엔시스의 정보보호(보안) 따라잡기
보안커뮤니티 '보안인닷컴' 대표 운영자. 정보보안, 개인정보 분야에서 근무. 정보보안기사 산업기사 수험서 및 개인정보 실무 책 출간. 개인정보보호전문강사 위촉, 중소기업, 스타트업 컨설팅. 금융정보, 재테크, IT기기 리뷰 및 독서 취미.
연락처: sis@sis.pe.kr, privacy@privacy.pe.kr
"엔시스의 정보보호(보안) 따라잡기"
826
-
[비공개] 보안인닷컴 부산정모 및 송년모임 스케치
어제 부산에서 보안인닷컴 부산정모 및 송년 모임을 갖었습니다. 오랜만에 만나는 자리이지만 많은 분들이 참석해 주셔서 아주 즐거운 자리가 되었습니다.. 토즈에서 약 2시간 토론을 하고 나머지 시간은 유익하게 맛있는 감자탕도 먹었습니다...^^;; 커뮤니티 전반적인 상황과 성과보고 하고 있는 엔시스 운영자 자세한 정모 뒷 이야기는 카페 아래링크를 참고 하시면 되겠습니다. 부산에서도 많은 사람들이 보안에 대한 열정을 나눌수 있는 자리가 되었습니다. http://cafe.naver.com/nsis/37148 2010년에는 더 나은 모습으로 뵙길 바랍니다...^^;;추천 -
[비공개] 전자정부 정보보호관리체계지침 (G-ISMS) 문서
내년 2010 년에는 전자정부 정보보호관리체계를 의무화 한다는 기사가 있었습니다. 본격적인 작업에 돌입이 되지 않나 싶네요. 정보보호관리체계에 관심이 있는 분들은 한번씩 참고 해 보시구요. 또한 공공조직에서 보안담당자들은 반드시 한번씩 일독 하기를 권해드립니다. 전자정부_정보보호관리체계(g-isms)_인증지침.hwp 세부적으로 하나씩 읽어보니 기존에 ISMS와 유사한 느낌이 나는데 얼마나 효과가 있을지에 대해서는 한번 지켜봐야 겠습니다. 제가 늘 말했듯이 보안과 편리성과는 trade-off 관계에 있습니다. 따라서 정보보호관리체계를 귀찮은 일로 생각하시면 오산입니다. 어쩌면 제대로 된 관리체계를 수립해 놓고 제대로만 운영을 하면 더 수훨하게 관리 할수도 있습니다. 저는 관리체계를 보통 "집안 대청소"에 비유을 합니다. 어느날 아이들..추천 -
[비공개] 이것이 우리나라 보안현실이다.
인터뷰가 모든 것을 나타내는 것은 아니지만 절대적인 보안인식이 중요하다는 생각을 가지게 하는 동영상이다. 블로거 여러분 제발 보안에 대하여 한번쯤 진지하게 고민해 보시기 바랍니다. 그냥 스쳐지나갈 일은 아닌것 같네요..추천 -
[비공개] 오즈로 신종플루 예방 확인하세요.
요즘에도 신종플루가 극심을 부리고 있다. 날씨가 갑자기 추워지니까 아이들 감기도 조심해야 한다. 아무리 죽을 병이 걸려 난리를 쳐도 자신이 아니면 그다지 관심을 가지지 않게 되는 것이 사람인거 같다. 하지만 며칠전 이웃집에 사는 아이가 신종플루에 걸렸다는 확진을 받았단다. 그래서 출근길에 오즈서비스로 이리저리 찾아 보다가 다음과 같은 추천서비스를 보게 되었는데 조금 공부하는 기분으로 보게 되엤다. 아레나 폰 바탕화면 - 오즈추천사이트 터치가운데 신종플루 아이콘 터치신종플루예방과 대처법 위 그림에서 보듯이 오즈에서 다양한 서비스를 내 놓고 있다. 아무래도 이동시간에 휴대폰을 많이 만지작거리게 되다 보니 건강에 관련된 콘텐츠도 괜찮을 듯 싶다. 이처럼 신종플루에 대한 다양한 글을 볼수 있도록 서비스를 하고 있다...추천 -
[비공개] 웹취약성 OWASP 2010 배포
웹 취약성에 대하여 해마다 배포하고 있는 OWASP 프로젝트에서 2010 년도 판을 배포 하고 있네요.. 파일 전문은 아래에 첨부 하겠습니다. 시간 날때 한번 읽어 보아야겠습니다... 새롭게 눈에 띄는 부분이 있네요....보안 환경설정을 잘 못해서 일어난는 것이 10대 웹 취약성에 새롭게 포함이 되었군요. 보안에 관심 있는 분들이라면 꼭 한번씩 읽어 보길 권해 드립니다.. owasp_t10_-_2010_rc1.pdf추천 -
[비공개] Ping 테스터 유틸리티
일정시간과 기간동안 ping 테스트를 하여 패킷 로스(loss)가 생기지 않는지 테스트 하는 유틸리티입니다. 유용하게 사용하시기 바랍니다.. 평가판으로 다운로드하여 사용하실수 있습니다. 여러가지 기능이 있어 응용하여 사용하여도 되겠습니다. PingTesterDB.exe http://www.pingtester.net 시리얼 : Team rG 9S93S-BC283-C3A8W-9333C-36800추천 -
[비공개] 안랩 "보안 통계 " 서비스 제공 오픈
언제인가 제가 포스팅 한 기억이 납니다. 모 사이트에서 보안 통계를 제대로 제공해 주지 못한다고 한다는 포스팅을 한 적이 있습니다. 2009/11/11 - [Security Policy] - 시큐어넷, 웜,해킹바이러스 통계 활용 안되고 있어 아쉬워 이런 내용을 알았을까요..제가 아는 지인 한분이 PM으로 있는 안랩에서 보안통계를 볼수 있는 사이트를 오픈 하여 서비스를 하고 있습니다. 어제 언론에도 잠시 기사화 되었던데요.. 이런식으로 자체 통계를 아주 멋진 플레쉬 화면으로 제공해 주고 있습니다. 앞으로도 지속적으로 정확한 통계를 서비스 해 주었으면 하는 바램을 가져 봅니다. H씨 수고 많으셨습니다. 안랩 보안 통계 사이트로 이동하려면 여기로 가 보시기 바랍니다.추천 -
[비공개] 샐러리맨은 진화해야 살아 남는다 -이어령 박사
나는 자기계발은 좋아한다. 그래서 성공,비지니스,열정,도전,긍정,경영,CEO, 노력,목표,비전, 이런 단어들을 좋아한다. 이 세상에 성공하고 싶지 않은 사람들이 어디있겠나만은 누구나 모두 성공하는 것은 아니다. 그것은 늘 가슴 한 곳에 숨쉬는 열정과 실천이 있어야만 한다. 연말이 되고 연초가 되면 많은 한해 목표와 비전을 수립한다. 흔히 샐러리맨 (봉급쟁이)들이 어떻게 살아 가야 하는지에 대해 이어령 박사가 멋진 대안을 제시한 좋은 글이 있어 공유하고자 한다. 샐러리맨, 진화해야 살아남는다 너무 좋은 글이다. 꼭 읽어 보기를 권해본다. 이런 글을 읽을때는 머리속에 스스로 무엇인가 자아실현을 위한 충만감을 가득 담은채 읽으면 그 공감성이 배가 된다. 꼭 집중하고 있어 보기 바란다. 출처:공병호박사출처:공병호박사 연말 연시에 흥청망..추천 -
[비공개] 보안공부를 처음 하시는 분들을 위한 조언
제가 커뮤니티를 운영하면서 체험하고 조언하던 내용을 정리한 문서입니다. 여러분들과 함께 공유 하겠습니다. 물론 정리한 내용이 절대적이지는 않겠지만 처음 초보자 시절엔 모두가 다 어려운 것이니 한번쯤 사전에 읽어 보시면 조금은 감이 잡히지 않을까 하는 생각에서 정리한 것입니다. 또한 문서에 대한 의문이나 잘못된점 유의사항이 있으면 메일을 적어 두었으니 유용하게 사용하시기 바랍니다. 보안공부를 처음 하시는 분들을 위한 조언.pdf추천 -
[비공개] 엠피온 "스마트T" SET-130 하이패스 단말기
자가용 운전자라고 하면 필수품중에 하나가 바로 "하이패스 단말기"가 아닐까 생각한다. 그것은 각종 고속도로에서 하이패스 단말기를 인식할수 있는 차로를 톨게이트에서 만들어 놓았기 때문이다. 물론 기존에 줄을서서 차 요금을 내도 되겠지만 최근엔 기다리지 않고 바로 달리면서 인식하는 하이패스 단말기가 인기이다. 이번에 광주 출장을 가면서 하이패스 단말기를 사용해 보았다. 하이패스 단말기는 서울통신기술에서 나온 엠피온 시리즈가 제일 인기가 있지 않은가 싶다. 혹 내가 그것 밖에 몰라서 그럴수도 있다. 모델명은 "엠피온 스마트 T" 정식 모델명은 "SET-130" 이라는 모델명이다. 엠피온 스마트 T 앞박스표면박스 개봉시 엠피온엠피온 스마트T SET-130 구성품 1. 구성품 구성품은 안내서 메뉴얼, 단말기 카드, 홀더, 단말기 , 전원케이블 (잭..추천
1510개
1046182개
715613개
