날으는물고기 <º)))><

본문 바로가기

🐬 날으는물고기

🐬 훈이겜터 @hun2game

🐬 최근 게시글

윈도우 업무 PC 보안 기본값 점검 — BitLocker·Defender·계정·업데이트·원격 접속 서버 보안은 신경 쓰면서 직원 PC 는 '설치한 그대로' 인 조직이 많습니다. 그런데 실제 사고의 출발점은 대개 PC 입니다 — 피싱 첨부파일, 분실 노트북, USB. 윈도우 10·11 에는 필요한 기능이 거의 다 들어 있고, 문제는 켜져 있지 않다는 것뿐입니다. 아래 여섯 가지를 PC 마다 한 번씩 점검하면 됩니다.1. BitLocker — 노트북이라면 반드시디스크 암호화가 없으면 노트북을 잃어버렸을 때 드라이브를 빼서 다른 PC 에 꽂는 것만으로 모든 파일이 읽힙니다. 설정 › 개인 정보 및 보안 › 장치 암호화(또는 제어판의 BitLocker)에서 켭니다. 중요한 것은 복구 키 보관 — 회사 계정(Microsoft Entra/AD)이나 관리 도구에 자동 저장되게 하고, 개인 메일이나 메모에 두지 않.. 운영체제 (LNX,WIN) 2026.07.21
VLAN 으로 업무망·게스트망·IoT 망 나누기 — 소규모 사무실 네트워크 분리 설계 작은 사무실의 네트워크는 보통 공유기 하나에 모든 기기가 붙어 있습니다. 직원 노트북, NAS, 프린터, CCTV, 손님 폰이 한 망에 있으면 하나가 뚫리면 전부 보입니다. VLAN 은 스위치 하나로 망을 논리적으로 나누는 방법이고, 요즘은 10만 원대 관리형 스위치와 VLAN 지원 AP 면 충분히 할 수 있습니다. 설계부터 확인까지 순서대로 적습니다.1. 설계 — 망을 몇 개로 나눌 것인가네 개면 대부분의 사무실에 충분합니다. 핵심 원칙은 두 가지 — 게스트와 IoT 는 인터넷만, 업무망에서 서버망으로는 필요한 포트만. 기기 목록을 뽑아 각 기기가 어느 망인지 먼저 적습니다. 프린터처럼 업무망에서 써야 하는 IoT 기기는 '허용 규칙' 으로 처리합니다.2. 스위치 — VLAN 과 포트관리형 스위치에 V.. 네트워크 (LAN,WAN) 2026.06.20
여행 전 스마트폰 준비 — eSIM·오프라인 지도·백업·결제, 떠나기 전날 30분 체크 여행 준비물 목록에 옷과 어댑터는 있는데 스마트폰 설정은 빠져 있는 경우가 많습니다. 그런데 현지에서 가장 자주 곤란한 것이 바로 폰입니다 — 데이터가 안 되고, 지도가 안 열리고, 결제가 막히고, 인증 문자를 못 받습니다. 떠나기 전날 30분이면 대부분을 미리 막을 수 있습니다.1. 데이터 — 로밍·eSIM·현지 유심 가운데 하나를 미리 정한다요즘은 eSIM 이 가장 균형이 좋습니다. 출발 전 집에서 설치하고, 도착해서 데이터 회선만 eSIM 으로 바꾸면 됩니다. 원래 번호는 그대로 살아 있어 문자 인증을 받을 수 있습니다(수신 로밍 요금은 통신사별로 다르니 확인). 현지 유심은 가장 싸지만 번호가 바뀌어 은행·메신저 인증이 막힐 수 있고, 뺀 유심을 잃어버리기 쉽습니다. 무엇을 쓰든 출발 전에 설정 .. 여행맛집 (TRAVEL) 2026.06.18
디지털 짐 정리 주말 플랜 — 사진·파일·구독·계정을 한 번에 가볍게 방 정리는 눈에 보여서 하게 되는데, 디지털 짐은 보이지 않아서 쌓입니다. 사진 수만 장, 다운로드 폴더의 설치 파일, 언제 가입했는지 모를 서비스, 잊고 결제되는 구독. 주말 하루 반이면 대부분 정리됩니다. 아래는 네 블록으로 나눈 실제 플랜입니다. 한 블록은 두 시간을 넘기지 않습니다.토요일 오전 — 사진사진 앱의 '중복'·'스크린샷'·'흐린 사진' 보기 기능을 먼저 씁니다. 스크린샷은 대부분 그때 필요했던 것이라 통째로 지워도 됩니다. 그 다음 월별로 넘기며 같은 장면 연사는 하나만 남깁니다. 끝으로 클라우드 백업이 켜져 있고 용량이 남아 있는지 확인합니다. 사진 정리의 목표는 '예쁜 앨범'이 아니라 백업이 끊기지 않을 용량 확보입니다.토요일 오후 — 파일다운로드 폴더와 바탕화면을 비웁니다. 설치 .. 일상생활 (EveryDay) 2026.06.17
생성형 AI 를 업무에 쓸 때 정보 유출 막기 — 사내 이용 가이드라인 만드는 법 직원들은 이미 생성형 AI 를 쓰고 있습니다. 금지하면 개인 계정으로 몰래 쓰는 '섀도우 AI' 가 되고, 그 편이 훨씬 위험합니다. 현실적인 답은 써도 되는 도구와 넣어도 되는 정보를 분명히 정해 주는 것입니다. 가이드라인은 길 필요가 없습니다. 아래 네 가지가 들어가면 됩니다.1. 무엇을 넣으면 안 되는가 — 데이터 등급으로가장 중요한 한 줄은 "고객 개인정보·비밀 정보는 넣지 않는다" 입니다. 이미 데이터 분류 등급(공개·내부·비밀 등)이 있다면 그 등급표에 'AI 입력 가능 여부' 열을 하나 더하면 끝납니다. 소스코드는 특히 주의합니다 — 코드 조각에 API 키·내부 호스트명·DB 접속 정보가 섞여 들어가는 일이 잦습니다. 예시 데이터는 가명 처리하거나 만들어 쓰도록 안내합니다.2. 어떤 도구를 .. 인공지능 (AI,GPT) 2026.06.16
스마트폰 분실에 미리 대비하기 — 잠금·원격 찾기·백업·유심 보호 설정 스마트폰을 잃어버리면 기기값보다 그 안의 것 — 은행 앱, 인증 문자, 사진, 메신저 — 이 문제입니다. 다행히 요즘 폰은 미리 켜 두기만 하면 분실 뒤에도 대부분을 지킬 수 있는 기능을 다 갖추고 있습니다. 문제는 켜 두지 않는다는 것. 오늘 10분이면 됩니다.1. 화면 잠금 — 패턴보다 PIN, 그리고 생체인증패턴은 화면의 손자국으로 추측되기 쉽고 어깨너머로도 잘 보입니다. 6자리 이상 PIN 을 기본으로 두고, 일상에서는 지문·얼굴로 엽니다. 설정에 '잠금 해제 10회 실패 시 초기화' 옵션이 있으면 켭니다. 잠금 화면에서 알림 내용(인증번호 등)이 보이지 않게 하는 것도 중요합니다 — 잠긴 폰이라도 문자 인증번호가 화면에 뜨면 소용이 없습니다.2. 원격 찾기 기능 — 분실 뒤에 켤 수는 없다And.. 스마트폰 (Mobile) 2026.06.15
웹 취약점 점검 시작하기 — OWASP Top 10 을 기준으로 한 점검 순서와 기록 방법 웹 취약점 점검을 처음 맡으면 도구부터 찾게 되지만, 도구보다 먼저 정해야 할 것은 순서와 기록 방법입니다. OWASP Top 10 은 '무엇을 볼 것인가'의 목록으로 쓰기 좋고, 여기에 '어떤 순서로 보고 어떻게 적는가'를 더하면 혼자서도 꽤 체계적인 점검이 됩니다. 이 글은 허가받은 자기 서비스(또는 계약된 범위)를 점검한다는 전제입니다. 허가 없는 점검은 하지 않습니다.0. 시작 전 — 범위와 계정을 서면으로어떤 도메인·기능이 범위인지, 어떤 등급의 계정을 몇 개 쓸지(일반 2개 이상·관리자 1개가 좋습니다), 점검 시간대, 운영 데이터 보호 방법(테스트 데이터만 생성·삭제)을 적어 합의합니다. 점검 중 문제가 생겼을 때 연락할 사람도 정합니다.1. 정찰 — 기능 목록 만들기로그인·가입·비밀번호 찾.. 모의해킹 (WAPT) 2026.06.14
접근 권한 검토(Access Review) 분기 운영 절차 — 누가, 무엇을, 왜 가지고 있는가 접근 권한은 늘어나기만 합니다. 부서를 옮겨도 예전 권한이 남고, 프로젝트가 끝나도 시스템 계정은 살아 있고, 급하게 받은 관리자 권한은 돌려주는 사람이 없습니다. 그래서 주기적으로 "이 권한이 아직 필요한가"를 묻는 절차가 필요하고, 이것이 접근 권한 검토입니다. 인증 통제 항목이기도 하지만, 실제 사고(퇴직자 계정·과다 권한)를 줄이는 효과가 가장 분명한 운영 활동이기도 합니다.1. 무엇을 검토하나 — 계정 × 권한 목록시스템마다 '누가 어떤 권한을 가졌는가'를 표로 뽑습니다. 사람 계정만이 아니라 서비스 계정·공용 계정·외주 계정도 포함합니다. 처음에는 핵심 시스템(인사·재무·고객정보·운영 서버·클라우드 콘솔)부터 시작하고, 범위를 분기마다 넓히는 편이 현실적입니다.2. 누가 검토하나 — 권한을 쓰.. 정보보호 (Security) 2026.06.13
개인정보 처리방침, 빠지기 쉬운 항목 점검 — 담당자가 분기마다 보는 체크리스트 개인정보 처리방침은 '한 번 올려 두면 끝'인 문서가 아니라 실제 처리와 늘 같아야 하는 문서입니다. 그런데 서비스는 계속 바뀌고 방침은 그대로 남아, 점검을 나가 보면 방침과 실제가 다른 경우가 가장 흔합니다. 담당자가 분기마다 한 번 돌려 볼 항목을 정리했습니다. 법령의 세부 요건은 개인정보보호위원회의 작성 지침을 기준으로 삼고, 여기서는 '어디가 자주 어긋나는가'에 집중합니다.1. 수집 항목·목적 — 화면과 대조한다회원가입·주문·문의 화면에서 실제로 받는 항목을 하나씩 적어 방침의 수집 항목과 비교합니다. 기능이 추가되며 전화번호·생년월일·위치정보가 슬쩍 늘어난 경우가 많습니다. 자동으로 수집되는 항목(접속 기록, 기기 정보, 쿠키)도 빠뜨리지 않습니다.2. 보유기간과 파기'탈퇴 시까지'로만 적혀 .. 개인정보 (Privacy) 2026.06.12
콘텐츠 보안 정책(CSP) 처음 적용하는 법 — 보고 모드에서 시작해 단계별로 조이기 CSP(Content-Security-Policy)는 "이 페이지는 어떤 출처의 스크립트·스타일·이미지만 실행·표시한다"를 브라우저에 알려 주는 응답 헤더입니다. 제대로 걸리면 XSS 로 주입된 스크립트가 실행 자체가 막히므로 가장 강력한 방어선이 됩니다. 문제는 처음부터 강하게 걸면 사이트가 바로 깨진다는 것. 그래서 보고 모드로 시작해 단계별로 조이는 순서가 정석입니다.1단계 — 보고 모드로 현황 보기Content-Security-Policy-Report-Only: default-src 'self'; report-uri /csp-reportReport-Only 는 아무것도 막지 않고 위반만 보고합니다. 브라우저 콘솔에도 뜨고, /csp-report 로 JSON 이 POST 됩니다. 이 보고를 일주일쯤.. 웹디자인 (HTML,JS) 2026.06.10

🐬 JinjongTube

728x90

티스토리툴바