taeho's life logger

최근 포스트

• [DOS/WINDOWS]파일을 압축하고 FTP 명령을 통해 전송하는 배치파일 작성하기 Windows서버나 Linux서버.. 혹은 HPUX, AIX, Solaris 등 서버 시스템을 운영하다 보면 이런 저런 쉘 스크립트나 배치파일을 작성해야 할 일이 종종 생기게 마련이다. 그렇다보니 쉘 스크립트나 배치파일을 코딩(스크립트를 코딩이라 해야 할진 모르겠지만..)을 할 줄 모르는 엔지니어는 수명이 연봉협상이나 이직 시 손해를 볼 각오를 해야한다. 그 중에서 이 서버에서 저 서버로 파일의 전송을 자동화해야 하는 경우에는 스크립.. 더보기
• 화웨이 미디어패드 M5 8.4 문제점 및 스마트 커버케이스 지난 번에 Huawei Mediapad M5 8.4를 구입하며 M5 8.4의 스펙과 개봉샷을 포스팅했다. ( 보러가기 ) 그리고 이제 사용한지 4주 남짓 되어간다. 인터넷을 서핑하다보면 막연하게 단점을 나열하는 경우가 많다. 어느정도 사용해보고 포스팅을 한다면 모르겠지만 구입하고 하루이틀 정도는 크게 단점을 느끼지 못하는 경우가 많기 때문이다. 하지만.... 이번에 올린 화웨이 미디어패드 M5는 달랐다. 구입한지 하루이틀만에 뭔가 결.. 더보기
• [전자금융감독규정] 서버 운영체제 계정 접속 시 2차 인증 의무 규정 금융기관의 내부시스템 접근권한을 갖고 있는 사용자들에 의한 개인정보유출사고가 빈번하게 발생하자 금융기관 내부망에 위치한 서버 접근통제를 위한 추가적인 보호 대책이 2014년에 제시됐다. 네트워크, 개인 업무용 컴퓨터의 보안을 강화하고 또 강화했지만 서버에 접근권한을 부여받은 관리자, 개발자, 외부 인력에 의한 개인정보 유출사고가 빈번하게 발생하자 서버 접속 시 강화된 보안 대책의 필요성을 느꼈기 때문이다... 더보기
• 보수의 탈을 쓴 대한민국의 적폐 세력 나는 항상 주장(?)하지만 대한민국의 적폐세력은 대부분 정치, 경제적 측면에서 자유시장경제를 추구하는 자유보수주의자로 위장하고 있다. 대한민국에서 "자유보수주의"란 반공, 한미동맹, 자유시장경제를 추구해온 과거의 정치, 경제체제를 유지할 것을 주장하는 세력이다. 그렇다면 대한민국에서 적폐세력은 어떤 사람들일까? 적폐세력의 상당수는 일제강점기에 일제의 비호아래 부를 쌓았던 친일파에 그 근원을 두고 있으며.. 더보기

나의 일/정보보호

• [ISMS-P]정보통신망법과 개인정보보호법 적용 대상 기준과 두 법령의 주요 차이점 이따금씩 사업장이 『정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)』의 적용 대상인지 아니면 『개인정보 보호법』의 적용을 받는 기관(기업)인지를 판단하지 못해 혼란스러워 하는 경우가 있습니다. 때문에 사업장이 어느 법률의 적용을 받는지 잘 판단해야 하며 적용받는 해당 법령에 정보보호를 위해 어떤 조항이 있는지 보다 주의를 기울여야 합니다. (※이 포스트에서는 정보통신망법과 개인정보보.. 더보기
• 악성코드 유포에 악용된 버스정보 앱 예전에는..아니 지금도 마찬가지지만 주요 악성코드 전파를 위해 해커들이 주로 이용하는 매체는 홈페이지와 이메일이다. 하지만 이제 악성코드 유포지로 새롭게 등장한 매체가 있으니 바로 셀 수 없이 많이 사용되는 스마트폰의 앱(Application)이다. 스마트폰에 설치되는 앱은 주로 구글 안드로이드의 앱마켓인 플레이스토어와 애플 아이폰의 앱스토어다. 이 두 앱마켓에는 앱을 개발해 올리는 수 많은 개발자들이 상주한다... 더보기
• 공개서버 보안을 강화하기 위한 보안솔루션 - SecureOS ISMS나 ISO27001 심사와 관련된 업무를 수행하다 보면 서버를 들여다 봐야 하는 일이 종종 발생한다. 솔직히 서버를 들여다 보는 일은 개인적으로 즐겁기도 하지만 안타까움을 느끼게 될 때가 더 많다. 왜냐하면 서버 내의 보안 수준이 생각보다 높지 않기 때문이다. 이는 서버를 운영하는 운영자 혹은 관리자들이 서버 운영체제와 서버에서 구동되는 DBMS나 WAS 등 SW의 관계, 권한 설정등에 대한 이해수준이 높지 않기 때문이.. 더보기
• [ISACA저널-특별기고] 서버 운영체제 접속에 대한 이중 인증 시스템 구축 사례 분석 책장을 정리하다 2015년 ISACA 저널에 기고했던 글이 실린 책을 발견했다. 무언가 글을 써서 어딘가 활자로 인쇄되어 나오는 것이 어떤 느낌인지를 알려주었던 소중한 경험이었다. 당시 올렸던 글의 원문을 이제 3년 넘게 지난 시점에 블로그에 올려 본다. 특별기고 서버 운영체제 접속에 대한 이중 인증 시스템 구축 사례 분석 인증이란? 인증이라 함은 다중 사용자 시스템 또는 망운용 시스템에서 접속자의 로그인 정보를 확인.. 더보기
• Active Directory 사용자 계정 생성 및 클라이언트 PC를 AD 멤버로 Join하고 로그인하기 앞의 포스트에서 Windows 2012 Server 운영체제가 설치된 서버에 Active Direcotry 서비스를 구성하는 과정을 포스팅했다. 이번엔 1대의 PC를 AD의 멤버로 조인(Join)하고 Active Directory에 사용자 계정을 생성한 뒤 이 계정으로 PC에 로그인하는 과정을 포스팅하고자 한다. Active Directory 사용자 계정 생성하기 앞의 포스트에서도 언급했듯 AD서비스는 Windows PC 기반의 네트워크에서 PC를 사용하는 사용자들의 계정을 통.. 더보기
• 칼리리눅스의 워드프레스 취약점 점검 도구 (wpscan) 사용기 정보보안 관련 인증심사를 진행할 때 가장 어려운 점은 바로 심사 대상 기관의 정보자산에 대한 정보의 부족이다. 내가 참여한 인증심사는 평균적으로 4일에서 5일간 진행되는데 관리적 보안 측면 뿐만 아니라 기술적 보안 측면에 큰 비중을 두고 진행된다. 이는 우리나라의 특이한 문화...즉 서류에 대한 불신에 기인한다고 생각된다. 하다못해 입사서류에 첨부되는 이력서와 자기소개서 마저도 허풍과 과장이 난무하여 진실과.. 더보기
• [ISMS-P] 개인정보보호를 위한 망분리 관련 법령 분석 개인정보를 취급하는 많은 기업과 공공기관들은 항상 망분리 이슈에 시달리게 됩니다. 하지만 망분리를 누가 왜 해야하는지를 정확하게 이해하고 있는 기업이나 공공기관도 있는 반면 정확하게 이해하고 있지 못한 기업이나 공공기관도 있습니다. 사실 조금만 관심을 갖고 법령을 찾아보면 되는데 특별히 보안에 관심이 있는 사람이 아니면 그냥 해야한다더라 정도로 이해하고 있는 경우가 많습니다. 그리고 정보보안기사나 ISMS.. 더보기
• 해킹당한 웹사이트를 돈벌이에 악용하는 일부 보안기업 웹사이트의 해킹, 그 중에서도 대기업이나 커다란 조직에서 운영하는 웹사이트의 해킹은 조금은 뉴스거리가 됩니다. "어디어디~ 웹사이트가 해킹됐대~"라는 이야기가 바로 그런 경우죠. 하지만 널리 알려지지 않은 대부분의 홈페이지 해킹사건은 일반인들의 제보 혹은 내부인력의 제보에 의해 금방 조치가 되는 경우가 대부분입니다. 해킹당한 웹사이트에 접속했다가 자신 컴퓨터가 피해를 당했음에도 해당 웹사이트의 운영주체.. 더보기

걷기좋은 길

• [걷기좋은길]정동진에서 심곡항까지 바다부채길 이미 남쪽에는 벛꽃을 비롯해 온갖 꽃이 만발했다는 소식이 들려온다. 하지만 시간이 넉넉치 않고..발 마저 말썽인지라 짧은 걷기 코스를 찾아보았다. 여러 조건을 따져 목적지로 정한 곳은 바로 정동진 썬크루즈 리조트와 심곡항을 잊는 바다 해변결인 정동심곡 바다부채길이다. (정동심곡 바다부채길 위치 보러가기 - 선크루즈리조트에서 심곡항까지 바다를 끼고 길이 나 있다.) 그리고 이 길은 다른 길과는 달리 입장료를 내.. 더보기
• [걷기좋은길] 부산의 걷기 명소 이기대 해안산책로를 걷다. KTX가 개통된 이후로 부산은 이제 멀지 않은 여행지가 되었지만 그래도 막상 부산여행을 계획하고 실행에 옮기는 것은 그리 쉬운일은 아니다. 하지만 여러 방송프로그램에서 "이기대 해안산책로"가 그리도 멋있다고 홍보를 해대니... 옆지기와 나 처럼 걷기에 환장(까지는 아니다..ㅋㅋ)한 사람들에게는 언젠가는 걸어줘야 할 것 같은 숙제처럼 느껴졌다. 따뜻한 봄날.. 좋은 날 하루를 잡아 걷기로 하고 부산으로 향했다. 부산.. 더보기
• [한라산] 영실코스 윗세오름까지 철쭉길 걷기 몇 년 전부터 오르기 시작한 한라산의 윗세오름.. 처음엔 눈 천지를 구경하기 위해 올랐는데 2017년에는 봄의 만개한 철쭉을 보기 위해 5월말에 한라산을 찾았다. 한라산 등반 코스 중 가장 쉬운 코스인 영실코스.. 초 중반의 급경사 계단 구간이 조금 힘들지만 워낙 경치가 좋아 그리 힘든지 모르고 오르게 된다. 영실코스 (윗세오름까지) 코스 안내도 아래 지도에는 나오지 않았지만 영실 관리소에서 휴게소까지는 평일엔 승용.. 더보기
• [걷기좋은길] 석모도 강화나들길 11코스와 석모도 마을버스 시간표 2018년 봄을 맞이해 걷기 좋은 길 한 곳을 걸었다. 이름하여 "강화 나들길". 이름만 보면 강화도인가 보다 생각하겠지만 실은 강화도를 거쳐 들어가야만 하는 석모도에 있는 길이다. 석모도의 유명한 사찰인 보문사에서 석포리까지 이어져 있는 강화나들길11코스이자 석모코스1번 길인 "석모도 바람길"이다. 제주의 올레길이 인기를 끌면서 각 지자체마다 자발적으로 걷기 좋은 길을 만드는지라 나 처럼 걷기 좋아하는 사람들에.. 더보기
• [걷기좋은길]가을에 다시 찾은 오대산 선재길 1년 남짓 전... 오대산의 선재길을 걸었다. 그때는 녹음이 우거지던 봄이 여름을 향해 가던 때 였다. 그 당시 "아..이 길은 가을에 단풍이 들면 참 예쁘겠다"는 생각을 했었다. 그런데 엊그제 갑자기 누군가의 한마디에 다시 선재길을 찾기로 했다. 선재길은 지난 포스트에도 적어두었 듯 오대산의 깊은 산골짜기 오대천을 따라 월정사와 상원사를 이어주는 산길이다. 하지만 산길임에도 경사가 급한 구간은 거의 없는 등산 초심.. 더보기
• [걷기좋은길] 태안군 이원면의 솔향기길 탐방 2018년 추석 연휴의 끝을 화려하게 장식하고자 다녀온 곳은 충청남도 태안군 이원면에 있는 솔향기길 1코스다. 안면도나 천리포, 만리포 등은 수도 없이 다녀봤지만 태안반도의 북쪽에 위치한 가로림만의 끝자락은 한번도 가본 적이 없는 미지의 땅이었다. 내가 사는 인천과의 직선거리는 얼마 되지 않지만 솔향기 길이 있는 태안군 이원면까지 가자면 약 두시간반이 걸리는.... 강릉을 가고도 남음이 있을 만큼의 시간이 소요되.. 더보기
• [제주오름여행] 작고 예쁜 백약이오름과 람사르 습지를 품고 있는 물영아리 오름 제주는 여행매니아가 아니더라도 자주 찾는 천혜의 관광지다. 제주 여행 초기엔 잘 알려진 유명한 관광지를 돌아다니는 진짜~"관광"을 하게된다. 하지만 1년에 한 두번 씩 제주를 찾다보면 금새 유명 관광지들은 대부분 가보게 된다. 그리고 그 때가 오면 일반 관광보다는 개인의 취향에 따라 제주 여행코스가 진화하게 된다. 누구는 제주에서 한달 살아보기에 도전하기도 하고 누군가는 깨끗하고 광활한 제주의 초원에서 골프를.. 더보기
• [걷기좋은길] 인천대공원-거마산-성주산-인천대공원 일주하기 인천대공원에는 남문(인천지하철 2호선 인천대공원역 방면)과 백범광장 쪽에서 오를 수 있는 산책하기 좋은 관모산(해발 160m)이 있지만 코스도 짧고 자주 다니다 보니 재미도 느끼지 못하게 되었다. 게다가 하루 전 내 마음에 큰 스크래치가 생겨 꿀꿀한 기분이 계속되는지라 기분전환도 할 겸 인천대공원 근처의 새로운 걷기 코스를 찾았다. 예전부터 궁금했던 길인데 바로 인천대공원을 빙~둘러 에워싸고 있는 거마산과 성주.. 더보기

IT Device/Review

• [8인치 태블릿] 화웨이 미디어패드 M5 8.4 스펙 및 개봉기 8인치 태블릿을 선호하게 된 동기 20여년 전 첫 직장에 출퇴근하면서 지금까지 거의 대부분 출퇴근 길이 매일 고정적으로 1시간에서 1시간30분이 넘게 걸리다 보니 이 시간을 잘 활용하면 정말 유용하다는 것을 오래전 부터 깨닫고 있었다. 게다가 출퇴근 시간이란 것이 그 누구의 방해도 받지 않고 오롯이 무언가를 읽거나 숙려하기에 정말 좋기 때문에 이 시간을 어떻게 활용하느냐에 따라 인생에 변화를 줄 수 있는 요소가 될.. 더보기
• 갤럭시S9과 LG G7 ThinQ 비교 얼마 전 두 아이들의 스마트폰을 교체해줬습니다. 예전에는 중급기나 철지난 플래그쉽 기기의가격이 떨어지면 기기 값 없이 무료로 구입했습니다만 바로 전 부터 나름 좋은 폰으로 교체해줬습니다. 아마도 공동구매를 하는 폐쇄몰이 아니라면 플래그쉽 스마트폰은 꽤 부담이 됩니다. 마침 갤럭시S10과 G8이 나올때가 되었는지 비교적 좋은 조건(4만원 초반 요금제 6개월 의무 사용, 20만원 이하 현금완납)으로 2년 넘게 사용한.. 더보기
• 기어스포츠 (SM-R600), 나의 두 번째 스마트워치 거치대를 달 수 있는 바이크(자전거 또는 오토바이)를 취미로 즐기는 사람들은 모르겠지만 하이킹이나 달리기(조깅 또는 마라톤)를 즐기는 사람들에게 꼭 필요한 도우미는 바로 스마트워치다. 할 줄 아는 것이라고는 시계와 걸움 수 기록 정도가 고작인 초창기 웨어러블 기기기들과는 달리 요즘 출시되는 쓸만한 스마트워치는 GPS를 지원하는 것은 물론 다양한 운동모드의 측정을 지원한다. 코스를 자동으로 식별하고 구간별 기.. 더보기
• 블루투스 이어폰 LG HBS-1100 사용기 초창기의 블루투스 이어폰들은 "선이 없다"는 장점 이외에는 썩~ 매력이 없었습니다. 보관도 불편하고 배터리 타임도 짧고 음질도 수준이하였기 때문이죠. 그저 치렁~치렁~한 선이 없다는 장점을 제외하면 단점이 더 많은 물건이었죠. 그러다 여러가지 관점에서 "어~쓸만한데?"라는 느낌을 준 블루투스 이어폰이 바로 LG의 HBS-900이었습니다. HBS-900을 구입해 사용한게 3년 전 이었고 지금도 잘~사용하고 있습니다. (HBS-900.. 더보기

Tip&Tech

• PC에서 USB 사용 흔적 찾는 방법 개인의 노트북이나 PC는 물론이고 기업이나 공공기관에서의 USB 저장장치 무단 사용은 (개인)정보유출의 주요 수단으로 악용된다. 때문에 기업이나 공공기관은 내부에서 업무용으로 사용되는 PC나 노트북(서버도 마찬가지)에서의 USB 저장장치 사용을 금지하기도 한다. 하지만 정보보호 관련 내부 지침으로 금지하고 Endpoint DLP 보안솔루션을 적용해도 이런 저런~방법으로 우회해 USB 저장장치를 사용할 수 있는 경우가 꽤 된.. 더보기
• KT에그(글로벌원)에 LG유플러스 USIM 사용하기 KT 글로벌원 에그 이동통신 3사에서는 여러가지 종류의 에그(LTE라우터)를 판매하고 있다. 그 중에서 현재 사용하고 있는 LTE라우터(에그)는 KT에서 출시한 글로벌원 에그다. 이 글로벌원 에그는 국내에서 판매되는 에그 중 유일무이하게 해외에서 제조된 에그인데 중국의 화웨이(Hwawei)에서 제조한 HW-E5885를 그대로 한글화하여 들어온 제품이다. 정확한 모델명은 E5885Ls-93a 다. 이 에그의 특징은.... 전 세계 거의 대부분.. 더보기
• 갑자기 PC가 느려질 때 악성프로그램 실행 여부 확인하기 웹서핑을 과도하게 즐기거나(?) 불법SW 다운로드 등을 하다보면 PC가 갑자기 느려질 때가 있다. 백신도 설치되어 있고 Windows 방화벽도 실행중이고 나름 악성코드 감염에도 주의를 한다고 자부하지만 보안과 관련된 일을 하다보니 가끔은 해커(?)들이 드나드는 웹사이트를 방문하거나 출처가 불분명한 다양한 프로그램들을 설치하고 테스트하다 보면 악성코드에 감염된 것이 아닌가 하는 직감이 들 때가 있다. 그럴때 가장 쉽게.. 더보기
• 구글캘린더 편리하게 사용하기 (상단 탭바, 주소창, 북마크바 없애기) 직장인들에게 일정관리 앱의 사용은 이제 더 이상 선택 사항이 아니다. 하루에도 몇 번 씩 이어지는 회의와 앞으로 해야 할 업무가 쌓이는 상황에서 일정을 제대로 관리하지 않는다면 분명 사고가 발생할 수 밖에 없다. 그렇다면 어떤 일정관리 프로그램을 사용할 것인가로 고민할 수 밖에 없다. MS의 오피스 프로그램을 사용할 수 있는 직장인이라면 아웃룩의 일정관리 프로그램을 사용하면 되고 주머니가 얇은 학생이나 프리랜.. 더보기