오브의 빛나는 별

안녕하세요, 오브입니다. 오늘은 소프트웨어 보안이 무엇인지 알아보고 소프트웨어 보안의 중요성 및 필요성을 알아보겠습니다. 소프트웨어 보안 - 위키백과에 따르면 소프트웨어 보안(=애플리케이션 보안)은 응용 소프트웨어의 보안 정책에서의 결함이나 시스템 개발에서 눈에 띄지 않는 위약점들 같은 코드 생명주기 전체 과정 - 보안은 현재진행형이고 사용자 및 실무과 관련된 프로세스, 애플리케이션의 기밀성, 무결성 및 가용성 보장 - 소프트웨어 보안은 개발 단계에서 보안이 내제 - 보안은 소프트웨어 개발 생명주기(SDLC)의 모든 단계에서 계획 및 관리되는 경우가 가장 효과적 소프트웨어 보안의 중요성 및 필요성 - 가트너에 의하면 소프트웨어 보안침해사고의 75%는 취약점을 내포하는 응용프로그램에 의해 발생 - 방화벽,..

안녕하세요, 오브입니다. 오늘은 소프트웨어보안 문제에 대해 살펴보겠습니다. 좀비 PC애서 좀비 기계로 확대 - 4차 산업협명과 함께 초연결, 클라우드 기반 소프트웨어 산업사회가 다가옴 보안이 취약한 IoT 기기로 봇넷 확대 ex) 2016, Mirai botnet ※ 미라이봇넷: 2016년 8월 MalwareMustDie라는 화이트햇 그룹에 의해 Mirai 봇넷 네트워크가 발견. 미라이는 세계적으로 아이피를 스캔하면서 취약점을 이용해 리눅스 기반의 IoT 장치를 감염시키는데 IP 카메라나 공유기 등을 감염 - 2021년경에는 스마트 의료기기, 자율주행차, 웨어러블, 디바이스 등 IoT 보급률이 160억개에 달할 것으로 예상 ※ 마켓엔마켓이 '2027년까지 IoT 기술 시장 전망(IoT Technology..

안녕하세요, 오브입니다. 오늘은 IoT 제품에 관련된 보안사고 동향을 알아보겠습니다. 2010년 - 4월 트렌드넷의 웹 기반 모니터링 카메라 단말기인 시큐어뷰어가 촬영한 동영상이 온라인 상에 노출 - 펌웨어 업데이트 버전 사용화 시 고객의 로그인 계정 정보를 인터넷상으로 평문으로 전송하면서 동영상을 전송, 저장하여 발생 - 트렌드넷 전용 모바일 앱이 고객의 로그인 정보를 지속적으로 단말기에 저장하여 보안에 취약한 구조 [자료:한국인터넷진흥원(KISA)] 2013년 - 美 라스베이거스에서 스마트 TV에 탑재된 카레라를 해킹해 사생활 영상 유출 시연. "윤혜민, 전상훈, 「스마트 시티를 위한 홈 IoT 보안 구축에 관한 연구」, 극동대학교, 해킹보안학과, 2021년, 193쪽" 2014년 - 1월, 미국 캘..

안녕하세요, 오브입니다. 오늘은 소프트웨어가 무엇인지 알아보고 적용 사례를 찾아보겠습니다. 소프트웨어 및 하드웨어 - 소프트웨어: 사전적 의미로 컴퓨터 프로그램 및 그와 관련된 문서들을 통틀어 이르는 말이다. 컴퓨터를 관리하는 시스템 프로그램과, 문제 해결에 이용되는 다양한 형태의 응용 프로그램으로 나눈다. - 윈도우, 리눅스, 유닉스와 같은 운영체제와 어셈블러, 컴파일러, 인터프리터와 같은 언어 번역 프로그램이 대표적인 시스템 소프트웨어이다. - 한글, 워드, 엑셀, 파워포인트, 오라클 또는 액세스와 같은 데이터베이스 관리 시스템, 포토샵, 웹 브라우저 및 FTP와 같은 통신 프로그램이 대표적인 응용 소프트웨어이다. - 이와 반대되는 개념으로는 하드웨어가 있다. - 하드웨어: 사전적 의미로 컴퓨터를 구..

안녕하세요, 오브입니다. 영화나 드라마, 책에서도 오래전부터 상상한 미래 기술들이 등장합니다. 이 미래 기술들이 상상 속에만 있는 것이 아니라 현재 우리 세상에 나타나고 있습니다. 한 온라인 커뮤니티에 올라온 '100년전 유럽인들이 상상한 오늘'이라는 제목의 여러 장의 그림을 살펴보겠습니다. 100년 전 유럽인들이 상상한 오늘의 모습 1. 혼자 모든 공사 장비 조정 작업자가 혼자 앉아서 버튼으로 기계를 조작하여 자동으로 건물을 짓고있습니다. 2. 자기 부상 열차 대륙과 대륙을 잇는 기차로 동양인과 서양인이 대화를 하는 모습이 담겨있습니다. 3. 바퀴 달린 신발 바퀴가 달린 신발을 신고 놀고 있는 모습입니다. 뒤에 배터리를 보면 전기동력으로 달리는 스케이트 신발로 보입니다. 4. 미용 자동 기계 기계가 사..