기록 보관소

오래 전부터 수동적이고 자주성이 없다는 말을 종종 들어왔다

돌이켜보면 그렇다

하지 말라고 해서 안했던 것들, 하라고 해서 억지로 해보려고 했던 것들

재수, 대입, 과제, 일, ...

아무것도 안했던 것 보다는 나은 결말이었지만 수동성을 벗어나는 방법은 아니다

하지만 그 와중에 하고싶어서 시키지 않아도 했던 것들도 있다

하고싶어서 했던 것들

게임, 소설쓰기, 그림, 음악, 운동, 재테크, 자기관리, ...

흘러가는 대로 살고 싶지 않았지만 어느 시점부터 지식과 경험이 좀더 많아진 고3의 나와 크게 달라진 것 같지 않다. 그 시점으로 되돌려놔도 공부는 조금 더 쉬울지언정 제대로 하지는 않았겠지

다만 경험적으로, 하고싶지 않아도 해 두면 이익이 되는 것이 있다는 것 정도는 알게 되었다

공부나 독서는 지적 허영심을 채울 수 있게 해주고, 그림은 눈이 즐겁고 주목받는듯한 느낌을 받게 해준다

어느정도의 능동성도 확보할 수 있게 되었다. 일반인 수준에는 한참 못미치지만..

몸이 내는 병의 신호에 대처하고, 짊어진 것에 대한 가치판단을 하고 스스로 미래를 결정하기 위해 애쓰는 것

천성은 시간이 지날수록 바뀌기 어렵다

따라서 수동성이 큰 현 시점에서 취할 수 있는 전략을 두가지로 분류해보았다

수동성 유지의 경우, 주어진 상황에서 최선을 다하고 시도를 끊임없이 해본다. 다만 드라마틱하고 구체적인 인생설계는 힘들다

능동성 확보의 경우, 주어진 상황을 개선하려 노력한다. 단기적인 목표와 장기적인 방향성을 설정한다

능동성을 일반인 수준으로 끌어올리는것이 목표다

내가 유의미하게 바뀌지 않는 시점이 올때까지 능동성 캐퍼시티를 최대한 확보하고, 그 이후로는 좋든 싫든 흐름에 맞추어서 살아가게 될 것이다

아직 나를 바꿀 수 있을 때 최대한 노력해야만 한다

오늘은 자취방(원룸이다)의 작업 환경을 내가 생각하기에 합리적으로 바꾸는 작업을 했다.

이때 두 가지 조건에 초점을 두었다.

1. 조명

조명은 집중도 및 눈의 피로와 밀접한 연관이 있다. 적어도 내 경험상으로는 그렇다.

다짜고짜 인터넷에 검색해도 이론적인 결과물을 빠르게 찾을 수는 없어 영문 블로그를 참고해 책상 위치를 변경했다.

이때 두 가지를 고려하여 모니터의 위치를 설정했다.

먼저 자연광이다.

자연광은 가장 좋은 빛이라고 하고 가능한 많이 들여보내라는 내용이 있어, 동향인 내 방의 이점을 살려보기로 했다.

뒷산이 있어 햇빛을 완전히 잘 받지는 못하지만 초목이 잘 보이는 원룸이고, 나름 아침에는 방의 끝까지 빛이 들어오기에 좋은 조건이라고 생각했다.

다만 이전에 창문으로만 막혀있어 춥지 않을까 생각했기에 뽁뽁이로 큰 창문 전체를 도배해뒀는데, 조금의 냉난방비 상승치보다 조명과 시야가 더 중요하다고 판단하여 망설임없이 북북 뜯어냈다.

뜯어내놓고 보니 지난 4년간 바보같은 짓을 했구나 생각이 들었다.

나는 자연을 좋아하는데 스스로 내방의 장점을 가리고 있었던 것이었다.

거기에 추가로 베란다의 옷걸이가 시야를 살짝 가리고 있어서 책상을 옮기며 확보된 공간으로 들여놓았다.

이것으로 창문의 시야는 완벽하게 투명하다.

방충망이 살짝 거슬리는데 이 부분은 어쩔수 없지 싶다. 추후 타겟 키워드는 환기 및 온습도니까 그를 위해서도 방충망은 필요하다.

다음으로는 항상 비추는 조명이다.

마침 중앙에 꽤 밝은 LED등이 있어 이를 이용해보기로 했다.

이전에는 배선을 고려해 책상을 구석에 밀어놓고 약한 형광등을(원룸에 등이 두개가 있다) 사용했다.

이렇게 자연광과 상시조명을 동시에 고려하여 이차방정식의 해를 찾은 결과

모니터의 중심선이 조명의 중앙을 바라보며, 그 배경에 창문 밖의 자연이 보이도록 책상을 옮겼다.

조금 더 사용해봐야 알겠지만 첫날은 매우 만족스럽다.

2. 정리

시야에 들어오는 물건은 하나하나가 부하가 되어 뇌의 연산량을 잡아먹는다는 말이 있다.

이에 동의하는 입장으로서 시야 밀도의 경량화를 진행했다.

그냥 방 정리를 했다.. 와는 조금 다른 관점이다. 물론 방 정리도 했다.

우선 듀얼모니터 중 하나를 제거했다.

언제부턴가 듀얼모니터는 각종 메신저와 동영상 등 딴짓에만 이용되고 있는 걸 알았기 때문이기도 하고

책상이 작아서 뭔가를 많이 두면 너무 좁기 때문이다. 오히려 좋다.

모 좋아하는 일러스트레이터의 작업환경을 보고 감명받은것도 한몫했다.

책상 위에 모니터 하나, 키보드, 마우스, 판타블렛만 있더라. 거기에는 분명 특별한 이유가 있을거라고 생각했다.

모든 아티스트의 작업공간이 asthetic할 필요는 없다.

또, 책상 위에는 화이트보드 달력과 탁상시계를 두었다.

역시 만족스럽다.

모든 건 조명과 정리를 제 1원칙으로 진행하였다. 이를 위해 모든 것이 희생되었다.

하루치 주말의 시간, 배선을 위한 몇 가지 정리도구를 위한 약간의 돈이 들었다.

하지만 얻은게 훨씬 많았다.

돈이 없는 학생 시절에는 이런 류의 소비는 나랑은 관련 없는 이야기인줄만 알았다.

조금만 더 일찍 경제적으로 독립했더라면.. 하는 생각도 문득 든다.

내게 없는걸 얻기 위해서는 이전과는 다른 새로운 것들로 나를 채워나가야만 한다.

정보를 통제하고 강제로 나에게 유용한 정보만을 주입하여 일상을 살아가야만 한다.

그렇게 살기로 결심했다. 그렇지 않으면 도달할 수 없기에.

생활비 제 1년에 비축 가능한 금액 보수적으로 1500만원

1년을 통으로 쉬었을 때 이정도의 손해를 본다고 생각하면 된다.

적정 무게범위 안쪽에서 근육 1kg당 추정가치 1000만원

방향성을 개발자로 잡든, 아트로 잡든 쉬어야 하는 타이밍임은 분명하다.

밸류에이션 이후 빠르게 결정하고 전진할 예정

지난 금요일 퇴사 의사를 전달했다.

1년 안에 쇼부를 보자는 각오로 그림 공부를 할 것이다.

시장에 먹힐 수준으로 끌어올리고야 말겠다.

지금의 시간은 너무나도 중요하다.

간혹이지만 의뢰를 주시는 분이 계셔서 가이드라인 저장용 글을 남겨둡니다.

모든 가격은 LD 기준 입니다.

커미션

• 가슴까지/허벅지까지/전신
• 70000/100000/130000

유튜브

• +10000

저작권 위임 (굿즈 제작 등)

• +200000

컨펌 타이밍

• 선화 러프 1회
• 채색 러프 1회
• 그외는 협의

뉴비 할인

• 최종 가격 기준 -30%

그 외 참고사항

• 해상도 변경 가능하나 기본값은 4000x6000언저리 + 300dpi
• 너무 복잡한 소품이나 배경, 추가인물은 추가금. 상담필요
• 어느정도의 그림체 참고 가능. 상담 필요
• 소요 기간은 기본적으로 전신 한 장당 한 달 반 ~ 두 달. 여유 시간에 따라 그때그때 다르므로 상담 필요
• 퀄리티 타협 / SD 할인 가능

일러스트 저작권 위임 작업물 참고

• 스티커의 중앙 캐릭터

더보기

일러스트 작업물 참고

• https://dvyurij.tistory.com/25
• https://www.pixiv.net/users/9888320

영상 리소스 작업물 참고

• 영상 속 일러스트 부분만 참고해주세요

• https://www.nicovideo.jp/watch/sm35789095
• https://youtu.be/_o7RCdxHwvc?si=yLCqBP812aKzcuRX

봉착한 문제는 산더미같다.

그 와중에 상사를 대하는 일 외적 측면에서의 일에 대해서는 큰 불만 없다. 언제나 뭔가에 도전하고 만들어내는건 좋아했으니까.

1. 지지부진한 인생 메인퀘스트

결혼은 커녕 여자친구도 없다. 적극성이 부족하고 개인주의적인건 인정하는 부분이지만 연애야말로 억지로 시킨다고 되는건 아닌게 아닐까 싶다.

뭘 여자한테 거절당하는게 두렵냐고 묻는다면 별로 할 말은 없다.

실제로 내가 그게 두렵거나, 혹은 거절을 무릅쓰고 관심을 가질만한 동기부여가 부족한거겠지.

원래 성격이 이렇다고 하기에는 아직 사람이 바뀔 수 있을 정도로 젊은 나이라고 생각하기도 하기에 그냥 나의 부족한 점일 가능성도 높다.

꼴에 게임은 그닥 재미 없어서 주말에 심심해한다.

2. 그림 제자리걸음

이 부분은 지금도 분석중이고 열심히 갈고 닦으면 좋아질 것이라고 생각한다.

동기부여가 옛날같지 않은 것이 사실이다. 그래도 꾸준히 할 예정이지만..

3. 여전히 자기관리는 힘들다

매일 한시간씩 헬스를 다니기는 한다.

대신 방 치우기나 일 외적으로 해결해야 할 일 해결은 여전히 미루는 편이다.

뭔가를 생각하거나 적당히 재미있는걸 찾아 헤메며 시간을 낭비한다.

시간은 빼서 쓰면 얼마든지 빼서 사용할 수 있는데 말이다.

직장 얘기는 넷 상에서 해서 득될게 없으니 생략하도록 하자.

환경

운영체제: Windows 10

메인보드: MAG B660M MORTAR DDR4

서론

필자는 가끔 인터넷 방송을 하기에 안쓰는 노트북을 송출컴으로 송출 환경을 만들고자 하였다.

이때 이전에 라즈베리파이 실험용으로 사둔 HDMI 캡쳐 보드를 다시 가져와서 사용해 보았다. (obs-ndi는 딜레이가 조금 있어서 사둔 캡쳐 보드를 어떻게든 사용하고 싶었다)

환경상 송출컴 OBS로의 입력 신호는 HDMI를 통해 전부 가는 구조였기에 HDMI와 이어폰 둘 다로 시스템 사운드를 내보내야 하는 상황이다.

사운드 관리용으로 오디오 인터페이스까지 사용하기에는 마이크 음질 퀄리티가 중요한 방송도 아니었기에 적당히 사운드카드의 스테레오 믹스 기능을 사용하기로 했다.

그래서 검색을 통해 찾은 방법으로 사운드카드 드라이버를 설치하고 스테레오 믹스를 활성화 한 후 설정을 마쳐 보았는데 (이 부분은 검색하면 많이 나오니 생략하겠다) 스테레오 믹스가 전혀 시스템 사운드를 가져오지 못하는 문제가 발생했다.

이에 검색으로도 나오질 않는 방법을 찾아내어 글로 남긴다.

다만, 사운드카드나 메인보드 제조사에 따라 인터페이스가 다르거나 방법이 적용되지 않을 수 있다.

방법

사운드카드 드라이버를 설치하면 사운드카드 전용 인터페이스를 가진 프로그램이 설치되는데, 필자의 경우 Realtek Audio Console 이라는 앱이었으며 MSI사의 메인보드이므로 인터페이스에 MSI 로고가 있었다.

여기에서 상단의 톱니바퀴를 누르고, "재생 장치" 에서 "프런트 헤드폰 장치가 연결되어 있으면 리어(rear) 출력 장치를 음소거합니다" 에 체크하면 된다.

음소거 체크가 해제되어 있는 경우는 데스크탑 후면 단자에 이어폰을 연결하면 스테레오 믹스가 동작한다.

상세한 로직은 알 수 없으나 아무래도 출력 장치가 스피커로 되어 있어야만 동작하는 듯 하며, 할당 우선순위는 전면 단자가 있으면 후면 단자를 우선으로 스피커 할당, 전면 단자에 Realtek HD Audio 2nd output 할당인듯 하다.

후면 단자가 비활성화되면 우선순위에 따라 전면 단자에 스피커가 할당되어 스테레오 믹스가 잘 동작하는 것으로 보인다.

즐방 하세요

2D일러스트

프로그래밍

IoT

보안

Unity3D

이정도를 익힌 것 같은데 취직 테크트리를 어디로 나아가야 할 지 모르겠다

했던걸 전부 써먹을 수 있는 곳으로 가는게 좋을까

환경: Windows 10

서론

최근 알고리즘을 풀어볼까 싶어 VSCode에 C/C++ Extension을 설치하였다.

평소 로그 검색의 용이함을 위해 IDE의 언어를 영어로 설정하기에 VSCode도 영어로 해둔 채 코드를 짜고 있는데

그림과 같이 Hover가 한글로 뜨는 현상이 발생했다.

에러 로그도 한글로 뜬다.

locale.json 파일을 만들어 "locale":"en"을 집어넣어 보기도 했는데 변화는 없었다.

검색해 보니 MS C/C++ Extension가 OS의 언어 설정을 가져와서 보여주는 현상이라고 한다.

좀더 정확히는 locale 데이터를 VSCode가 이미 로드된 후에 가져와서 적용되기 전에 로드를 끝내는 듯.

자세한 이유는 아래 링크를 참고해보자.

https://github.com/microsoft/vscode-cpptools/issues/4600#issuecomment-598859777

설정에서는 도무지 언어를 변경할 방법을 찾을 수 없어 그냥 실행 시 --locale=en 플래그를 주고 사용하는 방법을 택했다.

바로가기 사용

바로가기를 이용하려면 위처럼 바로가기의 위치를 먼저 찾고

우클릭 > 속성에서 바로가기에 --locale=en 플래그를 추가하고 적용하면 된다.

실행(Win + R) 사용

VSCode의 환경변수 경로는 기본적으로 아래와 같다.

C:\Users\<유저 이름>\AppData\Local\Programs\Microsoft VS Code\bin

이곳에는 code.cmd라는 batch file이 있는데 Win + R로 code를 입력하면 이것이 실행된다.

이 파일은 아래와 같이 되어있는데

@echo off
setlocal
set VSCODE_DEV=
set ELECTRON_RUN_AS_NODE=1
"%~dp0..\Code.exe" "%~dp0..\resources\app\out\cli.js" --ms-enable-electron-run-as-node %*
endlocal

뒤에 --locale=en 플래그를 추가하여 실행하도록 만들면 된다.

@echo off
setlocal
set VSCODE_DEV=
set ELECTRON_RUN_AS_NODE=1
"%~dp0..\Code.exe" "%~dp0..\resources\app\out\cli.js" --ms-enable-electron-run-as-node --locale=en %*
endlocal

결과

위와 같이 영문 설명으로 출력되는 것을 확인할 수 있다.

Spam message analysis impersonating glu mobile 2D artist offer

서론

어느 날 (정확히는 2022년 6월 26일) 필자의 일러스트 투고 사이트 계정 DM으로 2D artist offer가 왔다.

bitly로 축약되어 offer 주체의 url을 확인할 수 없는 메시지였기에 수상하기도 하고 흥미가 생겨 조사해보았다. (이 글을 쓰는 시점에서는 삭제된 계정이어서 메시지 내용이 보이지 않아 이미지를 첨부할 수 없다)

유도 사이트 (telegra.ph)

먼저 축약된 bitly에서 유도되는 사이트는 아래의 telegra.ph사이트의 페이지이다.

telegra.ph는 메신저로 유명한 telegram에서 제작한 익명 블로그라고 한다. 딱 봐도 각종 불법 행위로 쓰이기 좋은 사이트.

glu mobile은 꽤나 인지도 있는 회사라고 할 수 있는데 이런 익명의 블로그를 빌어 offer 페이지를 만든다는 것 부터가 수상하다.

2022년 6월 5일에 최초 작성된 것으로 보이며 접속만으로는 문제가 없었다.

https://telegra.ph/Offer-for-you-06-04

위 telegra.ph 페이지 내용의 특징은 아래와 같다.

• 내용 중에 예시 작업물을 확인해보고 답신을 보내라는 내용이 있는데 연락 수단에 대한 이야기가 한마디도 없다
• 예시 작업물은 www.glu.com/examples 이름의 링크로 걸려있는데 내용물은 github repository 내부의 파일로 걸려있다
• 아래쪽 링크는 glu mobile 공식 홈페이지로 걸려있다
• 이 페이지를 계속 유지하면서 같은 내용의 다수 github 계정을 이용하여 유사시 링크를 변경한다

.rar 압축 파일 링크 사이트 (github)

github의 repository는 아래와 같이 구성되어 있다.

처음 확인했을때 github 계정은 GluMobiles라는 이름이었는데 지금은 이 계정이 삭제되고 GLUfiles로 대체되었다.
(진짜 glu mobile은 계정 이름이 GluMobile이며 비공개 repository를 가지고 있다)

https://github.com/GLUfiles/base1

내용 중 github 페이지의 특징은 아래와 같다.

• 다른 계정도 readme.md 내용이 다를 뿐 내부 구성은 같다
• 계정주에 의해 새로 커밋이 되기도 한다
• 세 개의 rar 파일 중 Glu examples 파일을 링크한다

원래의 GluMobiles 계정은 어떤 유저가 fork하여 repository를 유지하고 있는데 이 유저의 페이지는 아래와 같다.

https://github.com/MikeTheDead/downloads

rar 파일

github의 rar 파일 특징은 아래와 같다.

• 비밀번호는 모두 111이고 파일 이름에 쓰여있다
• 내용물은 Glu examples라는 이름의 rar 파일인데 jpg, png 이미지 몇개와 1.1.scr파일 (windows screensaver 파일)로 이루어져 있다

여기에서 .scr 파일을 실행하지 말자. 이 파일이 스팸 메시지의 핵심이자 backdoor를 설치하는 실행파일이다.

첨부된 이미지는 아래와 같다.

더보기

 

 

 

대체로 출처를 알 수 없었으나 Glu mobile examples(Password 111).rar 파일과 Glu examples(Password 111).rar 파일은 아래 세개의 이미지와 1.1.scr 파일을 가지고 있다.

예를 들어 2.2.png 파일을 받으면 2.1.png 파일처럼 달라는 의미로 넣어둔 듯 하다.
언뜻 기괴한 느낌도 드는 그림



아래는 Photo examples(password 111).rar 파일인데 NFT 작가들의 이미지라는 공통점이 있다.

더보기

 

 

 

 

조사한 바에 의하면
달 이미지는 Hossein Zare라는 작가의 NFT 이미지이다.
https://linktr.ee/hosseinzare

여자 이미지는 Elena Paraskeva라는 작가의 이미지이다.
https://www.elenaparaskeva.com/5146502-about

사례

루리웹에 인증 글을 올린 사례가 있는듯 하다. 보니까 피해 사례도 있는 것 같다.

https://bbs.ruliweb.com/community/board/300143/read/57174130

일본쪽 사례도 있는듯.

https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q10263805800

https://twitter.com/mii0317_/status/1540706340909113344?s=20&t=4eUlf3uxQyieV1TEhI0Mkw

이 사례를 다룬 블로그도 있다.

https://fireflyframer.blog.jp/32359017.html

마무리

scr 파일에 의한 공격은 2015년 언저리부터 보고되었는데 아직까지도 이를 이용한 사례가 발견되는 것을 보니 새삼 신기한 느낌도 든다.

계정에서 그림계정임을 추출하는 지표가 무엇이었는지는 사례를 더 봐야 유추할 수 있을 것 같다.


내부를 분석해보는건 귀찮아서 여기까지만..