하루가 어떻게 지나가는지..

모르겠다.

하루하루가 너무 훅 지나가고.

몰하는 건지... 이게 내가 하고자 했던것인가?

물위에 둥둥뜬 기름 같다. 어울리기도 힘들고.

다른 사람의 인생을 사는거 같은 회사 생활이다.

핀테크 산업과 지급결제, O2O

핀테크 개요, 핀테크 현황, 인터넷 전문은행, O2O, 지급결제

금융권 클라우드 활용

클라우드 개요, 특징, 서비스 모델, 클라우드 도입 배경, 클라우드 효과와 문제점, 도입시 필요한 요소, 도입 사례, 전망

가상화폐와 블록체인

가상화폐와 블록체인의 개념, 가상화폐 사용으로 발생가능한 문제점 및 대응책, 가상화폐 도입 장점(비트코인 중심), 블록체인 장점, 비트코인 방식(퍼블릭)의 블록체인 단점 및 대응,블록체인 효과, 도입사례, 전망, 블록체인과 전자문서 인증, 증명서

생체인증의 현황과 문제점과 활용방안

현황, 문제점, 해결방안, 활용방안, 생체정보 보안 프로세스의 필요성 기사, 생체인증의 필요성, FIDO 현황, 생체정보 분산저장, 금융권 바이오인식 기술 운영현황

영화 같은 은행 해킹 사건. SWIFT

게시일: 2016년 6월 3일
칼럼 출처: Ahnlab
저장 목적: 공부용
출처: http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=25071

c 개념

삼항연산자, 매크로, const, 문자열 배열과 문자열 상수, 포인터 연산, 2차원 배열 동적 할당 및 해제, 소켓 통신

java 개념

구조체 vs 클래스, overloading, overriding, this, super, abstract class, interface, upcasting, 예외처리, 쓰레드, 동기화, equal 메소드, instanceof, 접근제어자, 소켓 통신

해외는 이미 ‘핀테크’ 도입...누가 누가 잘하나? 간편결제 위해 음성·얼굴·지문·정맥 등 바이오인식 적극 활용단계

기사 게시일: 2015-03-24
기사 게시 신문: 보안 뉴스
작성자: 김경애 기자
기사 저장 목적: 공부용
출처: http://www.boannews.com/media/news_print.asp?idx=45734

정보보안기사 정리 31 - 쿠키, HTML5 보안 취약점

쿠키(개요, 용도, 오해점, 위험요소, 구조, 쿠키관련 공격 및 사고), HTML5 보안 취약점

정보보안기사 정리 29 - FDS, FIDO, 망분리, APT, 랜섬웨어, Drive by Download 공격

FDS(개요, 수집하는 정보, 이상거래 판단 기준, 사고 분류 알고리즘, 결제 FDS), FIDO(개요, 인증과정, 적용사례), APT(개요, 공격과정, 대응), 사이버 킬 체인, Exploit 공격, 망분리, 랜섬웨어(개요, 감염과정 대응), Drive by Download 공격(개요, 감염과정 대응)

정보보안기사 정리 30 - DNS, FTP, 웹 어플리케이션/웹 서버 취약점

DNS(동작방식, DNS 스푸핑 공격 & DNS Cache Poisoning 공격 및 대응), FTP(개요, 동작모드(Active, Passive), FTP 보안 취약점(bounce attack, TFTP 공격, Anonymous FTP 공격), DHCP Starvation 공격)), 웹 어플리케이션 취약점(파일업로드, 파일다운로드 등), 웹 서버 취약점(디렉터리 인덱싱/리스팅 취약점, 웹 서비스 메소드 설정 취약점, 관리자 페이지 노출 취약점, 아파치 기준 웹 서버 보안 대책)

정보보안기사 정리 27 - IDS, IPS, 방화벽, 웹 방화벽

IDS(개요, 분류, NIDS, HIDS, 설치위치, 허니팟), IPS(개요, 분류, NIPS, HIPS, 설치위치), 방화벽(유형(패킷 필터링 방화벽, 스테이트풀 패킷 검사 방화벽, NAT, Proxy 방화벽), 방화벽 배치(Bastion Host, Host-based, Personal), 방화벽 위치(Screening Router 구조, Single Homed Host 구조, Dual Homed Host 구조, Screened Host Gateway 구조, Screened Subnet 구조)), 웹 방화벽 개념

정보보안기사 정리 26 - DoS, DDoS, 포트스캐닝, 스니핑, 스푸핑, HTTP 세션하이재킹

네트워크 - DoS(TCP SYN spoofing, Smurf attack, ICMP/UDP Flood, TCP SYN Flood, Land attack, Ping of death, Teardrop attack), DDoS(대응, 공격과정, DNS 싱크홀, UDP/ICMP flooding, TCP flooding, IP flooding, HTTP flooding, HTTP Header/Option Spoofing Flooding, HashdDos, HulkDos, DRDoS), 포트스캐닝(Sweep(ICMP, TCP, UDP sweep), Open Scan(TCP Open Scan, UDP Open Scan), Stealth Scan(TCP FIN/NULL/XMAS Scan, TCP ACK Scan)), 스니핑, 스푸핑(ARP 스푸핑, IP 스푸핑, DNS 스푸핑, 웹 스푸핑, 이메일 스푸핑), HTTP 세션 하이재킹

정보보안기사 정리 25 - 네트워크 계층, 스니핑 공격, TCP/IP 프로토콜

네트워크 - 각 계층 정리(물리, 데이터링크, 네트워크, 전송 ), 스위치 환경에서의 스니핑 공격 유형(스위치 재밍, ARP 스푸핑, ARP redirect, ICMP redirect)과 대응, TCP/IP 프로토콜 계층(IP 계층, 라우팅 테이블 및 검색 방법, ICMP 프로토콜, TCP 프로토콜), IP 스푸핑, TCP 세션 하이재킹, 네트워크 관리 명령어 개념(ping, traceroute, netstat, ifconfig, route, tcpdump)

정보보안기사 정리 28 - VPN, IPSec, SSL/TLS, 라우터 보안

네트워크 - VPN(개요, 구현기술, 관련 프로토콜들), IPSec(개요, 전송모드, 터널모드, ESP 프로토콜), SSL/TLS(개요, 구성 프로토콜, Handshake 프로토콜 동작 과정), 라우터 보안(access-list 설정 예, 필터링 유형, 라우터를 통한 네트워크 보안)

DB 정리 3 - Company 스키마, SQL 질의문 연습, 데이터

DB 정리 3 - Company 스키마, SQL 질의문 연습, 데이터

정보보안기사 정리 17 - ActiveX & 공인인증서

ActiveX & 공인인증서 - 개념, 문제점, 대응책

정보보안기사 정리 24 - 비트코인과 블록체인

개념, Hashcash, 블록체인에서의 Hashcash 개념, 비트코인 발행 및 거래, 사용자 관리 및 인증, 비트코인 위조, 블록체인 원본 유지방법, 비트코인 장단점, 블록체인의 활용

정보보안기사 정리 23 - 모바일 보안

모바일 보안 중요성, 사용자측 유의점, 모바일 보안 위협 요소 및 어플리케이션 측면에서의 위협 상세, 대응방법, 코드난독화, MDM, TPM, 모바일 가상화 개념