IT 공부

- 기사 날짜 : 2021-07-06 - 제시카 아마도(Jessica Amado), Sepio Systems 국제부 문가용 기자(globoan@boannews.com) / 저작권자: 보안뉴스(www.boannews.com) - 기사 출처 : https://www.boannews.com/media/view.asp?idx=98870&page=1 [기사 요약] 2018년 평창 동계올림픽 때 사이버 공격자들은 개막식에서부터 극성을 부렸었다. 또한 올림픽이 진행되는 기간 내내 각종 공격들을 퍼부었다. 올해에는 도쿄 하계올림픽이 개최된다. 올림픽이라는 행사는 원래 사회 기반 시설에 대한 의존도가 높다. 행사 자체의 주목도도 높은데, 기반 시설과도 밀접하게 연계되어 해커들에게는 이상적인 표적이 될 것이다. 기반 시설..

1. 하드웨어 (Hardware) 원래 쇠붙이라는 뜻인데, 컴퓨터의 중앙처리장치(CPU : central processing unit)·기억장치(memory unit)·입출력장치와 같은 전자·기계장치의 몸체 그 자체를 가리킬 때에 사용한다. 하드웨어는 주로 전자부품과 기계부품으로 나눈다. 이들 장치 간의 데이터와 제어 신호의 흐름은 [그림 1]과 같으며, 중앙처리장치의 제어 신호에 따라 다른 장치들이 동작하게 된다. 2. 소프트웨어 (Software) 하드웨어라고 불리는 컴퓨터 기계장치부에 대응한다. 소프트웨어는 크게 시스템 소프트웨어와 응용 소프트웨어로 나눈다. 시스템 소프트웨어는 어느 문제에나 공통적으로 필요한 프로그램들로서 운영체제(UNIX·DOS 등), 컴파일러(C·FORTRAN 컴파일러 등), ..

러시아계 해커조직으로부터 연이어 대규모 공격당한 미국의 대응은? 바이든 미국 대통령 “이번 사건 조사 위해 연방정부의 모든 자원 활용하라” 한국 기업은 아직 피해 없다지만, 업무 시작되는 월요일 각별한 주의 필요 - 기사 날짜 : 2021-07-04 - 권 준 기자(editor@boannews.com) / 저작권자: 보안뉴스(www.boannews.com) - 기사 출처 : https://www.boannews.com/media/view.asp?idx=98820&kind= [기사 요약] 미국 IT 관리용 솔루션 제공 업체 '카세야(Kaseya)'의 VSA 솔루션이 랜섬웨어 유포 경로로 악용된 대규모 공급망 공격 사건인 일명 카세야 사태가 확산되고 있어 가장 큰 피해국이 되고 있는 미국의 분노가 커지고 있..

1. 하위 호환성 (Downward compatibility) 어느 컴퓨터가 다른 컴퓨터와 호환성을 갖추고 있으나 그 컴퓨터의 모든 기능을 갖춘 것은 아니고 일부 기능만을 갖추고 있는 것 2. 보안 식별자 (Security Identifier, SID) 모든 윈도우 NT에서 사용자나 그룹을 나타내는 변수 문자의 집합. 모든 사용자 계정은 SID를 가지며 모든 사용자의 권한 설정은 SID를 통해서 이루어진다. 즉 사용자의 ID는 바꿀 수 있지만 SID는 바꿀 수 없다. 따라서 모든 계정은 생성시 SID를 자동으로 고유한 값을 부여받게 되고, 그 길이는 32비트이다. 만일 계정을 삭제하면 SID는 복구가 불가능하고 다음에 같은 이름의 계정을 만든다고 해도 이전과 같은 권한을 가질 수 없다. 3. 보안 설명자..

1. 배열 (Array) '배열'이란 같은 데이터형의 요소들이 동일한 크기로 순서를 갖고 나열되어 있는 집합이다. 같은 이름을 사용하지만 첨자에 의해 서로 구분되는 집단적인 데이터 저장 영역을 의미한다. 따라서 데이터마다 변수 이름을 따로 두지 않으므로 처리가 훨씬 수월하다는 장점이 있다. C언어의 경우 크기가 n인 배열 arr의 첫 번째 요소는 arr[0], 두 번째 요소는 arr[1], ··· 마지막 n번째 요소는 arr[n-1]로 나타낸다. arr[0], arr[1], arr[2], ···, arr[n-1]처럼 각각의 요소는 arr[i]로 표현되는데, 이때 i를 '첨자'라고 하며, arr과 같은 집단의 묶음을 '배열이름'이라고 한다. 배열은 첨자의 수에 따라 구분되는데, 첨자를 1개 사용하면 1차원..

1. 레지스트리 (registry) 윈도우 시스템에서 사용하는 시스템 구성 정보를 저장한 데이터베이스이다. 프로세서의 종류, 주기억장치의 용량, 접속된 주변장치의 정보, 시스템 매개변수, 응용소프트웨어에서 취급하는 파일 타입과 매개변수 등이 기억된다. 2. 크리덴셜 스터핑 (credential stuffing) 사용자 계정을 탈취해 공격하는 유형 중 하나로, 다른 곳에서 유출된 아이디와 비밀번호 등의 로그인 정보를 다른 웹사이트나 앱에 무작위로 대입해 로그인이 이뤄지면 타인의 정보를 유출시키는 수법을 말한다. 3. 종단 시스템 (End System, ES) 개방형 시스템 간 상호 접속(OSI)에서 규정한 모든 계층(7계층)을 갖춘 시스템. 다시 말하면 네트워크에서 서로 통신하는 송신 시스템과 수신 시스템..

국무조정실 ‘제7차 신산업 현장애로 규제혁신 방안’에 경기도에서 건의한 신산업 규제혁신 건의 과제 4건 선정 - 기사 날짜 : 2021-07-03 - 박미영 기자(mypark@boannews.com) / 저작권자: 보안뉴스(www.boannews.com) - 기사 출처 : https://www.boannews.com/media/view.asp?idx=98810&page=1 [기사 요약] '제7차 신산업 현장애로 규제 방안'에 자율주행산업 활성화를 위한 3차원 정밀지도 제공 확대, 디지털 트윈에서의 공간정보 활용 개선 등이 포함되었다. 자율주행 업체 중 도로 정밀지도를 사용하기 위해 국토지리정보원에 지도 제공 신청서를 냈는데 신청서 기재 내용에 회사 기밀이 들어가야 해서 지도 사용을 포기한 경우가 있었다...

#1. 구구단 게임 [코드 구현 과정] 처음 결과값을 만들기 위해 알고리즘을 구상할 때 구구단을 만드려면 for문 3개가 중첩되어 있어야겠다고 생각했다. 그 다음 Tab과 Enter가 필요한 위치를 살펴보고 \t 와 \n이 어느 시점에 들어가야 할지 분석했다. 3단, 6단, 9단에서 행과 행을 구분하는 Enter가 있어야 하므로 if문으로 특정 단에서 Enter가 적용될 수 있도록 구현했다. for문 3개를 중첩하는 과정에서 어떻게 연결해야 위의 모습처럼 나오게 되는지 고민하느라 시간이 오래 걸렸다. 처음에는 변수 i, j, k를 모두 독립적으로 설정하고 계속 시도해 보았는데 잘 되지 않았다. k를 i에 종속적인 변수로 설정해 줌으로써 1, 2, 3단과 4, 5, 6단, 그리고 7, 8, 9단이 깔끔하게..

1. 프로그래밍 언어 개요 1.1. 프로그래밍 언어의 역사 (1) 1GL (First-generation programming languages) - 10진이나 이진 형태의 프로그램으로 구성 - 절대적인 기계어 - 천공 카드나 자기 테이프로부터 읽거나 컴퓨터 전면 패널의 스위치를 조작함으로써 읽는 언어 (2) 2GL (Second-generation programming languages) - 어셈블리어 - 기계어와 1:1 대응되기 때문에 변환기가 불필요 (기계어에 상응하는 빠른 속도) - ex) x86 CPU 기계어(10110000 01100001) -> 어셈블리어(mov al, 061h) (3) 3GL (Third-generation programming languages) - 고급언어로서 현재 주로..

1. 프로그래밍의 정의 1.1. 프로그래밍의 학문적 정의 - 특정 결과를 달성하기 위해 실행 가능한 컴퓨터 프로그램을 설계 및 구축하는 프로세스 - 분석, 알고리즘 생성, 알고리즘의 정확도 및 리소스 소비 프로파일링, 알고리즘 구현 1.2. 프로그래밍의 간단한 정의 - 말 그대로 프로그램을 만드는 행위 자체를 의미 - 컴퓨터에게 실행을 요구하는 일종의 커뮤니케이션 - 0과 1 밖에 알지 못하는 기계가 실행할 수 있을 정도로 정확하고 상세하게 요구사항을 설명하는 작업 2. 프로그래밍의 접근 방법 2.1. 컴퓨팅 사고력 (Computational Thinking, CT) - 복잡한 문제를 단순화하여 이를 논리적이고 효율적으로 해결하는 능력 - 두발로 걷는 로봇의 "걷다" 기능 2.2. 프로그래밍을 배워야 하..