자신의 일은 스스로하자

광주인공지능학원 스마트인재개발원에서 컴퓨터 언어들에 관해 공부하게 되었고 더 나아가 컴퓨터 보안에도 관심을 가지게 되었습니다. 암호학 암호학(cryptography, cryptology)은 정보를 보호하기 위한 언어학적 및 수학적 방법론을 다루는 학문으로 수학을 중심으로 컴퓨터, 통신 등 여러 학문 분야에서 공동으로 연구, 개발되고 있습니다. 초기의 암호는 메시지 보안에 초점이 맞추어져 군사 또는 외교적 목적으로 사용되었지만, 현재는 메시지 보안 이외에도 인증, 서명 등을 암호의 범주에 포함시켜 우리의 일상에서 떼 놓을 수 없는 중요한 분야가 되었습니다. 현금지급기의 사용, 컴퓨터의 패스워드, 전자상거래 등은 모두 현대적 의미의 암호에 의해 안정성을 보장받고 있습니다. 현대 암호학은 암호 시스템, 암호 ..

광주인공지능학원 스마트인재개발원에서 컴퓨터 언어들에 관해 공부하게 되었고 더 나아가 컴퓨터 보안에도 관심을 가지게 되었습니다. 2021.10.18 - [컴퓨터 보안] - [컴퓨터 보안] 보안 관련 용어_ 방화벽 [광주인공지능학원] [컴퓨터 보안] 보안 관련 용어_ 방화벽 [광주인공지능학원] 광주인공지능학원 스마트인재개발원에서 컴퓨터 언어들에 관해 공부하게 되었고 더 나아가 컴퓨터 보안에도 관심을 가지게 되었습니다. 방화벽 방화벽 또는 firewall은 미리 정의된 보안 규칙에 oneself.tistory.com 이전 발행 글과 이어집니다. 방화벽은 미리 정의된 보안 규칙에 기반한 들어오고 나가는 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안시스템입니다. 이전 발행 글에서 방화벽의 역할, 역사를 알..

광주인공지능학원 스마트인재개발원에서 컴퓨터 언어들에 관해 공부하게 되었고 더 나아가 컴퓨터 보안에도 관심을 가지게 되었습니다. 방화벽 방화벽 또는 firewall은 미리 정의된 보안 규칙에 기반한, 들어오고 나가는 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안 시스템입니다. 방화벽은 일반적으로 신뢰할 수 있는 내부 네트워크, 신뢰할 수 없는 외부 네트워크(인터넷) 간의 장벽을 구성합니다. 서로 다른 네트워크를 지나는 데이터를 허용하거나 거부하거나 검열, 수정하는 하드웨어나 소프트웨어 장치입니다. 역할 방화벽의 기본 역할은 신뢰 수준이 다른 네트워크 구간들 사이에 놓여서 신뢰 수준이 낮은 네트워크로부터 오는 해로운 트래픽이 신회 수준이 높은 네트워크로 오지 못하게 막는 것입니다. 네트워크 관리자의 ..

광주인공지능학원 스마트인재개발원에서 컴퓨터 언어들에 관해 공부하게 되었고 더 나아가 컴퓨터 보안에도 관심을 가지게 되었습니다. 멀티 벡터, 다형성 공격 2017년에는 여러 종류의 공격을 조합하거나(멀티 벡터 공격) 확산 과정에서 보안장치 들이 회피하도록 설계된(다형성 공격) 신종 공격 방식들이 새롭게 대두되었습니다. 이러한 보안 위협들은 사이버 공격의 5세대로 분류되었습니다. 피싱 피싱 공격은 사용자의 이름이나 아이디, 비밀번호, 카드 번호와 같은 민감한 개인 정보를 사용자에게 직접 얻어내고자 하는 공격 시도들입니다. 피싱은 흔히 사기 메일이나 메신저 서비스 등을 통해 이루어집니다. 대개 사용자에게 진짜처럼 꾸며진 웹 사이트에 접속하여 민감한 정보를 입력할 것을 지시합니다. 이 공격은 본질적으로 피해자의..

본 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 내부 불법행위가 일어나는 이유 1. 직원에 의한 내부 불법행위 정보 유출 원인 중 하나인 직원에 의한 내부 불법행위는 직원의 의식이 바뀌지 ㅇ낳는다면 법률이나 규칙을 정비하더라도 막을 수 없습니다. 기밀 정보를 유출하거나 회계 데이터를 조작하는 사례를 생각하면, 기술적인 대책을 실시하여도 기술상의 허점이 발견되면 피해가 발생됩니다. 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 2. 내부 불법행위가 일어나는 이유 2_1. 기회 불법 행위를 저질러도 아무도 모르거나 쉽게 실행할 수 있는 환경에 있다는 것 자체가 불법행위를 저지를 수 있는 기회가 제공되고 있는 상태라고 할 수 있습니다. 예시로 불법행위를 체크하는 관리나 감사 등..

본 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 위협의 분류 위협은 인적 위협, 기술적 위협, 물리적 위협 크게 3가지로 구분될 수 있습니다. 광주인공지능학원에서 진행한 내용이 아닌 개인 공부 입니다. 1. 인적 위협 사람에 위해 발생하는 위협을 인적 위협이라고 합니다. 인적 위협은 위도적인 위협과 우발적인 위협으로 나누어집니다. 의도적인 위협이란 기밀 정보를 빼내는 무단 반출이나 정보를 훔쳐보는 것, 소셜 엔지니어링(환경 미화원을 사칭하여 서류를 훔치고 암호를 입력할 때 엿보는 등 컴퓨터나 네트워크를 사용하지 않고 침입에 필요한 ID와 비밀번호 등을 물리적인 방법으로 획득하는 행위)이 해당합니다. 우발적인 위협이란 메일을 잘못 보내거나 USB 메모리를 분실하는 것 등을 들 수 있습..

본 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 보호 대상은 정보 자산입니다. 전 포스팅에서 공격의 목적을 이해했다면 다음으로 무엇을 보호할 것인지 생각해 봐야 합니다. 예시로 회사에서 취급하는 정보는 고객정보, 직원의 개인정보, 설계서, 회계 정보 등이 있는데 이러한 것들을 정보 자산이라고 합니다. 기업은 많은 정보 자산들이 있는데 컴퓨터에서 활용되는 것뿐만 아니라 종이나 사람의 기억 등에 저장되어 있는 내용도 있습니다. 이러한 정보 자산들을 분류하고 관리 담당자를 임명하여 적절하게 보호해야 합니다. 담당자가 책임지고 관리하지 않으면 거래처나 고객이 맡긴 정보가 제대로 관리되지 않을 수 있습니다. 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 위협과 위험의 차이 정보 자..

이번 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부 입니다. 공격자의 목적을 알기 전에 컴퓨터 보안에 대해 알아보겠습니다. 컴퓨터 보안 컴퓨터 보안, 사이버 보안, 정보기술 보안 등으로 불립니다. 이것은 하드웨어, 소프트웨어, 데이터의 도난이나, 손상, 컴퓨터가 제공하는 서비스의 중단 또는 오용으로부터 컴퓨터 시스템을 보호하는 것을 이르는 말입니다. 컴퓨터 시스템과 인터넷, 무선 네트워크에 대한 의존도 증가와 스마트 폰, 사물인터넷(IoT) 장치의 보급과 맞물려 점차 그 중요성이 대두되고 있지만, 기술적인 복잡성과 함께 정치적인 문제까지 얽혀있기 때문에, 현대 사회에서 손꼽히는 어려운 분야 중 하나로 거론됩니다. 보안 취약점은 컴퓨터 시스템의 설계, 구현, 운영 도는 내부 로직상에 존재하는 ..