지난 12월 03일 수호아이오(Sooho.io)에서 진행한 블록체인 기반 디지털 상품권 서비스 ‘Aurora Pay’ 시연 행사에 참석했다.KISA 블록체인 누리단 활동의 일환으로 참가하게 된 이번 체험은, 실제 블록체인 기술이 일상적인 결제·정산 구조에 어떻게 적용되는지 확인해보기 위한 자리였다. 행사는 서울 강남구에 위치한 SOOHO Lounge에서 진행되었고, 현장은 따뜻한 실내 분위기와 함께 커피와 간식, 기념품이 제공되는 편안한 환경이었다. 1. 행사 장소 – SOOHO Lounge에서의 첫 인상입구에서 보이는 SOOHO 로고와 내부 분위기는 스타트업스러운 모던함을 담고 있었다. 행사장 중앙에는 작은 카페 공간이 마련되어 있었고, 메뉴판에는 아메리카노부터 바닐라라떼, 티, 디저트까지 다양하게 ..

지난 11월 26일, KISA 블록체인 누리단 활동의 일환으로 **리드포인트시스템(LPS)**이 구축한 *‘운송분야 탄소배출권 거래지원 및 관리 플랫폼(CarbonFleet)’*을 직접 체험할 수 있는 기회가 있었다.이번 체험은 민간 확산사업의 하나로, 실제 운송 업계에서 발생하는 탄소 데이터를 어떻게 수집·검증하고, NFT 기반으로 거래 가능한 탄소배출권으로 전환하는지를 직접 살펴보는 자리였다. 현장에서 제공된 브로슈어, 대시보드 화면, 모바일 UI, 안내 패널 등을 기반으로 실제 기능을 경험해 본 내용을 정확하게 정리했다. 1. 플랫폼 소개 – CarbonFleet이 하는 일 ✔ 운송 분야의 운행 데이터를 기반으로 실시간 탄소 감축 실적 산정– 차량 운행 데이터 → 온실가스 감축량으로 자동 환산– 감..

지난 11월 5일, KISA 블록체인 누리단 활동의 일환으로 왓콘(Watcon)에서 제공하는 외국인 체류행정 서류연동 서비스를 직접 체험했다. 이번 체험의 목적은 복잡한 외국인 비자·체류업무에서 반복되는 작성요소를 자동으로 연동해주는 서비스가 실제로 얼마나 정확하게 작동하는지를 확인하는 것이었다. 나는 현장에서 제공된 샘플 데이터와 서류를 기반으로 직접 기능을 체험했으며, 아래 후기는 그 경험을 정확하게 기록한 것이다. 1. 체험 배경 – 실제 외국인 서류를 그대로 사용현장에서 제공된 샘플은 다음과 같은 실제 서류 형식을 포함했다.비자 신청서(VISA APPLICATION FORM)표준입학허가서(Certificate of Admission)외국 학력·학위 증명서여권 정보 페이지신청자 인적정보 시트(In..

목차- SSRF란?- 기업에서 SSRF 차단을 요청하는 이유- SSRF 공격을 완화하는 방법(Feat. F5 AWAF) SSRF란?- SSRF란 Server side Request Forgery의 약자- SSRF는 “사용자가 넣은 주소로 서버가 대신 접속하게 만들어, 내부망이나 민감한 곳을 보게 하는 공격 EX) https://www.naver.com/?url=http://test1.comEX) https://www.naver.com/?url=http://169.254.169.254/latest/meta-data?url=http://test1.com 처럼 주소를 넘기면, 서버가 그 주소로 요청을 보내도록 유도합니다.사용자는 못 가는 내부 시스템이나 클라우드 메타데이터(자격증명) 등에 서버가 접근해 정보 ..