#kr-security

일본의 무역전쟁으로 정신이 없는데 갑자기 중국과 러시아까지 군항기로 우리를 위협했다. 북한의 김정은은 동해에가서 잠수함까지 시찰했다. 한일 무역전쟁이 진행되고 있는 와중에 정신차릴 수 없이 만들고 있다. 볼턴은 중국과 러시아의 군사적 위협을 고려해, 한국이 한일군사정보보호협정을 파기하면 안된다고 할 것이다. 청와대 외교안보라인이 그런 말도 안되는 이야기에 넘어가서

일본은 안보적인 이유로 우리에게 무역제재를 가했다. 그런데 참 이상한 일이 발생하고 있다. 미국은 이번 경제문제가 한일간의 안보문제로 비화되면 안된단다. 그러면서 미국은 지금의 문제는 한일간 해결해야 하는 것으로 자신들이 개입하면 안된단다. 그런 논리적 전개과정을 이해하기 어렵다. 미국이 그러니까 우리 정부에서는 안보적으로 대응하는 것은 생각도 못하는 것 같다.

아파트고 라는 아파트 관리 서비스에 비밀번호가 복호화 가능한 형태로 저장되는 모양입니다. 꽤 이름난 큰 단지들에 들어간 서비스인 모양입니다. 비밀번호는 일방향 암호화해야 한다는 정보통신망법 시행령 위반이기는 한데, 처벌규정은 없는 것 같습니다. 구현도 그렇고 회사측 대응과 후속 수정도 그렇고 참.... SQL 인젝션 같은 것 당하지 않을지 무섭네요. . "고통은

[상대적이며 절대적인 Tworld 사전] Steemit의 화려한 비상을 꿈꾸는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다. 관심 있는 분야이고, 이런 것들을 연중 행사로 확인 하다 보니 다시 체크 중에 있다 STEEMIT 은 어떨까 하고 찾아 보았습니다. 혹씨, 웹사이트를 운영 하시거나 관심 있으신 분들은 도메인을

악의적인 사용을 금합니다. 법적 책임은 본인에게 있습니다. 무단 도용/복제를 급합니다. 본 글의 저작권은 huti에게 있습니다. Drupal 6 버전 부터 Form API를 사용해서 Form 데이터를 전송(Render)할 수 있게 되었고, Drupal 7 버전에서 Renderable Arrays라는 Form API가 일반화되었다. Renderable Arrays는

12월 20일 동해 독도 북동방향 100km 지점에 북한 어선이 표류를 하고 있었다. 우리 군은 광개토함을 출동시켜 표류선박을 추적토록 했다. 그 과정에 일본 해상 자위대의 초계기가 접근했다. 우리군은 어선을 찾기 위해 성능이 좋은 사격통제레이다를 사용하고 있었다. 일본 해상 자위대는 이틀 뒤인 22일 우리해군 광개토대왕함이 조난 선박을 찾는데는 수상수색레이다로

매티스 미 국방장관이 사임한다고한다. 시리아에 주둔한 미군을 철수하는 문제로 트럼프와 의견이 맞지 않았다고 한다. 매티스 미 국방장관은 보통사람이 아니다. 그는 21세기의 군인 중 최고의 인물이다. 2003년 이라크 전에서 해병 1사단장으로 성공적인 작전을 이끌었다. 이라크전의 초기 전광석화같은 승리의 주역이었다. 이라크에서 주요 작전의 승리이후 미군은 수렁에

트럼프 대통령이 냉전 당시 미국과 소련이 체결했던 중거리 핵무기 폐기조약(INF)의 파기를 선언했다는 뉴스를 보았다. 이유인 즉, 러시아가 조약을 위반하고 핵미사일을 개발했으며, 중국이 이 틈을 타서 중거리 핵무기를 개발하고 있어서 이에 대한 대응이 필요하다는 것이다. 냉전당시 미국과 소련은 어머 어마한 핵무기로 인해 인류가 멸망할 수도 있다는 데 공감해서

이전의 남북간 교섭에 한미간 긴밀한 협의가 필요한 이유를 정리해보았다. 그런데 언론을 통해서 우리는 미국이 남북간의 합의에 대해서 불만이 있다는 이야기를 들을 수 있다. 미국은 남북간 교섭에 대해서 무슨 불만이 있을까 ? 그 불만을 좀 더 분석적으로 볼 필요가 있다. 최근 남북관계를 둘러싼 변화에 대한 생각 정리 1 첫번째는 위에서도 말한 것 처럼 절차적인

[상대적이며 절대적인 Tworld 사전] Steemit의 화려한 비상을 꿈꾸는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다. Photo by tworld Hacker 들은 사기꾼 이다. 오랜만에 보안, Security 이야기를 해보자. 지금 이시간에도 많은 Hacker 들은 시스템을 뚫기 위해 정보를 유출하기

[상대적이며 절대적인 Tworld 사전] Steemit의 화려한 비상을 꿈꾸는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다. 오랜만에 보안 관련된 이야기를 주제로 글을 쓰네요. Security, 보안 관련된 사항은 ... 항상 이야기 하고 싶은 사항입니다. 요즘도 여전히 기승을 부리고 있거든요 ... 랜섬웨어...

[상대적이며 절대적인 Tworld 사전] 안녕하세요, 이것 저것 제가 하고 싶은 이야기를 적는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다! 결제 정보가 털렸을 것 같다 각종 가게들, 음식점, 카페 등에서 우리는 카드를 사용 합니다. 카드는 POS단말기 라고 불리우는 결제 전용 단말기를 통해서 결제가 이루어 지고

세상의 이슈를 악용하는 사람들이 있다. "미북 정상회담 전망 및 대비" 라는 제목의 문서로 악성코드가 유포되었다. 한글 파일(hwp) 안에 악성 스크립트(EPS)를 삽입한 것. 이번 악성코드는 특이한 점이 있다. 첫째로, 사용자의 눈을 피하기 위해 C:\Ahnlab 경로에 파일을 생성한다. C:\Ahnlab 경로에 생성되는 파일은 시스템 정보와

[상대적이며 절대적인 Tworld 사전] 안녕하세요, 이것 저것 제가 하고 싶은 이야기를 적는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다. 또 다시 극성이다. 정상회담 전망 및 대비.hwp 라는 파일은 절대 열지 마세요 이걸 열게 되면 프로그램이 설치가 되고 키보드 작성한 것들이 전부 Hacker 에게 넘어간다고

철원의 한 고등학교 선생님에게 연락이 왔다. '어서 와 해킹은 처음이지'라는 책으로 학생들이 공부하고 있는데, 강연을 해줄수 있냐는 요청이었다. 먼 곳에서 내 책을 구입해서 읽는 것도 고마운데(내 책은 지방 서점에서 보기 힘들다.), 강연 요청까지 해주니 지친 일상이 위로되었다. 아침에 일정이 하나 더 있어서 바쁘게 달려간 교실에 세 명의 학생이 있었다. 선생님은

[상대적이며 절대적인 Tworld 사전] 안녕하세요, 이것 저것 제가 하고 싶은 이야기를 적는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다! 사실 좀 어려운 이야기 입니다. 보안 솔루션이라고 불리우는 아이들의 이야기 입니다. 그냥 편하게 이야기 해서 바이러스 백신 같은 또는 은행의 인터넷 뱅킹을 하기 위해서 깔게

[상대적이며 절대적인 Tworld 사전] 안녕하세요, 이것 저것 제가 하고 싶은 이야기를 적는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다. 오랜만에 보안 관련된 이야기를 또 쓰게 되었습니다. 회사에서 보안담당자로 업무를 하고 있으면서 침해대응센터 라고 불리는 보안 관제 센터를 운영을 하고 있습니다. 회사 입장에서

감성 보안이라는 단어가 실력을 감추기 위한 포장지라는 비판이 있다. 하지만 캠페인에서는 감성이 성패를 좌우한다. 인간은 감성적인 부분에서 마음이 움직이기 때문이다. 기업들이 CF에 돈을 투자하는 이유가 바로 그 때문이다. 비단, 보안 캠페인에서 뿐만 아니라 보안 실무에서도 감성은 중요하다. 실력이란 무엇인가? 개인의 능력이 사회 속에서 발현되어야 비로소 실력이라고

개인 정보란, 살아 있는 개인을 식별할 수 있는 정보를 말한다. 단일 정보 뿐만 아니라 다른 정보와 결합해서 개인 식별이 가능해도 개인 정보에 포함된다. 개인 정보가 유출되면, 신분 도용 및 사생활 침해를 당할 수 있기에 개인 정보 유출은 민감한 사고이다. 개인 정보가 유출되면, 기업이 해야할 조치 방법을 정리한 기사가 있어 소개한다. ‘2013~2017 개인정보

[상대적이며 절대적인 Tworld 사전] 안녕하세요, 이것 저것 제가 하고 싶은 이야기를 적는 @tworld 입니다. 대문을 만들어주신 sunshineyaya7 작가님 너무 감사 드립니다. 다이소몰 "온라인 사이트 관련 침해사고 의심 정황안내" 사과문 빨리도 내린다 .... 해킹 된 걸 광고 하는 것도 좋지 않지만 사용자 들에게 정확하게 전달을