본문 바로가기

현장속으로

(250)
온라인 게임, 자기도 모르게 사이버 지뢰 밟는다 온라인 게임을 재밌게 즐기려고 무심코 쓴 매크로가 해킹 도구로 둔갑한다면? 얼마 전 열린 게임 보안 세미나 '게임보안 2010 트렌드를 잡아라!'는 게임 사용자가 빠지기 쉬운 보안 위협의 함정을 짚어준 행사였다. 메가뉴스 주최, KISA(한국인터넷진흥원) 후원, 그리고 안철수연구소를 비롯한 여러 기업의 협찬으로 열렸다. 세미나에서 발표된 내용은 대체로 게임 보안에 초점을 맞추긴 했지만, 그 이슈들은 단지 게임에만 국한되지 않고 인터넷 사용자라면 누구나 조심해야 할 보편적인 것이었다. 첫 세션은 KISA 이정민 선임 연구원의 '온라인 게임에 대한 공격 및 대응 현황'이었다. 최근 온라인 게임의 해킹 위협과 트렌드, 어떤 과정으로 침해 사고가 발생하는지를 설명해 많은 공감을 이끌어냈다. 그는 온라인 게임이 ..
평범한 대학생이 최연소 외통부 홍보관 된 사연 7월 17일 한국대학생 IT 경영학회에서 주관하는 ‘2010 자기계발포럼’이 광운대 문화관에서 열렸다. 강연자 여러 명 중 김정훈씨는 단연 눈에 띄었다. 그의 경력에는 대부분 ‘최연소’라는 타이틀이 붙어있기 때문이다. 서울시 홍보정책 담당, 제 17대 대통령인수위원회 언론 담당을 거쳐 현재 맡고 있는 G20 대외무상원조홍보단 기획단장, 외교통상부 산하 KOICA(한국국제협력단)의 홍보관에 이르기까지 그는 최연소로 중책을 수행했다. 1981년생인 그는 어떻게 이런 다양한 경력을 쌓을 수 있었을까? 그 답은 최선을 다했던 그의 20대에 있었다. 다음은 강연 요약. 나는 집을 떠나 대학교 생활을 한다는 기대감이 있었다. 그러나 1학년 때는 내성적인 성격의 기숙사 친구들하고만 어울리는 평범한 생활을 했다. 그 ..
스펙에 눌린 20대에 전하는 선배 6인의 메시지 학점, 토익, 봉사, 인턴, 아르바이트… 요즘 스무 살에게 24시간은 턱없이 부족하기만 하다. 대기업이든 중소기업이든 “잠재적 인재”를 뽑겠다고 하는데, 내 잠재력은 도대체 어떻게 해야 찾고, 또 키울 수 있는 걸까? 이에 대한 해답을 지난 3일 장장 4시간 동안 이어진 TEDx한강의 강연이 제시했다. 이화여대의 한 강당은 비 오는 토요일인데도 여기저기서 모인 학생들로 가득했다. SCG 대표 고영, 29살의 바이미(VAIMI) 대표 서정민, 안철수연구소 CEO 김홍선, 국립발레단 수석 무용수 김주원, PAMG 대표 컨설턴트 박세정, 그리고 구글코리아의 김태원 씨까지 한국에서, 아니 세계에서 내로라 할 강연진이 20대 젊은이들에게 잠재력을 일깨워주기 위해 모였다. (1) 나비형 인간이 돼라 아프리카의 말라..
보안 세미나, 국제해킹대회 기출문제풀이 7월 3일 숭실대에서 ‘코드엔진 2010(CodeEngn 2010)’이 개최되었다. 올해로 4회를 맞는 '코드엔진'은 리버싱을 주제로 공부를 하는 해커들이 모여서 발표하는 세미나이다. 그러다 보니 기술적인 발표가 이루어졌다. 국내에서 유명세로는 손꼽히는 세미나여서 그런지 세미나실에는 학생, 회사원 등으로 가득 메워졌다. 첫 발표는 심준보(passket)씨의 'taint analysis for vulnerability discovery'였다. 프로그램의 취약점을 찾기 전에 하는 과정인 taint를 설명을 했다. CPU에 instruction이 전달되기 전에 에뮬레이션에 입력되는 값을 가져와서 taint 검사를 한 후 CPU에 보낸다. 이로써 전달되는 값이 달라졌는지 확인하는 것이다. 그는 "zero-day..
우리 SW가 글로벌 수준 되려면 필요한 3가지 글로벌 수준의 소프트웨어 품질 향상을 모색하는 "SW 퀄리티 인사이트'가 6월 24일 상암동 누리꿈스퀘어에서 열렸다. 지식경제부가 주최하고 SW공학센터가 주관한 이번 컨퍼런스에서는 SW 아키텍트 및 프로세스의 최고 권위자인 케네기멜론대 David Garlan(데이빗 갈란)이 특별 강연을, SW공학센터 이상은 센터장이 키노트 스피치를, 국내 글로벌 기업 관계자들이 사례 발표를 했다. 글로벌 수준의 SW 품질 향상을 위한 공학적 기술적 방안들이 소개되는 뜻깊은 자리였다. 특별 강연에서 카네기멜론대 David Garlan 교수는 SW 아키텍트 권위자답게 소프트웨어의 가용성(scalability), 보안성(security), 비용(cost)이라는 3가지 관점을 소개하고, 시스템에 높은 품질 수준으로 최적화하는 ..