별이의 IT이야기 195

[보안인식제고 #1] 컨퍼런스 참석후-시작하는 마음으로 다시 뜁니다

세상에는 숨겨진 고수들이 있다. 그 이유는 상을 타거나 아주 유명해지면 러브콜이 쏟아지기 때문이다. 그러나, 그분들이 공부 했던 과정 까지 얼마나 많은 시간들을 고민하고 좌절 했는지 고려하지 않고 부러워 하기만 한다. 물론, 저 또한 모든지 잘하는것을 보면 샘이 날때가 있다. 금일 삼성 SDS 행사를 참여하며 좀더 많이 공부를 해야겠다는 생각과 아직 많은것을 배우며 좋은 내용은 많이 많이 공유해야겠다는 생각이 들었습니다. 행사를 참여한 소감은 꼭 다시 오고싶다는 생각이 들었고 좋은 내용은 꼭 공유를 하고 싶다는 생각이 많이 든 하루 였습니다. 현장 스케치 사진을 몇장 공유합니다. 저도 좋은 문제 만들어 보려고요. 홧팅

개인정보관리의 중요성

Dna+ 시대가 왔다고 합니다. 시대는 빠르게 변화되고 있고 그 흐름에 빠르게 대처해야하는 시대가 온것입니다. 이렇듯 개인정보의 관리가 중요해지고 있는셈이다. 예를들어, 쓰레기장의 무작정 버리는 자료.택배박스 들이 주원인이라고 볼수 있고 판단이 어려운 아동을 이용해서 부모님의 개인정보를 알아가는경우가 있습니다. 페북이나 트윗터에서도 개인정보를 되도록 올리지 않는것이 바람직할것입니다. 개인정보를 수집하는 브로커를 통해서도 손쉽게 알수 있기 때문에 개인정보의 관리가 필요하다고 보여집니다. 최근에 방송미디어에서 방영한 영상을 추가적으로 공유하오니 꼭 보시길 바랍니다. http://naver.me/xOsYCNYr [출처:생방송 오늘아침]

AI for socity 2019

사회화의 인공지능 세미나를 듣고 여러가지 사회문제와 앞으로의 기술이 어떻게 바뀔지 생각하는 시간이 되었던것 같습니다 [배경: 세종문화회관_직접촬영] Aihub에서 받는 자료 공유합니다 우선 링크부터 공유합니다 http://www.aihub.or.kr/notice_product/736 혹시나, 자료가 받아지지 않으시면 아래의 링크로 접속하셔서 다운 받으시면 됩니다.http://shorturl.at/jnIX6 도움이 되시길 바랍니다.

개발 보안이 중요해지는 시점

각 분야의 정보보호 실무자분들께서 다양한 이야기를 설명해주셨네요. 기회가 된다면 개발 컨퍼런스에 참여 해 보시면 좋겠네요. [출처: 소프트웨어 개발 보안 자료집 2019] 몇가지 정보를 알게 되어 좋았습니다. (기술트렌드, 정책방향 등) 사물인터넷이 많아지고 있다는것은 분명한 현실 인것 같습니다. 또한, 발표를 듣다보니 다른 회사에비해 ms 사의 발표자가 재미있게 회사의 전략을 설명해주신거 같습니다. [출처: MS 자료] 일찍 오신분들께는 몇가지 특혜를 주신거 같습니다. 오늘의 교훈: 가만히 있지말고 시간이 있을 때마다 현장에 가서 지식을 쌓아가야합니다.

노력은 곧 성공의 어머니

무언가를 도전하고 또 다시 성장하는것은 행복한 일이다. 그 행복한일을 하면서 살수있다는것이 감사하다. 이번 강의 요청은 다른분이 일정이 안되어 저에게 기회가 왔고 주제는 바뀌었지만 그 덕분에 더 많은 가치를 전달하기위해 저도 열심히 공부도 하고 수료증도 획득했다.. 좀더 더 공부해서 영역을 더 넓혀야겠다는 생각을 했고 그 공부를 통해서 제가 잘하는 분야를 개척하였다. 금일 많은 분들이 경청해주셔서 감사드리며, 더욱더 열심히 준비하도록 하겠습니다. 학교도 너무 좋았지만 그 곳에 임직원분들이 너무 좋았던것 같습니다 마지막으로 하고싶은 말은 노력은 배신 하지 않는다 감사합니다.

아주 중요한 날이 왔네요.(BAD USB 영상 추가)

그동안 많은 시간을 투입을 해서 고민하면서 만든 자료가 있는데요. 오늘 그 행사를 하러 지방으로 갑니다. 잘 진행하고 왔으면 좋겠네요. 테스트 영상을 만들어 보았습니다. 영상을 편집없이 그대로 한번 올려봅니다. https://youtu.be/3VbZUZBmoWw [출처] 정훈보안연구소 확실히 녹화를 해보니 어떤 부분을 추가,편집,보정을 해야할지 확실히 알수 있는것 같습니다. 이번 행사가 끝나는대로 좀더 보완해서 업데이트 하도록 하겠습니다. 감사합니다.

메일 분석

향후에 상세한 메일 분석은 설명을 진행하도록 하려고 한다. 다만, 메일을 통해 악성파일을 받는 경우도 있으며, 향후 방지 대책을 위해서 분석하는 형태를 정리해보려고 한다. 분석 방법 1. 메일 원본 메일을 카피한다. 2. 보내진 메일이 정상적인 파일인지 확인해본다. https://toolbox.googleapps.com/apps/messageheader/analyzeheader Messageheader toolbox.googleapps.com 해당 도구에서 아까 카피한 내용을 붙여넣기를 한다. 3. 헤더를 분석하면 다음과 같다. 참고: SPF를 통해 메일이 위변조 되었는지 확인할수 있다. 4. 상세한 내용을 분석하게 되면 메일이 발송되었던 과정을 확인할수 있다. 향후에는 좀더 상세히 설명하며 대처방안을 ..

파이썬 시작해보기

그동안에는 공부하는 내용을 블로그에 적지를 않았다. 하지만, 앞으로는 기록을 남겨보려고 한다. 이유는 향후에 문제점을 어떻게 해결했는지 파악하고 해당블로그를 통해 다른분들이 도움이 되었으면 하는 바램으로 적어보려고 한다. 우선 파이썬을 쉽게 공부하기 위해 나동빈님이 다루었던 PURPLE로 진행해보려고 한다. RURPLE을 설치를 해보려고 한다. download: http://rur-ple.sourceforge.net/

데이터분석에 사용하기 위한 악성코드 데이터셋 모음

자료를 찾는 중에 도움이 될 수 있는 자료 공유합니다. 500기가가 있는 악성코드 데이터 셋 모음 https://www.kaggle.com/c/malware-classification Microsoft Malware Classification Challenge (BIG 2015) Classify malware into families based on file content and characteristics kaggle.com https://github.com/xiaozhouwang/kaggle_Microsoft_Malware xiaozhouwang/kaggle_Microsoft_Malware code for kaggle competition Microsoft malware classification -..

[정보보호교육] 교육진행후 느낀점

약 3일간의 교육을 진행후 느낀점을 공유하려고 한다. 각분야의 전문가들이 유료교육에 참여한다. 각지역과 여러 분야의 직급과 능력에 따라 참여자의 적극성과 수동성에 따라 결과 차이가 있지만 공통점이 하나 있었다. 공통점은 바로 의무교육이다. 비싼 유료교육임에도 어쩔수 없이 기관에서 정한 교육시간을 참여하는 교육생분들이 많다는 것이다. 물론, 개인이 참여의도를 했다는것은 아주 큰 의미라 볼수 있다. 이것은 현장내에 가면 더욱더 교육듣는분 보다 시간을 낭비하는데 더 많은시간을 소비하는 사람들도 많더라는 것이다. 물론, 많은 분들이 열심히 하고 있지만 소수의 사람들도 같이 참여을 유도 할수 있는 요소가 무엇인지 어떻게 하면 효과적으로 고민을 해 볼때 인것 같다. 그 대응책으로 다양한 실 사례를 소개하고 현 시대..

반응형