taeho's life logger

최근 포스트

• 불경기에 대한 오해 IMF 이후 "요즘은 너무 불경기야" 라는 말이 당연한 듯 회자됩니다. 그리고는 정부 탓을 많이 하죠. 특히나 이명박, 박근혜 정부 시절보다 노무현, 문재인 정부에서는 조선, 중앙, 동아는 물론 공영방송이라는 KBS, MBC와 SBS 등 언론까지 가세해 정부탓을 합니다. 하지만 전 조금 다르게 생각합니다.지금의 경제상황을 불경기라고 느끼는 것은 경제의 구조적인 문제와 언론의 탓입니다. 우리 경제의 문제가 무엇인지를 이해하고.. 더보기
• 원드라이브(OneDrive) 동기화 폴더 변경하기 - Windows 10 클라우드 서비스의 양대산맥은 Google의 구글드라이브(Google Drive)와 Microsoft의 원드라이브(OneDrive)다. 두 클라우드 서비스는 스마트폰에서 찍은 사진을 클라우드에 동기화(업로드)하고 노트북(PC)에서 다운로드하거나 PC에서 작성한 문서나 웹서핑 도중 다운로드 받은 파일들을 클라우드에 동기화(업로드)하고 스마트폰에서 다운로드하는 등 다양한 형식으로 활용할 수 있다. 이런 작업을 위해서는 구글드라이브나 원드라.. 더보기
• 입문용 MTB - 메리다 빅세븐 20D 자전거를 배우다. 자전거 타는 법을 언제 배웠는지는 명확하게 기억나지 않는다. 아마도 초등학교 때 였을 것 같다. 당연히 어린이 용 자전거는 따로 없던 시절이다. 하지만 내 또래 친구들은 대부분 자전거를 탈 줄 알았다. 집이 먼 친구들은 자전거로 통학하는 친구들도 있었다. 일반적으로 성인용 자전거가 멈춘 상태에서 초등학교 저학년 또래는 다리가 짧아 안장에 엉덩이를 댈 수 없다. 요즘 어린이용 자전거를 배우는 방.. 더보기
• [걷기좋은길]한라산 영실코스 철쭉과 털진달래 몇 년 전부터 오르기 시작한 한라산의 윗세오름.. 처음엔 눈 천지를 구경하기 위해 올랐는데 2017년에는 봄의 만개한 철쭉을 보기 위해 5월말에 한라산을 찾았다. 한라산 등반 코스 중 가장 쉬운 코스인 영실코스.. 초 중반의 급경사 계단 구간이 조금 힘들지만 워낙 경치가 좋아 그리 힘든지 모르고 오르게 된다. 영실코스 (윗세오름까지) 코스 안내도 아래 지도에는 나오지 않았지만 영실 관리소에서 휴게소까지는 평일엔 승용.. 더보기

나의 일/정보보호

• [ISMS-P]정보통신망법과 개인정보보호법 적용 대상 기준과 두 법령의 주요 차이점 이따금씩 사업장이 『정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)』의 적용 대상인지 아니면 『개인정보 보호법』의 적용을 받는 기관(기업)인지를 판단하지 못해 혼란스러워 하는 경우가 있습니다. 때문에 사업장이 어느 법률의 적용을 받는지 잘 판단해야 하며 적용받는 해당 법령에 정보보호를 위해 어떤 조항이 있는지 보다 주의를 기울여야 합니다. (※이 포스트에서는 정보통신망법과 개인정보보.. 더보기
• [ISMS-P]기술적 관리적 보호조치 기준 vs 안전성 확보조치 기준 비교표 얼마 전 ISMS-P 인증심사원 자격전환 (구ISMS에서 신ISMS-P로) 시험에 합격하면서 6월에 첫 ISMS-P 인증심사를 나가게 되었다. 아무래도 ISMS에 구)PIMS의 개인정보라이프사이클 및 법적 요구사항에 대해 더 깊이 있게 살펴봐야 하기 때문에 조금은 더 까다로운 심사가 될 듯 하다. 그러면서 다시 한번..(글로만 보면 자꾸 잊는다.) 정보통신망법과 개인정보보호법을 정리한 내용들을 살펴보고 있는 중이다. 그 와중에 자격전환.. 더보기
• [ISMS-P] 개인정보보호를 위한 망분리 관련 법령 분석 개인정보를 취급하는 많은 기업과 공공기관들은 항상 망분리 이슈에 시달리게 됩니다. 하지만 망분리를 누가 왜 해야하는지를 정확하게 이해하고 있는 기업이나 공공기관도 있는 반면 정확하게 이해하고 있지 못한 기업이나 공공기관도 있습니다. 사실 조금만 관심을 갖고 법령을 찾아보면 되는데 특별히 보안에 관심이 있는 사람이 아니면 그냥 해야한다더라 정도로 이해하고 있는 경우가 많습니다. 그리고 정보보안기사나 ISMS.. 더보기
• [모의해킹] Command Injection 실습하기 - DVWA Command Injection 커맨드 인젝션은 SQL 인젝션 만큼이나 위험한 취약점이다. SQL 인젝션은 일반적으로 DB의 데이터가 유출될 가능성이 높은 취약점이며 커맨드 인젝션은 서버 전체의 통제권을 해커에게 빼앗길 수도 있는 취약점이기 때문에 일반적으로 SQL인젝션보다 더 위험하다고 볼 수도 있다. 커맨드 인젝션은 웹페이지에서 이용자에게 입력받거나 별도로 생성한 정보를 서버측의 운영체제 명령어와 결합하여 실행할 때 발생할 수 있는 취약점.. 더보기
• [모의해킹] SQL인젝션 실습하기 - DVWA SQL injection - Medium Level 지난 번에 설치한 웹 해킹을 실습할 수 있는 DVWA로 이런 저런 테스트를 하고 있다. 그 테스트 중 두번째가 SQL인젝션인데.. 일단 SQL인젝션 취약점이 발견되면 DB에 저장되어 있는 기업의 주요 기밀은 물론 고객의 개인정보 등 매우 치명적인 정보가 유출될 가능성이 크다. SQL인젝션은 이용자에게 입력받은 다양한 조건 혹은 정보를 이용해 DB에서 정보를 조회해 이용자의 웹 브라우저에 출력하는 과정에서 발생할 수 있는 소.. 더보기
• [모의해킹]블라인드 SQL 인젝션 실습하기 - DVWA Blind SQL Injection - Low Level 블라인드SQL인젝션은 보통의 SQL 인젝션보다 더 어렵다. 당연히 SQL 인젝션이 유행하면서 많은 개발자들이 이에 경각심을 갖기 시작했고 시큐어코딩을 적용했다. 하지만 해커들의 열정은 웹사이트 개발자보다 월등히 높다. 해커들은 손쉬운 SQL인젝션이 통하지 않지만 제목에서도 알 수 있듯.. 깜깜한 어둠 속에서 손을 더듬어 가며 손에 닿는 감촉으로 무엇인가를 인식할 수 있듯.. DB에 접근할 것으로 추측되는 화면만 있으면.. 더보기
• [ISACA저널-특별기고] 서버 운영체제 접속에 대한 이중 인증 시스템 구축 사례 분석 책장을 정리하다 2015년 ISACA 저널에 기고했던 글이 실린 책을 발견했다. 무언가 글을 써서 어딘가 활자로 인쇄되어 나오는 것이 어떤 느낌인지를 알려주었던 소중한 경험이었다. 당시 올렸던 글의 원문을 이제 3년 넘게 지난 시점에 블로그에 올려 본다. 특별기고 서버 운영체제 접속에 대한 이중 인증 시스템 구축 사례 분석 인증이란? 인증이라 함은 다중 사용자 시스템 또는 망운용 시스템에서 접속자의 로그인 정보를 확인.. 더보기
• Active Directory 사용자 계정 생성 및 클라이언트 PC를 AD 멤버로 Join하고 로그인하기 앞의 포스트에서 Windows 2012 Server 운영체제가 설치된 서버에 Active Direcotry 서비스를 구성하는 과정을 포스팅했다. 이번엔 1대의 PC를 AD의 멤버로 조인(Join)하고 Active Directory에 사용자 계정을 생성한 뒤 이 계정으로 PC에 로그인하는 과정을 포스팅하고자 한다. Active Directory 사용자 계정 생성하기 앞의 포스트에서도 언급했듯 AD서비스는 Windows PC 기반의 네트워크에서 PC를 사용하는 사용자들의 계정을 통.. 더보기

걷기좋은 길

• [걷기좋은길]정동진에서 심곡항까지 바다부채길 이미 남쪽에는 벛꽃을 비롯해 온갖 꽃이 만발했다는 소식이 들려온다. 하지만 시간이 넉넉치 않고..발 마저 말썽인지라 짧은 걷기 코스를 찾아보았다. 여러 조건을 따져 목적지로 정한 곳은 바로 정동진 썬크루즈 리조트와 심곡항을 잊는 바다 해변결인 정동심곡 바다부채길이다. (정동심곡 바다부채길 위치 보러가기 - 선크루즈리조트에서 심곡항까지 바다를 끼고 길이 나 있다.) 그리고 이 길은 다른 길과는 달리 입장료를 내.. 더보기
• [걷기좋은길] 부산의 걷기 명소 이기대 해안산책로를 걷다. KTX가 개통된 이후로 부산은 이제 멀지 않은 여행지가 되었지만 그래도 막상 부산여행을 계획하고 실행에 옮기는 것은 그리 쉬운일은 아니다. 하지만 여러 방송프로그램에서 "이기대 해안산책로"가 그리도 멋있다고 홍보를 해대니... 옆지기와 나 처럼 걷기에 환장(까지는 아니다..ㅋㅋ)한 사람들에게는 언젠가는 걸어줘야 할 것 같은 숙제처럼 느껴졌다. 따뜻한 봄날.. 좋은 날 하루를 잡아 걷기로 하고 부산으로 향했다. 부산.. 더보기
• [걷기좋은길]한라산 영실코스 철쭉과 털진달래 몇 년 전부터 오르기 시작한 한라산의 윗세오름.. 처음엔 눈 천지를 구경하기 위해 올랐는데 2017년에는 봄의 만개한 철쭉을 보기 위해 5월말에 한라산을 찾았다. 한라산 등반 코스 중 가장 쉬운 코스인 영실코스.. 초 중반의 급경사 계단 구간이 조금 힘들지만 워낙 경치가 좋아 그리 힘든지 모르고 오르게 된다. 영실코스 (윗세오름까지) 코스 안내도 아래 지도에는 나오지 않았지만 영실 관리소에서 휴게소까지는 평일엔 승용.. 더보기
• [걷기좋은길] 석모도 강화나들길 11코스와 석모도 마을버스 시간표 2018년 봄을 맞이해 걷기 좋은 길 한 곳을 걸었다. 이름하여 "강화 나들길". 이름만 보면 강화도인가 보다 생각하겠지만 실은 강화도를 거쳐 들어가야만 하는 석모도에 있는 길이다. 석모도의 유명한 사찰인 보문사에서 석포리까지 이어져 있는 강화나들길11코스이자 석모코스1번 길인 "석모도 바람길"이다. 제주의 올레길이 인기를 끌면서 각 지자체마다 자발적으로 걷기 좋은 길을 만드는지라 나 처럼 걷기 좋아하는 사람들에.. 더보기
• [걷기좋은길]가을에 다시 찾은 오대산 선재길 1년 남짓 전... 오대산의 선재길을 걸었다. 그때는 녹음이 우거지던 봄이 여름을 향해 가던 때 였다. 그 당시 "아..이 길은 가을에 단풍이 들면 참 예쁘겠다"는 생각을 했었다. 그런데 엊그제 갑자기 누군가의 한마디에 다시 선재길을 찾기로 했다. 선재길은 지난 포스트에도 적어두었 듯 오대산의 깊은 산골짜기 오대천을 따라 월정사와 상원사를 이어주는 산길이다. 하지만 산길임에도 경사가 급한 구간은 거의 없는 등산 초심.. 더보기
• [걷기좋은길] 태안군 이원면의 솔향기길 탐방 2018년 추석 연휴의 끝을 화려하게 장식하고자 다녀온 곳은 충청남도 태안군 이원면에 있는 솔향기길 1코스다. 안면도나 천리포, 만리포 등은 수도 없이 다녀봤지만 태안반도의 북쪽에 위치한 가로림만의 끝자락은 한번도 가본 적이 없는 미지의 땅이었다. 내가 사는 인천과의 직선거리는 얼마 되지 않지만 솔향기 길이 있는 태안군 이원면까지 가자면 약 두시간반이 걸리는.... 강릉을 가고도 남음이 있을 만큼의 시간이 소요되.. 더보기
• [제주오름여행] 작고 예쁜 백약이오름과 람사르 습지를 품고 있는 물영아리 오름 제주는 여행매니아가 아니더라도 자주 찾는 천혜의 관광지다. 제주 여행 초기엔 잘 알려진 유명한 관광지를 돌아다니는 진짜~"관광"을 하게된다. 하지만 1년에 한 두번 씩 제주를 찾다보면 금새 유명 관광지들은 대부분 가보게 된다. 그리고 그 때가 오면 일반 관광보다는 개인의 취향에 따라 제주 여행코스가 진화하게 된다. 누구는 제주에서 한달 살아보기에 도전하기도 하고 누군가는 깨끗하고 광활한 제주의 초원에서 골프를.. 더보기
• [걷기좋은길] 인천대공원-거마산-성주산-인천대공원 일주하기 인천대공원에는 남문(인천지하철 2호선 인천대공원역 방면)과 백범광장 쪽에서 오를 수 있는 산책하기 좋은 관모산(해발 160m)이 있지만 코스도 짧고 자주 다니다 보니 재미도 느끼지 못하게 되었다. 게다가 하루 전 내 마음에 큰 스크래치가 생겨 꿀꿀한 기분이 계속되는지라 기분전환도 할 겸 인천대공원 근처의 새로운 걷기 코스를 찾았다. 예전부터 궁금했던 길인데 바로 인천대공원을 빙~둘러 에워싸고 있는 거마산과 성주.. 더보기

IT Device/Review

• [8인치 태블릿] 화웨이 미디어패드 M5 8.4 스펙 및 개봉기 8인치 태블릿을 선호하게 된 동기 20여년 전 첫 직장에 출퇴근하면서 지금까지 거의 대부분 출퇴근 길이 매일 고정적으로 1시간에서 1시간30분이 넘게 걸리다 보니 이 시간을 잘 활용하면 정말 유용하다는 것을 오래전 부터 깨닫고 있었다. 게다가 출퇴근 시간이란 것이 그 누구의 방해도 받지 않고 오롯이 무언가를 읽거나 숙려하기에 정말 좋기 때문에 이 시간을 어떻게 활용하느냐에 따라 인생에 변화를 줄 수 있는 요소가 될.. 더보기
• 갤럭시S9과 LG G7 ThinQ 비교 얼마 전 두 아이들의 스마트폰을 교체해줬습니다. 예전에는 중급기나 철지난 플래그쉽 기기의가격이 떨어지면 기기 값 없이 무료로 구입했습니다만 바로 전 부터 나름 좋은 폰으로 교체해줬습니다. 아마도 공동구매를 하는 폐쇄몰이 아니라면 플래그쉽 스마트폰은 꽤 부담이 됩니다. 마침 갤럭시S10과 G8이 나올때가 되었는지 비교적 좋은 조건(4만원 초반 요금제 6개월 의무 사용, 20만원 이하 현금완납)으로 2년 넘게 사용한.. 더보기
• 기어스포츠 (SM-R600), 나의 두 번째 스마트워치 거치대를 달 수 있는 바이크(자전거 또는 오토바이)를 취미로 즐기는 사람들은 모르겠지만 하이킹이나 달리기(조깅 또는 마라톤)를 즐기는 사람들에게 꼭 필요한 도우미는 바로 스마트워치다. 할 줄 아는 것이라고는 시계와 걸움 수 기록 정도가 고작인 초창기 웨어러블 기기기들과는 달리 요즘 출시되는 쓸만한 스마트워치는 GPS를 지원하는 것은 물론 다양한 운동모드의 측정을 지원한다. 코스를 자동으로 식별하고 구간별 기.. 더보기
• 블루투스 이어폰 LG HBS-1100 사용기 초창기의 블루투스 이어폰들은 "선이 없다"는 장점 이외에는 썩~ 매력이 없었습니다. 보관도 불편하고 배터리 타임도 짧고 음질도 수준이하였기 때문이죠. 그저 치렁~치렁~한 선이 없다는 장점을 제외하면 단점이 더 많은 물건이었죠. 그러다 여러가지 관점에서 "어~쓸만한데?"라는 느낌을 준 블루투스 이어폰이 바로 LG의 HBS-900이었습니다. HBS-900을 구입해 사용한게 3년 전 이었고 지금도 잘~사용하고 있습니다. (HBS-900.. 더보기

Tip&Tech

• PC에서 USB 사용 흔적 찾는 방법 개인의 노트북이나 PC는 물론이고 기업이나 공공기관에서의 USB 저장장치 무단 사용은 (개인)정보유출의 주요 수단으로 악용된다. 때문에 기업이나 공공기관은 내부에서 업무용으로 사용되는 PC나 노트북(서버도 마찬가지)에서의 USB 저장장치 사용을 금지하기도 한다. 하지만 정보보호 관련 내부 지침으로 금지하고 Endpoint DLP 보안솔루션을 적용해도 이런 저런~방법으로 우회해 USB 저장장치를 사용할 수 있는 경우가 꽤 된.. 더보기
• 글로벌원에그에 타사 USIM(LG U+) USIM 사용하기 (화웨이 E5885Ls-93a) KT 글로벌원 에그 (E5885Ls-93a) 이동통신 3사에서는 여러가지 종류의 에그(LTE라우터)를 판매하고 있다. 그 중에서 현재 사용하고 있는 LTE라우터(에그)는 KT에서 출시한 글로벌원 에그다. 이 글로벌원 에그는 국내에서 판매되는 에그 중 유일무이하게 해외에서 제조된 에그인데 중국의 화웨이(Hwawei)에서 제조한 HW-E5885를 그대로 한글화하여 들어온 제품이다. 정확한 모델명은 E5885Ls-93a 다. 이 에그의 특징은.... 전 세.. 더보기
• 갑자기 PC가 느려질 때 악성프로그램 실행 여부 확인하기 웹서핑을 과도하게 즐기거나(?) 불법SW 다운로드 등을 하다보면 PC가 갑자기 느려질 때가 있다. 백신도 설치되어 있고 Windows 방화벽도 실행중이고 나름 악성코드 감염에도 주의를 한다고 자부하지만 보안과 관련된 일을 하다보니 가끔은 해커(?)들이 드나드는 웹사이트를 방문하거나 출처가 불분명한 다양한 프로그램들을 설치하고 테스트하다 보면 악성코드에 감염된 것이 아닌가 하는 직감이 들 때가 있다. 그럴때 가장 쉽게.. 더보기
• 구글캘린더 편리하게 사용하기 (상단 탭바, 주소창, 북마크바 없애기) 직장인들에게 일정관리 앱의 사용은 이제 더 이상 선택 사항이 아니다. 하루에도 몇 번 씩 이어지는 회의와 앞으로 해야 할 업무가 쌓이는 상황에서 일정을 제대로 관리하지 않는다면 분명 사고가 발생할 수 밖에 없다. 그렇다면 어떤 일정관리 프로그램을 사용할 것인가로 고민할 수 밖에 없다. MS의 오피스 프로그램을 사용할 수 있는 직장인이라면 아웃룩의 일정관리 프로그램을 사용하면 되고 주머니가 얇은 학생이나 프리랜.. 더보기