엔시스의 정보보호(보안) 따라잡기
보안커뮤니티 '보안인닷컴' 대표 운영자. 정보보안, 개인정보 분야에서 근무. 정보보안기사 산업기사 수험서 및 개인정보 실무 책 출간. 개인정보보호전문강사 위촉, 중소기업, 스타트업 컨설팅. 금융정보, 재테크, IT기기 리뷰 및 독서 취미.
연락처: sis@sis.pe.kr, privacy@privacy.pe.kr
"엔시스의 정보보호(보안) 따라잡기"
826
-
[비공개] 추억에 팝송 - Ace of Base 하우스뮤직 풍 음악
지금으로 부터 약 16-7년전 복학후에 사회에 적응 할만 할때 , 바로 졸업반으로 올라가게 되었다. 보통 졸업여행을 가게 되는데 일부는 가지 않은 사람도 있고, 아무튼 그때 당시에 학과장님에게 수업 양해를 구하고 일주일간 졸업여행을 가게 되었다. 그때 나는 이제 막 운전면허를 취득하고 차량도 중고차를 구입한 상태인데, 졸업여행을 전국 일주를 하자는 의견이 모아져서 참여 학생중에 자가용 차량이 있는 사람들은 무조건 함께 가야 한다고 하였다. 아무튼, 초보 운전자에게 생명을 맡기는 것이 위험한 일이었지만 아마도 졸업여행 4-5일 동안 하루에 2-300km씩 달려서 난 완전초보 운전자에서 탈피 할수 있게 되었다. 지금생각해 보면 아찔한 생각도 있다. 가장 많이 운전할땐 500km도 달린듯 하다. 아무튼 지금도 전국일주를 하였던 그때 그 시절이 ..추천 -
[비공개] 한 여름밤, 부산역 광장 "시민들과 함께 노래 대축제"
부산역이 광장이 새롭게 단장을 한지 몇개월이 되었습니다. 부산역 앞 분수대에서 여름철 휴가 피서객과 부산시민들의 시원한 분수만큼이나 오락공간으로 자리매김 하고 있습니다. 지난 포스팅을 참고해 보시면 되겠습니다. 2010/02/05 - [Busan news] - 부산역 광장의 새로운 모습 2010/03/29 - [분류 전체보기] - 새롭게 바뀐, 부산역 광장 볼꺼리 "분수쇼" 그런데 어제 퇴근길에 동구청에서 마련한 문화 공간으로 음악행사가 벌어지고 있어 한여름밤 무더위를 날려 주는 시간이 되더군요. 바로 발길을 옮길까 하다가 평소 노래를 좋아하기도 하여 잠시 걸음을 멈추고 지켜 보았습니다. 신나는 음악은 음악분수와 함께 어울려 지나가는 부산시민들과 피서객들에게 눈과 귀를 즐겁게 해 준게 아닌가 생각합니다. 더위에 지친 시민들에게 선사하는 음악 동영상 ..추천 -
[비공개] 보안인닷컴에서 보안관련 원고 모집합니다.
보안커뮤니티 보안인닷컴에서 참여와 공유를 목적으로 하는 e-book 형태의 보안잡지 "보안人" 을 만들어 보려고 합니다. 사실 연초부터 기획하였던 것인데 그동안 이런저런 이유로 진행을 못했는데 , 그냥 일상적인 보안의 생활과 또는 보안인닷컴 회원들이 만들어가는 읽을거리가 있는 e-book 형태로 만들어 보려고 합니다. 그것은 회원들에게 더욱 참여의 기회를 부여하고, 좋은 내용과 글을 비보안인들에게 구독하게 함으로 인하여 보안인식제고와 보안마인드를 향상 시킬수 있는 좋은 매개체가 되리라 생각하여 진행 하게 되었습니다. 처음엔 많이 부족하고 미흡하겠지만, 중요한 것은 시작을 한다는 것이고, 보안을 어렵게만 생각하고 또는 가볍게 그리고 보안의 왜곡된 시각을 올바르게 잡는것이 중요한 일이라 생각을 합니다. 내용은 보안을 위주..추천 -
[비공개] [초보보안-16강] MS워드 2007에서 파일에 암호 걸기
초보보안강의는 생활 하면서 우리가 쉽지만 지나치기 쉬운 또는 알아야 하는 보안에 대한 지식을 하나씩 생각날때마다 올리고 있습니다. 지금까지 올린것이 궁금하신 분들은 http://www.sis.pe.kr/category/Security%20Beginer을 참고 해 주시고, 오늘은 MS워드 2007에서 파일에 암호 거는 법을 알아 보도록 하겠습니다. -.편집자주 흔히 정보가 중요하다, 보안이 중요하다 아무리 이야기 해도 순간적으로 잊어버리거나 습관화가 되어 있지 않으면 예전에 했던 방식 그대로 답습하는 경우가 많습니다. 흔히, 최근에는 모든 정보가 페이퍼로 되는 경우보다는 문서화 되어 디지털화 되는 경우가 많습니다. 이제는 환경 문제나 보안적인 측면에서도 페이퍼리스(paperless)를 권장하고 있기 때문에 더욱 보안의 중요성이 커지게 됩니다. 개인적으로나 조직에서나 중요한 문..추천 -
[비공개] [동영상 ] iPad and iPhone PDF exploit
100% 완벽한 보안은 없는듯 합니다. 이제 스마트폰에 대한 보안은 또 다른 위협으로 다가 오겠습니다. 또한 무선이나 3G 망을 사용하는 것이라서 눈에 보이지 않는 사용자 입장으로서는 더욱 위협으로 다가 올 것입니다. 즉, 자신도 모르는 사이에 첨부한 PDF 파일을 터치 하는 순간 나의 스마트폰은 이미 해커에 손에 넘어 간다라고 하면 , 또는 중요한 스마트 폰에 있는 정보가 유출이 된다라고 하면 더욱 더 민감한 사항이 아닐수 없습니다. 스마트 폰에 대한 보안이 더욱 중요하리라 생각이 드네요. 이런문서도 있네요... http://community.websense.com/blogs/securitylabs/archive/2010/08/04/jailbreakme-drivebys-limiting-potential-attacks.aspx * 2010-08-06 추가 포스팅 아래 댓글로 어떤 분이 좋은 지적을 해 주셔서 추가 설명 드립니다. 위 동영상을 보게 되면 그냥 pdf 파일 첨부 된 것을 ..추천 -
[비공개] 스카시 하드디스크 에러와 백업관계
서버 클라이언트 관계에서 요청하는 쪽이 클라이언트라고 한다면 서비스를 제공해주는 쪽을 우린 서버라고 합니다. 이러한 서버 가격도 지금은 많이 내려서 거의 피씨 수준이 되어 버렸는데요.. 1년 365일 시스템이 멈추지 않고 운용이 되다보니 하드디스크의 경우에는 많은 애러가 발생합니다. 리눅스서버이며 하드디스크 에러발생된 화면 이러한 상황들은 종종 발생이 되는데 아마도 엑세스가 많은 하드디스크에서 일어나는 경우가 많습니다. 이럴때 우린 시스템 관리자로서 다음과 같은 사항을 꼭 염두를 해 두어야 합니다. 하드디스크는 소모성으로 꼭 백업을 해 두어야 한다. 여기서는 로컬백업도 있지만 원격지 백업을 의미한다. 하드디스크 가격이 많이 저렴해져서 레이드 구성시 미러링 구성을 하는 것이 좋다. 주기적으로 서버에 있는 데이..추천 -
[비공개] 길바닥에 버려진 껌떼는 아저씨, 버려진 시민의식 안타까워
아침출근길에 마주치면서 길바닥에 버려진 껌을 떼고 있는 아저씨, 왜 껌을 떼고 있었을까? 궁금한 나머지 오늘 아침에 출근하다가 잠시 이야기를 들어 보기로 하였습니다. 필자는 대중교통을 이용하여 출.퇴근을 하고 있는 전형적인 직장인입니다. 제가 그분을 처음 보게 된것은 며칠전이었습니다. 아침에 출근을 하는데 길바닥에 앉아서 무엇인가 계속 제거를 하고 있었습니다. 한 눈에 보아도 그것은 껌이라는 것을 알수 있었습니다. 사람들은 저마다 그분 옆을 지나가지만, 그냥 이상한 사람 보듯 휙휙 지나갑니다. 저도 멀찌 감치 지나가다가 그분 옆을 지나면서 보니까 바닥에 버려진 껌을 제거 하고 있었습니다. 길바닥에 버려진 껌을 제거 하고있는 아저씨 그냥 집앞 근처니까 제거 하는 모양이다. 그렇게 생각하고 아침 출근을 했습니다. ..추천 -
[비공개] 네이트,싸이월드 맥어드레스와 컴퓨터이름 수집 어떻게 생각하시나요?
최근 S 회사에서 제공하고 있는 네이트와 싸이월드를 이용하는 이용자를 대상으로 맥(MAC) 어드레스와 컴퓨터 이름을 수집 강화를 한다고 공지를 하고 있어 많은 네티즌들에게 개인정보에 대한 침해가 아닌가 하는 의혹을 받고 있습니다. 이해 대해 각종 인터넷 자료와 제 개인 적인 생각을 한번 정리 해 보았습니다. 인터넷에서 맥과 컴퓨터이름의 개인정보에 관련된 의견들 맥 어드레스....개인정보가 될 수 있을까요? 은행 전산망도 뚫렸다 당신의 ‘사이버 행적’ 은행 손 안에 김인석 IT서비스팀장은 “고객이 언제 어떤 거래를 했는지 알려면 MAC 정보가 필요하다”고 말했다. 또 “전자금융거래법에 ‘기록’을 보관하라는 조항을 적용하면 고객에게 알리지 않아도 불법이라고 볼 수 없다”고 덧붙였다 네티즌의 반응 싸늘~~ 이에 각 포털에..추천 -
[비공개] [인터뷰-6] 보안커뮤니티 '보안인닷컴' 인터뷰 전자신문에 나왔네요
지난번 서울에 다녀 올일이 있어 잠시 인터뷰를 한 적이 있는데 오늘자 전자신문에 나왔네요. 조금은 쑥쓰럽기도 하지만 보안에 대한 중요성과 인식을 널리 해야 한다는 것은 어쩌면 당연한 것인지도 모르겠습니다. 스스로 안된다라고 하기보다는 된다. 할수있다라는 신념으로 하나씩 만들어 가다보니 이런 날도 있네요. 아무튼, 보안은 수도권에서만 이루어져서는 안됩니다. 전국, 이제는 글로벌하게 이루어져야 한다고 생각합니다. 하지만 인프라가 잘 깔린 대한민국은 정보보호에 인색한 것이 참 안타깝기만 합니다.. 보안커뮤니티 '보안인닷컴'을 설명하고 있는 운영자 아직은 미흡한 개인이에 힘이지만 , 서로 공감하고 깨닭고 함께 할수 있다면 그것이 진정 대한민국 정보보호, 보안에 무지에서 빠져 나오고 일깨울수만 있다면, 의미 있는 일이..추천 -
[비공개] [칼럼-117] 보안과 쇼셜네트워크
처음 커뮤니티라는 것을 접하게 된것이 '카페'를 통해서 접하게 되었다. 그 이후에 여러가지 채널을 통한 '블로그' , '트위터' 등을 통하여 쇼셜네트워킹서비스 (sns)를 통하여 소통을 하고 있다. 일반적인 가십거리에 대한 이야기나 최신 디지털에 대한 이야기가 아니기 때문에 많은 방문자수는 없지만 꾸준히 운영해 오고 있다. 하지만, 주변을 쳐다보면 대부분 보안(정보보호)를 하는 사람들은 '기술'에만 집중을 하는 경우를 많이 본다. 우선 기술적인 부분이 기본이 되는 것은 당연한 것이지만 '서로 함께 소통하고 공유 할수 있는 ' 커뮤니케이션에도 집중을 할 필요가 있다. 아무리 '보안' 이 중요하다고 외쳐도 알려도 모를 경우 다각적인 방법을 통하여 여러가지 툴을 이용하여 알려야 함은 당연한 것이다. 하지만 우리는 그런 일들이 쓸데 없는 ..추천
1510개
1046343개
715709개
