1. 들어가는 글 고객사 시스템 관리를 하다보면 가끔은 관리자 실수에 의한 커다란 재앙을 불러 오는 경우가 있다. 그것은 관리자가 몰라서 그런게 아니라 순전히 관리자의 실수이다. 아마도 한번쯤은 모두 겪었을 것이다. 그 순간만 생각해도 아찔한 경우가 있을 것이다. 본인도 초보시절에 그러한 경험을 한 바가 있다. 우리는 이를 "휴먼에러"라고 부른다. 일부에서는 이러한 "휴먼에러 제로"에 도전하기도 한다. 그만큼 관리자의 실수가 많다는 이야기이고 그것은 치명적인 손실로 이어진다. 오늘도 어느 관리자 한분이 부랴부랴 찾아 오셨다. 리눅스 시스템을 사용하는 시스템인데 실수로 rm -rf / 명령어를 얼떨결에 아무런 생각없이 사용하였다는 것이다. 순간 오마이갓. 흔히, 해킹을 당하면 해커가 시스템에서 이런 저런 작업을 하다가 관리자..

최근 잇다른 개인정보 유출로 인하여 경각심 보다는 오히려 자주 사건 사고를 접함으로 인하여 오히려 둔감해지는게 아닌가 하는 우렴감을 나타내고 있다. 1. 들어가는 글 지난 17대 국회에 "개인정보보법" 이 국회를 통과하지 못하고 결국 18대 국회로 넘어와 있지만 아직도 국회에서 계류중에 있다. 소중한 개인에 대한 정보의 중요성이 커짐에도 불구하고 이제는 너무 많은 개인정보 수집과 유출로 인하여 결국 자신의 소중한 정보가 아닌 사이버 공간을 떠다니는 공유된 정보가 아닌가 하는 착각마져 들게 된다. 이런 이유로 최근 다시 "개인정보보호법" 에 대한 관심이 집중되고 있는 가운데 올해에는 "개인정보보호관리체게(PIMS) " 시행을 앞두고 있고, 또한 개인정보유출로 인하여 관리적,기술적 보호조치를 다 하지 못했다는 이유로 관리자가 사..

 " 보안인닷컴" 회원 가입한 어머니 알고보니 군에 간 아들 대신 자료수집 제가 모 포털에서 보안관련 커뮤니티를 햇수로 7년째 운영하고 있습니다. 처음엔 혼자 공부하면서 이런저런 자료를 올려 놓고 하다보니 한사람 두사람 모이면서 약 3만명 가까운 보안에 관심 있는 분들이 모여서 많은 교류를 하고 있습니다. 하지만 일부 장난스럽게 가입하는 분들이 있어 얼마전부터 운영진이 승인을 해야만 가입 할수 있는 커뮤니티 운영으로 전환 하여 운영하고 있습니다. 그런데 어제에는 가입신청 사유가 약간 눈에 띄는 문구가 있었습니다. 그래서 한번 살펴 보았습니다. 가입신청시에 질문을 5개 정도 답하도록 해 놓았는데 마지막 자신을 한마디로 소개하면 ? 이란 답변에 위와 같은 내용의 글이 적혀 있었던 것입니다. 이 글을 읽고 누군가 장난..

 4월 5일 식목일 아침. 예전 같으면 나무심자라는 캠페인과 휴일 손잡고 아이들과 나무심은 장면이 연출 될 법도한 날에 이제는 휴일이 아니고 평일이 되어버리고 직장에 출근을 한다. 그러던차 트위터에 "오늘 나무도 심겠지만 미래에 꿈나무도 심어보자"는 짧은 트위팅을 하였고, 새싹 희망대장정하는 두분이 트위터로 즉석에서 인터뷰 요청이 들어왔다. 솔직히 두분이 부산에 내려온 사실은 알지만 무슨일 때문에 어떤 고민으로 다니는지는 몰랐다. 단순 여행을 다니는 분들인줄 알았는데 "새싹희망 대장정"이라는 30일을 전국을 다니면서 "청년실업"과 "일자리 창출" 등 다양한 청년들이 과연 미래에 새싹이 될수 있는지를 짚어보고 여러가지 의견을 청취하는 "호민관" 역할을 하시는 분들이었다. 그렇게 즉석 인터뷰를 결정하고 점심시간을 이용하..

"아이폰" 출시에서 부터 "아이패드" 출시까지 느낌 정리 본인이 애플에 관심을 갖기 시작한 것은 지난해. 잠시 미팅에 참여 할 기회가 있었는데 참여 한 분중에 한 분이 아이팟터치를 보여 주었다. 우선 아주 얇으면서 직관적인 인터페이스와 아이콘에 "아..이런 것도 있구나" 정도로만 생각하고 있었다. 그것은 주로 mp3 용도 정도로만 생각했었기 때문이다. 그런데 지난해 11월 드디어 국내에서 '아이폰이 도입이 되었다" 사실 말도 많고 탈도 많았고, 트위터를 통하여 "담달폰"이라는 조롱까지 받으면서 국내 출시를 앞두고 모두 설왕설래 하였다. 그때 심정으로 직접 포스팅 한 글이다. 관련 포스팅 2009/09/24 - [IT Trend] - 아이폰 도입, 득(得)이될까? 실(失)이 될까? 그 당시 글을 보면 지금까지 국내 제품 출시는 스펙다운이 많았었기 때문에 글에 대한 내..

주말을 기해서 그동안 아이들 사진 찍은 것을 동영상으로 편집해 보고자 동영상 프로그램을 찾던 중 쉽고 가볍게 쓸수 있는 윈도우에서 제공하는 무비 메이커 프로그램을 다운로드 받고자 하였다. 그래서 검색하여 다운로드를 받았다. 정식 홈페이지에서 다운로드 받는것이 아니라 조금 찜찜 하긴 했지만 아무튼 첨부파일이 있었고, 다운로드 받아 보았다. 위 그림이 더 있지만 마치 윈도우 무비 메이커를 상세히 설명하는 듯 하게 만들어 놓았다. 벌써부터 냄새가 나기 시작한다. 무비메이커 윈도우 프로그램 받는데 웬 업체 이름이 붙어 있다. 이런 경우에는 보나 안보나 100% 무슨 꿍꿍이 속이 있는 경우가 많다. 초보자일 경우 이런 경우 대부분 위 그림에서 업체명 같은 경우의 이름따위는 눈에 들어 오지 않는다.. 그냥 자동적으로 마우스 클릭하..

출처: 한국인터넷진흥원 스팸메일을 통하여 전파되는 악성코드 분석.pdf