[정보보안] 스피어 피싱(Spear Phishing)에 관하여
스피어 피싱(Spear Phishing)은 특정 개인이나 조직을 목표로 한 맞춤형 피싱 공격입니다. 일반적인 피싱 공격이 불특정 다수를 대상으로 대량으로 발송되는 것과 달리, 스피어피싱은 특정한 표적에 대한 사전 조사를 통해 그들의 개인적 정보를 이용하여 신뢰성을 높이고...
Author: 딸둘아비
[정보보안] 제로 트러스트 보안 모델(Zero Trust Security Model)에 관하여
아래 내용은 KISA의 제로트러스트 가이드라인 1.0에서 요약/발췌한 내용입니다. Forrester Research의 수석 애널리스트인 John Kindervag(존 킨더백)은 2010년 처음으로 제로트러스트의 개념을 소개하였습니다. 그러나 이는 기존에 없던 완전히 새로운 개념이 아니라, 기존 경계 기반 보안 모델(Perimeter Security...
[대만,타이페이] 아종면선 곱창국수의 매력 포인트는 도대체 뭘까요?
아종면선(阿宗麵線)의 곱창국수를 왜 먹을까요? 저처럼 짠맛 싫어하시는 분들에게는 비추입니다. 그래도 해외 여행을 갔다면 개인적인 취향보다는 도전의식과 경험이 먼저니 도전은 해봐야겠죠! 홧팅입니다.여러 사람들과 함께 가실테니 작은 거 하나 주문해서 일단 맛을 보고 추가 주문으로 배를...
[대만, 타이페이] 시저 메트로 타이페이(Caesar Metro Taipei) 후기
6박7일간(2024/5/25 ~ 31) 대만 가족 여행을 다녀왔습니다. 저희 가족은 쉬는 것도 중요하게 생각하기 때문에 다른 분들보다 조금 더 길게 계획을 세우고 다녀왔습니다. 여행 기간 중 시저 메트로 호텔 타이페이(Caesar Metro Taipei)를 이용했는데 生리얼 후기를...
[정보보안] SBOM(Software Bill Of Materials)에 관하여
HBOM(Software Bill of Materials)에 대한 설명을 함께 보시면 좋습니다. 소프트웨어 자재명세서(Software Bill of Materials, SBOM)은 소프트웨어(SW) 구성요소를 서술하는 일종의 메타 데이터로 SW 전체의 구성요소, 라이선스, 버전, 종속성 등을 목록화한 문서입니다. SBOM은 소프트웨어의 투명성과 보안성을...
[Linux] sftp 명령어 사용법
SFTP(SSH File Transfer Protocol)는 안전한 파일 전송을 위해 SSH(Secure Shell) 프로토콜을 사용하는 파일 전송 프로토콜입니다. SFTP를 사용하여 파일을 업로드, 다운로드, 삭제, 디렉터리 생성 등을 할 수 있습니다. sftp 명령어는 scp 명령어 등과 함께 openssh...
[정보보안] SW 공급망 침해 사례 및 공격 유형
KISA 보호나라&KrCERT/CC 사이트에 등록된 “SW 공급망 보안 가이드라인 1.0“의 내용을 발췌하였습니다. SW 공급망 침해 사례 미국은 솔라윈즈(Solarwinds) 등 대규모 SW 공급망 공격을 경험하면서 2021년 5월 ‘국가 사이버보안의 개선에 관한 대통령의 행정명령(EO 14028)’을 발표하였다. 이는...
[Linux] 원격 호스트 신원이 변경되었음을 경고하는 메시지의 조치 방법
SSH 프로토콜을 기반으로 실행되던 ssh, scp, sftp 등의 명령어들이 어느 날 갑자기 아래와 같은 메세지(WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!)가 출력되면서 실행되지 않을 때가 있습니다. 아래 예제는 known_hosts 파일의 일곱 번째 줄에 등록된 호스트...
[Oracle] Oracle Data Pump 유틸리티를 사용하여 스키마를 이전하는 절차
Oracle Data Pump 유틸리티를 사용하여 스키마 데이터를 이전하는 절차는 다음과 같습니다. 여기서는 데이터 내보내기(expdp)와 데이터 가져오기(impdp)를 단계별로 설명하고, 이 과정에서 필요한 점검 및 설정 항목을 함께 안내하겠습니다. 만일 데이터베이스 전체를 이전하고자 하시면, “RMAN DUPLICATE...
[Oracle] 데이터베이스 모니터링 스크립트(Monthly)
오늘 글은 월간 점검해야 하는 항목들을 확인하는 스크립트입니다. 일/주간/월간 점검항목을 구분하지 않고 매일 점검해도 누가 뭐라할 사람은 없는데, 그래도 쓸데없는 곳에 시간, 에너지, 전력 낭비를 하지 않으려고 구분해 봤습니다. 이 글을 읽고 계시는 분들은...
[Oracle] 조각화된 테이블의 재구성 기준 및 방법
데이터베이스 월간 점검항목 중에 조각화된 테이블을 재구성하는 것은 테이블의 성능을 최적화하고 저장 공간을 효율적으로 사용하는 데 중요한 작업입니다. 블록 수가 많은 테이블은 데이터 액세스 성능에 큰 영향을 미칠 수 있기 때문에, 재구성을 통해 성능을...
[Oracle] 데이터베이스 모니터링 스크립트(Weekly)
오늘 글은 주간 점검해야 하는 항목들을 확인하는 스크립트입니다. 일/주간/월간 점검항목을 구분하지 않고 매일 점검해도 누가 뭐라할 사람은 없는데, 그래도 쓸데없는 곳에 시간, 에너지, 전력 낭비를 하지 않으려고 구분해 봤습니다. 이 글을 읽고 계시는 분들은...
[Oracle] Invaild Object 발생원인 및 재컴파일 방법
데이터베이스 주간 점검항목으로 선정한 invalid object는 다양한 상황에 의해 발생할 수 있습니다. 이와 같은 invalid object는 데이터베이스에서 사용할 수 없는 상태를 의미하며, 보통 다음과 같은 이유로 인해 발생합니다. 의존성 문제: 객체가 의존하고 있는 다른...
구글 지도를 사용해서 여행계획 세우기
저는 “여행의 시작은 출발이 아니라, 계획”부터라고 생각합니다. MBTI를 그렇게 신뢰하지는 않지만, 성향으로 볼 때 저는 틀림없이 “J” 타입입니다. 그래서 여행 계획 세우기에 진심인 편이죠. 물론 여행이 계획대로 흘러가는 일은 거의 없지만 불확실성을 줄이고 마음...
[ISMS-P] ISMS-P 인증심사원이 알아야 할 법률 지식 목록
지난 글에서는 “ISMS-P 인증안내서 참고자료 다운로드 링크(2023.11월)“를 모았었는데, 이번 글에서 주요 법률, 고시, 기준, 지침 등의 목록을 정리해 봅니다. 조직이 준수하여야 하는 정보보호 및 개인정보보호 관련 법적 요구사항을 지속적으로 파악하고, 제·개정이 이루어질 경우 조직에...
[Things] 뜨게가방, 화장품가방 등 활용성 많은 가방 만들기
지테크샵에서 원해연 강사님이 진행한 “뜨게가방, 화장품가방 활용성 많은 가방 만들기” 체험 교육에 참여했습니다. 원형으로 미싱하는 방법 등 새로운 미싱 기법도 배우고, 밑실을 감는 방법도 배웠습니다. 와이프에게 서프라이즈가 되었으면 좋겠습니다. 안입는 청바지나 원색의 바지를 재활용해서...
[ISMS-P] ISMS-P 인증안내서(2023.11월) 참고자료 링크 모음
세부 점검항목별 키워드(2023.11월 기준)로 돌아가기 ISMS-P 인증기준 안내서(2023.11) 수정게시 글에 첨부되어 있는 “ISMS-P 인증기준 안내서(2023.11.23).pdf” 파일의 참고자료 목록과 자료를 다운로드 받을 수 있는 링크 모음입니다. ISMS-P 인증심사원 시험을 준비하고 계시는 분들에게 도움이 되었으면 합니다....
[Oracle] 데이터베이스 모니터링 스크립트(Daily)
오늘 글은 매일 점검해야 하는 항목들을 확인하는 스크립트입니다. 출력값이 아직 눈에 익지도 않고, 정상적인 값인지도 잘 모르지만 모니터링하다보면 익숙해지겠지요. 분기별로 방문/점검해 주시는 DBA분으로부터 노하우를 전수받아야겠습니다. 점검항목 타이틀 출력(printTitle.sh) 데이터베이스 기본 정보 확인 일일 점검항목...
[Jeus] GC(Garbage Collection, 가비지 컬렉션)를 분석하는 방법
이 글을 보고 계시다면 제우스를 운영하면서 “stop-the-world” 현상으로 인해 Heap Dump를 경험한 운영자일 것입니다. 아래 두 가지 방법으로 GC를 분석할 수 있습니다. jstat 명령어 사용 GC 로그 확인: Jvm 옵션에서 GC 로그 경로 확인...
[Jesu] 제우스에서 웰컴 페이지(welcome page) 등록 방법
제우스에서는 두 가지 방법으로 웹 애플리케이션의 웰컴 페이지를 등록할 수 있습니다. 제우스의 디폴트 웰컴 페이지 등록(webcommon.xml) 웹 애플리케이션의 웰컴 페이지 등록(web.xml) 제우스의 디폴트 웰컴 페이지 등록(webcommon.xml) 등록 모든 애플리케이션에 적용됩니다. 등록된 순서대로 웰컴 페이지가...