티스토리

I-Tstory

검색하기

블로그 홈

I-Tstory

lucete1230-cyberpolice.tistory.com/m

👸🏻💫

구독자: 51

방명록 방문하기

주요 글 목록

[어바웃 미팅] 미팅 / 이색 데이트 / 친구와 추억 쌓기 안녕하세요!! 이런 일상? 글은 정말 2년 만에 쓰는 것 같은데요 ㅋㅋ 오늘은 제 베스트 프렌드 친구와 이색 장소에 다녀왔거든요! 신기한 경험이었습니닷 ㅎㅎ 그래서 후기를 기록해볼까 해요 혹시 다들 어바웃 타임을 보셨나요!! 제가 오늘 방문한 장소는 어바웃 타임에 나오는 것처럼! 엄청 어두운 공간에서 블라인드!!! 느낌으로 서로 대화를 하는 그런 장소예요 먼저 위치입니다! 방문 위치 어바웃미팅 서울특별시 관악구 봉천로 443 지하 1층 어바웃미팅 > 서울 관악구 봉천동 873-42 | 봉천로 443 / 여기서 세븐일레븐과 피아노 사이 계단이 보입니다 들어가시다보면 그림들도 전시되어 있어요! 내려가면 포스트잇을 주십니다! 보통 연인끼리 오거나, 혹은 미팅을 하러 오는 분들이 많은 것 같아요! 그치만 친구나.. 공감수 0 댓글수 3 2023. 2. 13.
이외 알고리즘 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 1. 2.
pos 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 12. 29.
합의 알고리즘 종류 및 구성 - PoW 해당 포스팅은 "합의 알고리즘 종류 및 구성"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. 장애 모델에 따른 합의 알고리즘 P2P 네트워크에서는 발생 가능한 장애 모델로 다음과 같은 3가지가 존재한다.(크게 분류한 것 뿐 다양함) 1-1. 합의 알고리즘 비교표 PoW PoS PBFT/Sieve Paxos/Raft CPU 연산 비용 높음 중간정도. PoW보다 낮지만 나름대로의 해시 계산을 수행 낮음 낮음 통신 비용 참가 서버 전체가 아닌, 로.. 공감수 0 댓글수 0 2022. 12. 22.
P2P 네트워크 한계 및 해결책 해당 포스팅은 "블록체인의 P2P 네트워크의 한계 및 해결책"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. P2P 네트워크의 한계 - 정보의 지연과 미 도달 - 이중 송신에 따른 처리 중복 - 잘못된 정보에 의한 오작동 - 정확한 정보 공유에 한계 1-1. 구조 & 통신상 보안 문제 안전성 네트워크 끊김 현상 노드 간 질의 내용 변조, 이클립스 공격 등(향후 따로 다룰 예정) 신뢰성(확실성) 특정 노드가 들락날락 거린다면 의심할 필요가 있음.. 공감수 0 댓글수 2 2022. 12. 21.
블록체인 동작개요 & 블록체인 노드 종류 및 특징 해당 포스팅은 "블록체인의 동작 개요 및 노드 종류"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. 블록체인 동작(개요) Bit, Eth은 모든 노드가 같은 역할을 가지고 동등한 네트워크를 형성하기 때문에 Pure P2P로 분류 할 수 있다. 또한 네트워크 토폴로지에 제약도 없기 때문에 비 구조화 오버레이라고 할 수 있다. 다른 예로 Hyperledger Fabric(분산원장 플랫폼) 의 경우 노드에 따라 역할이 다르다는 점에서 슈퍼 노드의 .. 공감수 0 댓글수 0 2022. 12. 19.
블록체인이란 & What is Block chain & Block Chain Network 해당 포스팅은 "블록체인의 개념과, 네트워크 유형 및 구조"에 대해 설명합니다. * 오른쪽 목차를 통해 조금 더 가시적인 요약내용을 확인하실 수 있습니다. * 내용에 대한 참고 자료 & 관련 자료는 맨 끝 하단에 첨부합니다. 같이 확인해보시고 좋은 내용을 공유하면 좋을 것 같아요 :) # 첨부자료에 없는 그림 및 표의 경우 자체적으로 설명을 위해 제작한 것입니다 # 1. 블록체인이란? 데이터 분산 처리 기술로 네트워크에 참여하는 모든 사용자가 모든 거래 내역 등의 데이터를 분산, 저장하는 기술을 지칭한다. 블록(Data가 담긴 memory pool)들을 체인 형태로 묶은 형태이기 때문에 블록체인이라고 부르며, 블록은 개인과 개인의 거래(P2P : Peer to Peer)의 데이터가 기록되는 장부가 된다... 공감수 0 댓글수 0 2022. 12. 18.
[3년간의 회고록] 취업, 나 그리고 앞으로의 목표 안녕하세요 :) 블로그를 운영하게 된지 어느덧 3년이라는 시간이 지났습니다. 시간이 정말 빠른 것 같습니다. 처음엔 그저 내가 공부하는 것들을 적어놓는 것이 나의 이력서가 될 수 있고, 나의 포트폴리오가 될 수 있다는 말에 혹해서 시작하게 된 블로그가 어느덧 벌써 3년이 되었고 저는 그 3년간 정말 많은 일들이 있었습니다. 처음 시작 당시만 해도 하루 한명의 방문수가 늘어날때마다 행복을 느끼고, 뿌듯함을 느끼며 정말 꾸준히 작성하던 저의 블로그가 어느순간 일상생활, 직장 그리고 다양한 현실에 치여 우선순위가 한둘 밀려나가기도 했지만 지금까지 쭉 이어오고 이제는 월간 10,000명 이상의 방문자가 생길 정도로 많은 성장을 하였습니다. 그만큼 저는 많은 성장을 했을까요 ? 1. 3년간의 회고록 연말이 되니 .. 공감수 3 댓글수 13 2022. 12. 18.
Block Chain keyword 오늘은 Block Chain Keyword를 간단히 소개해볼게요. 앞으로 차차 쌓여갈 "Block Chain"에 대한 개념을 보실 때 처음 보는 단어가 나와서 익숙하지 않다.라고 느끼신다면 해당 글을 통해 어떤 의미를 가진 언어인지 찾아보시면 좋을 것 같습니다. 개념 및 글에 흐름을 조금 더 간편하게 보고 싶으시다면 오른쪽 측면을 보시면 Contents 즉, 목차가 정리되어 있습니다. 해당 목차를 따라 순서를 확인 하시면서 읽으시면 조금 더 수월하게 흐름을 익힐 수 있습니다 :) # 정리 된 내용 중 오류가 있거나, 혹은 변경되어야 할 부분이 있다면 언제든 편히 댓글을 달아주시면 감사하겠습니다 :) 1. Block chain Keyword 1-1. 블록 및 제네시스 블록 거래 데이터의 묶음으로 일정 기간.. 공감수 0 댓글수 0 2022. 12. 18.
[게임] NFT & Metaverse 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 7. 7.
* 랜섬웨어, 악성코드, 피싱(몸캠피싱, 스피어 피싱) .. 등등 최신 사례 조사 최근 다양한 사이버 공격이 늘어나고 있습니다. 이는 사이버상 공격으로 끝나는 것이 아니라 금전적인 이득을 요구하는 것, 몸캠 피싱과 같이 사생활을 노출하는 등 다양한 문제로 확대되고 있습니다. 이러한 공격에 대해 오늘은 KISA자료를 참고해 다양한 사례들을 확인해보았습니다. 이 또한 노션에 정리한 것이 깔끔하여.. 노션을 통해 공유드리니 참고해보시기 바랍니다. https://lead-earthquake-61f.notion.site/93564dc1a2054c17b55735b00c143b24 다양한 공격 사례 및 대응방안 * 악성코드, 랜섬웨어, 피싱 등등 다양한 공격에 대한 사례 조사 및 대응 방안 입니다 개인적으로 정리한 내용 및 KISA에 자료실에 있는 다양한 랜섬웨어 자료들을 참고하여 작성한 글입니다.. 공감수 0 댓글수 0 2022. 7. 7.
[Frida] Frida문제 풀이 및 해결 다양한 사이트를 참고 후 문제를 푸는 과정과 환경설정 그리고, 해결 법 등을 기재하였습니다. 블로그에 정리를 다시 하려 했는데 노션에 코드 기능이 있어서 조금 더 편리하게 정리가 되어 정리하게 되었으니, 참고하시고 문제 시 댓글 주시면 감사드리겠습니다. * 혹시 템플릿이 필요하거나, pdf 가 필요하시면 메일 주소 남겨주시면 보내드리겠습니다. https://lead-earthquake-61f.notion.site/Frida-Frida-842371c10df84c9c88b173517e3627ba Frida (Frida 문제 풀이) * Frida 사용하여 후킹하기 다양한 자료들을 참고하여 저만의 방식으로 정리한 자료입니다. 참고 자료 및 출처에 대한 부분은 가장 하단에 남겨두었으니 자세한 내용은 참고해주시기 .. 공감수 0 댓글수 0 2022. 7. 7.
[BOB 10기] 비오비 교육 후기 및 top 20 / 보안 컨설팅 트랙 글에 앞서 이제 새로 시작하게 된 BOB11기 합격생 모든 여러분께 축하 말씀을 드리며 앞으로 시작되는 길다면 길고 짧다면 짧은 여정을 끝마치는 것에 있어 파이팅 하시길! 그리고 좋은 일이 가득하길 기원합니다 -. * 글을 쓰다 보니 감정적인 부분이 많이 들어간 것 같은데, 수업이나 top 30 교육, 과제 등에 대해서는 공개가 불가능하기 때문에 한번 직접 다양한 경험을 겪어보셨으면 좋겠습니다! 음 어디서부터 써야 할지 감도 잘 안 잡히네요 ㅎㅎㅎ 드디어 길고 길었던 Best Of the Best 교육이 끝나게 되었습니다. 작년 7월에 시작하여 거의 음 이번 연도 3월 말쯤 까지..! 약 반년을 BOB에 몰두하고 났더니 학교도 졸업을 자연스레 같이 해버리게 되고, 취업 준비를 해야 하는 "백수"가 되어 .. 공감수 7 댓글수 3 2022. 7. 7.
👻[외부 활동] 추천하는 다양한 보안 외부 활동 소개 & 보안 대외 활동 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 27.
[Wiset] 최신 정보보호 이슈, 기술 동향 다양한 이슈 중 관심있는 분야와 관련된 이슈들을 5가지 정도 조사하여, 견해와 함께 정리해보았습니다. 지극히 주관적인 견해이기 때문에 참고만 해주시면 감사드리겠습니다. 1. 금융분야 클라우드·망분리 규제 완화(이 중 클라우드에 집중) 내용 요약 : 기존 문제점 : 1. 금융권에서 클라우드를 이용하기 위해서는 사전에 클라우드서비스사업자(CSP)에 대한 건전성·안전성 평가(“CSP 평가”)를 수행하여야 하는데, 평가 항목이 141개로 너무 많았음. 뿐만 아니라 중복되는 부분이 많아서 사업자 측면에서 부담이 컸음. 2. 다른 금융회사가 클라우드에 대해 CSP 평가를 수행했다 하더라도 새로 이용하고자 하는 금융회사는 별도로 CSP 평가를 수행해야 하며, CSP 평가항목이 최근 활용도가 높아지고 있는 Saas(S.. 공감수 0 댓글수 0 2022. 5. 20.
[Wiset] 보안 솔루션 다양한 보안 솔루션 중 약 15가지(이외 몇개 간단히..)의 솔루션을 조사하여 정리하였습니다. BMT(Bench Marking Test : 성능테스트) 를 통해 주관적인 견해를 낸 것도, 지극히 개인적인 생각이므로 참고만 해주시면 감사드리겠습니다! 먼저, 아래 사진을보면 크게 네트워크, 시스템, 어플리케이션, DBMS, 단말기 (End-Point), 스마트폰, 컨텐츠, 물리/융합, 통합 등으로 나누어 보안 솔루션을 명시한 것입니다. 사진에 명시되지 않은 솔루션의 종류도 매우 다양합니다. 뿐만 아니라 정보보안 기술 참조 모델(TRM)을 참고하여 가이드된 정보보안 아키텍처를 확인해보면 사용자 혹은 사용되는 서비스에 따른 다양한 솔루션들과 기술이 존재하는 것을 알 수 있습니다. 보안성을 향상시키고 기술을 효율.. 공감수 0 댓글수 0 2022. 5. 20.
[Docker] Docker 기초 학습 / 쓰는 중 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 5. 18.
ISMS - P 인증제도 개요 해당 문서는 kisa에서 제공하는 ISMS-P 인증제도에 관련한 내용을 학습 목적으로 정리해둔 것입니다. 문제 시 댓글로 남겨주시기 바랍니다. 1.1) ISMS - P의 법적 근거 정보보호 관리체계를 ISMS , 개인정보보호 관리체계를 PIMS 라고 하며 이 둘을 결합한 체계가 isms -p 이다. 1.2) 인증제도 추진 경과 ISMS -P 인증 대상 기업이 늘어남에 따라 한국정보통신진흥협회(KAIT, 2014년 4월), 한국정보통신기술협회(TTA, 2015년 2월)를 ISMS 심사기관으로, 금융보안원(FSI, 2015년 7월)을 ISMS 인증기관으로 추가 지정하였다. 인증의 유형은 ISMS, ISMS-P로 나뉘는데 다음과 같이 정보보호 중심으로 인증을 하여 조직의 정보보호 강화를 위해 인증을 취득하고자.. 공감수 0 댓글수 0 2022. 5. 14.
[취업 준비 & 면접 후기] Cloud ? MSP? 임원 & 기술 면접! 취업 시기가 다가와 면접을 준비하던 중! 클라우드와 같은 신기술에 이해는 필수라고 생각들어 간단히 몇 가지 개념과 역할 등을 알아보게 되었는데, 간략히 정리만 해놓고 면접 이후 조금 더 깊게 공부해보려 합니다! 일단 해당 글 같은 경우는 그냥 편하게 작성하고, 그간 준비했던 질문들 대략적으로 적은 것이라 참고만 해주시면 감사드리겠습니다 ~! 간단히 준비한 것들은 아래의 작성해보았습니다. (기업에 맞춰서 준비하기도 한거라 정말 참고만 해주세용) 1. 클라우드란? 2. 클라우드 VS CDN ? 3. 클라우드 MSP / CSP 서비스 4. 클라우드 VS 가상화 5. MSA 환경과 도커 쿠버네티스 구조 6. 클라우드 이슈 및 클라우드 환경에서의 보안 7. MSA 쿠버네티스 구조 클라우드를 활용한 기업 사례 (넷.. 공감수 1 댓글수 0 2022. 5. 14.
[flask] Do it 점프 투 플라스크 _ 2. 프로젝트 구조 및 개념 이해 해당 자료 및 실습은 모두 위키독스(점프 투 플라스크) 내용을 참고 후 작성한 것입니다. * 아래는 각 파일이 어떠한 기능을 하는지 나타낸 것이다. (출처 : 위키독스) 데이터베이스를 처리하는 models.py 파일 파이보 프로젝트는 ORM(object relational mapping)을 지원하는 파이썬 데이터베이스 도구인 SQLAlchemy를 사용한다. SQLAlchemy는 모델 기반으로 데이터베이스를 처리한다. 지금은 모델 기반으로 데이터베이스를 처리한다는 말이 이해되지 않겠지만, 이후 프로젝트를 진행하면 잘 알 수 있을 것이다. 아무튼 지금 여러분이 알아야 할 내용은 파이보 프로젝트에는 "모델 클래스들을 정의할 models.py 파일이 필요하다"는 것이다. 서버로 전송된 폼을 처리하는 forms... 공감수 0 댓글수 0 2022. 4. 14.
[flask] Do it 점프 투 플라스크 _ 1. 환경 구성 및 서버 실행 해당 자료 및 실습은 모두 위키독스(점프 투 플라스크) 내용을 참고 후 작성한 것입니다. Version 파이썬 버전 3.10 / 플라스크 버전 2.1.2 / 부트스트랩 5.1 Flask 란? 플라스크(Flask)는 2004년 오스트리아의 오픈소스 개발자 아르민 로나허(Armin Ronacher)가 만든 웹 프레임워크다. 플라스크는 아르민 로나허가 만우절에 장난삼아 던진 아이디어였는데 사람들의 관심이 높아져 서비스로 만들어졌다고 한다. 플라스크는 장고(Django)와 더불어 파이썬 웹 프레임워크의 양대 산맥으로 자리매김하고 있다. 환경설치 1. 파이썬 버전 3.10.4 설치 저의 경우 conda를 사용하고 있어서 명령어로 다운받았지만, anaconda 환경이 아니시라면 아래 주소로 들어가서 다운받아주세요... 공감수 0 댓글수 0 2022. 4. 13.
👻[취업 준비 & 면접 후기] 삼성 SDS 고려대학교 면접 후기 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 1. 10.
👻[외부 활동] 대회 참여 후기 및 결과 (Hdcon, 학회 논문, 해킹 대회 등..) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 1. 10.
Log4j 개념 및 취약 환경 구축 후 실습 / Log4J란? log4j 이슈가 한참 들썩였는데, 정리가 늦어져버렸네요 ㅎㅎ 다양한 자료를 토대로 제가 정리한 자료를 노션으로 만들어 정리해보았는데, Log4J에 대한 정의와 사례, 취약점 실습 및 대응방안에 대하여 궁금하시다면 자료를 참고하시기 바랍니다. https://lead-earthquake-61f.notion.site/CVE-2021-44228-Log4J-a8ce8189a0da48c68e2645dcd949ceb1 [CVE-2021-44228] Log4J 실습 * 취약점 발생 원인, 파급력, 대응방안 등 직접 실습환경 구축해서 테스트 하기 다양한 자료들을 참고하여 저만의 방식으로 정리한 자료입니다. 참고 자료 및 출처에 대한 부분은 가장 하단에 남 lead-earthquake-61f.notion.site * 혹.. 공감수 0 댓글수 0 2022. 1. 10.
[BOB 10기] 필기& 면접 후기 그동안 학교 시험과, 외부 프로젝트..에 가장 중요한 "BOB 10 기 모집" 기간이 겹쳐 정말 바쁘게 생활을 했네요 ㅠㅠ 블로그 글도 꾸준히 올리고 싶었지만, 그동안 해왔던 것들을 정리하느라 시간이 많이 부족하지 않았나 싶습니다.. 먼저 ! BOB10기의 모든 절차가 마무리 되고 마지막으로 합격 여부를 앞두고 있는데요 그간 제가 준비한 꿀팁 혹은 자소서 쓰는 방법, 필기 면저 후기 등을 남겨보려 해요! 1. 자기소개서 (1차 서류) 항목이 굉장히 다양하고, 글자 수도 적진 않은 것 같아요. 다음과 같은 약 10개의 항목을 시작으로 - 학력사항 - 자격증 - 외국어(어학) - 수상이력 - 교육사항 - 보유기술 - 기술 발표 - 발표 논문 - 취약점 제보 이력 - 프로젝트 기술서 자기소개서 - 자기소개 (.. 공감수 4 댓글수 21 2021. 6. 22.
[My] 홈페이지 시큐어 코딩 1. SQL 인젝션 1-1. mypoint.php (포인트 조회 기능) my page에서 포인트 조회 기능을 확인해보면 파라미터를 get방식으로 받아오고 있다. 아래 소스코드는 mypoint로 id 값을 넘겨주는 코드이자, 이전 페이지 코드인 mypage.php 소스 코드 중 일부이다. 위 코드를 확인해보면, id = session id 이므로, 서버 단에서 검증된 id를 가져오는 것이 맞다. 하지만 아래 mypoint.php 로 넘어가는 코드를 확인해보면 포인트 내역을 클릭할 때, 넘겨주는 주소 태그로 mypoint.php?id = "세션 아이디" 를 주었다. 이를 넘길 땐 문제가 되지 않지만, mypoint.php 에서 값을 받을 때 get 방식으로 값이 전해지기 때문에 이를 공격자가 쉽게 변조할 수.. 공감수 0 댓글수 0 2021. 5. 24.
[암호프로토콜] Diffie-Hellman 키 알고리즘 코드 구현 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 5. 20.
[오라클] 예제 문제 -- 7-1번 문제임 위는 7번이고, 이를 합해서 만든 것! create or replace procedure p_insert02(v_empno testemp.empno%type, v_ename testemp.ename%type, v_sal testemp.sal%type, v_deptno testemp.deptno%type) is v_sumsal testemp.sumsal%type; begin insert into testemp values(v_empno,v_ename,v_sal,v_deptno,null,null); update testemp set sumsal=(select sum(sal) from testemp where deptno=v_deptno) where deptno=v_deptno; sele.. 공감수 0 댓글수 0 2021. 5. 19.
[안드로이드] 자동 분석 툴 사용해보기 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 5. 18.
[암호 프로토콜] 전자서명 구현하기 소스코드에 대한 설명은 주석처리 해두었습니다. 개발도구 : "anaconda -> spyder" 언어 : "python" 전자서명 구현코드 - myRSA.py # -*- coding: utf-8 -*- """ Created on Thu May 13 13:12:25 2021 @author: hk """ import base64 from Crypto.PublicKey import RSA from Crypto.Cipher import PKCS1_OAEP import tools # ============================================================================= # Key 생성 및 로딩 # ====================================.. 공감수 2 댓글수 0 2021. 5. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.