메뉴 건너뛰기

박영식 홈페이지

[기사] 의미 있는 약점으로 만드는 것이 전문가들이 해야 할 일

lispro062017.02.21 22:18조회 수 200댓글 0

    • 글자 크기

의미 잃어가는 모의 해킹, 깊이를 추구해야 할 때


모의 해킹을 통해서 본 기업 보안 능력의 실태는?

버그바운티와 결합했을 때 훨씬 더 깊이 있는 문제 분석 가능


[보안뉴스 홍나경 기자] 보안 점검과 모의 해킹 테스트를 거의 동의어로 취급하는 이들에게는 충격적일 만한 보고서가 나왔다. 보안 상태를 점검하기 위해 하는 모의 해킹이 사실상 큰 의미를 가지고 있지 않다는 내용을 담고 있다. 보안 전문업체인 래피드7(Rapid7)의 이 대담한 보고서 내용을 하나하나 살펴보았다.


......................................................................



http://www.boannews.com/media/view.asp?idx=53475&skind=O



국내 보안시장에서는 의미 있게 만들기 보다는 쉽게(비용을 지불하지 않고) 처리하는 가이드를 제시해 주기를 원한다. 그리고 해당 취약점이 왜 나왔냐고 반문하고, 발견하지 못한 것에 대한 패널티를 부과하려 한다. 체크리스트 기반이든 시나리오 기반이든 의미있는 취약점 진단(aka. 모의해킹)이 되도록................


lispro06 (비회원)
    • 글자 크기

댓글 달기

[이론] 상대성 이론(theory of relativity)

[원문보기]
 상대성이론 이란, 서로에 대해 상대적으로 움직이고 있는 관찰자들은 동일한 물리적 규칙성을 경험하게 된다는 사실을 말하는 것이다. 따라서 관찰자들은 자신들이 정지해 있는 건지, 아니면 움직이는 건지를 말할 수 가 없는 것이다. - 에스더의 싸이언스 데이트2-

 동일한 물리적 규칙성을 경험하기 때문에, 정지상태에서 또는 운동상태에서 움직임을 관찰하고 있는 것인지를 알 수 없다고 풀이된다.

상대적 질량은 m(g) = m_0/√(1-v^2/c^2) 이다(m_0는 절대질량, v는 속도, c는 광속)

여기서 1/√(1-a) ≒ (1+1/2)a 임을 이용해
 m(g) = 1 + 1/c^2 x (1/2)m_0 x v^2
를 얻을 수 있다.

이 때, (1/2)m_0 x v^2 = K(운동에너지) 이다!!!!

따라서, m(g) ≒ m_0 + K/c^2 가 되고,

K/c^2 는 m_0와 같은 질량 요소로 볼 수 있다. 따라서

K/c^2 = m 이고, K는 E(energy)이므로,

E/c^2 = m 이 된다.

위 식을 정리하면, 익숙한 방정식,

E = mc^2가 되는 것이다.

-에스더의 싸이언스 데이트 2에서(531~532p)"

[쓰기] 쓸모없는 도전은 없다 / 중요한 것은 꺾이지 않는 마음

[원문보기]

기술스택 분석은 보안 이슈가 있어 공개하기 어려움

컨텐츠 제작에 있어 취약점 분석은 악용 우려가 있어 공개하기에는 리스크가 있다

 

과음 네비게이션

과음해서 정신이 혼미하더라도 귀소본능에 의해 라우팅된다.

 

보험보다 적금

보험과 비슷한 것이 적금인데 보험은 사기다

적금을 보험이라고 생각하고 하면 된다

 

부릴 사람을 원한다

비전이 있거나 편하거나 또는 돈을 많이 주는 직장이어야 버틸 수 있는데, 아무것도 없다면 떠나야 한다

모두들 희생양을 부리다보니 지식 수준이 높아진 사회에서는 유지될 수 없다

 

시계도 버리고 다닌다

해드폰을 찾느라 부평에 다시 다녀왔다

시계도 풀러놓고 그냥 나와 챙겨줘서 다행이 두번 걸음을 하지 않았다

아무 것도 가지고 다니지 말아야지

 

이제 계란을 먹을 수 있다

계란을 껍질도 깨서 버려야하고 가열하여 익혀야 하는데 여간 번거롭지 않다

인터넷을 통해 고명지단을 사서 섭취하는 것이 가장 효율적이다

 

지갑을 챙긴다

혹시라도 모르는 현금 사용, 신분증 사용, 명함 사용에 따라 지갑을 챙기지만 정작 필요할 땐 없다

아직은 15년 전 강남역에서 습득한 지갑이 유효하다

 

교무금 책정

5년 정도 만에 교무금을 낼 예정이다

일단 1년 시도해 보고 판단을 해보자

 

기차의 칫솔

과거 큰집에 갈 때 모든 칫솔을 챙기기 어려우므로 하나를 챙겨 돌려썼던 기억이 있다

가는 도중 오징어를 먹어 치아에 낀 탓에 칫솔을 이용해 빼낸 적이 있어 형과 어머니는 쓰지 않겠다는 협상의 악수를 하는 퍼포먼스를 했다

부모님 집에는 아직 나의 칫솔이 있다. 1년에 두 번 쓸까 말까한 칫솔이 존재한다

 

큰집에서 양치하다가 옷에 흘린 치약은 하얗게 자국이 남아 치기 어린 미취학 어린이의 표식으로 남았다

지금도 양치물을 흘리게 된다면 그 때의 기억이 생생하다

 

성당 선물세트

크리스마스를 맞아 선물셋트를 배포하는데 교적에 있는 사람만 받을 수 있게 표시까지 하는 수고를 하셨다

받지 말까도 생각했으나 구역을 확인하여 잘 챙겨왔다

비누와 치약, 샴푸와 컨디셔너는 매우 매우 시기 적절한 아이템이 될 것이다.

떡이나 계란 같은 진부한 기념품에서 확실히 차별화된 선물이고 실용적이라 더 좋다.

 

[도서/논단] 우리들의 부자(富者)-박완서/The handicapped

[원문보기]
박완서님의 소설 '엄마의 말뚝' 전집에 마지막 부분에 수록된 단편소설이다. 마지막의 반전이 있다. 반전이라고 해야 하는지는 모르겠으나 끝부분을 독자의 상상력에 맡기는 부분이 있는 것 같다. 소설의 미묘함에 대해 아직까지 모르는 필자로서는 다른 독자에게 물어봐야하겠다. 아무튼 부자 친구를 만난 동기들은 새로운 사업을 벌이나 망한다. 사업을 하기전에 경영주는 당고개에서 삯바느질을 하는 영세업자 인데, 딸아이(소아마비)를 바라보며 열심히 산다. 작가는 이 장애를 지닌 인물을 통해 어떤 것(장애를 극복하고 독자들에게 감화시키려는 의도)을 보여 주려고 하는 듯이 내용을 전개 시켰으나 제목에서 보듯이 가난한 사람은 가난할 수 밖에 없고, 부자는 계속 부자일 수 밖에 없다는 것을 보여주기도 하는 것 같다. 장애는 그 사람의 신체적 또는 정신적 특징일 뿐이다. 차별요소가 아니다. 각각의 사람들은 신체적이나 정신적 장애를 갖고 있다. 특정 분야에 미흡한 부분이 있다는 것이다. 내가 근무하는 곳에는 휠체어를 이용하는 손님들이 있다. 그들에게는 기꺼이 의자를 치워주고 키보드를 내려준다. 그것은 결코 그들에 대한 동정이 아니오 가식이 아니다. 필자도 훗날 그런 도움을 받게 될지도 모른다는 핸디캡에 대한 필요한 부분을 제공하는 것일 뿐이다. 난 과연 장애인들을 위해서 무엇을 할 수 있을까? 기부? 일단 돈 좀 벌어야지.. 내가 공병호가 말한 빈자의 생각을 갖고 있다면 결코 돈 벌 운명은 아닌데, '우리들의 부자'에서도 한복집을 차린 경영자는 빈자의 생각을 하고 있는 듯 하다. 그러나 마지막에서 '무소유'의 홀가분함을 토로하는 인물을 보며 반전. 소설을 읽으며 저자에게 속는 듯한 느낌을 버릴 수가 없었다. 해설이 필요하다. [사진은 편리한 휠체어이다. 장영희교수는 지금 어떤 목발을 하고 있을까...] * 박영식님에 의해서 게시물 복사되었습니다 (2007-06-09 01:29)"

[수필] 꿈을 이뤄주는 방송

[원문보기]
슈퍼스타K 이후로 오디션 프로그램이 편성되지 않은 방송사가 없다. 각종 오디션 장에는 사람들이 장사진을 이룬다. '텔레비전에 내가 나왔으면 정말 좋겠네'를 부르던 어린시절. 그런 소망이 나이를 불문하고 유효한 영역으로 남는가 보다. 물론 허황된 유혹으로 꿈을 오도할지도 모른다. 그러나 적어도 예선에만 참여하더라도 TV에 나오기 때문에 자신이 생각한 길이 맞는지 아닌지 재고할 수 있게 한다. 심사위원들은 누가 나오더라도 합불여부가 크게 바뀌지 않는다. 어차피 합불은 청중의 분위기만 봐도 알 수 있다. '이건 아닌 것 같다'가 20~30%만 있어도 누구라도 그들을 본선에 진출시킬지 아닐지를 안다.
업무에서의 전문가는 직장이나 실무에서 증명된다. 잠재된 예능을 가진 사람도 주변의 인정을 통해 충분히 유지될 수 있다. 그럼에도 조금 더 많은 사람들에게 보여주려는 욕망은 예능이 높은 듯 하다. 전문직들이 방송을 통해 보여주려고 하는 것은 수익 외에는 큰 의미를 갖지 않는 듯 하다. 인기를 얻는다면 모르겠지만, 그런게 아니라면 방송을 통해 유명해 지기 보다는 연봉 등에 집중하게 될 것이다. 물론 방송을 통해 마케팅을 하는 경우도 적지 않다. 그런점에서 정치인들은 예능인에 가깝다. 전문가라고 보기엔 부족하고, 방송에서 인기를 얻어 사람들에게 잘 못 찍을(?) 확률을 높이는데 주력한다.
결론적으로 사람들이 방송에 출연하고 싶은 욕구들을 충족시켜주는 방송사들에게 심심한 감사를 표한다. 꼭 공중파나 케이블을 통해 나오지 않더라도, 인터넷 방송을 통해 개인 방송을 하고 있으니, 이 세상에 방송을 타지 않는 사람들은 없다고 할 수 있다. TV를 보기 싫으면 안 보면 된다. 내가 나오는 방송만 보거나, 내가 좋아하는 이들이 나오는 방송을 보면 된다. TV에 나가기 위해 노력하는 게, 범죄나 되지도 않는 공부에 열정을 빼앗기는 것 보다 낫다.

[잡담] 사람들은 문제의 답을 맞추기를 좋아한다

[원문보기]

행사나 정보 전달을 위한 강연을 할 때, 질문을 통해 답변을 유도한다. 일방적인 설명은 졸음을 유발하고 효과적인 정보 저장에 역행한다.


문제에 대한 답을 맞추기 위한 사람의 본능이 있는 듯 하다. 사냥감이 어디로 도망갈지를 예측해 좇아가는 사냥 본능이 변화된 것일지도 모른다.


사람들의 직업은 문제를 해결하는 일이 대부분이다.


물론 문제를 만드는 일을 하는 사람들도 있고, 문제를 더 잘 풀 수 있도록 하는 일도 직업에 속한다.


문제가 중심에 있고, 답을 찾아 헤매는 것은 인간의 숙명인 듯 하다.


나의 직업도 문제에 대한 답을 찾는 것이다.


숨겨진 취약점을 발견하고, 이를 조치하기 위한 또 다른 답도 줘야한다.


이를 테면 다른 사람(공격자)들이 문제를 찾지 못하도록 잘 숨길 수 있게 도와주는 것 같다.


좀 잘 좀 숨겨놓지 내가 보물(취약점)을 찾을 수 있도록 힌트를 너무 흘리고 다닌다.


이런 특성 때문에 계속 할 수 있는 직업인 것 같다.

[쓰기] 뭐라도 하자

[원문보기]

9호선

9호선을 타는 것은 선(先) 호구가 되는 것이다

 

돈 아껴서 지옥가서 쓸건가

요즘 잔고에 집착한다

아껴봤자 세금으로 나간다

세금으로 나가기 전에 쓰자

도끼 처럼

 

여성 쇼핑몰의 락인리스

여성 쇼핑몰은 특정 상품이 특정 쇼핑몰에만 존재하므로 락인 효과가 없다고 한다

기성화되지 않아 락인되지 않는 시장이 또 뭐가 있을까?

 

왜 전화번호를 알려줬을까

군대에서 지인들의 번호를 알려주는 만행을 저질렀다

점수를 따려고 적극적으로 한 것은 아니고 뭔가 과시하려고 했다

그 당시엔 그게 죄가 아니었다

개인정보보호법이 제정되기 이전이었다

 

통신반끼리도 통신이 안되는데

상황실에서 통신망 설치로 연락에 대한 중계를 해준적이 있다

너무 자주 귀찮게 하여 통신반에 대한 불신을 토로했는데 뭐 드라마 같은 대사였다

 

떡상해서 속상하다

떡국을 먹으려고 떡을 사놨는데, 상온에서 공기를 만나 상한 것 같다

주식은 떡락하고 떡국떡은 상하는 맘같지 않은 날들이다

 

별명이 성욕구

이름이 성XX라 성욕구란 별명이 붙은 선생님이 있으셨다

고등학교 시절 그 의미를 몰랐는데, 이젠 가끔 떠오른다

덕분에 아이디에 숫자 9가 붙어있다

 

다이소에는 살 것이 있다

낚시를 좋아하는 사람은 항상 낚시 용품 판매점에 들른다

나는 다이소가 보이면 항상 방문한다

다이소에 가면 살 것이 있다

 

아트박스 마스크 브라켓

운동할 때 마스크로 인해 호흡이 어려워지는 것을 방지하는 아이템으로 마스크 브라켓이 있다

3일만에 분실했다

아트박스는 나랑 잘 안 맞는다

 

삵 같은 그녀

고양이형과 강아지형이 있다면 그녀는 고양이과의 삵과 같다

 

내려도 못 산다

부동산의 주택 가격이 하락세라고 하지만, 어차피 살 수 있는 금액 대가 아니다

주택구입부담지수가 이를 말해준다

대출 금리도 높고 물가도 올라 생활비도 부족한데 부동산에 돈이 묶이면 하우스 푸어가 되어 삶의 질이 하락한다

 

[OS] windows 10 업데이트

[원문보기]

노트북의 최대 절전 모드 돌입(?) 문제로 도저히 작업을 할 수 없어, 이리 저리 알아보던 중,


CPU 사용률을 줄이는 방법을 찾았다.


일단, 70%로 해보고, WINDOWS 10을 설치하려다가 또 절전 모드로 들어가 실패했다.


출근하면서 선풍기로 냉각시키고 다시 시도하여 퇴근하니 설치 완료.


60%로 내리고 운영해 볼 예정이다.


효과가 있다면, 해당 방법을 추가해야겠다.


노트북이 아닌 이제 내가 절전 모드로 들어가야겠다.


zzzz......

[쓰기] 아직 10시다

[원문보기]

[소득을 억제하는 소득세]

매출을 올려봐야 세금으로 다 나간다.

그래서 생산량이 늘지 않는다.

너네가 잘 못 한다.

 

[귀마개 팔아요]

사람이 지나갈 때 마다 귀마개를 외친다.

귀마개가 많이 남는지 아니면 인기 상품인지, 아님 많이 들어왔는지, 많이 발주 했는지

 

[영어부장]

중? 고등학교인지 모르지만 영어부장을 할 때, 미친 것 같다고 들어서 삐졌다.

나는 왜 잘 삐질까?

이제 삐지지 않는다. 씨질거다.

 

[화학시간[

3학년에게 2학년 때 조용히 해달라고 말한적이 있다

잘 했다

그 때 수업료를 잘 지불했다

맞지 않았다

그러면 안 된다고 깨달았다

 

[살찌면 피부가 좋아진다]

피부가 좋아졌다고 들었다

살쪘다는 얘기다

그래도 좋다

 

[다음은 없다]

지금만 있다

 

[막힌다고 돌아갈 방법은 없다]

소시민이 뚫고 나갈길은 없다

기다리는 것이 더 빠르다

이를 못 버티는 내 자신이 싫다

오늘도 누구를 팔꿈치로 찍었다

잘했다

그도 잘 한게 없다

 

[마흔이 뉴노멀]

미혼의 나는 트렌드에 뒤쳐지지 않는다

이게 뉴 노멀이다

마흔에서 미혼으로

 

[유튜브 쉬어가기]

아르헨티나가 2배 이상 올랐다

이틀 정도 쉬었다

터키 도전을 8회 이상 한 끝에 성공했다

그걸 하고 싶었다

 

[영업사원]

보험 영업 사원이 인센티브를 자랑한다

잘 한 건 잘 한 것이다

그러나 보험이 착취, 불완전 판매인 것을 생각하지 않고 한 것은 나쁜 짓이다

불량식품을 판 것이다

얻을 것은 얻겠지만 나쁜 상품을 판 것은 잘못한 것이다

 

[옆 방 소음]

오늘은 10시 조금 지나서 갔다

왜 갔을까?

내일 또 올 것 같다

이런 방음 안 되는 삶은 나를 계속 원망하는 삶이 될 것이다

 

[아이폰 프린트]

무선으로 연결된 프린트에 아이폰으로 앱을 설치해서 프린트하는데 성공했다

실패를 옆에서 봤기 때문에 하고 싶었다

남의 실패는 나의 성공이다

 

[복권]

매주 당청된다

당첨에 무뎌졌다

그건 당첨이 아니다

허황된 희망고문이다

 

[통신 3사 개통]

알뜰폰 3사 skt, kt, lgu망을 오늘 완성했다

무슨 의미가 있을까

도서관에서 인천지역 개별 관외대출증 만들기 보다는 의미가 있다

 

[너 오늘 좀 예쁘다]

이런 말을 할 수 있는 사람이 과연 이번 생에 나타날까?

 

[노비 층]

lobby 층입니다

노비 충입니다.

 

[쓰기] 미디 작곡도 쉬운 챗GPT

[원문보기]

 

 

프론트 엔드는 페이스이고

백엔드는 바디이다

 

라면에 싸온 밥을 먹으며 야자를 이어간 고딩

 

2.jpg

 

조던 말던

 

교가를 미디로 만들었던 고등학생

이젠 챗GPT를 이용해 미디로 작곡한다

 

글자가 안 보이면 저리 된다.

후불청구형

   부평구청

 

서울에 비가 자주 오냐

 

OCR은 혁명이다

그림에서 글자 추출이 자유롭다

드래그 앤 드롭을 막아도 캡처로 글자를 추출하면 그만이다

 

미수금이 없어 설이 즐겁다

노후금이 없어 설이 괴롭다

 

다독이 멋있었던 낭만의 시절을 갔다

고액연봉과 자산만이 형님이 되는 자본주의는 차갑다

 

수도권 철도 노선도의 서글픈 출근길

 

subway.png

 

 

안쓰러운 봉지

 

을지로 하나은행 손흥민과 케이티의 이강인

 

돈 나올 구석이 없다

 

뇌가 썩는 숏츠

 

집에서 기다리는 건 라면 뿐

 

이전 1 2 3 4 5 6 7 8 9 10 11... 76다음
첨부 (2)
2.jpg
29.8KB / Download 1
subway.png
543.5KB / Download 2
위로