본문 바로가기

분류 전체보기

개인정보의 이관절차, 그 법제화의 미비점 정통망법에 의하면 개인정보라 하면 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등에 의하여 당해 개인을 알아볼 수 있는 부호, 문자, 음성, 음향 및 영상 등의 정보를 말한다.라고 규정하고 있다. 이에 관한 좀더 구체적 내용은 정보보호진흥원 웹사이트(http://www.boho.or.kr/personal/4_1.jsp)에 아래와 같이 표기되어 있다. 구 분 개인정보유형 일반정보 이름, 주민등록번호, 운전면허번호, 주소, 전화번호, 생년월일, 출생지, 본적지, 성별, 국적 가족정보 가족구성원들의 이름, 출생지, 생년월일, 주민등록번호, 직업, 전화번호 교육 및 훈련정보 학교출석사항, 최종학력, 학교성적, 기술 자격증 및 전문 면허증, 이수한 훈련 프로그램, 동아리활동, 상벌사항 병역정보 군번 및 계급..
[보안참고]vulnerablesite.com 모의 침투 리포트 오정욱(mat@monkey.org,mat@panicsecurity.org) 현재 시큐아이닷컴 CERT에서 모의 침투를 맡고 있다. 패닉시큐리티(PanicSecurity)라는 보안 단체에서 활동중이다. 필자의 직업은 모의침투자(Penetration Tester)이다. 아마도 이런 직업을 가진 사람을 주위에서 많이 보지 못했을 것이다. 필자 주위를 둘러 봐도 통틀어 이 직업을 가진 사람은 국내에 20-30명도 안 된다. 주로 보안 컨설팅 회사를 중심으로 존재하는 이 사람들은 이른바 "해커" 출신인 경우가 많다. 이러한 모의 침투자 생활을 1년 넘게 하다 보니, 국내 사이트들의 보안 취약점들은 다들 비슷하고 몇 가지 유형으로 나누어 진다는 것을 알게 되었다. 이렇게 얻어진 노하우들을 이 지면을 통해서 공개하고..
[참고자료]POSCO PI구축 사례 출처 : 한남대학교 2003년 한남대학교 경영대학원에서 포스코 정보시스템팀 염동길 팀장님(당시)이 발표하신 자료입니다. 상세한 추진절차나 프로세스의 AS-IS, TO-BE에 대한 정보는 빠져 있으나 Process Inovation의 일반적인 사상과 과정들을 옅볼 수 있는 좋은 자료라 생각되어 올려봅니다. 얼마전 제 친구(같은 학과 친구이지만 마치 철학과 출신 같은..)가 SOA가 결국 예전 우리가 학부 때 들었던 콤포넌트화 된 시스템을 도입하는 걸 말하는거냐 물어보더군요. 그래서 전 그랬습니다. 단순 컴포넌트화를 말하는 것은 아니다. 이는 SW의 재사용성 즉, 효율성과 비용절감을 개발 레벨에서 접근하는 수준이라고 하면 SOA는 그보다 더 큰 묘듈(서비스) 단위의 접근이다. 특히, SOA 구축을 위해 단순..
용암사 일출연 충북 옥천에 있는 용암사는 사진 찍는 사람들에게 운해 촬영지로 잘 알려진 곳입니다. 사진은 재작년에 가서 찍은 사진으로 처음 답사임에도 천운이 따라주어 멋진 (그리고 아주 짙은) 운해와 함께 일출 사진(일명 달력 사진)을 찍을 수 있었습니다. 촬영 소재가 일출인 만큼 야밤에 출사지를 찾아가야 하는 만큼 찾기가 쉽지는 않습니다만, 용암사 앞까지 차로 진입이 가능하고 가장 가까운 촬영포인트가 용암사 뒷편으로 10여분만 산을 타고 올라가면 될만큼 접근성이 양호하니 처음에만 찾는데 고생하면 다음에 찾아가기엔 무척 쉬운 출사지일 것입니다. [찾아가는 방법] 경부고속도로 옥천 나들목(서울 출발 시 대전 나들목 다음 임) 진출 나들목을 나오시면 옥천군청에서 옥천역 방향으로 우회전을 합니다. 옥천역이 전방에 보일때까지..
정보시스템감사사(CISA) 합격과 간단한 후기 작년 12월 감기몸살에 시달리며 몽롱한 상태에서 본 CISA 시험결과를 드디어 ISACA로부터 메일을 받았습니다. 시험장에서 시험문제를 열어봤을 때, 생각보다 상황에 따른 대처방법을 묻는 질문과 출제자의 의도파악이 쉽지않은 문제 유형 그리고 어색한 번역으로.... 감기걸린 몸으로 3시간의 사투 끝에 시험을 끝내고 나오는 내내 찜찜했었습니다. 그래도 합격을 했네요. 생각보다 점수도 나쁘지 않구요. 시험을 준비하면서 CISA는 일반적으로 실무적 경험이 뒷받침이 되면 좀더 쉽게 패스가 가능할 듯 싶다는 생각이 들었습니다. 물론 미국 경영환경이나 그네들의 사고방식에 대한 이해도 필요한 듯 싶구요. 철저하게 감사자의 입장에서 문제를 해석하는 능력을 키우는게 키이지 않을까 싶습니다. 반면에 문제를 많이 풀어본다고 ..
하나님과의 인터뷰 블로그 정식 OPEN도 하기전에 벌써 남의 글을 가져오고 싶은 마음은 없었으나. 그 글이 제 자신을 돌아보게 하는지라 필요할 때 꼭 찾아 읽어보고 싶어서 옮깁니다. 이메일로 받은 글인데, 원본에 출처가 나와있으나.. 맞는지는 확실치 않습니다. 하나님과의 인터뷰 하나님과 인터뷰하는 꿈을 꾸었다. 하나님께서 물으셨다. "그래, 나를 인터뷰하고 싶다구?" "예, 시간이 허락하신다면요" 하나님은 미소지으셨다. "내 시간은 영원이니라....... 뭘 묻고 싶으냐?" "인간에게서 가장 놀랍게 여기시는 점은 어떤 것들이세요?" 하나님이 대답하시기를, "어린 시절이 지루하다고 안달하며 서둘러 어른이 되려는 것, 그리고 어른이 되면 다시 어린애로 돌아가고 싶어 하는 것, "돈을 벌기 위해 건강을 해치고 나서는, 잃어버린..
네비어 블로그 독립 준비중 네비어 블로그에서 벗어나 독립 생활을 시작해 봅니다. 네이버와 같은 포털 블로그의 가장 큰 장점인 독자의 손쉬운 확보보다는 쉽지는 않겠지만 하나하나 포스팅을 늘려갈 때마다 조금씩 늘어나는 독자를 즐겨보고자 독립을 선언하여 열심히 스킨 및 플러그인을 수정해 보고 있습니다. 아자아자~ 좋은 블로그 한번 만들어 보세~!!!

티스토리툴바