[MX Master 4] 액션링 사용 후기

 

들어가며

보안 진단 업무는 '준비가 반'입니다. 웹, 앱 진단마다 켜야할 도구가 다르고, 세팅의 실수가 분석과 진단의 속도를 갉아먹습니다.

이번에 MX Master 4가 출시되면서, 액션링을 호출할 수 있는 버튼도 추가되었고, Logi Options+의 소프트웨어도 많이 강화가 되었습니다.

이번에 Logi Options+의 SmartActions와 Actions Ring을 집중적으로 써보면서, 준비단계와 실행 구간을 조금씩 단축시키고 있습니다. 마우스 커서를 감싸며 오버레이가 나타나니 빠르게 접근할 수 있고, 자주 쓰는 명령을 "버블"로 붙여두니, 커서가 닿는 곳에서 바로 실행되는 것이 좋았습니다. 액션 링은 실행중인 프로그램의 맥락에 맞춰서(브라우저/IDE/캡처 도구 등) 자동으로 변형되고, 원하는 도구나 플로우를 드래그&드롭으로 배치할 수 있습니다.

마켓플레이스나 엔터테인먼트 애플리케이션(포토샵/프리미어프로 등)을 위한 프리셋이 제공되고 있지만, 저에게 해당하는 앱이 없어 적용해서 사용하지는 못했습니다.

아직 진행중인 설정이지만, 저도 로지텍 커뮤니티(https://logitech-smartactions.com/html/community.html)에서 얻은 것들이 많아 제 설정들을 몇가지 공유해보고자 합니다. 기술에 진심인 사람답게 공식 독스(https://ko.hub.sync.logitech.com/options/post/using-smart-actions-in-options-FAU1yARC27jYpg0) 부터 참고했고, GPT와 함께 논의하며 구성하였습니다.

Logitech Smart Action Challenge

 

 

기본 설정

Easy-Switch

액션링과 Easy-Switch 조합은 연결 기기간 전환을 편하게 합니다. 마우스를 뒤집어 바닥에 있는 스위치를 누르지 않아도, 화면에서 바로 전환하는 형태라 OS가 다른 기기에서도 전환이 편합니다. 

 

취약점 진단 환경 준비

액션링에는 폴더를 지정해서 여러가지 액션을 모아둘 수 있습니다. 또한 각 액션에는 플로우를 지정할 수 있어서, 진단 준비에 필요했던 일련의 과정들을 자동화할 수 있습니다. 예시로 안드로이드 진단 환경 준비를 위한 플로우입니다.

1. 애플리케이션 열기(Proxy도구, 디컴파일러, Logcat 뷰어, 단말 파일탐색기, AndroidStudio 등)

2. 폴더 열기(작업 파일이 저장된 경로 파일탐색기로 실행)

3. 실행(단말에서 Frida-Server를 실행시키는 파이썬 스크립트 실행) 

팁1) 제시한 설정 말고도 키보드 입력(키스트로크 재생), 시스템 액션, 딜레이(지연)를 순서대로 붙여 실행할 수 있습니다. 템플릿으로 시작해서 빠르게 커스터마이즈할 수도 있고, 내가 지정한 액션의 Export/Import도 가능합니다.

팁2) 프록시 도구(Burp Suite)에서 사용하고 있는 중인데, 문자열 드래그 후 액션 링 버블을 눌러 "복사→디코드→클립보드 재삽입"과 같은 플로우를 지정해두면, XSS 페이로드 적용할 때 웹방화벽 우회 시도를 위한 단순 반복 작업을 줄일 수 있습니다.

 

팁3) 운영체제 스크립트 실행이 가능합니다. 시스템 액션에 Windows의 경우 .bat/.cmd/.ps1 배치스크립트를 작성하고 트리거로 연결해둘 수 있습니다. Mac의 경우에는 애플스크립트 또는 .sh를 사용할 수 있겠으나 OS 종속성을 피하려면 파이썬 같은 스크립트 언어로 코딩한 다음 호출하는 것이 간편합니다.

 

LLM과 결합한 활용 - 일정 및 할일 관리(AI 프롬프트를 "버튼"으로)

LLM을 자주 사용하시는 분이라면 Logi AI Prompt Builder도 유용합니다. 마찬가지로 액션링에 매핑해두고 사용할 수 있습니다. 간단한 질문은 바로 물어볼 수 있다는 장점이 있습니다.

한번 더 나아가서 LLM 에이전트 브라우저를 사용하시는 분이라면 이런 설정도 가능합니다.

제가 자주사용하는 프롬프트입니다. 반복적으로 사용하고 있는 프롬프트가 있다면, 문자열을 그대로 액션링에 저장해두고 클릭할 때 질문까지 수행하도록 할 수 있습니다.

“내 Gmail에서 최근 일주일 수신 메일을 분석해 캘린더 등록이 필요한 항목은 일정 생성, 마감일/응답이 필요한 건은 Todoist 보관함에 할 일 생성.”

최근 대한민국 정보보안 뉴스 목록 수집. 최근 보안 이슈, 보안사고 사례, 최근 보안 동향 수집하여 10건 내외로 정리.

 

마무리

마우스 커서를 따라다니며 나타나는 액션링은 이동과 창 전환을 최소화할 수 있어 효율적입니다. 단순 반복되는 작업을 자동화할 수 있고, 나름 커스터마이징 하는 재미도 있습니다.

아직 액션 지정과 관련해서 조건문이나 반복문 같은 제어 흐름을 구성할 수 없다는 점이 아쉽습니다. 단순 반복 입력이 필요한 부분에 활용한다거나 '화면 잠금방지'가 필요할 때 사용할 수 있다면 좋을 것 같습니다. 또한 클립보드 관련 작업 시 특수키 입력이 함께 저장되는 이슈가 가끔 발생했는데, 삭제 후 재입력시 해결되었습니다.

무엇보다 확장성이 가장 큰 매력인 것 같습니다. 지금보다 앞으로가 더 기대되는 액션링입니다.

 

Logitech에서 제품을 제공받아 직접 작성한 글입니다.