자신의 일은 스스로하자

광주인공지능학원 스마트인재개발원에서 컴퓨터 언어들에 관해 공부하게 되었고 더 나아가 컴퓨터 보안에도 관심을 가지게 되었습니다. 방화벽 방화벽 또는 firewall은 미리 정의된 보안 규칙에 기반한, 들어오고 나가는 네트워크 트래픽을 모니터링하고 제어하는 네트워크 보안 시스템입니다. 방화벽은 일반적으로 신뢰할 수 있는 내부 네트워크, 신뢰할 수 없는 외부 네트워크(인터넷) 간의 장벽을 구성합니다. 서로 다른 네트워크를 지나는 데이터를 허용하거나 거부하거나 검열, 수정하는 하드웨어나 소프트웨어 장치입니다. 역할 방화벽의 기본 역할은 신뢰 수준이 다른 네트워크 구간들 사이에 놓여서 신뢰 수준이 낮은 네트워크로부터 오는 해로운 트래픽이 신회 수준이 높은 네트워크로 오지 못하게 막는 것입니다. 네트워크 관리자의 ..

광주인공지능학원 스마트인재개발원에서 컴퓨터 언어들에 관해 공부하게 되었고 더 나아가 컴퓨터 보안에도 관심을 가지게 되었습니다. 멀티 벡터, 다형성 공격 2017년에는 여러 종류의 공격을 조합하거나(멀티 벡터 공격) 확산 과정에서 보안장치 들이 회피하도록 설계된(다형성 공격) 신종 공격 방식들이 새롭게 대두되었습니다. 이러한 보안 위협들은 사이버 공격의 5세대로 분류되었습니다. 피싱 피싱 공격은 사용자의 이름이나 아이디, 비밀번호, 카드 번호와 같은 민감한 개인 정보를 사용자에게 직접 얻어내고자 하는 공격 시도들입니다. 피싱은 흔히 사기 메일이나 메신저 서비스 등을 통해 이루어집니다. 대개 사용자에게 진짜처럼 꾸며진 웹 사이트에 접속하여 민감한 정보를 입력할 것을 지시합니다. 이 공격은 본질적으로 피해자의..

본 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 내부 불법행위가 일어나는 이유 1. 직원에 의한 내부 불법행위 정보 유출 원인 중 하나인 직원에 의한 내부 불법행위는 직원의 의식이 바뀌지 ㅇ낳는다면 법률이나 규칙을 정비하더라도 막을 수 없습니다. 기밀 정보를 유출하거나 회계 데이터를 조작하는 사례를 생각하면, 기술적인 대책을 실시하여도 기술상의 허점이 발견되면 피해가 발생됩니다. 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 2. 내부 불법행위가 일어나는 이유 2_1. 기회 불법 행위를 저질러도 아무도 모르거나 쉽게 실행할 수 있는 환경에 있다는 것 자체가 불법행위를 저지를 수 있는 기회가 제공되고 있는 상태라고 할 수 있습니다. 예시로 불법행위를 체크하는 관리나 감사 등..

본 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 위협의 분류 위협은 인적 위협, 기술적 위협, 물리적 위협 크게 3가지로 구분될 수 있습니다. 광주인공지능학원에서 진행한 내용이 아닌 개인 공부 입니다. 1. 인적 위협 사람에 위해 발생하는 위협을 인적 위협이라고 합니다. 인적 위협은 위도적인 위협과 우발적인 위협으로 나누어집니다. 의도적인 위협이란 기밀 정보를 빼내는 무단 반출이나 정보를 훔쳐보는 것, 소셜 엔지니어링(환경 미화원을 사칭하여 서류를 훔치고 암호를 입력할 때 엿보는 등 컴퓨터나 네트워크를 사용하지 않고 침입에 필요한 ID와 비밀번호 등을 물리적인 방법으로 획득하는 행위)이 해당합니다. 우발적인 위협이란 메일을 잘못 보내거나 USB 메모리를 분실하는 것 등을 들 수 있습..

본 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 보호 대상은 정보 자산입니다. 전 포스팅에서 공격의 목적을 이해했다면 다음으로 무엇을 보호할 것인지 생각해 봐야 합니다. 예시로 회사에서 취급하는 정보는 고객정보, 직원의 개인정보, 설계서, 회계 정보 등이 있는데 이러한 것들을 정보 자산이라고 합니다. 기업은 많은 정보 자산들이 있는데 컴퓨터에서 활용되는 것뿐만 아니라 종이나 사람의 기억 등에 저장되어 있는 내용도 있습니다. 이러한 정보 자산들을 분류하고 관리 담당자를 임명하여 적절하게 보호해야 합니다. 담당자가 책임지고 관리하지 않으면 거래처나 고객이 맡긴 정보가 제대로 관리되지 않을 수 있습니다. 광주인공지능학원에서 진행한 내용이 아닌 개인 공부입니다. 위협과 위험의 차이 정보 자..

이번 포스팅은 광주인공지능학원에서 진행한 내용이 아닌 개인 공부 입니다. 공격자의 목적을 알기 전에 컴퓨터 보안에 대해 알아보겠습니다. 컴퓨터 보안 컴퓨터 보안, 사이버 보안, 정보기술 보안 등으로 불립니다. 이것은 하드웨어, 소프트웨어, 데이터의 도난이나, 손상, 컴퓨터가 제공하는 서비스의 중단 또는 오용으로부터 컴퓨터 시스템을 보호하는 것을 이르는 말입니다. 컴퓨터 시스템과 인터넷, 무선 네트워크에 대한 의존도 증가와 스마트 폰, 사물인터넷(IoT) 장치의 보급과 맞물려 점차 그 중요성이 대두되고 있지만, 기술적인 복잡성과 함께 정치적인 문제까지 얽혀있기 때문에, 현대 사회에서 손꼽히는 어려운 분야 중 하나로 거론됩니다. 보안 취약점은 컴퓨터 시스템의 설계, 구현, 운영 도는 내부 로직상에 존재하는 ..

광주인공지능학원에서 진행된 수업을 토대로 복습한 내용입니다. 파이썬 파이썬은 1991년 프로그래머인 귀도 반 로섬이 발표한 고급 프로그래밍 언어로, 플랫폼에 독립적이며 인터프리터식, 객체지향적, 동적 타이핑 대화형 언어입니다. 파이썬은 비영리의 파이썬 소프트웨어 재단이 관리하는 개방형, 공동체 기반 개발 모델을 가지고 있습니다. 파이썬으로 할 수 있는 일은 많습니다. 대부분의 프로그래밍 언어가 하는 일은 파이썬은 쉽고 깔끔하게 처리합니다. 파이썬으로 할 수 있는 대표적인 것들을 알아보겠습니다. 광주인공지능학원에서 진행된 수업을 토대로 복습한 내용입니다. 1. 시스템 유틸리티 제작 파이썬은 운영체제의 시스템 명령어를 사용할 수 있는 각종 도구를 갖추고 있습니다. 이를 바탕으로 시스템 유틸리티를 만드는데 유..

이번 포스팅은 광주인공지능학원 스마트인재개발원의 수료 후기입니다. 과정 명은 인공지능 융합서비스 개발자 과정으로 교육기간은 2021. 04 . 01 ~ 2021 . 08. 31로 5개월 과정이었습니다. 8월 31일 마지막 프로젝트 발표와 수료식을 마쳤습니다. 교육은 광주인공지능학원 스마트인재개발원에서 진행되었습니다. 인공지능 융합서비스 개발자 과정, 지능형 IoT융합 SW전문가과정, 빅데이터 분석서비스 개발자과정 이렇게 3개의 과정이 통합 성과물 발표 및 전시를 하는 과정을 진행하였습니다. 제가 속한 팀의 발표였습니다. 마지막 프로젝트는 주식을 주제로 서비스를 개발했습니다. 위 프로젝트가 궁금하다면 아래 이전에 포스팅한 자료를 봐주시면 감사합니다. 2021.09.06 - [분류 전체보기] - [3차 프로..