기본 콘텐츠로 건너뛰기

글

라벨이 2단계 인증인 게시물 표시

Grok Bot 웹훅 완벽 정리: 초인종 원리부터 실전 적용까지

택배가 왔는지 10분마다 문을 열어 확인하는 일과, 기사가 초인종을 누르면 그때만 나가는 일은 다릅니다. Grok Bot 웹훅은 반복 확인과 실제 작업의 시작을 분리하는 초인종으로 이해할 수 있습니다. 중요한 것은 확인 작업을 없애는 것이 아니라 누가 확인하고 언제 봇을 부르는지 바꾸는 설계입니다. 초인종 원리: 확인과 실행을 분리합니다 공식 문서는 루틴이 한 번 실행될 때마다 사용량을 쓰며, 짧은 간격의 반복은 하루에 일주일분을 쓸 수도 있다고 경고합니다. 많은 자동화가 새 일이 있는지 봇에게 계속 묻는 방식이라면 빈 확인도 실행에 포함됩니다. Grok Bot에서는 루틴마다 고유한 주소가 생기고, 프로그램이 그 주소로 신호를 보내면 봇이 깨어나 일합니다. 공개된 활용법은 반복 조회를 로컬 스크립트에 맡기고 새 일이 있을 때만 웹훅으로 봇을 부르는 방식입니다. 초인종 역할을 맡는 작은 스크립트의 조회에는 봇 사용량이 들지 않습니다. 다만 로컬 스크립트의 반복 조회는 계속 돌아가므로, 그 비용까지 사라지는 것은 아닙니다. 봇 호출을 줄이는 일과 전체 운영 비용을 없애는 일은 구분해야 합니다. 공식 문서가 안내하는 호출 방식 루틴은 일정뿐 아니라 웹훅 호출로도 시작할 수 있습니다. 데스크톱 루틴 화면의 Webhook 칸에는 주소, 비밀 키, 복사할 전체 헤더가 안내됩니다. 항목 공식 안내 요청 HTTP POST로 주소에 전송하며 키는 Authorization Bearer 헤더에 넣습니다. 본문 JSON 본문은 선택이며 봇이 루틴 지시와 함께 받습니다. 응답 200 호출을 받아 실행을 시작했다는 뜻입니다. 완료 결과는 봇 대화에서 확인합니다. 한도 전체 루틴 합쳐 시간당 300회, 개별 루틴 시간당 200회입니다. 한도 초과 실패한 실행은 자동으로 다시 돌지 않으므로 웹훅을 다시 보내야 합니다. 시간 예약 스케줄 루틴의 최소 간격은 5분입니다. 실전 적용은 세 단계입니다 루틴에 웹훅 트리거를 만들고 사건이 오면 할 일을 지시합니다. ...

[교묘하게 지메일 계정 해킹 시도 사례] Google의 보안 경고 메시지를 사칭한 지메일 계정 해킹 시도 사례

구글의 보안 시스템은 매우 안전하다고 알려저 있습니다.  시스템이 물리적으로 안전하다고 해도 개인 계정이 본인 실수로 유출이 되거나 하면 시스템 보안이 아무리 좋아도 무용지물이 됩니다. 구글은 지메일 사용자들을 위해서 본인이 아닌 다른 장소에서 로그인을 시도를 할 경우 구글은 이를 감지하여 알려주거나 경고를 주는 서비스를 제공합니다.   최근에 구글의 이런서비스를 악용하여 나의 지메일 계정을 빼가려는 시도가 있어서 공유하고자 합니다. 최근에 수신된 메일에 아래 켭쳐한 이미지와 같은 메일을 받았습니다. 얼핏 보기에는 구글에서 보내온 메일로 보입니다. 누군가가 내 계정으로 로그인을 시도 하였으니, 비밀번호를 재설정하라고 하는 메시지 내용입니다.  그런데, 자세히 보면, 발신처의 메일 주소가 '@gamil.com' 입니다. (ㅎㅎㅎ) 얼핏 보면, '@gmail.com' 으로 보입니다. '비밀번호 재설정' 버튼을 클릭하면 구글은 다행히도 '피싱 공격 가능성이 있음' 이라고 알려줍니다.   지메일을 사용하는 분들은 위와 같은 사례를 접하면 주의를 하시는 것이 좋을 듯 합니다. 제 주변에 지메일 계정이 도용되어서, 이 계정으로 구글플레이 스토어에서 유료 게임 비용을 본인도 모르게 지불된 사례가 있습니다. 지메일 계정이 도용이 되어도 보안이 노출될 만한 메일 내용이 없다고 방심하는 분들이 있을 수 있으나, 이렇게 피싱 공격으로 지메일 계정을 빼가려는 시도는 구글플레이 스토에서 유료로 결재되는 각종 아이템들을 빼가려는 시도입니다.  본인의 지메일 계정을 지킬수 있는 가장 좋은 방법은 2단계 인증을 설정해 놓는 것이 좋습니다. 2단계 인증방법은 '여기'  를 참조하시면 됩니다. ---------------------------------------- Google Apps 전문 블로그 - charlychoi.blogspot.kr