독서심리지도사010-2788-3025

오늘은 보안 이슈나 보안 관련 기법이 아닌 한 가지 용어에 대해 써보려 합니다. 여러분이 보안에 관심을 가지고 국내외의 자료를 찾게 되시면, 종종 보게 되실 용어인데요. 위 그림에서 가장 크게 들어오는 'Zero-day Attack'입니다. 공격 방법을 처음 안 날, Day 0 ; Zero-day 제로데이 공격이라는 것은 사실 DDoS나 랜섬웨어처럼 '컴퓨터의 어떤 취약점을 이렇게 공격하는 방법이다'라는 기술이 아닙니다. 여러분이 들어보지도 못했던 공격 방법들을 통틀어서 말하는 용어죠. 프로그램을 만들게 되면 어쩔 수 없는 오류나 취약점들도 함께 만들어 지게 되는데요. 이 때문에 몇몇 프로그래머들은 프로그램에서 오류가 발견되지 않는다면 '오류가 없는게 오류야'라면서 허탈하게 웃기도 합니다. 이렇게 존재하..

정보통신기술 기반으로 모든 사물을 연결해 사람과 사물, 사물과 사물간에 정보를 교류하고 상호 소통하는 지능형 인프라 및 서비스 기술 - 과학기술정보통신부 IoT는 감지 가능하고 프로그래밍 가능한, 지능적이며 보이지 않는 네트워크망을 구성한다. IoT 제품들은 서로간에, 혹은 인터넷과 직접적, 혹은 간접적으로 통신할 수 있는 임베디드 기술을 사용한다. - The Evolution of the Internet of Things_Texas Instruments 여러분들은 아마 ICT라는 단어보다는 IoT라는 단어를 4차 산업혁명과 관련해서 더 자주 들으셨을 건데요. IoT가 뭔지 물어보시면 어떻게 대답하시나요? '막 밖에서도 가스밸브 잠그고, 보일러 끄고 그러는거 아닌가'라고 대답하신다면, 오늘 글을 잘 읽어..

2017년 보안 사건들에 대해 소개하면서 잘 알려진 공격기법인 SQL Injection을 언급한 일이 있었는데요. [2017년 보안 사고 : http://computergeek.tistory.com/9] SQL Injection은 데이터를 저장해 놓는 공간, 서버의 데이터베이스를 공격하는 방법 중 가장 잘 알려진 방법입니다. 여러분이 보안 전문가나, 서버를 관리하는 사람을 꿈꾸고 있다면 꼭 알아야 하는 지식이죠. 또한 그런 직업을 바라보고 있지 않더라도 상식선에서 알아둘만한 주제입니다. SQL Injection, 얼마나 위험할까? “러시아 해커들이 12억 건의 ID/PW 개인정보를 탈취하는 것에 성공했다.” 위 문장을 영어로 한 기사가 많은 보안 전문가들의 관심을 끈 적이 있습니다. 더 정확히 이야기하자..