떤 문제가 발견됐고, 운영 중인 서비스에서는 무엇을 확인해야 하는지 순서대로 정리해 보겠습니다. Node.js 공식 보안 권고Brotli에서 어떤 문제가 발견됐나Brotli는 데이터의 크기를 줄이는 압축 방식입니다. 웹에서 전송량을 줄이거나 파일을 압축할 때 사용하며, Node...
2026.10.23
-
PHP 긴급 보안 업데이트, 무엇을 바꾸고 어디까지 확인해야 할까?
2026년 10월 21일, PHP 프로젝트가 두 가지 치명적 취약점을 수정한 긴급 보안 업데이트를 공개했습니다. 조건이 맞으면 외부의 공격자가 인증 없이 서버에서 코드를 실행할 수 있는 문제입니다. 10월 20일 예고했던 수정판이 실제로 나온 것으로, 지난 9월의 보안 업데이트와는 구분해야 합니다. [1]PHP로 웹사이트를 운영하거나 호스팅을 관리한다면 이번 소식을 확인할 필요가 있습니다. 워드프레스나 플러그인만 업데이트해서는 해결되지 않기 때문입니다. 이번에 고쳐야 하는 대상은 웹사이트의 기능 코드가 아니라, 그 코드를 실행하는 PHP 자체입니다.그렇다면 어느 버전으로 바꿔야 하고, 업데이트가 제대로 적용됐는지는 어떻게 알 수 있을까요? 이 글에서는 두 취약점의 차이를 쉽게 살펴본 뒤, 운영 환경에서 ..
2026.10.22
