독서심리지도사010-2788-3025

2017년 보안 사건들에 대해 소개하면서 잘 알려진 공격기법인 SQL Injection을 언급한 일이 있었는데요. [2017년 보안 사고 : http://computergeek.tistory.com/9] SQL Injection은 데이터를 저장해 놓는 공간, 서버의 데이터베이스를 공격하는 방법 중 가장 잘 알려진 방법입니다. 여러분이 보안 전문가나, 서버를 관리하는 사람을 꿈꾸고 있다면 꼭 알아야 하는 지식이죠. 또한 그런 직업을 바라보고 있지 않더라도 상식선에서 알아둘만한 주제입니다. SQL Injection, 얼마나 위험할까? “러시아 해커들이 12억 건의 ID/PW 개인정보를 탈취하는 것에 성공했다.” 위 문장을 영어로 한 기사가 많은 보안 전문가들의 관심을 끈 적이 있습니다. 더 정확히 이야기하자..

2017년 3월 '여기어때' 해킹 사건부터 12월 '자유투어' 해킹 사건까지 여러 개인정보 탈취 사건들이 있었는데요. 해킹을 당해서 341만 건의 개인정보를 탈취당한 '여기어때'는 과징금으로 3억 원을, 과태료로 2500만 원의 행정처분을 받았는데요. 개인정보 유출'만'으로 생각해도 약한 처벌이라 생각되는데요. 2차 피해까지 고려를 해본다면 매우 약한 처벌이 아닐 수 없죠? 이는 보안 사고가 발생하더라도 기업에 부과되는 과징금, 과태료가 다른 것들에 비해 높지 않아, 기업들을 보안 투자를 다른 투자 대상들에 비해 뒤로 미루게 되고, 당연하게 개인 정보에 대한 관리도 소홀해 지는 것입니다. 이런 태도는 곧 변화될 것이라 예상되는 바인데요. 이는 EU에서 개인정보 규제인 GDPR을 시행하기로 했기 때문입니다..

악성코드 중에서 바이러스의 처음 등장은 1970년대의 '크리퍼 바이러스'와 1982년의 '엘크 클로너(Elk Cloner)'라는 프로그램으로 보는데요. 크리퍼 바이러스의 경우에는 1971년 엔지니어 밥 토머스가 '자기복제가 가능한 프로그램을 만들 수 있는가?'라는 생각으로 시험용으로 제작된 프로그램입니다. 또한 엘크 클로너는 파괴적인 활동 없이 자신을 계속해서 복제하면서 특정 조건을 만족하면 짧은 시를 출력하는 프로그램이었죠. 즉 처음 등장했을 때는 악의적인 목적을 가지지 않고, 자신을 과시하거나, 연구해보는 등 재미를 목적으로 만들어졌던 것이죠. 지금에 와서는 사회적으로도 큰 문제를 낳고 있는 악성코드가 어떻게 진화 중인지 알아봅시다. 악성코드의 진화 위에서 이야기 했다싶이 처음에는 장난으로 시작했던 ..

저번 글에서는 2017년 연말, 2018년 초의 보안 업계를 강타한 CPU 게이트에 대해 알아보았는데요. 작년 이야기를 조금 해볼까 합니다. 작년의 보안 사고들에 대해 접해보면서 앞으로 일어날 일들을 조금이라도 예측하고, 예방해보자는 의미에서 말이죠. 또한 작년에 일어났던 일이라고 해서 이번 년도에는 일어나지 않을 것이라는 법이 없으니까 말입니다. 작년 2017년은 여러 분야에서 매우 다양한 일들이 있었는데요. 보안 업계에서도 전도다난한 한해였습니다. 여러 가지 정치적인 문제들도 뒤섞이며 보복성으로 이루어진 사건으로 시작해서 요즘도 도마에 올라있는 가상화폐 거래소를 해킹한 사건들까지, 매우 다양한 일들이 있었습니다. 굵직굵직한 사건들만 표시하면 위 그림과 같은데요. 이 사건들에 대해 하나씩 알아봅시다. ..

"인공지능의 발명이란 자동차에서 바퀴를 떼어낸 뒤 그 자리에 발을 달기 위해 고심하는 것이다." - 앨런 튜링, 컴퓨터 공학자 2016년 알파고와 이세돌 9단의 바둑 대국은 대한민국에 4차 산업혁명을 도마위에 올리고, 인공지능에 대한 관심을 끌어올렸죠. 여러분도 그 시점을 이후로 4차 산업혁명과 인공지능에 대해 관심을 가지셨을 것입니다. 물론 그 전부터 관심을 가지고 지켜보신 분들도 계실 것이고요. 오늘은 알파고와 같은 인공지능에 대해 알아보려고 합니다. 인공지능이 무엇인지에 대해 깊지만 어렵지는 않게 쓸 수 있도록 노력해 볼 것입니다. 인공지능의 등장 인공지능을 영어권에서는 Artificial Intelligence, 줄여서 AI로 표기하는데요. 이 용어가 처음 등장한 것은 여러분의 생각보다 오래 되었..

여러분은 컴퓨터나 노트북을 사실 때 보통 어떤 것을 보고 사시나요? 저는 가격대를 설정하고 난 후에는 CPU가 어떤 종류인지, 저장 공간이 얼마나 되는지 등을 보는데요. 여러분도 아마 그러실 것이라 생각합니다. 컴퓨터를 좀 안다고 하는 사람에게 추천을 해달라고 하면 'CPU가 i7이고, 저장공간이 ssd로 큰거를 사'라고 두루뭉실하게 말하는 경우가 종종 있죠. 그렇다면 CPU가 어떤 것이기에 두루뭉실하게 컴퓨터를 추천할 때도 언급을 하는 것일까요? 컴퓨터의 대뇌, CPU CPU는 축약어인데요. 이를 완전하게 쓰자면 'Central Processing Unit'으로 '중앙정보처리장치'라고 합니다. 컴퓨터 본체를 열어보면 수많은 선들과 전기 회로 기판들이 있는데요. 이들 중 가장 중요한 것을 말해달라고 한다..

저번 ICT 글은 잘 읽으셨나요? 읽으셨든 읽지 않으셨든 환영합니다. 앞으로 ICT에 대해 조금씩 계속해서 알아나가자는 취지에서 여러 기술들에 대해 설명해 볼 생각인데요. 오늘은 계속해서 관심을 받고 있는 VR과 AR에 대해 이야기 해 볼까 합니다. VR이란? VR이란 Virtual Reality의 앞 글자를 딴 말입니다. 여러분도 잘 아시겠지만 한글로 번역하면 가상현실이라는 뜻이죠. VR의 기본적인 개념은 '실제와 유사하지만 실제가 아닌 인공환경'을 말합니다. 하지만 ICT가 점차 발달함에 따라 이제는 단순하게 '가상의 공간'만을 이야기 하지 않고, '사용자의 오감에 직접적으로 작용해서 실제와 같은 공간적, 시간적 체험을 가능하게 하는 기술'로 VR도 발전하게 되었습니다. 여러분이 VR의 개념이나, 기..

"4차 산업혁명이 다가오고 있다." 작년도부터 시작해서 아주 많이 들어오신 말일 것입니다. 또한 ‘4차 산업혁명’이라는 키워드와 함께 ‘IoT’, ‘AI’, ‘AR’, ‘VR’, ‘드론’과 같은 키워드들도 책과 인터넷에서 심심치 않게 마주치셨을 것입니다. 들어보기만 했을 뿐 실제 어디에 쓰이고 있는지 정확하게 모르는 기술들도 많이 있을 것이고 말입니다. 하지만 이런 기술들은 빠르게 일상 속에 스며들고 있고, 이에 대해 모른다면 앞으로 나아갈 길을 정확하게 보지 못할 수도 있을 것입니다. 그런 의미에서 오늘은 ‘일상 속에 스며든 ICT’라는 주제로 글을 써보려 합니다. ICT란 무엇일까? 우선 주제가 ‘일상 속에 스며든 ICT’인 만큼 ICT에 대해서 설명하는 것이 당연하겠죠. ICT는 Informatio..

많이 늦은 감이 있지만, 사건을 한 번 정리해보고, 여러분께 쉽게 풀어드리고자 하는 생각으로 첫 글은 CPU 게이트로 시작하려고 합니다. 2018년 황금개의 해가 시작되자마자 세계 IT업계에서는 큰 파란이 있었습니다. 바로 지금부터 소개드릴 ‘CPU게이트’라고 일컬어지는 보안 문제 때문인데요. 이 문제가 어떤 문제이고, 왜 이렇게 영향력이 큰지에 대해 알아가 보겠습니다. 1. 컴퓨터의 대뇌 CPU 우선 “CPU가 뭐야?”라는 질문을 먼저 하실 수도 있을 것 같네요. CPU는 Central Processing Unit의 줄임말로 한글로 번역하면 ‘중앙정보처리장치’라고 합니다. 컴퓨터에 대해 자세히 안다는 사람에게 CPU를 가장 쉽게 이야기 해달라고 하면 누구나 컴퓨터의 두뇌, 대뇌, 머리라는 말을 합니다...

윈도우 XP, 윈도우 7, 윈도우 8 등에서 이제는 많은 분들이 윈도우 10을 사용하실 것입니다. 버전이 업그레이드 된 만큼 편리한 기능들이 많이 추가되었는데요. 아직 적응이 되지 않아 불편하신 분들을 위해 기능들을 조금씩 소개해 나가보겠습니다. 우선 윈도우 10에서 사용할 수 있는 단축키를 소개해드리고자 합니다. 아무래도 컴퓨터를 쓰는 주목적은 인터넷을 사용하는 것을 제외하고 문서작업이 가장 많을 것이고, 이 때문에 키보드와 마우스를 번갈아 사용하는 것은 적응을 방해하는 요소들 중 하나일 것이기 때문입니다. 1. 시작버튼 설치되어져 있는 프로그램 목록 및 설정, 로그오프, 전원 등의 모든 기능에 접근 할 수 있는 단축키입니다. 2. 테스크바(Task Bar) 작업을 하다보면 여러 가지의 창을 띄우게 되..