본문 바로가기

Study42

티스토리 블로그 글 쓰기 서식 편집 https://blogdoc.tistory.com/63 티스토리 블로그 글 쓰기 서식 편집 방법 2020. 8. 18.
170130_전화영어 신청해볼까 벌써 2017년도 한 달이 지났네요. 시간 정말 잘 갑니다. 근무지가 본사로 바뀌면서 이런저런 공사 때문에 정신이 없었는데.. 그 덕에 매일같이 야근하고 주말에도 출근했지만 제가 해야할 일을 다 마무리 짓지 못했네요. ㅠㅜ 정말 정신없는 한 달이 지났습니다. 이번 달 부터는 밀린 것 마무리 하면서 휴가도 좀 쓰고 앞으로의 계획도 세우면서 여유롭게 지내보려구요. 그리고 그동안 미루기만 했었던 공부를 다시 시작해볼까 합니다. 우리나라 사람들이 제일 하고싶어 하는 것이 바로 영어 스피킹 이잖아요. 이번 기회에 전화영어 하나 신청해서 공부를 좀 해볼까 합니다. 그것 핑계로 야근도 좀 줄이고 술먹고 노는 시간도 좀 조절하면서요. 실력이 얼마나 올라갈진 모르겠지만 지금부터 천천히 준비해놓다 보면 나중에 기회가 왔을.. 2017. 1. 30.
CPPG 개인정보관리사 불합격. 아오 2문제!! 지난달 cppg 개인정보 관리사 자격 시험에 응시했습니다. 평소 주의깊게 보고있던 내용이라 공부가 어렵지 않았고, 시험볼때도 확실하지 않은것 제외하고 합격 커트라인이 넘길래 당연히 합격할거라 생각했습니다. 시험장에서도 1등으로 나왔는데..ㅠㅜㅜ 결과를 확인해보니....... 2문제 차이로 불합격했네요...ㅎㅎㅎㅎㅎㅎㅎ 최근 3년 간 여러 시험에 응시했는데 대부분 1~3문제 차이로 불합격 된 것이 5번이나 됩니다. 누가보든 다 핑계겠지만 일하면서 공부하다보니 귀차니즘이 하늘을 찌르네요.. ㅎㅎ 집중력이 많이 떨어졌나 봅니다. 공부를 하는둥 마는둥 하나봐요. 이번 시험도 1주일 공부해놓고 너무 안일하게 생각했나봅니다. 성적 확인해보니 가장 어렵게 생각했던 3,4 영역은 70% 이상인데 1,2,5영역은 40~.. 2016. 5. 10.
I-Pin 해킹, 75만 건 유출?! 최근 회사에 쇼핑몰을 새로 구축하면서 본인인증 시스템으로 아이핀을 적용할 예정이었습니다. 때마침 이런 사건이 터지네요. 사실 아이핀 처음 도입 할때도 직접 등록해서 써보니 공인인증서랑 크게 다르지 않다고 느꼈는데.. 사건 터지고 나니 더 문제였다는 생각이 드네요. 많은 분들이 저처럼 생각할 것 같습니다. 정부에서는 아예 처음부터 새로운 시스템을 구축하는 것도 고려중이라고 하네요. ㅎㅎ 역시 능력자들은 국가기관에서 어떻게 하든 다 파고드는군요. 개인에게 직접적으로 어떤 피해가 있는지는 아직 모르지만 한동안은 관련기사나 이슈를 지켜봐야 할 것 같습니다. 관련기사 - http://news.mk.co.kr/newsRead.php?year=2015&no=212894 2015. 3. 5.
저장장치 물리적 보안 및 파일 보안삭제 프로그램 정보유출이 이슈가 되면서 개인정보뿐만 아니라 회사 내 주요 문서들이 외부로 유출되지 않도록 차단할 수 있어야 합니다. 출입 시 전자기기를 탐지하는 장비가 설치되어있고, 반입/출 시 사내 품의 후에 대장을 작성하는 것이 베스트겠지만 투자비용이 많이들고 관리할 인력이 부족할 경우엔 아래 방법도 괜찮을 것 같네요.(좀 번거롭긴 합니다만..ㅎㅎ) * 하드디스크 분해 방지 및 저장장치로 인한 유출 차단 노트북 자체에 대한 시건장치는 있으나 하드디스크만 별도로 시건하는 것은 없는것 같네요. 1. 중앙 서버에 데이터 저장하고, 개인 PC에는 저장할 수 없도록 조치 -> 대용량 서버 및 솔루션 구매 필요 2. 하드디스크를 분리하지 못하도록 원천 차단 -> 분해할 때 나사를 풀지 못하도록 나사 훼손. 고장나면 수리불가... 2014. 5. 14.
문서보안, 물리적 보안 대책 - DRM, BitLocker, TrueCrypt 1. DRM(Digital Rights Management) - 디지털 권리 관리 장점 - 업무 간 어플리케이션(MS Office, 한글, CAD 등)에서 생성되는 문서나 도면 파일을 암호화 하는 것으로 어플리케이션에서 저장하는 순간에 암호화하여 DRM 솔루션이 설치된 PC에서만 확인 가능. - 문서나 저장장치가 외부로 유출되더라도 DRM솔루션 없이는 확인이 불가능하기 때문에 문서 유출에 대한 문제 해소. - 외부로 발송되는 자료는 정보보호예외신청 등의 내부결재를 통해 예외적용하여 사용(DRM암호화 안함). 단점 - 임직원이 버추얼PC로 2개의 OS를 사용할 경우 막을 방법이 없음. - 복호화 권한자 남용 - DRM 솔루션 업체들이 어플리케이션 버전업에 대한 대응이 늦음 - OS나 어플리케이션 버전 변화.. 2014. 5. 12.
보안 삭제 Sdelete 사용 오늘은 보안삭제 프로그램에 대해서 알아봤습니다. HDD에 있던 자료를 삭제하여도 데이터 복원으로 삭제된 데이터를 다시 확인할 수 있다고 하네요. 아래 SDelete란 프로그램은 데이터 값을 바꾼 뒤 삭제하기 때문에 복원하여도 알아볼 수 없게 된다고 합니다. 일반적으로 HDD 내 파일을 삭제 할 때 삭제 하더라도 파일 이력이 HDD내에 남아있기 때문에 복구가 가능합니다. 아래 그림은 테스트 파일의 파일 정보를 본 것입니다.(파일정보보기 -> HxD 프로그램) Sdelete 명령어를 통해 삭제하게되면 아래 값을 모두 '0' 으로 바꾼 후 삭제하거나 임의의 값으로 변경 후 삭제하게 되어 원본 파일을 복원할 수 없게됩니다. 기본은 0 으로 바꾼 뒤 삭제하고 임의 값 변경은 옵션을 주어야 합니다. Sdelete는.. 2014. 5. 9.
제3회 정보보안기사/산업기사 필기시험 응시결과................... 기사 필기시험 떨어짐.......... 과락은 없는데 전체 총점 500점에서 300(평균60)점 이상 되어야 합격임 근데 난 295(평균59.0)점 한문제 차이로 떨어짐 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ스트레슼ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 그래도 그날 산업기사도 봤는데 다행히 산업기사는 합격....... 일단 산업기사 실기 쉬엄쉬엄 공부하고 다음 시험(9월 말) 전에 다른 시험 응시해야겠네용ㅋㅋㅋㅋㅋㅋㅋㅋ 2014. 4. 25.
스파이웨어(spyware - spy + software) 스파이웨어(spyware)는 스파이(spy)와 소프트웨어(software)의 합성어로, 사용자 몰래 PC에 설치되어 정보를 수집하는 악성코드를 말한다. 팝업광고를 반복해서 띄우거나 특정 홈페이지로 사용자를 유도하는 등 상업적인 용도로 주로 사용되며, 일부 스파이웨어는 PC의 설정을 변경하거나 자신을 삭제하기 어렵게 만들어 불편을 야기한다. 하지만 바이러스처럼 스스로를 복제하지는 않는다. 내 컴퓨터를 기습 방문한 반갑지 않은 손님, 스파이웨어 사용자의 동의 없이 몰래 설치되는 스파이웨어 스파이웨어는 종종 광고 프로그램, 즉 애드웨어(adware)와 혼용해서 쓰이기도 한다. 하지만 엄밀히 이야기하면 동의어는 아니다. 합법적인 경로로 설치되는 애드웨어도 있기 때문이다. 무료로 사용할 수 있는 프로그램인 프리웨.. 2014. 3. 25.