지난정부 공기업지방이전 국가 사업과 맞물려 2012년까지 공기업들이 지방 이전을 서둘러야 한다. 그러나 곳곳에서 지방이전에 대한 불투명성이 나오고 있는 사실이 감지 된다. 관련기사 에너지 공기업 지방이전 ‘흐지부지’ 공기업 지방이전 좌초위기 여러가지 상황과 변수가 있겠지만 우선 재원 마련이 쉽지 않고, 내 집 이사도 쉽지 않은 판에 공기업 자체를 전부 옮기려 하니 여러가지 변수들이 발생하는 것이다. 그중에서 여러가지 요소들이 있지만 아무래도 가중 큰 변수가 직원들에 대한 근무와 거주 문제가 아닐까 생각해 본다. 만약, 서울에서 서울이나 인근 수도권 좋은 지역으로 이전하라고 하면 어떻게 해서든 재원 마련을 해서 더 좋은 곳으로 옮길 것이다. 핵심은 공기업이 수도권에 있다가 지방으로 이전하는 것이다. 그러면 지금 수..

강연 컨퍼런스 이벤트를 진행하는 세계적인 강연포럼 "TED" 독자적인 형태의 전세계로 만들어져 가는 것중에 어제 부산에서도 있어서 TEDxHaeundae Direcotr로 초정이 되어 참여 하였습니다. TEDx에 대하여 간략하게 설명하면 18분 연사 무료 강연 자발적 1회성 이벤트행사 (하지만 라이센스 받아야함) 후원업체의 간섭 배제 등 여러가지가 있지만 급속하게 퍼지고 있어, 한국에만 하더라도 60개 만들어져 진행 된다고 합니다. 올해에는 아마도 한국에는 더 많은 TEDx가 개최되지 않을까 생각합니다. 어제 부산에서 두번째로 열린 TEDxPNU 에 참석을 하였는데 역시 많은 것을 보고 느끼고 접하는 것 만이 자신의 한계를 더 무한대로 확장시키는 기회가 아닌가 생각이 들었습니다. 이러한 강연 문화는 비록 해외에서 시작이 되었지만 무엇보다도 지방에 더 많이 활발..

개인정보보호법 제정의 통과(3/9, 3/11)여부에 귀추가 주목되고 있는 가운데, 3.3 디도스 공격을 또 받아서 정부의 보안에 대한 인식을 일깨워 놓고 있다. 개인정보보호법과 DDoS 재 공격의 교훈을 한번 살펴 보자. 법적인 사각지대를 해소하려면 강제적 법적규제 마련되어야 자발적인 실행이나 실천이 이루어지지 않을시에는 강제적 규제를 강화하는 것이 국익을 위하여 바람직하다면 택해야 하는 것이다. 개인정보보법이 국회에서 잠자고 있는 사이에 국가 주요사이트가 디도스 공격에 일시 접속이 지연되는 사태가 재발이 되었다. 디도스 공격은 언제든지 재발 가능성이 있고, 우선 웹서버에 접속을 못하게 함으로 인하여 보안의 3요소중 가용성을 떨어뜨리는 아주 대표적인 공격방법이다. 이러한 가운데에서 지난 7.7 DDoS공격으로 인하여 장비를 구매해..

카인과 아벨은 버전 4.9.39 “Cain & Abel is a password recovery tool for Microsoft Operating Systems. It allows easy recovery of various kind of passwords by sniffing the network, cracking encrypted passwords using Dictionary, Brute-Force and Cryptanalysis attacks, recording VoIP conversations, decoding scrambled passwords, recovering wireless network keys, revealing password boxes, uncovering cached passwords and analyzing routing protocols.” 와이어 샤크는 버전 1.4.4 “Wireshark is the world’s most popular network protocol analyzer. It is used for troubleshooting, analysis, development, and education.” 사용하시는 분들은 업데이트 하여 사용하시면 되겠습니다. 특히 와이어샤크의 경우에는 네트워크 패킷분석기로 많이 사용이 되기 때문에 처음 접하시는 분들은 한번쯤 사용해 보는 것도 좋겠습니다. 네트워크 패킷에 대한 여러가지 이론적인 내용과 실제 패킷 캡쳐 분..

애플은 최근 가장 많이 사용하고 있는 아이튠즈 버전 10.2 에 대한 버전 업데이를 단행하였습니다. 그것은 몇개의 취약성이 발견되어서 그렇게 되었는데요. ImageIO 에서 5개의 취약성을 고쳤다고 합니다. 또한 웹툴킷에서는 아이튠즈 브라우져를 통한 맨인더미들어택 (MITM) 공격이 가능하고, 버그는 약 50개 정도 되는 것을 패치 하였다고 합니다. 가능하면 모든 애플 유저들은 10.2 업그레이드 버전을 다운 받을 것을 권장하고 있으며 3.11 일에 아이폰,아이패드등 iOS4.3 버전이 모든 디바이스에 구동 될 것으로 보고, 아이튠즈도 업그레이드 되어 배포 될 것으로 보고 있다고 합니다. 아이튠즈도 보안에 대해서는 예외가 아니군요, 소프트웨어라는 것이 언제나 100% 완벽한 것은 없으니 추후 응용어플리케이션 취약점을 통한 해킹 공격이 더 많이 일어나지 않..