A. 금융권 APT 공격 사례1. 지능화된 보안 위협 동향1-1. 보이스피싱과 가상화를 이용한 세탁과정먼저 보이스피싱을 통해 갈취한 피해금을 가상화폐를 통해서 자금 세탁 하는 과정입니다. 법원이나 금융기관 등으로 사칭한 보이스피싱을 통해 돈을 갈취한 후, 이를 대포통장으로 입금하고, 대포통장 명의인 개인정보로 개설된 거래소 계좌로 피해금을 이체합니다. 그리고 익명성 높은 가상화폐를 거래소에서 매수한 후 이를 금융사기범이 가진 익명의 다른 전자지갑으로 출금합니다. 해당 전자지갑을 이용해서 타 거래소에서 가상화폐를 매도 후 이를 현금화 시키는 방식으로 불법 자금 세탁이 이루어지고 있습니다.   1-2. 가짜 앱 피싱 공격가짜 앱 피싱 공격 과정을 보면, 고객에게 대출 안내 메시지를 발송해 고객이 대출 메시지..

지금까지 윈도우 운영체제의 기본 브라우저였던 인터넷 익스플로러가 지원이 중단되었습니다. 윈도우 11에서는 엣지 브라우저가 기본으로 제공됩니다. 인기 있는 웹 브라우저인 구글 크롬(Google Chrome)과 동일한 크로미움(Chromium) 기반의 브라우저로, 성능이나 확장 프로그램 측면에서 유사하지만, 단순한 모방 이상의 유용한 기능을 제공하고 있습니다.  1. 작업 표시줄에 웹사이트 고정하기 자주 사용하는 웹사이트를 작업 표시줄에 고정할 수 있습니다. 웹사이트로 이동한 뒤, 우측 상단의 [설정 및 기타]를 눌러 [기타 도구]에 들어간 뒤 [작업 표시줄에 고정]을 누릅니다. 항상 표시되는 작업 표시줄에 아이콘을 추가해 놓으면 클릭 한 번으로 웹 서비스를 사용할 수 있습니다. 넷플릭스, 유튜브, 쇼핑 사..

많은 사람이 자주 사용하는 애플리케이션, 즉 ‘윈도우’의 생산성 팁에 관심이 많다. 그도 그럴 것이 이 애플리케이션은 대부분의 사용자가 업무를 하는 곳이기 때문이다. 그리고 이제는 윈도우 11을 활용하는 데 익숙해졌지만, 이 운영체제에서 생산성을 향상시키기 위해 할 수 있는 일은 많지 않다고 생각하고 있을 수 있다.그렇지 않다. 윈도우 11에서 생산성을 높이기 위해 할 수 있는 일이 많다. 단지 숨겨져 있을 뿐이다. 윈도우 11을 자세히 파헤쳐 유용한 생산성 팁 9가지를 찾아냈다. 1. 집중 세션(Focus Session) PC에서 한 가지 작업에만 집중할 수 없는 자신을 발견했다면 윈도우 11의 집중 세션이 유용할 수 있다. 이 기능을 사용하면 윈도우 11의 방해 금지 모드가 활성화돼 모든 윈도우 알림..

윈도우11 키보드 단축키 변경 하는 방법 기본 단축키가 작동하지 않는 경우 윈도우에서 키보드 단축키를 변경하세요. 아마도 여러분은 macOS 키보드에 익숙하거나 업무/놀이를 위해 윈도우와 Mac 사이를 전환하는 데 익숙할 것입니다. 그렇다면 기본 Windows 단축키를 Mac과 동일하게 재구성하는 것이 매우 유용합니다. 예를 들어, 손이나 손가락을 움직이는 데 어려움이 있는 경우 더 편안하게 느껴지는 특정 키보드 단축키를 사용할 수도 있습니다. 기본 윈도우 키보드 단축키를 다시 매핑하기 위해 PowerToys(고급 사용자를 위한 Windows 도구 제품군) 키보드 관리자를 사용하겠습니다. 시작하기 전에 : 약간의 주의를 기울여 바로가기를 다시 매핑하면 머리가 아플 수 있지만 영구적으로 엉망이 되는 것에 ..

1. SNMP MIBSNMP 프로토콜은 Manager와 Agent 간 정보를 주고받게 되는데, 이것을 우리는 정보의 집합체 MIB(Management Information Base)라고 부른다. - Enterprise MIB : 업계 공통 MIB- Private MIB : 벤더 별 사설 MIB- 특정한 정보 또는 자원의 집합체- SNMP 프로토콜에 의해 관리되는 객체의 모임 2. SNMP OID정보의 집합체 MIB 내에 포함되어 있는 각 개별 정보에 대한 ID를 OID(Object Identifier)라고 부른다.cpu, memory, interface 등 각 정보에 숫자로 ID를 붙인다.     MIB Tree 형태이며, 괄호의 숫자가 각 개체의 OID값이다.이해하기 쉽게 예를 몇 개 들어보자면,OID..

SQL 실습 도구 SQL Developer 설치 1. 설치 파일 다운로드- 아래 URL 이동https://www.oracle.com/database/sqldeveloper/technologies/download/ Oracle SQL Developer DownloadsThis archive. will work on a 32 or 64 bit Windows OS. The bit level of the JDK you install will determine if it runs as a 32 or 64 bit application. This download does not include the required Oracle Java JDK. You will need to install it if it's not ..

오라클 설치 1. 오라클 설치 파일 다운로드- 아래 URL 이동 https://www.oracle.com/database/technologies/xe-downloads.html Oracle Database Express Edition (XE) DownloadsSupport Oracle Database Express Edition (XE) is a community supported edition of the Oracle Database family. Please go to the Oracle Database XE Community Support Forum for help, feedback, and enhancement requests. Note: Oracle Support Services only pro..

업무 연속성 계획 BCP각종 재해, 재난 발생을 대비하여 핵심 업무 기능수행의 연속성을 유지하여 고객 서비스의 지속성 보장(서비스 장애가 일어났을 때 어떻게 서비스 지속성을 보장할 것인지) 관련 용어고가용성 HA(High Availability) - 다운 타임이 없이 작동하고, 예기치 못한 장애를 빠르게 처리할 수 있는 핵심 요소재해복구 DR(Disaster Recovery) - 재해 복구 다운타임을 최소화시키는 솔루션복구 시간 목표 RTO(Recovery Time Objective) - 재해 발생 후 가동 및 실행까지 걸리는 시간복구 지점 목표 RPO(Recovery Point Objective) - 재해 발생 시 감내할 수 있는 데이터 손실의 양 BCP 구축 순서 위험 요소 분석 - 업무특성에 따른 ..

ISO 27701이란? Privacy Information Management System ISO/IEC 27701:2019는 ISO 27001로 확장된 데이터 프라이버시입니다. 이 새로 발표된 정보 보안 표준은 GDPR 및 기타 데이터 프라이버시 요구 사항 준수를 지원하는 시스템을 도입하려는 조직을 위한 지침을 제공합니다. PIMS(Privacy Information Management System)라고도 약칭되는 ISO 27701은 개인 식별 가능 정보 컨트롤러와 PII 프로세서가 데이터 프라이버시를 관리하기 위한 프레임워크를 설명합니다. 프라이버시 정보 관리 시스템은 때때로 개인 정보 관리 시스템으로 불립니다. 이는 기존의 정보 보안 관리 시스템을 강화함으로써 개인과 조직의 개인 정보 보호 권리에 ..