sone 님의 블로그

공격표면은 공격자가 접할 수 있는 시스템의 경계입니다. 새 도메인, 클라우드 서버, 테스트 API가 생기면 이 경계도 바뀝니다. ASM(Attack Surface Management)은 한 번 스캔하고 보고서를 만드는 일이 아니라 외부에서 보이는 자산을 계속 발견하고 정리하는 운영 과정입니다.

1. 무엇을 소유하는지부터 확인하기

도메인, 공인 IP, 클라우드 계정, 외부 공개 서비스, 협력사가 운영하는 자산을 모읍니다. 중요한 것은 발견한 항목에 담당자와 업무 목적을 연결하는 일입니다. 소유권이 불명확하면 조치도 멈춥니다.

2. 외부 관측과 내부 목록을 비교하기

외부 관측 도구에서 보이는 호스트와 서비스를 내부 자산 목록에 대조합니다. 이전 프로젝트의 테스트 서버, 오래된 하위 도메인, 의도치 않은 관리 화면이 차이로 드러날 수 있습니다. 관측 결과는 시점 차이와 오탐이 있으므로 실제 구성으로 확인합니다.

3. 노출의 이유와 영향을 평가하기

모든 열린 포트가 같은 위험은 아닙니다. 인터넷 공개가 필요한지, 인증이 있는지, 민감한 데이터와 연결되는지, 업데이트와 담당자가 있는지를 함께 봅니다. 불필요한 공개 경로는 닫고 필요한 경로는 보호 장치를 강화합니다.

4. 조치 뒤에도 변화를 감시하기

새 배포나 인프라 변경이 있으면 공격표면도 달라집니다. 발견 일자, 소유자, 상태, 조치 기한, 재확인 결과를 기록하고 주기적으로 차이를 살핍니다. 성과는 ‘발견 건수’보다 담당자 미확인 자산 감소, 불필요한 노출 해소, 조치 시간 단축으로 보는 편이 실용적입니다.

ASM의 출발점은 비싼 도구가 아닙니다. 내 자산을 알고, 외부에서 보이는 모습과 비교하고, 변화를 계속 관리하는 습관입니다.

참고 자료

OWASP 공격표면 분석, CISA 외부 자산 점검, Criminal IP ASM 소개

‘OWASP Top 10을 점검한다’는 말은 익숙하지만, 열 개 이름만 체크하면 실제 위험을 놓칠 수 있습니다. 2025판은 웹 애플리케이션의 주요 위험을 정리한 인식 자료입니다. 우리 서비스의 기능과 데이터 흐름에 맞춰 확인 질문과 담당자를 만드는 출발점으로 사용하는 편이 좋습니다.

먼저 범위를 정하기

점검 대상 URL, API, 사용자 역할, 테스트 계정, 데이터 민감도, 점검 시간과 승인자를 적습니다. 운영 환경에서 불필요한 부하를 만들지 않도록 테스트 환경과 절차를 정합니다.

2025판을 질문으로 바꾸기

결과를 조치로 연결하기

발견 사항에는 재현 조건, 영향받는 자산, 실제 영향, 담당자, 수정 계획, 재검증 결과를 함께 남깁니다. 자동 스캐너의 결과는 검토가 필요하며, ‘검출되지 않음’이 안전을 보증하지도 않습니다. 상세한 검증 기준이 필요하면 OWASP ASVS의 요구사항을 참조합니다.

Top 10은 끝나는 체크리스트가 아닙니다. 서비스가 바뀔 때마다 범위를 다시 정하고, 개선 여부를 확인하는 점검의 시작점입니다.

참고 자료

OWASP Top 10:2025, OWASP ASVS

GitHub 관리는 커밋을 올리는 것에서 끝나지 않습니다. 시간이 지나도 누가, 왜, 어떻게 코드를 바꾸는지 알 수 있게 만드는 일이 핵심입니다. 작은 프로젝트라도 아래 순서로 정리하면 저장소가 훨씬 다루기 쉬워집니다.

1. 저장소의 목적을 문서로 남기기

README에는 프로젝트 목적, 실행 방법, 필요한 환경 변수의 이름, 테스트 방법을 적습니다. 비밀 값 자체는 올리지 않습니다. 설치 과정에서 자주 막히는 부분과 문의 경로도 짧게 남깁니다.

2. 작업을 이슈와 변경 단위로 나누기

버그나 개선점을 이슈로 기록하고, 한 변경 요청에는 하나의 목적을 담습니다. 변경 이유와 확인 방법을 Pull Request 설명에 적으면 나중에 수정 근거를 찾기 쉽습니다.

3. 중요한 브랜치를 보호하기

팀 프로젝트라면 기본 브랜치에 바로 반영하기보다 검토와 필수 검사 통과를 요구하는 규칙을 검토합니다. GitHub의 ruleset은 브랜치와 태그에 보호 규칙을 적용할 수 있습니다. 팀 규모와 배포 방식에 맞춰 규칙을 고릅니다.

4. 보안 알림을 켜고 실제로 처리하기

의존성 취약점 알림, 비밀 정보 탐지, 코드 스캔은 유용하지만 알림을 켜기만 해서는 충분하지 않습니다. 담당자, 처리 기한, 오탐 검토 기준을 정해야 합니다. 기능 사용 가능 범위는 공개·비공개 저장소와 요금제에 따라 확인합니다.

5. 정기적으로 정리하기

오래된 브랜치와 이슈를 정리하고, 협업자 권한을 재검토합니다. README와 실제 실행 방법이 다른지도 확인합니다. 저장소 관리의 목표는 화면을 깨끗하게 만드는 것이 아니라 다음 변경을 안전하고 이해하기 쉽게 만드는 것입니다.

참고 자료

GitHub 저장소 보안 빠른 시작, 보안·분석 설정, 조직 보안 보호

OpenClaw는 내 환경에서 AI 에이전트를 실행하고 대화 채널과 도구를 연결할 수 있는 프로젝트입니다. 처음부터 모든 연결을 붙이기보다 로컬에서 첫 대화를 성공시키고 필요한 기능만 추가하는 순서가 이해하기 쉽습니다.

1. 실행 환경 준비

공식 문서에서 현재 지원하는 Node.js 버전을 확인합니다. 지원 버전은 바뀔 수 있으니 설치 직전에 공식 시작 문서의 요구 사항을 확인하세요. AI 모델에 접근할 수 있는 기존 로그인 또는 제공자의 API 키도 필요합니다.

2. 빠른 시작

공식 문서의 빠른 시작 명령은 다음과 같습니다.

npx openclaw@latest

초기 설정에서 사용할 AI 연결을 선택하면 Gateway가 실행되고 웹 대시보드가 열립니다. 설치 스크립트를 바로 실행하기 전에 공식 설치 문서와 실행 환경을 확인하는 습관을 권합니다.

3. 첫 대화와 상태 확인

대시보드에서 간단한 질문으로 응답을 확인합니다. 이후 CLI가 설치된 환경에서는 openclaw gateway status로 동작 상태를, openclaw dashboard로 웹 화면을 다시 열 수 있습니다. 문제가 있으면 openclaw doctor의 진단 결과를 확인합니다.

4. 권한을 늘리기 전에 보안 점검

에이전트가 사용할 수 있는 도구와 파일 범위가 넓을수록 실수의 영향도 커집니다. 채널 연결, 파일 접근, 외부 공개는 목적이 생겼을 때 하나씩 추가합니다. 공식 보안 점검 명령 openclaw security audit를 실행하고, Gateway를 인터넷에 직접 공개하지 않도록 접근 경로를 검토합니다.

처음 목표는 ‘모든 일을 대신하는 에이전트’가 아니라 내가 이해하고 관리할 수 있는 작은 작업 하나를 안정적으로 처리하게 만드는 것입니다.

참고 자료

OpenClaw 시작 안내, OpenClaw 설치 문서, OpenClaw 보안 점검, Gateway 노출 대응

IoT 환경을 만들 때 가장 흔한 실수는 기기부터 사는 것입니다. 스마트 전구, 센서, 플러그를 각각 다른 앱으로 관리하면 자동화가 복잡해집니다. 먼저 ‘무엇을 자동으로 하고 싶은지’를 정해야 합니다.

1. 자동화 목표를 한 문장으로 쓰기

‘현관에 들어오면 조명을 켠다’처럼 동작 조건과 결과를 구체적으로 적습니다. 처음에는 조명과 센서 한 쌍 정도로 작게 시작하는 편이 좋습니다.

2. 연결 방식과 허브 호환성 확인하기

Wi-Fi, Zigbee, Thread·Matter 등 기기마다 연결 방식이 다릅니다. 구매 전에 사용할 허브나 플랫폼에서 해당 모델을 지원하는지 확인합니다. 인터넷 연결 없이도 필요한 자동화가 동작해야 하는지, 여러 제조사의 기기를 한곳에서 관리할지도 결정합니다.

3. 네트워크와 계정 정리하기

기기별 기본 암호를 바꾸고 지원하는 경우 계정 보호 기능을 켭니다. 공유기와 기기의 업데이트 정책을 확인하고, 장비 이름·모델·설치 위치·관리 계정을 기록합니다. 외부에서 집안 장비에 직접 접속하도록 무분별하게 포트를 열지 않는 것이 좋습니다.

4. 자동화는 실패 상황까지 생각하기

센서가 응답하지 않거나 인터넷이 끊어지면 조명은 어떻게 동작해야 할까요? 자동화에 시간 조건과 수동 조작 방법을 남겨둡니다. 보안이나 안전과 직결되는 장치는 자동화만 믿지 말고 별도 제어 수단을 유지합니다.

5. 한 달 뒤 운영 가능성을 확인하기

기기를 추가할수록 앱, 배터리, 펌웨어, 백업 관리도 늘어납니다. ‘설치 성공’보다 ‘계속 관리할 수 있는 구성’이 더 중요합니다.

IoT 구축의 좋은 출발점은 많은 기기가 아니라 잘 작동하는 작은 자동화 하나입니다.

참고 자료

Home Assistant 시작 안내, NIST IoT 역량 카탈로그

사무실 복합기의 웹 관리 화면을 마지막으로 확인한 게 언제인가요? 프린터는 출력만 하는 기계처럼 보이지만, 네트워크 연결과 관리자 계정, 스캔 전송, 주소록, 문서 저장 기능까지 갖춘 작은 컴퓨터에 가깝습니다. 외부에서 접근할 필요가 없는데도 관리 화면이나 인쇄 서비스가 인터넷에 보인다면 점검할 이유가 충분합니다.

지금 15분만 투자해 아래 세 가지를 확인해 보세요. 우리 장비의 공인 IP가 무엇인지, 공유기·방화벽에서 프린터로 연결되는 길이 있는지, 복합기 자체의 관리 설정은 어떤지입니다. 이 과정은 내 장비 또는 승인받은 장비에만 적용합니다.

먼저, ‘인터넷 노출’이 무엇인지 구분하기

프린터가 사무실 Wi-Fi에 연결돼 있다는 사실만으로 인터넷에 직접 노출된 것은 아닙니다. 내부 직원만 접근하는 것과 외부의 불특정 사용자가 장비 서비스에 도달할 수 있는 것은 다릅니다. 반대로 클라우드 인쇄를 쓴다고 무조건 관리 화면이 공개되는 것도 아닙니다. 접속 경로를 확인해야 정확히 알 수 있습니다.

1단계. 우리 복합기 목록 만들기

모델명, 설치 위치, 내부 IP, 담당자, 펌웨어 버전을 적습니다. 여러 대라면 ‘누가 관리하는지 모르는 장비’부터 표시하세요. 사무실에서 자주 쓰는 프린터와 복합기를 모두 포함하고, 임대·유지보수 업체가 관리하는 장비도 빠뜨리지 않습니다.

내부 IP가 192.168.x.x나 10.x.x.x 형태라면 그것은 보통 내부망 주소입니다. 외부 노출을 확인하려면 사무실 회선의 공인 IP와 공유기 또는 방화벽의 연결 규칙도 함께 알아야 합니다. 공인 IP를 모르면 네트워크 담당자에게 확인하세요.

2단계. 외부로 열리는 경로 확인하기

공유기·방화벽의 포트 전달, 원격 관리, 외부 접속 허용 규칙을 살펴봅니다. 복합기의 내부 IP로 연결되는 규칙이 있다면 이유와 담당자를 확인하세요. ‘예전에 원격 수리를 위해 열었다’처럼 현재는 필요 없는 설정이 남아 있을 수 있습니다.

외부 자산 검색 서비스를 사용한다면 내가 관리하는 공인 IP만 조회해 보세요. 복합기와 관련된 서비스나 관리 화면이 관측되는지 확인하고, 검색 결과의 날짜도 함께 기록합니다. 검색 서비스가 모든 기기를 실시간으로 보여주는 것은 아니므로 결과를 실제 방화벽 설정과 대조해야 합니다. 공개 검색 결과를 보는 것과 다른 사람의 장비에 접속해 시험하는 것은 다릅니다.

3단계. 장비 자체의 설정 확인하기

복합기 관리자 화면에서 다음 항목을 확인합니다. 이름은 제조사와 모델에 따라 다를 수 있습니다.

특히 스캔 파일은 이메일이나 공유 폴더로 전송될 수 있습니다. 스캔 대상이 잘못 설정돼 있거나 장비에 문서 사본이 남는다면 정보 관리 문제로 이어질 수 있습니다. 호주 사이버보안센터는 복합기 인증과 사용 기록, 문서 데이터 처리까지 다룹니다.

4단계. 발견했을 때의 우선순위 정하기

바로 확인: 인터넷에서 관리 화면이 보이거나, 기본 관리자 암호를 쓰거나, 소유자가 없는 장비가 발견된 경우입니다. 담당자와 함께 접속 경로를 확인하고 불필요한 외부 공개를 줄입니다.

계획을 세워 조치: 펌웨어가 오래됐거나 지원이 종료됐고, 스캔 대상·사용 기록이 정리되지 않은 경우입니다. 장비 교체 또는 업데이트 계획, 운영 정책을 정합니다.

정상 운영 확인: 외부 공개가 없고 계정·업데이트·기록 관리가 되는 경우에도 정기적으로 다시 확인합니다. 네트워크 변경이나 장비 교체 후 노출 상태가 달라질 수 있습니다.

외부 접속이 꼭 필요하다면 장비를 직접 공개하기보다 승인된 원격 접속 경로와 강한 인증을 검토합니다. 방화벽 규칙을 변경할 때는 인쇄·스캔 업무가 중단되지 않도록 담당자와 시간을 정해 진행하세요.

마지막 5분: 결과를 남기기

점검 날짜, 모델명, 공인 IP의 소유 범위, 발견한 외부 경로, 관리자·펌웨어 상태, 조치 담당자와 재확인 날짜를 한 줄씩 남겨 보세요. 검색 화면의 캡처를 보관한다면 공인 IP, 장비 이름, 내부 정보가 외부에 공유되지 않도록 관리합니다.

복합기 보안점검은 전문 장비를 돌리는 것에서 시작하지 않습니다. 우리 장비가 어디에 있고, 어떤 길로 접근할 수 있으며, 누가 관리하는지를 확인하는 것만으로도 놓친 설정을 찾을 수 있습니다. 오늘 사무실의 복합기 한 대부터 살펴보는 건 어떨까요?

자주 묻는 질문

인터넷 검색에서 안 나오면 안전한가요? 아닙니다. 검색 데이터가 아직 반영되지 않았을 수 있으므로 공유기·방화벽·장비 설정을 함께 확인하세요.

직원이 집에서 출력해야 해서 외부 접속이 필요해요. 업무 필요성은 인정할 수 있지만, 복합기 관리 화면까지 직접 공개할 필요가 있는지는 별개입니다. 제조사의 정식 원격 인쇄 방식과 조직의 승인된 접속 경로를 검토하세요.

어느 포트를 닫아야 하나요? 장비 모델과 실제 사용 기능에 따라 다릅니다. 번호만 보고 일괄 차단하면 업무가 멈출 수 있으므로, 설정의 용도와 담당자를 확인한 뒤 변경하세요.

내 서버나 공유기는 인터넷에서 어떤 모습으로 보일까요? 방화벽을 설정했다고 생각했는데 관리 화면이 열려 있거나, 예전에 테스트하던 서비스가 그대로 노출돼 있을 수도 있습니다. Criminal IP의 Asset Search는 공인 IP에 대해 수집된 포트, 서비스, 도메인, 위험 정보 등을 살펴볼 수 있는 도구입니다.

여기서는 내가 소유하거나 관리 권한을 받은 자산을 점검하는 순서를 설명합니다. 검색 결과를 해킹 가능 여부의 판정표처럼 보지 않고, 내 설정과 대조할 목록으로 활용하는 것이 핵심입니다.

1. 점검할 공인 IP부터 확인하기

Criminal IP가 검색하는 대상은 인터넷에서 보이는 공인 IP입니다. PC나 프린터에 설정된 192.168.x.x, 10.x.x.x 같은 내부 주소를 그대로 입력하면 외부 노출을 확인하려는 목적과 맞지 않습니다. 회사라면 네트워크 담당자에게 공인 IP 대역과 소유 범위를 확인하세요. 집이라면 공유기의 인터넷 연결 정보에서 현재 공인 IP를 확인할 수 있습니다. 단, 통신사 환경에 따라 여러 사용자가 공인 IP를 공유할 수 있어 결과를 곧바로 내 기기와 연결하면 안 됩니다.

검색 전에 ‘이 IP는 누구 자산인지’, ‘어떤 서비스가 원래 공개돼 있어야 하는지’를 메모해 두면 결과를 해석하기 쉬워집니다.

2. Asset Search에서 IP 조회하기

Criminal IP 검색 엔진에 접속해 Asset Search를 선택하고, 확인한 공인 IP를 입력합니다. 계정이나 요금제에 따라 볼 수 있는 결과와 사용 가능한 크레딧이 다를 수 있습니다. IP 한 개를 먼저 조회한 뒤 필요한 범위만 넓히는 편이 좋습니다.

여러 자산을 정리할 때는 공식 필터 문서에 있는 ip, port, service 등을 참고할 수 있습니다. 예를 들어 ip: <내가 관리하는 공인 IP>처럼 내 자산을 좁혀 검색합니다. 2026년 10월 기준 Asset Search는 키워드와 필터, AND·OR·NOT 조합을 지원합니다. 다만 처음에는 복잡한 조건보다 IP 단건 조회가 결과를 이해하기 쉽습니다.

3. 결과 화면에서 무엇을 볼까?

Criminal IP의 AI Overview가 요약을 보여주더라도, 원자료와 실제 장비 설정을 함께 확인해야 합니다. 결과가 없다고 ‘안전하다’는 뜻도 아닙니다. 도구가 아직 수집하지 못했거나 수집 시점 이후 구성이 바뀌었을 수 있습니다.

4. 결과를 내 설정과 대조하기

예를 들어 443 포트의 회사 웹사이트가 보인다면 정상일 수 있습니다. 반면 기억하지 못하는 관리 서비스가 보인다면 담당자에게 용도를 확인해야 합니다. 다음 네 가지를 순서대로 살펴보세요.

1. 소유권: 이 IP와 서비스가 내 관리 범위에 속하는가?
2. 업무 필요성: 인터넷에서 누구나 접근할 이유가 있는가?
3. 접근 통제: 필요한 서비스라면 인증과 접근 제한이 적용돼 있는가?
4. 유지관리: 담당자와 업데이트 계획이 있는가?

CISA도 외부에 노출된 자산별로 서비스가 필요한지, VPN 뒤로 옮길 수 있는지, 인증과 업데이트 상태가 어떤지를 점검하도록 안내합니다. 불필요한 공개 서비스라면 내부 변경 절차에 따라 닫고, 필요한 서비스라면 접근 범위를 줄이거나 인증을 강화합니다.

5. 조치한 뒤 다시 확인하기

설정을 바꿨다면 내부에서 기능이 정상 동작하는지 확인한 다음, 외부에서 보이는 상태도 다시 살펴봅니다. 검색 서비스의 데이터 반영에는 시간이 걸릴 수 있으므로 검색 결과의 관측 시각과 실제 네트워크 설정을 함께 기록하는 편이 좋습니다.

Criminal IP를 잘 쓰는 방법은 ‘높은 점수’를 발견하는 데서 끝나지 않습니다. 내 자산을 확인하고, 왜 노출됐는지 설명하고, 필요 없는 경로를 줄이는 것까지 이어져야 합니다.

자주 묻는 질문

위험 점수가 높으면 이미 해킹된 건가요? 아닙니다. 점수는 여러 관측 정보를 바탕으로 확인 우선순위를 잡는 단서입니다. 침해 여부는 로그와 시스템 상태 등 별도 증거로 판단해야 합니다.

검색 결과에 내 IP가 없으면 안전한가요? 아닙니다. 수집 범위와 시점의 한계가 있으므로 방화벽·라우터·클라우드 보안 그룹 설정도 확인해야 합니다.

다른 사람 IP를 검색해도 되나요? 공개 검색 결과를 보는 것과 제삼자 시스템에 접속하거나 점검 행위를 하는 것은 다릅니다. 이 글의 절차는 본인 또는 승인받은 자산에만 적용하세요.

여행 일정 앱은 이미 많습니다. Wanderlog는 AI 일정 생성과 경로 최적화를, TripGenie는 맞춤 일정과 여행 질문 답변을 제공합니다. 그래서 AI가 장소를 추천한다는 것만으로 새 앱의 이유를 설명하기는 어렵습니다.

제가 구상한 가칭 ‘하루길’은 아직 출시되지 않은 앱 아이디어입니다. 핵심은 여행지를 많이 넣는 것보다 실제로 움직일 수 있는 하루를 만드는 데 있습니다.

3줄 요약

• 동행자·이동 수단·활동량에 맞춰 하루 일정의 밀도를 조절한다.
• 장소마다 운영 정보의 출처와 확인 시점을 보여준다.
• AI가 확신할 수 없는 정보는 ‘방문 전 확인’으로 분리한다.

왜 또 다른 여행 플래너를 생각했을까?

‘부산 2박 3일’이라는 같은 조건이라도 혼자 빠르게 걷는 여행과 부모님을 모시고 가는 여행은 다릅니다. 출발 시간, 환승 횟수, 계단과 도보 거리, 식사와 휴식 시간이 일정의 만족도를 바꿉니다.

이런 조건을 입력하면 AI가 초안을 만들고, 사용자가 장소를 빼거나 순서를 바꾸는 방식입니다. 핵심 장소 2~3곳과 충분한 여백이 추천 10곳보다 나은 날도 있습니다.

가장 중요하게 만들고 싶은 기능: ‘확인 필요’ 표시

AI 일정에서 위험한 부분은 그럴듯한 정보가 확인된 사실처럼 보이는 것입니다. 영업시간, 휴무일, 입장료, 예약 가능 여부는 바뀔 수 있습니다. OpenAI도 검색 결과의 출처가 오래되거나 부정확할 수 있다고 안내합니다.

그래서 장소 카드에 다음 세 가지를 함께 표시하고 싶습니다.

예를 들어 ‘화요일 오후 미술관 방문’ 아래에 “화요일 휴관 여부 확인 필요”가 보이는 식입니다. 앱이 모든 정보를 보증하는 척하지 않고, 사람이 확인할 일을 분명히 보여주는 겁니다.

기존 서비스와의 차이는 아직 ‘가설’

Mindtrip은 취향·예산·동행자를 반영한 대화형 여행 계획을 지원하고, VISITKOREA 여행 플래너는 날짜·지역·관심사에 맞는 코스를 제안합니다. 하루길에서 검증하고 싶은 차이는 한국 대중교통 여행에서 활동량과 휴식, 정보의 확실성을 더 쉽게 조정하는 경험입니다.

이것이 다른 앱에 없는 기능이라는 뜻은 아닙니다. 실제 개발 전에는 기존 앱을 직접 비교하고, 여행자가 어느 순간 가장 불편한지 확인해야 합니다.

앱이 없어도 지금 써볼 수 있는 계획법

AI에게 다음처럼 구체적인 조건을 주면 일정 초안이 좋아집니다.

부산 2박 3일 여행 일정을 짜줘. 첫날 오후 2시 도착, 마지막 날 오후 4시 출발이야. 부모님과 대중교통으로 이동하고 하루 도보는 1만 보 이내로 하고 싶어. 하루 핵심 장소는 2~3곳만 추천하고, 식사·휴식 시간과 장소 사이 이동 시간을 넣어줘. 운영시간·휴무일·예약 여부는 직접 확인할 항목으로 따로 표시해줘.

결과를 받은 뒤에는 아래 순서로 검토하세요.

1. 지도에서 장소 사이 이동 시간 확인
2. 방문 날짜의 운영시간·휴무일·요금을 공식 사이트에서 확인
3. 일정이 빡빡하면 장소 한 곳을 빼고 휴식 추가
4. 비가 올 때 갈 대체 장소 한 곳 마련

좋은 여행 플래너는 일정을 가득 채우는 앱보다, 여행자가 무리 없는 선택을 하고 불확실한 정보를 알아차리게 하는 앱일지도 모릅니다. 여러분은 여행 계획을 짤 때 어떤 단계가 가장 번거로운가요?