본문 바로가기

홍수영

(4)
오래된 만큼 가장 대표적으로 꼽히는 IDS/IPS의 SNORT! 1998년 Martin Roesch(마틴 로시)가 발표한 공개 네트워크 침입탐지 시스템인 Snort. 여기서 침입탐지 시스템이란, 시스템에 대한 인가되지 않은 행위와 탐지된 불법행위를 구별하여 실시간으로 침입을 탐지하는 시스템을 말한다. 즉, 스노트는 악의적인 사이트를 탐지하는 시스템 중의 하나로써, 오랜 시간 동안 사용되어 오고 있는 오픈 소스이다. 오늘은 바로 이 스노트에 대해서 배워보도록 하자. - 스노트의 유래와 기능 먼저, 스노트는 sniffer and more에서 유래가 되었다. 냄새를 맡는 사람이라는 뜻으로 많이 알고 있는 “sniffer”는 컴퓨터 용어로는 네트워크 트래픽을 감시하고 분석하는 프로그램이란 뜻이다. 트랙을 더 많이 감시하고, 분석하자는 뜻의 스노트는 단순한 패킷 스니퍼 프로그..
주민번호의 존폐를 논하는 이 시점에서 시행된 개인정보 보호법! 개인정보 유출 사고가 수도 없이 발생했다. 이젠 개인정보 유출 사고가 또 발생했다고 하더라도, 놀랍지 않을 정도이다. 이렇게 놀랍지 않은 건, 내 개인정보가 이미 유출 된 경험이 있을 것이란 말이 된다. 뒤늦게 기업들에서 지키고, 수습을 한다고 하더라도 이미 늦었다는 생각이 들기도 한다. 그래서일까, 많은 사람들이 한 목소리로 주민번호 폐지를 얘기한다. 이 목소리의 가장 큰 이유는 주민번호로 할 수 있는 일이 너무 많다는 것이다. 처음부터 주민번호는 개인정보를 식별할 수 있게 하는 IT의 한 표현수단이었기 때문에, 회원가입부터 결제까지 주민번호로 할 수 있는 일들이 너무 많다. 그런데, 이게 유출되었다면. 바뀌지도 못하고, 없애지도 못한다면. 무슨 의미가 있냐고 주민번호를 폐지하자고 하는 사람들의 이유다..
2014 개인정보보호 페어 & CPO워크숍에 다녀오다! (1) 6월 24일 개인정보보호 페어가 삼성동 코엑스에서 열렸다. 코엑스에 사람이 많은 건 이미 알고 있었지만, 막상 가보니 유독 개인정보보 페어에 사람이 몰린 듯한 느낌이었다그만큼 뜨거웠던 열기와 호응속의 개인정보보호 페어&CPO 워크숍으로 들어가보자! 과거 인터뷰를 했던 경험이 있는, Pwn&Play의 장기려 대표가 첫 프로그램의 발표를 맡았다. 최신 개인정보 유출 유형별 해킹시연과 방어대책을 정리해서 발표했는데, 정말 흥미로웠다. 특히 인상 깊었던 부분은 PC방 원격 파일 실행과 핸드폰 불법 복제에 대한 내용이다. PC방 원격 파일 실행의 경우에는, 사실 생각지도 못한 부분이었기에 이색적이었다. PC방의 경우에는 카운터 컴퓨터라는 서버와 그 기기를 제외한 PC방에 있는 다수의 컴퓨터. 즉 클라이언트가 존재..
공대생이 알려주는 역사영화“명량” 더 재밌게 보는 방법 “최민식과 류승룡이라니. 너무 기대된다! 믿고 보는 최민식! 연기 얼마나 잘할까?” 영화를 기다리던 커플들이 나눈 대화를 엿들었다. 하지만 이 영화는 그 커플들에게 미안하게도, 기대감을 져버린다. 그건 이 영화가 역사영화이기 때문이다. 물론 영화에는 수 많은 우리나라 명품 배우들이 나온다. 하지만 그 뿐이다. 영화의 주인공은 그 배우들이 아니라, 우리 조상님들이고 이순신 장군님이다. 이 말은, 명량해전이 끝나고 난 뒤에 나오는 대사를 듣는다면 더 크게 와 닿을 것이다. 대사는 영화를 위해서 언급하지 않겠다. 대신, 영화를 더 재밌게 보는 방법을 소개할까 한다. *더 재밌게 보는 방법 첫번째! “영화의 배경” 임진왜란은 1592년부터 6년간 일어난 사건이다. 여기서 1597년부터를 정유재란이라고 하는데, ..