본문 바로가기

전체 글79

정보시스템감리사 2022년(23회) 기출문제 정보시스템감리사 2021년(22회) 기출문제 2022. 5. 4.
차로 지나치다 선 산 위에서 그냥 나선 어느 길에서 내려다 보았네. 3년여 전에 말이지. 지금 보니 거기에도 다시 봄은 왔더군. 高中正義(다카나카 마사요시)(1977) - I Remember You 2022. 4. 23.
점점 날씨가 따뜻해 지니 집안 화분도 잘 자라서 대부분의 화분이 분갈이 이사를 해야 할 정도로 커져버렸다. 오늘은 그냥 저냥 여기저기 찍어 논 사진을 막 올려본다. 2022. 3. 28.
MistServer가 완전히 오픈소스(Open Source)가 되었습니다. 제목 그대로 동영상 미디어 서버 MistServer가 완전히 오픈소스가 되었습니다. 역시 자본의 힘이 좋긴 합니다. ^^ 지금은 없어진 수년전 저의 블로그에서는 몇몇의 미디어서버에 대해 적어보기 했는데 이 블로그에서는 처음인거 같습니다. 과거 방송국 스트리밍서버 구축 업무를 몇 건 하면서 Adobe에 인수되기 전의 Macromedia 시절 Flash를 위해 나온 Flash Communication Server나, Adobe에 인수되어 나온 Adobe Flash Media Server, Adobe Media Server, 그 복제품 오픈소스였던 RED5와 또 다른 상용제품은 Wowza 등등 당대의 인기 제품이 나오면 한번씩은 테스트하고 언급하곤 했는데 요새는 과거에 비해 Youtube가 더 강세여서인지 방.. 2022. 3. 6.
PMP(Project Management Professional) 두 번째 연장 2016년도에 취득했던 PMP를 한번 연장하고 나서 올해 다시 연장할 시기가 다가와서 부지런히 강의를 듣고 연장신청을 하였다. 사실 과거 민간기업에 다닐때는 미래를 위해 취득하였던건데 지금은 당장 필요가 없는 자격증이라서 연장을 하지말까 하다가 그래도 공부할때 고생한 기억과 정부지원금으로 강의를 듣고 응시료지원까지 받았으니 그냥 연장하지 않음으로서 버려지는 세금도 아까워 연장하기로 마음 먹었다. (처음 PMP를 취득하는 과정에서 광주정보문화산업진흥원의 지원으로 교육도 받고 응시료까지 지원받음) 엊그제 공부하면서 ITO와 프로세스영역을 달달 외우던 것 같은데 시간이 벌써 많이도 흘렀다. 그사이 내가 본 PMP 5판은 판올림을 하여 7판이 나왔단다. 연장을 위한 교육은 6판으로 받았다. 다행히 ITPE에서 .. 2022. 2. 27.
21년 하반기 사이버 위협 동향 보고서 21년 하반기 사이버 위협 동향 보고서(미리보기) Part. 1.2021 하반기 사이버 위협 동향 1-1. 국내외 사이버 위협 동향 4 1-2. 취약점 동향 22 1-3. 기업 침해사고 예방 및 대응 현황 설문조사 48 Part. 2. Log4j 보안 취약점 대응 가이드 2-1. Q&A 형식으로 알아보는 Log4j 보안 취약 Part. 3.전문가 컬럼 3-1. 안랩 대응팀 양태연 선임연구원 : MS Exchange Server 취약점 공격 동향 64 3-2. 네이버 클라우드 최경렬 : Zero Trust 보안 도입을 위해서 고려할 점 86 3-3. KISA 침해사고분석단 종합분석팀, 사고분석팀 : TTPs#6 타겟형 워터링홀 공격전략 분석 95 2022. 1. 6.
[ColdFusion Security] LOG4J 이슈 늦었지만 Coldfusion 서버들의 Log4J 이슈를 정리해 봤습니다. 현재 개발자나 사용자가 신규로 도입하고자 하는 ColdFusion은 대부분 Adobe社의 제품이거나 Lucee와 같은 오픈소스일 확률이 큽니다. 물론 레거시 시스템에서는 구형 Adobe ColdFusion 서버가 구동되고 있을 수 있고, 또 지금은 없어진 회사의 제품이 구동 중일 수 있습니다. 가장 유명하고 사실상 표준인 Adobe의 경우 다음의 링크에서 버전별로 조치방법을 구할 수 있습니다. 각 버전별로 대동소이하므로 자기에게 맞는 버전별 조치를 하시면 되는데 간단하게 설명드리자면, 서버 설치 경로의 jvm.config(텍스트파일)을 열어 임시조치하는 방법과 패치를 설치하는 방법으로 조치합니다. Log4j vulnerability.. 2022. 1. 6.
Windows 11 TPM 등 우회 레지스트리 Windows 11을 VirtualBox 등에 설치할때 TPM2.0 유무, 메모리나 디스크용량 등이 권장 사양이 안되는 경우 설치가 안되는데 VirtualBox가 업그레이드 되면서 VirtualBox Extension Pack 내부에 이들 체크를 우회하는 레지스트리가 내장되어 있네요. 물론 VirtualBox 설치할때 사용할 수 있지만 저사양 PC 특히나 TPM2.0이 없는 경우 설치할수 있도록 해당 레지스트리를 가져왔습니다. Windows11 설치 이미지 파일은 공식 경로(https://www.microsoft.com/ko-kr/software-download/windows11)에서 다운로드 받으시면 됩니다. 물론 ISO이미지를 Rufus 3.17버전(https://rufus.ie/ko/)으로 구우면 .. 2021. 12. 26.
[ColdFusion Security] Lucee 5.3.7.47 관리자 화면 접속 불가 기본적으로 Lucee Server의 경우 Java기반의 웹어플리케이션 서버이다 보니 Java를 통한 시스템접근에 대한 보안 이슈가 있을 수 밖에 없습니다. 즉, .cfm파일을 작성하여 사용할 때 시스템 내부의 파일과 폴더에 접근이 되는 보안상 문제가 생길 수 있습니다. 분명 어플리케이션을 만들다보면 시스템에 파일을 기록하거나(게시판에서 업로드하는 것과 같은) 아니면, 파일을 삭제하거나, 이동하거나 하는 기능이 필요합니다. 그런데 Web root를 벗어나서 시스템의 중요 파일이 존재하는 /bin이나, /etc 등에 접근이 가능하다면 보안에 매우 취약해 지겠죠? 그래서 Lucee Server의 관리자에 들어가보면 아래 그림처럼 Securty 메뉴에 Access에 대한 다양한 보안기능을 제공합니다. 특히 이중.. 2021. 12. 18.
생체정보 보호 가이드라인(2021.9) 생체정보 보호 가이드라인(2021.9) 개인정보보호위원회(미리보기) Ⅰ 개요 1. 생체정보 동향 01 2. 목 적 02 3. 생체정보의 개념 03 4. 적용 대상 08 5. 법령과의 관계 08 Ⅱ 생체인식정보의 특성 및 보호 원칙 1. 생체인식정보의 특성 09 2. 생체인식정보 보호 원칙 10 Ⅲ 생체인식정보 보호 조치(개인정보처리자 및 제조사) 1. 기획·설계 단계 12 2. 생체인식정보 수집 단계 16 3. 생체인식정보 이용·제공 단계 23 4. 생체인식정보 보관·파기 단계 29 5. 상시 점검 32 Ⅳ 안전한 이용환경 조성(제조사의 역할) Ⅴ 생체인식정보 활용 서비스 이용안내(이용자) Ⅵ 활용 안내사항 부록 1. 자율점검표(개인정보처리자 및 제조사) 42 2. 자율점검표(이용자) 45 3. 일반적인.. 2021. 10. 18.
다크(Dark)테마로 변경?! 나이가 드니까 눈이 점점 흐려진다. 특히나 누워서 불끄고 테블릿을 보는 나에겐 흰바탕의 웹사이트는 이제 눈뽕의 공격을 당하기 쉬운 너무나 싫은 것이 되어 버렸다. 티스토리는 불행히도 라이트테마와 다크테마를 왔다갔다 할 수 없고 글쓰는 화면은 여전히 흰바탕이지만 적어도 내 블로그에서만큼은 내눈을 보호해야겠다는 신념으로 퇴근후 서너시간동안 티스트리 스킨의 CSS를 건들었다. 대강대강, 슬렁슬렁 했는데.. 특히나 플러그인들이 자체 CSS를 쓰다보니 내가 적용하는 것이 안되는게 너무 많네. ㅠㅠ 결국엔 jQuery로 script.js 파일안에 강제로 해당 플러그인의 class를 찾아 CSS를 적용시켰는데 먹는게 있고 안먹는것도 있고.. 이제 자야할 시간.. 또 힘들 내일을 위해. 참고로 어두운 날 운동하다가 어.. 2021. 9. 28.
책을 버리려고 하니 마음이 무겁네 집안에 새간살림은 거의 없으면서 책 욕심은 많아서 사본 책들을 주체하지 못해 드디어 이제 안보는 책들은 정리하고자 빼보니 몇박스가 나온다. ㅠㅠ 다 한때는 최신의 인기 기술이였는데 이제는 사라져버린 기술들. 시간은 참 빠르지만 기술은 더 빠른거 같다. 팔려고 했는데 모조리 매입불가란다. 헹~ 안녕~ 한때는 같이 있어 좋았던 책 친구들이여.. 2021. 9. 18.
2021 국가정보보호백서 2021 국가정보보호 백서 (미리보기) 참조 및 출처 : https://www.kisa.or.kr/public/library/etc_List.jsp 제1편 정보보호 환경 변화 및 사이버위협동향 제1장 정보보호 환경 변화002 제2장 사이버위협 주요 이슈와 전망 004 제2편 정보보호 법제도 및 기관 제1장 정보보호 법제도 제1절 정보보호 법제도 발전과정 010 제2절 정보보호 법제도 현황 013 제3절 2020년 정보보호 관련 주요 개정 법령 020 제2장 정보보호 기관 및 단체 제1절 국가기관022 제2절 전문기관033 제3편 분야별 정보보호활동 제1장 국가정보통신망 보호 제1절 사이버공격 탐지차단040 제2절 사고조사 및 정보공유 043 제3절 보안진단 및 관리실태 평가047 제4절 정보보호시스템 등.. 2021. 8. 23.
랜섬웨어(Ransomware) 랜섬웨어 대응 가이드 라인 (미리보기) 랜섬웨어 대응을 위한 안전한 정보시스템 백업 가이드 (미리보기) 최근 기업 대상 랜섬웨어 사고사례 및 대응방안 (미리보기) 2021. 8. 22.
개인정보 보호 법령 및 지침, 고시 해설서(2020.12) 개인정보 보호 법령 및 지침, 고시 해설서(2020.12) (미리보기) 참조 : 개인정보보호법 제1장 총칙 〔제1조〕 목적 3 〔제2조〕 정의 8 〔제3조〕 개인정보 보호 원칙 30 〔제4조〕 정보주체의 권리 33 〔제5조〕 국가 등의 책무 36 〔제6조〕 다른 법률과의 관계 37 제2장 개인정보 보호정책의 수립 등 〔제7조〕 개인정보 보호위원회 43 〔제7조의2〕 보호위원회의 구성 등 45 〔제7조의3〕 위원장 45 〔제7조의4〕 위원의 임기 45 〔제7조의5〕 위원의 신분보장 45 〔제7조의6〕 겸직금지 등 45 〔제7조의7〕 결격사유 45 〔제7조의8〕 보호위원회의 소관 사무 50 〔제7조의9〕 보호위원회의 심의의결 사항 등 50 〔제7조의10〕 회의 53 〔제7조의11〕 위원의 제적기피회피 53 .. 2021. 8. 21.
SW사업 대가산정 가이드(2021년) & 기능점수(FP) 산정 안내서 21년도 SW사업 대가산정 가이드 주요 개정사항 (미리보기) SW사업 대가산정 가이드(2021년 개정판) (미리보기) 국제표준기반 기능점수(FP) 산정 안내서 (미리보기) SW사업 대가산정 가이드 출처 : 소프트웨어산업협회 자료실 국제표준기반 기능점수 산정 안내서 출처 : 소프트웨어산업협회 자료실 2021. 8. 19.
DDoS 대응 가이드(2021년 8월) DDoS 공격 대응 가이드 (미리보기) I. 대역폭 공격 (1) – UDP, ICMP Flooding 1. UDP Flooding 2. ICMP Flooding II 대역폭 공격 (2) – DRDoS (Distributed Reflection Denial of Service) 1. DNS Reflection Attack 2. NTP Reflection Attack 3. CLDAP Reflection Attack 4. SSDP Reflection Attack 5. Memcached Reflection Attack 6. WS-Discovery Reflection Attack 7. ARMS Reflection Attack 8. CoAP Reflection Attack 9. Jenkins Reflection A.. 2021. 8. 19.
CISO 길라잡이 CISO 길라잡이 기본편 (미리보기) CISO란 무엇인가 1. 도입 - 수비의 승리 8 2. 기업경영과 정보보호 10 3. 정보보호 업무와 정보보호 거버넌스 14 4. CISO의 업무 22 5. 결론 32 ⅡCISO의 Awareness 1. CISO가 꼭 알아야 할 법률 36 2. CISO가 꼭 알아야 할 보안 53 Ⅲ정보보호 규정 수립 1. 정보보호 규정 개요 60 2. 정보보호 규정 작성방법 63 3. 정보보호 규정 사례 및 주안점 66 Ⅳ직원들에 대한 인식 제고 1. 프롤로그 76 2. 정보보호 인식… 왜 중요한가? 83 3. 정보보호 인식 제고 방안; 기본 개념과 단계의 이해 91 4. 정보보호 인식 제고 방안; 단계적이고 구체적인 방안들 98 5. 정보보호 교육 방안; 직원의 생각을 바꾸게 하는.. 2021. 8. 19.
정보시스템감리사 2021년(22회) 기출문제 정보시스템감리사 2021년(22회) 기출문제 2021. 8. 8.
정보시스템 하드웨어 규모 산정 지침 및 네트워크 장비 규모 산정 지침 정보시스템감리사 시험에 단골로 출제되는 정보시스템 하드웨어 규모 산정과 네트워크 규모 산정에 대한 표준과 TTA저널에 소개된 해설내용을 한데 모아봤다. 매번 보고 공부하는데도 늘 까먹는다. 잊을만하면 출제되는 경향이라서 그런건지. TTA저널을 받아보면서도 자세히 읽지 않으니 이제라도 좀 자세히 읽어봐야겠다. 참조링크 http://www.tta.or.kr/data/standard_2018/2018_guide_main_a.html http://www.netrfp.or.kr/ 정보시스템 하드웨어 규모 산정 지침(TTAK.KO-10.0292_R2) (미리보기) 정보시스템 하드웨어 규모 산정 지침 표준소개 (미리보기) 네트워크 구축을 위한 장비규모 산정 지침(TTAK.KO-01.0103_R1) (미리보기) 네트워.. 2021. 8. 8.
행정공공기관 웹사이트 구축운영 가이드(2021년 3월) 행정공공기관 웹사이트 구축운영 가이드(2021년 3월) (미리보기) 참조 : 행정기관및공공기관정보시스템구축·운영지침 2016년 96. 행정·공공기관 웹사이트 구축‧운영 가이드 (2016년 1월, 행정자치부)가 권고하는 웹사이트 기획에 대한 기본원칙에 해당하지 않는 것은? ① 목적의 명확성: 웹사이트에서 제공하고자 하는 서비스의 목적과 대상을 명확히 하고 세분화된 서비스 및 콘텐츠 정의를 통하여 목적 지향적인 서비스를 제공해야 함 ② 확장성: 웹사이트를 통한 서비스 콘텐츠 확대 및 서비스 분야의 확장을 고려하여, 서비스의 구성 및 정보구조 등에 대한 유연성을 확보하여야 함 ③ 접근성 및 사용자지향: 이용자가 전문적인 능력 없이도 웹사이트에서 제공하는 모든 정보를 동등하게 접근 및 이용할 수 있도록 웹사이트.. 2021. 7. 17.
무선랜 보안 표준 IEEE 802.11i 무선랜 보안표준 IEEE 802.11i (미리보기) 저자 : 한국전자통신연구원 정보보호연구단 강유성, 오경희, 정병호, 정교일 TTA 무선랜프로젝트그룹 의장, 한국전파진흥협회 정책연구팀장 정찬형 요약 : 초고속 무선인터넷에 대한 요구가 급성장하면서 기존의 무선랜(WLAN: Wireless Local Area Network) 시스템이 초고속 무선인터넷의 기반구조로써 자리잡고 있음은 주지의 사실이다. 그러나 합리적인 가격과 편리성에도 불구하고 보안의 취약성이 문제로 남아있었다. 이 문제의 해결을 위한 노력의 결실로써 IEEE 802.11i 표준은 지난 2004년 6월 24일에 IEEE 802 SEC(Sponsor Executive Committee)의 투표를 통과하여 2004년 7월에 IEEE 표준으로 확정.. 2021. 7. 17.
플래시 플레이어(Flash Player)가 여전히 필요한 경우 일반적인 기업의 웹사이트는 거의 10여년전 스티브잡스가 Adobe Flash를 "악의 축"으로 규정한 이후로 대부분 제거되어 찾아보기 힘듭니다. 물론 영세한 중소기업의 홈페이지 중 만든지 10여년이 넘어가는 홈페이지는 여전히 "악의 축"으로 운영중이지만. 이미 십수년전 부터 Apple은 iPhone을 내놓으면서 Safari에서 플래시를 완전히 지원하지 않고 그나마 있던 Mac에서도 제거해 버렸습니다. 그리고 플래시로 만든 모바일 앱(정확히는 Adobe Air라는 가상머신으로 굴러가는 하이브리드앱)도 Apps Store에서는 등록조차 안해주었고, 있던 것들 마저 모두 제거해 버렸죠. (울며겨자먹기로 "을"의 입장인 Adobe는 일간지에 We ♥ Apple이란 "우리는 애플을 사랑합니다"는 광고로 애플 달래.. 2021. 7. 17.
화이자(pfizer) 백신을 맞다 어제 7월 15일 14시 화이자 백신을 맞았다. 지난 4월 30일 1차 아스트라제네카 접종 후 두통과 고열, 오한 등으로 심하게 아팠는데 화이자는 그보다는 약하다. 다만 맞은 부위의 통증 등은 똑같다. 맞은 듯 아프고 팔을 들기 어렵다. 그 외 몇가지 특이점이 있어 이상반응 신고 후 적어본다. 참고로 이상반응 신고는 각각 다음의 경로에서 할 수 있다. 이상반응 신고를 해도 보건소나 질병청에서 캐어해주는건 없다. 그냥 보고만 받는것이다. 그러나 이런 통계가 모여 훗날 안전한 백신을 만드는데 일조한다는 생각으로 접수해본다. 모바일 : https://nip.kdca.go.kr/irgd/cov19Info.do PC : https://nip.kdca.go.kr/irgd/covid.do?MnLv1=3 접종 후 병원.. 2021. 7. 16.