맨땅에 헤딩하기

동국대·단국대 정보보안 분야 대학원 장학금 추천 안내

^________________^ — Mon, 20 Oct 2025 22:33:49 +0900

CISSP 협회에서 대학원 장학금 추천 프로그램이 기존 동국대(국제정보보호대학원)에서 단국대(융합보안학과)까지 확대되었네요.

동국대는 수업료 30%, 단국대는 수업료 40%로 파격적이군요.

대학원 진학하려는 분들은 참고하세요.

안녕하세요, CISSP 협회입니다.

협회에서는 회원 여러분의 전문 역량 강화를 위한 대학원 장학금 추천 프로그램을 운영하고 있습니다.
아래 두 대학원에 진학을 희망하시는 분들께는 협회 정회원 가입 시, 수업료 일부를 장학금으로 감면받을 수 있는 추천을 제공하고 있습니다.

대학원 진학을 고려하시는 회원님들께서는 아래 두 대학원의 모집요강을 확인하시고, 관심 있는 과정에 직접 지원해 주시기 바랍니다.

2026학년도 전기 모집 대학 및 장학 혜택

동국대학교 국제정보보호대학원
· 모집 전공: 정보보호, AI보안, 사이버포렌식, 금융정보조사 등
· 협회 추천 시 수업료 30% 장학금 지원
· 접수 기간: 일반 전형 및 수시전형 첨부파일 모집요강 확인
단국대학교 행정법무대학원 (융합보안학과)
· 모집 전공: 산업보안, 과학수사, 소방안전정책 등
· 협회 추천 시 수업료 40% 장학금 지원
· 접수 기간: 첨부파일 내 모집요강 확인

장학금 추천 신청 방법

각 대학원에 직접 지원(신입생 및 재학생)
CISSP 협회 정회원 가입 (연간(2026.10~2026.10)회비 10만원 2학기분 장학금 추천 진행)
장학 사정기간 전 협회 사무국에 장학금 추천 요청 진행

진학을 계획하고 계신 회원님들의 많은 관심과 참여 부탁드립니다.

감사합니다.
CISSP 협회 사무국 드림

첨부 : 단국대학교 및 동국대학교 대학원 모집요강 및 포스터

(붙임-2) 2026학년도 전기 행정법무대학원 신입학 모집 포스터.pdf

0.62MB

1. 2026-전기 국제정보보호대학원 신입생 모집 요강.pdf

6.71MB

2. 2026-전기 국제정보보호대학원 신입생 모집 포스터.pdf

0.19MB

(붙임-1) 2026학년도 전기 행정법무대학원 신입학 모집안내.pdf

0.90MB

SMART+ER PROMPT

^________________^ — Fri, 25 Apr 2025 08:41:13 +0900

SMART+ER PROMPT

법원 사건 구분 안내

^________________^ — Mon, 8 Jul 2024 09:58:49 +0900

법원의 사건 구분 안내

https://www.scourt.go.kr/portal/information/event/guide/index.html

www.scourt.go.kr

참고> 헌법재판소 사건의 번호를 읽는 법
사건번호는 연도구분ㆍ사건부호 및 진행번호로 구성한다.

우아한 장애 대응

^________________^ — Mon, 13 Nov 2023 12:52:59 +0900

[요즘 우아한 개발] 우아한 장애 대응

「개인정보 보호법」 개정 안내서 초안 공개

^________________^ — Fri, 6 Oct 2023 15:16:19 +0900

「개인정보 보호법」 개정 안내서 초안 공개

개인정보 보호법」 개정 안내서 초안 공개
- 10~11월 현장의 질의·의견 등을 수렴하여 12월에 최종 발간

https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=9210

2023 국내 정보보호산업 실태조사

^________________^ — Thu, 7 Sep 2023 08:31:57 +0900

2023 국내 정보보호산업 실태조사

한국정보보호산업협회

www.kisia.or.kr

2023년 국내 정보보호산업 실태조사 보고서.pdf

5.85MB

Observability 개념과 도구 발전과정

^________________^ — Wed, 6 Sep 2023 15:17:38 +0900

Observability 개념과 도구 발전과정

제로트러스트 가이드라인 1.0

^________________^ — Thu, 3 Aug 2023 12:55:35 +0900

제로트러스트 가이드라인 1.0

제1장

제로트러스트 개요

제1절 | 제로트러스트란?

제2절 | 왜 제로트러스트인가?

제3절 | 제로트러스트 아키텍처 기본 원리

제2장

제로트러스트 아키텍처 보안 모델

제1절 | 제로트러스트 아키텍처 보안 모델

제2절 | 제로트러스트 아키텍처 접근 방법

제3장

제로트러스트 도입 절차

제1절 | 제로트러스트 성숙도 모델

제2절 | 제로트러스트 도입 고려사항

제3절 | 제로트러스트 도입 단계

제4절 | 제로트러스트 도입·운영 시 주의사항

제4장

제로트러스트 구현 유스케이스

제1절 | 제로트러스트 구현에 따르는 핵심 요소별 전략

제2절 | 제로트러스트 구현 유스케이스

제로트러스트가이드라인_1.0_요약서.pdf

9.31MB

제로트러스트가이드라인_1.0_전체본.pdf

4.90MB

챗GPT 등 생성형 AI 활용 보안 가이드라인

^________________^ — Thu, 29 Jun 2023 15:18:51 +0900

당신이 성장하지 못하는 이유

^________________^ — Tue, 25 Apr 2023 11:23:00 +0900

금융분야 AI 보안 가이드라인

^________________^ — Wed, 19 Apr 2023 08:50:04 +0900

금융분야 AI 보안 가이드라인

(별첨) 금융분야 AI 보안 가이드라인.pdf

7.20MB

출처 : https://www.fsec.or.kr/bbs/detail

금융보안원

www.fsec.or.kr

개인정보 보호법 전면개정, 데이터 신경제 시대 열린다

^________________^ — Wed, 8 Mar 2023 08:36:47 +0900

개인정보 보호법 전면개정, 데이터 신경제 시대 열린다

3월 14일 공포되어, 9월 15일부터 시행예정

[개인정보보호법] 개정 주요내용 요약

[참고] 230307_개인정보 보호법 개정 위원장 브리핑 발표문(배포).pdf

0.13MB

230308 (조간) 개인정보 보호법 전면개정, 데이터 신경제 시대 열린다(개인정보보호정책과)FN.pdf

0.96MB

Telegram Bot으로 AWS 비용 확인하기

^________________^ — Wed, 16 Nov 2022 08:28:27 +0900

Telegram Bot으로 AWS 비용 확인하기

변경되는 리소스 시각화하기

^________________^ — Mon, 26 Sep 2022 08:28:19 +0900

변경되는 리소스 시각화하기

Clymene-project로 Multi Kubernetes 환경의 모니터링 백엔드를 구성하는 시연 영상

^________________^ — Thu, 22 Sep 2022 08:56:39 +0900

시계열 데이터와 로그 데이터 수집 오픈소스 Clymene-project로 Multi Kubernetes 환경의 모니터링 백엔드를 구성하는

시연 영상을 공유합니다.

성균관 "명절에 더는 전 부칠 필요 없다..음식은 최대 9개까지"

^________________^ — Tue, 6 Sep 2022 13:59:43 +0900

성균관 "명절에 더는 전 부칠 필요 없다..음식은 최대 9개까지"

(서울=연합뉴스) 양정우 기자 = 추석 명절을 앞두고 유교 전통문화를 보존해온 성균관이 차례상 간소화 방안을 내놨다. 성균관이 5일 제시한 간소화 방안의 핵심은 두 가지다. 전을 부치느라 더

v.daum.net

국내 주요기업 정보기술투자 현황

^________________^ — Mon, 29 Aug 2022 13:15:05 +0900

정보통신정책연구원은 「국내 주요기업 정보기술투자 현황 -‘21년 정보보호 공시자료를 통한 분석」을 발표하였다.

국내 주요기업 정보기술투자 현황 -‘21년 정보보호 공시자료를 통한 분석

국내 주요기업 정보기술투자 현황 -'21년 정보보호 공시자료를 통한 분석 .pdf

2.64MB

개인정보의 기술적 관리적 보호조치 기준(제2021-3호) 해설서

^________________^ — Thu, 25 Aug 2022 09:12:13 +0900

개인정보의 기술적 관리적 보호조치 기준(제2021-3호) 해설서

개인정보의_기술적_관리적_보호조치_기준(제2021-3호)_해설서(2022.8.).pdf

1.23MB

개인정보의 기술적 관리적 보호조치 기준 해설서('22.8월 개정)입니다.

오픈소스를 이용한 다중 k8s 클러스터 환경의 모니터링 시스템 구축

^________________^ — Thu, 18 Aug 2022 09:24:24 +0900

오픈소스를 이용한 다중 k8s 클러스터 환경의 모니터링 시스템 구축

Micro Service Architecture, 컨테이너 기반의 서비스 운영이 당연시되고 있는 요즘, 많은 컨테이너를 관리하기 위해서 컨테이너 오케스트레이션(Orchestration) 툴을 사용하지 않을 수 없습니다. 컨테이너

medium.com

오늘 사업장에서 중대재해 사건이 발생한다면?

^________________^ — Fri, 12 Aug 2022 15:08:33 +0900

크게

오늘 사업장에서 중대재해 사건이 발생한다면?

7가지 사회악

^________________^ — Wed, 3 Aug 2022 09:54:09 +0900

7가지 사회악

7가지 사회악 - 위키백과, 우리 모두의 백과사전

위키백과, 우리 모두의 백과사전. 7가지 사회악(영어: Seven Social Sins)은 인도의 사상가인 마하트마 전에 손자인 아룬 마닐랄 간디(Arun Manilal Gandhi)와 마지막으로 있었던 날에 남겨주었던 글에 있었

ko.wikipedia.org

원칙 없는 정치 ( Politics without Principle)…법치를 무시한 제멋대로의 권모술수 정치
노동 없는 부 (Wealth without Work)… 땀과 노력 없이 재산획득, 부동산차익, 금융 산업
양심 없는 향락 (Pleasure without Conscience)… 쾌락유흥지, 고가사치품, 도박마약 등
품성 없는 지식 (Knowledge without Character)…양심가치판단 없는 지식인, 교육, 언론
도의 없는 상업 (Commerce without Morality)…유해식품, 모조품, 무기판매상, 매점매석
인간성 없는 과학(Science without Humanity)… 대량살상무기제작, 유전자조작, 낙태수술
희생 없는 종교(Religion without Sacrifice)…봉사 없는 물량성장, 교조주의, 종교 갈등 전쟁

컴퓨터 압수영장으로 클라우드 증거 확보..대법원 "증거인정 안돼"

^________________^ — Mon, 1 Aug 2022 14:51:50 +0900

컴퓨터 압수영장으로 클라우드 증거 확보..대법원 "증거인정 안돼"

수사기관이 피의자 컴퓨터 압수수색 영장을 발부받은 뒤 클라우드(데이터를 저장하는 외부 서버) 계정에서 증거를 확보했다면, 이는 위법한 수집이기 때문에 증거로 쓸 수 없다는 대법원 판단

v.kakao.com

대법원은 “압수수색 영장에 기재된 컴퓨터, 하드디스크, 휴대전화와 같은 정보처리장치와 정보통신망으로 연결된 원격지 서버 등 저장매체는 소재지, 관리자, 저장공간 용량 측면에서 서로 구별된다”며 “수사기관이 원격지 서버에 저장된 전자정보를 압수수색하기 위해서는, 영장에 적힌 ‘압수할 물건’에 별도로 원격지 서버 저장 전자정보가 특정되어 있어야 한다. ‘압수할 물건’에 컴퓨터 등만 기재돼 있다면 원격지 서버 저장 전자정보를 압수할 수는 없다”고 밝혔다.

위 내용을 보고, 원격지 서버(클라우드)의 전자정보를 특정할수 있을까라는 의문이 들기는 한다.

매슬로의 망치

^________________^ — Mon, 1 Aug 2022 08:51:41 +0900

‘매슬로의 망치’로 알려진 도구의 법칙은 자신이 익숙한 전문성에 과도하게 의존하는 인지 편향을 지칭하는 말이다.

1966년에 아브라함 매슬로는 “만약 당신이 가지고 있는 유일한 도구가 망치라면, 모든 것을 마치 못처럼 취급하려는 경향에서 벗어나기는 쉽지 않을 것”이라고 했다. 귀를 열고 더 나은 대안을 찾기보다는 자신의 소명이라며 자기만 옳다고 우긴다

출처 : [선데이 칼럼] 법으로만 풀 수 없는 난제들

[선데이 칼럼] 법으로만 풀 수 없는 난제들

그렇다면 우리는 미래 전망에 실패한 것인가 아니면 적절한 대응에 실패한 것인가? 현재 상황의 전개 경로를 바꿀 수 있는 기회는 있는 것일까? 나무만 보지 말고 숲을 보라는 말이 있다. 삼성과

www.joongang.co.kr

내가 익숙한 전문성에 과도하게 의존하는것은 아닌지 돌아봐야..

사후 통지 없는 수사기관 '통신자료 제공'… 헌법불합치

^________________^ — Fri, 22 Jul 2022 09:15:10 +0900

사후 통지 없는 수사기관 '통신자료 제공'… 헌법불합치

"사후 통지 없는 수사기관 '통신자료 제공'… 헌법불합치"

전기통신사업법 제83조 3항이 규정하고 있는 '통신자료 제공' 제도에 대해 헌법재판소가 헌법불합치 결정을 내렸다. 통신자료 제공은 법원 또는 검사나 수사관서·정보기관의 장 등이 수사나

www.lawtimes.co.kr

헌재는 "통신자료 제공 요청이 있는 경우, 정보 주체인 이용자에게는 통신자료 제공 요청이 있었다는 점이 사전에 고지되지 않으며 전기통신사업자가 수사기관 등에 통신자료를 제공한 경우도 이런 사실이 이용자에게 별도로 통지되지 않는다"며 "효율적인 수사와 정보수집의 신속성, 밀행성 등을 고려해 사전에 이용자에게 내역을 통지하도록 하는 것이 적절하지 않다면 수사기관 등이 통신자료를 취득한 후 수사 등 정보수집의 목적에 방해가 되지 않는 범위 내에서 통신자료의 취득사실을 이용자에게 통지하는 것은 얼마든지 가능한데, 해당 조항은 통신자료 취득에 대한 사후통지절차를 두지 않아 적법절차원칙에 위배돼 개인정보자기결정권을 침해한다"고 판단했다.

수사기관 등이 통신자료를 받으면서 영장을 제시하지 않는 것 자체는 문제가 아니라고 판단

통신자료 취득에는 영장주의가 적용되지 않는다

전기통신사업법 제83조 (통신비밀의 보호)

① 누구든지 전기통신사업자가 취급 중에 있는 통신의 비밀을 침해하거나 누설하여서는 아니 된다.

② 전기통신업무에 종사하는 사람 또는 종사하였던 사람은 그 재직 중에 통신에 관하여 알게 된 타인의 비밀을 누설하여서는 아니 된다. <개정 2020. 6. 9.>

③ 전기통신사업자는 법원, 검사 또는 수사관서의 장(군 수사기관의 장, 국세청장 및 지방국세청장을 포함한다. 이하 같다), 정보수사기관의 장이 재판, 수사(「조세범 처벌법」 제10조 제1항ㆍ제3항ㆍ제4항의 범죄 중 전화, 인터넷 등을 이용한 범칙사건의 조사를 포함한다), 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위하여 다음 각 호의 자료의 열람이나 제출(이하 “통신자료제공”이라 한다)을 요청하면 그 요청에 따를 수 있다.

1. 이용자의 성명

2. 이용자의 주민등록번호

3. 이용자의 주소

4. 이용자의 전화번호

5. 이용자의 아이디(컴퓨터시스템이나 통신망의 정당한 이용자임을 알아보기 위한 이용자 식별부호를 말한다)

6. 이용자의 가입일 또는 해지일

④ 제3항에 따른 통신자료제공 요청은 요청사유, 해당 이용자와의 연관성, 필요한 자료의 범위를 기재한 서면(이하 “자료제공요청서”라 한다)으로 하여야 한다. 다만, 서면으로 요청할 수 없는 긴급한 사유가 있을 때에는 서면에 의하지 아니하는 방법으로 요청할 수 있으며, 그 사유가 없어지면 지체 없이 전기통신사업자에게 자료제공요청서를 제출하여야 한다. <개정 2020. 6. 9.>

⑤ 전기통신사업자는 제3항과 제4항의 절차에 따라 통신자료제공을 한 경우에는 해당 통신자료제공 사실 등 필요한 사항을 기재한 대통령령으로 정하는 대장과 자료제공요청서 등 관련 자료를 갖추어 두어야 한다.

⑥ 전기통신사업자는 대통령령으로 정하는 방법에 따라 통신자료제공을 한 현황 등을 연 2회 과학기술정보통신부장관에게 보고하여야 하며, 과학기술정보통신부장관은 전기통신사업자가 보고한 내용의 사실 여부 및 제5항에 따른 관련 자료의 관리 상태를 점검할 수 있다. <개정 2013. 3. 23., 2017. 7. 26.>

⑦ 전기통신사업자는 제3항에 따라 통신자료제공을 요청한 자가 소속된 중앙행정기관의 장에게 제5항에 따른 대장에 기재된 내용을 대통령령으로 정하는 방법에 따라 알려야 한다. 다만, 통신자료제공을 요청한 자가 법원인 경우에는 법원행정처장에게 알려야 한다.

⑧ 전기통신사업자는 이용자의 통신비밀에 관한 업무를 담당하는 전담기구를 설치ㆍ운영하여야 하며, 그 전담기구의 기능 및 구성 등에 관한 사항은 대통령령으로 정한다.

⑨ 자료제공요청서에 대한 결재권자의 범위 등에 관하여 필요한 사항은 대통령령으로 정한다.

통신자료제공

다음 각 호의 자료의 열람이나 제출(이하 “통신자료제공”이라 한다)을 요청하면 그 요청에 따를 수 있다.

1. 이용자의 성명

2. 이용자의 주민등록번호

3. 이용자의 주소

4. 이용자의 전화번호

5. 이용자의 아이디(컴퓨터시스템이나 통신망의 정당한 이용자임을 알아보기 위한 이용자 식별부호를 말한다)

6. 이용자의 가입일 또는 해지일

통신비밀보호법에는 통신사실확인자료 제공시 대상 당사자에게 서면 통지하도록 되어 있음.

통신비밀보호법 제2조 정의

통신사실확인자료

“통신사실확인자료”라 함은 다음 각목의 어느 하나에 해당하는 전기통신사실에 관한 자료를 말한다.

가. 가입자의 전기통신일시

나. 전기통신개시ㆍ종료시간

다. 발ㆍ착신 통신번호 등 상대방의 가입자번호

라. 사용도수

마. 컴퓨터통신 또는 인터넷의 사용자가 전기통신역무를 이용한 사실에 관한 컴퓨터통신 또는 인터넷의 로그기록자료

바. 정보통신망에 접속된 정보통신기기의 위치를 확인할 수 있는 발신기지국의 위치추적자료

사. 컴퓨터통신 또는 인터넷의 사용자가 정보통신망에 접속하기 위하여 사용하는 정보통신기기의 위치를 확인할 수 있는 접속지의 추적자료

통신비밀보호법 제13조의3(범죄수사를 위한 통신사실 확인자료제공의 통지)

① 검사 또는 사법경찰관은 제13조에 따라 통신사실 확인자료제공을 받은 사건에 관하여 다음 각 호의 구분에 따라 정한 기간 내에 통신사실 확인자료제공을 받은 사실과 제공요청기관 및 그 기간 등을 통신사실 확인자료제공의 대상이 된 당사자에게 서면으로 통지하여야 한다. <개정 2019. 12. 31., 2021. 1. 5., 2021. 3. 16.>

1. 공소를 제기하거나, 공소제기ㆍ검찰송치를 하지 아니하는 처분(기소중지ㆍ참고인중지 또는 수사중지 결정은 제외한다) 또는 입건을 하지 아니하는 처분을 한 경우: 그 처분을 한 날부터 30일 이내. 다만, 다음 각 목의 어느 하나에 해당하는 경우 그 통보를 받은 날부터 30일 이내

가. 수사처검사가 「고위공직자범죄수사처 설치 및 운영에 관한 법률」 제26조 제1항에 따라 서울중앙지방검찰청 소속 검사에게 관계 서류와 증거물을 송부한 사건에 관하여 이를 처리하는 검사로부터 공소를 제기하거나 제기하지 아니하는 처분(기소중지 또는 참고인중지 결정은 제외한다)의 통보를 받은 경우

나. 사법경찰관이 「형사소송법」 제245조의5 제1호에 따라 검사에게 송치한 사건으로서 검사로부터 공소를 제기하거나 제기하지 아니하는 처분(기소중지 또는 참고인중지 결정은 제외한다)의 통보를 받은 경우

2. 기소중지ㆍ참고인중지 또는 수사중지 결정을 한 경우: 그 결정을 한 날부터 1년(제6조 제8항 각 호의 어느 하나에 해당하는 범죄인 경우에는 3년)이 경과한 때부터 30일 이내. 다만, 다음 각 목의 어느 하나에 해당하는 경우 그 통보를 받은 날로부터 1년(제6조 제8항 각 호의 어느 하나에 해당하는 범죄인 경우에는 3년)이 경과한 때부터 30일 이내

가. 수사처검사가 「고위공직자범죄수사처 설치 및 운영에 관한 법률」 제26조 제1항에 따라 서울중앙지방검찰청 소속 검사에게 관계 서류와 증거물을 송부한 사건에 관하여 이를 처리하는 검사로부터 기소중지 또는 참고인중지 결정의 통보를 받은 경우

나. 사법경찰관이 「형사소송법」 제245조의5 제1호에 따라 검사에게 송치한 사건으로서 검사로부터 기소중지 또는 참고인중지 결정의 통보를 받은 경우

3. 수사가 진행 중인 경우: 통신사실 확인자료제공을 받은 날부터 1년(제6조 제8항 각 호의 어느 하나에 해당하는 범죄인 경우에는 3년)이 경과한 때부터 30일 이내

② 제1항제2호 및 제3호에도 불구하고 다음 각 호의 어느 하나에 해당하는 사유가 있는 경우에는 그 사유가 해소될 때까지 같은 항에 따른 통지를 유예할 수 있다. <신설 2019. 12. 31.>

1. 국가의 안전보장, 공공의 안녕질서를 위태롭게 할 우려가 있는 경우

2. 피해자 또는 그 밖의 사건관계인의 생명이나 신체의 안전을 위협할 우려가 있는 경우

3. 증거인멸, 도주, 증인 위협 등 공정한 사법절차의 진행을 방해할 우려가 있는 경우

4. 피의자, 피해자 또는 그 밖의 사건관계인의 명예나 사생활을 침해할 우려가 있는 경우

③ 검사 또는 사법경찰관은 제2항에 따라 통지를 유예하려는 경우에는 소명자료를 첨부하여 미리 관할 지방검찰청 검사장의 승인을 받아야 한다. 다만, 수사처검사가 제2항에 따라 통지를 유예하려는 경우에는 소명자료를 첨부하여 미리 수사처장의 승인을 받아야 한다. <신설 2019. 12. 31., 2021. 1. 5.>

④ 검사 또는 사법경찰관은 제2항 각 호의 사유가 해소된 때에는 그 날부터 30일 이내에 제1항에 따른 통지를 하여야 한다. <신설 2019. 12. 31.>

⑤ 제1항 또는 제4항에 따라 검사 또는 사법경찰관으로부터 통신사실 확인자료제공을 받은 사실 등을 통지받은 당사자는 해당 통신사실 확인자료제공을 요청한 사유를 알려주도록 서면으로 신청할 수 있다. <신설 2019. 12. 31.>

⑥ 제5항에 따른 신청을 받은 검사 또는 사법경찰관은 제2항 각 호의 어느 하나에 해당하는 경우를 제외하고는 그 신청을 받은 날부터 30일 이내에 해당 통신사실 확인자료제공 요청의 사유를 서면으로 통지하여야 한다. <신설 2019. 12. 31.>

⑦제1항부터 제5항까지에서 규정한 사항 외에 통신사실 확인자료제공을 받은 사실 등에 관하여는 제9조의2(제3항은 제외한다)를 준용한다. <개정 2019. 12. 31.>

자존심과 품위를 지키며 일하는 법

^________________^ — Mon, 18 Jul 2022 08:59:14 +0900

자존심과 품위를 지키며 일하는 법

조직이 ‘비극’을 겪는 이유 하나는 자리가 요구하는 역량과 그 자리에 앉아 있는 사람의 역량이 일치하지 않기 때문이라 생각한다. 모자란 능력의 사람이 눌러앉아 일으키는 폐해

능력이 처지는 사람들이 도처에 앉아 물러날 생각을 않는다. 성장이 더뎌진 우리 사회는 많은 분야에서 공급은 넘쳐나는데 수요가 따르지 않는다. 인재 시장도 예외가 아니다. 사회가 쑥쑥 성장할 땐 옥석을 가리지 않아도 그런대로 굴러갔지만 지금은 꼭 있어야 할 사람이 자리를 맡아 실력을 발휘해야 한다.

양심적이 되라는 말이 아니다. 자존심을 지키라는 뜻이다. 모자란 능력으로 높은 자리에 앉아 있는 것, 한 번뿐인 인생을 주위에 해를 끼치며 지내는 것, 결국 자신의 인생을 낭비하며 사는 것이 괜찮으냐고 한 번쯤 자신에게 물어보라는 거다.

클라우드 워치를 통한 프로세스 모니터링

^________________^ — Fri, 15 Jul 2022 13:16:06 +0900

클라우드 워치를 통한 프로세스 모니터링

Terraform을 활용한 NCP 인프라 생성

^________________^ — Wed, 13 Jul 2022 11:19:47 +0900

Terraform을 활용한 NCP 인프라 생성

Jira + Notion 연동

^________________^ — Tue, 12 Jul 2022 11:20:53 +0900

Jira + Notion 연동

(정리) 클라우드 자격증 따기-2022

^________________^ — Tue, 12 Jul 2022 11:07:02 +0900

(정리) 클라우드 자격증 따기-2022

[복구도구] Hive 랜섬웨어 통합 복구도구(버전1~버전4)

^________________^ — Tue, 28 Jun 2022 16:32:57 +0900

[복구도구] Hive 랜섬웨어 통합 복구도구(버전1~버전4)

Hive_랜섬웨어_통합_복구도구_사용_매뉴얼.pdf

1.40MB

Hive_Ransomware_Integrated_Decryption_Tool.zip

0.05MB

한국인터넷진흥원(KISA)에서는 Hive 랜섬웨어 통합 복구도구를 배포

※ 오사용으로 인한 문제 발생 시 책임지지 않습니다.

AWS 보안 점검 및 보안 설정 가이드

^________________^ — Mon, 27 Jun 2022 13:38:01 +0900

AWS 보안 점검 및 보안 설정 가이드

가이드를 읽기에 앞서

rogue-gouda-f87.notion.site

참고>

steampipe 라는 툴 이용해서 AWS Foundational Security Best Practices 체크

https://hub.steampipe.io/mods/turbot/aws_compliance/controls/benchmark.cis_v130?fbclid=IwAR2dNHQ_mxi0pew2y5Wxo8CRPSHsBQg3bKasBfD4VTWEDelgJ0gw1e7kGP4

CIS v1.3.0 benchmark | AWS Compliance mod | Steampipe Hub

Run individual configuration, compliance and security controls or full compliance benchmarks for CIS, PCI, NIST, HIPAA, RBI CSF, GDPR, SOC 2, Audit Manager Control Tower and AWS Foundational Security Best Practices controls across all your AWS accounts usi

hub.steampipe.io

구글 클라우드 기초에서 실습까지

^________________^ — Thu, 23 Jun 2022 09:49:25 +0900

구글 클라우드 기초에서 실습까지

Ragnar 랜섬웨어 복구도구

^________________^ — Thu, 26 May 2022 08:44:20 +0900

한국인터넷진흥원(KISA)에서는 Ragnar 랜섬웨어 복구도구를 배포하고 있습니다.

자세한 사항은 아래 링크참고하세요.

Ragnar 랜섬웨어 복구도구

Ragnar_Ransomware_Decryption_Tool.zip

5.75MB

Ragnar_랜섬웨어_복구도구_사용_매뉴얼.pdf

0.46MB

15 Top Load Testing Tools for 2021 (Open Source Guide)

^________________^ — Mon, 23 May 2022 15:30:59 +0900

15 Top Load Testing Tools for 2021 (Open Source Guide)

LINE 플랫폼 서버의 장애 대응 프로세스와 문화

^________________^ — Mon, 16 May 2022 14:43:55 +0900

LINE 플랫폼 서버의 장애 대응 프로세스와 문화

LINE 플랫폼 서버의 장애 대응 프로세스와 문화 - LINE ENGINEERING

안녕하세요. LINE Platform Engineering 3 센터의 이수안입니다. 이번 글에서는 LINE 플랫폼 서버의 장애 대응 프로세스와 문화와 관련해서 세 가지 내용을 이야기하겠습니다. 첫 번째로 LINE 플랫폼 서버

engineering.linecorp.com

ISMS-P 인증기준 안내서, 세부 점검항목(22.04)

^________________^ — Mon, 25 Apr 2022 11:18:50 +0900

정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 안내서 & ISMS-P 인증기준 세부점검 항목입니다.

안내서 경우 오타 및 세부 점검 항목 변경에 따라 내용이 수정 되었으며,

세부점검항목 변경된 내용은 아래와 같습니다.

- 일부 문맥 및 오타 수정 : 인증기준 1.1.5, 1.1.6, 1.4.3 관련
- 일부 항목 삭제 : 인증기준 3.3.2 관련
- 일부 항목 수정 : 인증기준 3.2.3, 3.3.4 관련

https://isms.kisa.or.kr/main/ispims/notice/?boardId=bbs_0000000000000014&mode=view&cntId=16

KISA 정보보호 및 개인정보보호관리체계 인증

안녕하세요, 한국인터넷진흥원입니다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 안내서를 게시합니다. - 세부점검항목 변경에 따른 관련 내용 수정 - 일부 오타 수정 감사합니다.

isms.kisa.or.kr

ISMS-P 인증기준 안내서(2022.4.22).pdf

10.41MB

https://isms.kisa.or.kr/main/ispims/notice/?boardId=bbs_0000000000000014&mode=view&cntId=15

KISA 정보보호 및 개인정보보호관리체계 인증

안녕하세요. 한국인터넷진흥원 입니다. ISMS-P 인증기준 세부점검 항목을 게시합니다. 변경된 내용은 아래와 같으므로 인증심사시 참고하시기 바랍니다. - 일부 문맥 및 오타 수정 : 인증기준 1.1.5

isms.kisa.or.kr

ISMS-P 인증기준 세부점검항목(2022.4.22).xlsx

0.05MB

2021 정보보호 실태조사

^________________^ — Thu, 14 Apr 2022 18:41:50 +0900

2021 정보보호 실태조사

2021년 정보보호 실태조사 보고서.pdf

12.65MB

2021년 정보보호 실태조사 통계표.pdf

1.49MB

소스 코드는 어떻게 앱이 되고 스마트폰에서 실행될까?

^________________^ — Mon, 11 Apr 2022 13:22:31 +0900

소스 코드는 어떻게 앱이 되고 스마트폰에서 실행될까?

[안드로이드 아키텍처] 소스 코드는 어떻게 앱이 되고 스마트폰에서 실행될까?

안드로이드 아키텍처는 플랫폼의 실제적인 동작 구조 또는 형태를 말합니다. 작성한 소스 코드가 디바이스에 설치되면 이 아키텍처 구조 안에서 모든 동작이 결정됩니다.코드는 어떻게 앱으로

www.hanbit.co.kr

당신이 AWS 계정을 만들고 가장 먼저 해야 할 일 들과 하지 말아야 할 일 들

^________________^ — Mon, 11 Apr 2022 11:16:45 +0900

당신이 AWS 계정을 만들고 가장 먼저 해야 할 일 들과 하지 말아야 할 일 들

당신이 AWS 계정을 만들고 가장 먼저 해야 할 일 들과 하지 말아야 할 일 들 (2022년 업데이트)

엔터프라이즈 애자일 개발에 대한 블로그입니다.

www.moreagile.net

코드가 맞는 사람만 남겨라

^________________^ — Mon, 7 Mar 2022 13:29:00 +0900

코드가 맞는 사람만 남겨라

NO MORE RANSOM

^________________^ — Wed, 23 Feb 2022 09:22:47 +0900

랜섬웨어 감염 시 도움을 받을 수 있는 곳

NO MORE RANSOM

한글 자막 처리가 되어 있는 주요 AWS Skill Builder 교육 목록

^________________^ — Mon, 21 Feb 2022 15:32:58 +0900

한글 자막 처리가 되어 있는 주요 AWS Skill Builder 교육 목록

Docker optimization guide: the 12 best tips to optimize Docker image security

^________________^ — Mon, 21 Feb 2022 10:10:08 +0900

Docker optimization guide: the 12 best tips to optimize Docker image security

Learn how to optimize your Docker image security with 12 useful tips. Understand the underlying attack vector, and the mitigation approaches.

www.augmentedmind.de

Elastic 8.0 설치하기

^________________^ — Wed, 16 Feb 2022 13:47:58 +0900

Elastic 8.0 설치하기

새로 출시된 Elasticsearch 8.0 과 Kibana 8.0 설치 방법이 어떻게 달라졌는지 살펴봅니다.

Blue Teams Academy - Free Training 2022

^________________^ — Thu, 20 Jan 2022 09:54:12 +0900

Blue Teams Academy - Free Training 2022

(비공인)네이버 클라우드 ISMS-P 인증심사 통과하기

^________________^ — Wed, 3 Nov 2021 11:22:28 +0900

참고

(비공인)네이버 클라우드 ISMS-P 인증심사 통과하기

2020년 개인정보 분쟁조정 사례집

^________________^ — Wed, 28 Apr 2021 16:37:06 +0900

2020년 개인정보 분쟁조정 사례집

코딩공부에 도움이 될만한 사이트 5개 추천

^________________^ — Tue, 27 Apr 2021 09:32:20 +0900

코딩공부에 도움이 될만한 사이트 5개 추천

CentOS Project shifts focus to CentOS Stream

^________________^ — Wed, 9 Dec 2020 16:52:37 +0900

2020 개인정보 보호 법령 및 지침·고시 해설서

^________________^ — Wed, 2 Dec 2020 09:44:52 +0900