Information Technology 정보기술 관련자료를 작성
Oracle Database 21c Express Edition(XE)은 설치 시 기본적으로 **XE**라는 이름의 컨테이너 데이터베이스(CDB)와 **XEPDB1**이라는 플러그형 데이터베이스(PDB)가 자동으로 생성됩니다. 학습이나 프로젝트용으로 새로운 데이터베이스가 필요하다면, 완전히 새로운 DB 인스턴스를 만드는 것보다 새로운 PDB(Pluggable Database)를 생성하거나, 특정 사용자(Schema)를 생성하여 독립된 공간을 확보하는 것이 표준적인 방법입니다. 1. 새로운 PDB(Pluggable Database) 생성하기 오라클 21c는 멀티테넌트 구조이므로, 하나의 엔진 안에 여러 개의 … 더 읽기
VS Code와 Ollama를 연동하면 외부 클라우드(ChatGPT, Claude 등)에 데이터를 보내지 않고도 **로컬 환경에서 무료로 AI 코딩 보조 도구(Copilot 대안)**를 사용할 수 있습니다. 가장 대중적이고 강력한 도구인 ‘Continue’ 확장을 중심으로 연동 방법을 정리해 드립니다. 1. Ollama 설치 및 모델 다운로드 먼저 PC에 Ollama가 설치되어 있어야 합니다. Ollama 설치: ollama.com에서 OS에 맞는 버전을 설치합니다. 모델 다운로드: 터미널(CMD 또는 PowerShell)을 열고 코딩에 … 더 읽기
창조주가 자신이 만든 피조물에 대해 느끼는 감정적, 존재론적 반응은 신학과 기술 철학을 관통하는 가장 오래된 화두 중 하나이다. 특히 현대 인류가 인공지능(AI)을 개발하며 느끼는 ‘통제 상실’과 ‘존재적 위협’에 대한 두려움은, 성서와 신화에 기록된 창조주의 ‘후회’ 혹은 ‘한탄’과 놀라울 정도로 유사한 구조를 가지고 있다. 본 보고서는 신학적 텍스트, 고전 신화, 현대 AI 정렬 이론(Alignment Problem) 및 … 더 읽기
보안은 단일 장벽이 아닌 ‘다중 방어(Defense in Depth)’가 핵심입니다. 특히 사용자의 권한을 도용하는 CSRF 공격을 막기 위해서는 브라우저, 서버, 그리고 세션 관리 차원에서의 복합적인 대응이 필요합니다. 목차 브라우저의 첫 번째 방어선: SameSite 쿠키 가장 확실한 신분증: CSRF 토큰 (CSRF Token) 요청의 출처를 묻다: Origin 및 Referer 검증 보안 시너지: 언제 무엇을 써야 할까? 요약 및 … 더 읽기
현대의 웹 애플리케이션은 단일 서버에서 모든 것을 처리하지 않습니다. 프론트엔드는 A 도메인에, API 서버는 B 도메인에 있는 경우가 허다하죠. 이때 브라우저 콘솔창에 나타나는 “Access-Control-Allow-Origin” 관련 에러는 우리를 당혹스럽게 합니다. 이것이 바로 CORS(Cross-Origin Resource Sharing) 정책 때문입니다. 목차 CORS(교차 출처 리소스 공유)의 정의 CORS가 작동하는 방식 (3가지 시나리오) 핵심 헤더(Header) 살펴보기 CORS 에러를 해결하는 올바른 방법 … 더 읽기
웹 브라우저를 통해 수많은 사이트를 오가는 현대의 인터넷 환경에서, 한 사이트의 스크립트가 아무 제약 없이 다른 사이트의 데이터에 접근할 수 있다면 어떤 일이 벌어질까요? 내 메일함의 내용을 공격자의 사이트가 읽어가거나, 로그인 세션을 훔치는 일이 빈번해질 것입니다. 이를 방지하는 브라우저의 최소한의 방어선이 바로 **SOP(Same-Origin Policy)**입니다. 목차 SOP(Same-Origin Policy)의 정의 출처(Origin)를 결정하는 3가지 요소 SOP가 왜 중요한가? … 더 읽기
로그인한 상태로 평소처럼 웹 서핑을 하던 중, 나도 모르게 내 SNS에 광고 글이 올라가거나 비밀번호가 변경되어 있다면 어떨까요? 이것은 단순한 해킹이 아니라 웹 애플리케이션의 취약점을 이용한 CSRF(Cross-Site Request Forgery) 공격의 전형적인 사례입니다. 목차 CSRF(사이트 간 요청 위조)의 정의 CSRF 공격이 발생하는 메커니즘 XSS vs CSRF: 무엇이 다른가? 효과적인 CSRF 방어 기법 요약 및 결론 1. … 더 읽기
웹 서비스의 규모가 커질수록 보안 취약점은 더욱 치명적인 결과를 초래합니다. 그중에서도 **크로스 사이트 스크립팅(XSS)**은 수년째 OWASP(국제 웹 보안 표준 기구) TOP 10에 이름을 올릴 만큼 빈번하고 위험한 공격 방식입니다. 내 서비스의 사용자 정보를 보호하고 신뢰도를 유지하기 위해, XSS의 정체와 대응법을 반드시 이해해야 합니다. 목차 크로스 사이트 스크립팅(XSS)의 정의 XSS의 3가지 주요 공격 유형 XSS 공격으로 … 더 읽기
현대적인 개발 환경에서 형상 관리 도구는 필수입니다. 그중 GitLab은 코드 관리뿐만 아니라 CI/CD, 이슈 트래킹까지 지원하는 강력한 올인원 플랫폼입니다. 하지만 복잡한 의존성 때문에 직접 설치(Native Install)는 매우 까다롭습니다. Docker를 사용하면 환경 격리를 통해 충돌을 방지하고, 명령어 한 줄로 동일한 환경을 재현할 수 있습니다. 본 칼럼에서는 가장 효율적이고 유지보수가 용이한 Docker 기반의 GitLab 구축 프로세스를 다룹니다. … 더 읽기
국내에서 ‘블록체인 금(토큰화 금)’을 거래하는 방법은 크게 ① 코인거래소에서 금 토큰 매매 ② 한국금거래소 계열·RWA 플랫폼 이용 두 축으로 정리할 수 있습니다. 1. 개념 정리: 국내에서 말하는 블록체인 금 실물 금(국내·해외 금고 보관)을 담보로, 그 소유권을 코인 형태로 발행한 자산을 보통 블록체인 금 또는 금 토큰이라고 부릅니다. 해외 대표 예시는 테더골드(XAUt), PAXG 등이 있고, 국내에서는 한국금거래소·아이티센 계열이 … 더 읽기