AI 때문에 앞으로는 반강제로 알아야 할 보안 개념들입니다.

범위가 워낙 넓으니 모르는 부분만 오푸스에게 물어보고, 본인 환경에 맞게 보안 하드닝까지 적용해달라고 하세요.

보안 하드닝은 불필요한 권한과 기능을 줄이고, 설정을 강화해 공격받을 여지를 줄이는 작업입니다.

1. 계정·로그인
인증 / 인가 / 접근 권한
비밀번호 재사용 / 비밀번호 관리자
다중 인증(MFA) / 2단계 인증(2FA)
일회용 비밀번호(OTP) / 패스키
복구 코드 / 로그인 알림 / 접속 기록
세션 / 세션 쿠키 / 세션 탈취
SIM 스와핑

2. 사기·정보 탈취
피싱 / 스미싱 / 큐싱
사회공학 / 사칭 / 스푸핑
도메인 / 타이포스쿼팅
딥페이크
크리덴셜 스터핑 / 무차별 대입
개인정보 유출 / 인증정보 유출

3. 악성코드
멀웨어 / 바이러스 / 웜 / 트로이목마
랜섬웨어 / 스파이웨어 / 인포스틸러
키로거 / 클립보드 하이재킹
백도어 / 원격제어 악성코드(RAT)
루트킷 / 봇넷

4. PC·휴대전화·앱
취약점 / 익스플로잇 / 제로데이
보안 패치 / 백신 / 방화벽
관리자 권한 / 최소 권한 원칙 / 앱 권한
브라우저 확장 프로그램 / 사이드로딩
매크로 / 코드 서명 / 공급망 공격
원격접속

5. 인터넷·네트워크
HTTPS / TLS / 인증서
DNS / 공유기 / 공용 와이파이
VPN / 중간자 공격(MITM)
포트 / DDoS

6. 데이터·백업·복구
암호화 / 종단간 암호화 / 디스크 암호화
해시 / 무결성
백업 / 동기화 / 3-2-1 백업 / 오프라인 백업
복구 키
초기화 / 포맷 / 클린 설치 / 보안 삭제

7. 코인·지갑
공개 주소 / 개인키 / 시드 구문
수탁 / 비수탁
핫월렛 / 콜드월렛 / 하드웨어 지갑
멀티시그 / 트랜잭션 / 서명
토큰 승인(Approve) / 사용 한도(Allowance)
승인 취소(Revoke) / 무제한 승인
Permit / Permit2 / 블라인드 서명
스마트컨트랙트 위험 / 러그풀 / 주소 포이즈닝

8. AI·API·자동화
API 키 / 시크릿 / 환경변수 / .env
키 로테이션
OAuth / 읽기·거래·출금 권한
프롬프트 인젝션
샌드박스 / 로그 / 시크릿 스캔
킬 스위치

저는 컴활 1급이 있고, 2년 전까지도 직접 함수 쓰면서 일했습니다. 포토샵·일러스트·인디자인도 배웠지만, 지금 제 이미지 작업 실력은 GPT 이미지 2.5의 발끝도 못 따라갑니다.

시간 들여 익힌 작업들이 몇 마디 지시로 끝나는 경험을 하고 있어요. 그 범위가 말 그대로 주 단위로 넓어지고 있습니다.

기존 지식이 있으면 지시하고 결과를 검수하는 데 도움이 됩니다. 다만 예전 방식대로 직접 작업하는 건 시간과 효율 면에서 갈수록 경쟁력이 떨어집니다.

몇 년 들여 배웠다는 사실이 앞으로도 내 경쟁력을 보장해주지는 않습니다.

사람들이 말하는게 코인 WEB3 프로젝트 하는 애들보다 저거 굿즈 제작이나 대관 업체들이 떼 돈 벌고있다네요.