사이버 범죄론(Chapter 3, 4)
·
자격증/보안법률
Chapter 3 - 첨단 기술을 활용한 범죄예방 ㄱ. 입장하기 첨단 기술이 범죄에 활용되면서 아날로그 시대의 범죄 형태와는 다른 양상으로 범죄가 발생한다. 그러나 법제도는 여전히 시대와 동떨어져 있다. 법제도화가 더딘 가장 큰 이유는 입법자들의 첨단과학기술의 이해 부족이다. ㄴ. 첨단과학기술을 활용한 범죄예방 필요성 첨단과학기술을 활용한 범죄예방 형태 첨단과학기술을 활용한 범죄예방은 개발중에 있거나 개발됐더라도 아직 보편화됐거나 일반화되지 않은 과학기술을 시범적으로 적용한 범죄예방 형태이다. 범죄예방이란 범죄발생의 원인을 제거하거나 범죄억제작용을 하는 여러 원인을 강화함으로써 장래에 범죄가 발생하지 않도록 하는 것을 말한다. 범죄예방 유형을 1, 2, 3차로 나누어서 보면 1차예방은 물리적사회 환경 통..
사이버 범죄론(Chapter 1, 2)
·
자격증/보안법률
Chapter 1 - 사이버 범죄 이전의 정보화 역기능 분류 ㄱ. 입장하기 정보화 역기능 : 정보화의 진전에 따라 나타나는 컴퓨터 및 인터넷 등 정보통신 수단을 이용하거나 정보통신 수단에 대하여 행하여지는 해킹, 바이러스 유포 등 각종 컴퓨터범죄 기타 정보화에 수반하는 제반 문제점 ㄴ. 정보화 사회 초기 정보화 역기능 분류모델 전산화: 사람이 수작업으로 하던 업무를 전자화, 자동화하는 것 정보화: 컴퓨터, 정보, 사람을 연결시켜 정보의 유통이 원할하도록 하는 것 지식화: 많은 정보를 개인/조직이 문제해결을 위해 가공, 활용하여 정보로부터 새로운 가치 창조하는 것 유비쿼터스화: 사람과 사람, 사람과 사물간에도 정보의 흐름이 가능하도록 사이버공간과 물리공간 융합하는 것 ㄷ. 법제도에 따른 정보화 역기능 분류..
F5 FSEC 세미나(세부 주제 : HTTP 2.0)
·
기타/인턴활동
1.현재 HTTP 2.0으로 전화하는 추세이며, 관련하여 이슈 발생 따라서 아래 책 중 ACTION 읽어 보는 것 추천 2. HTTP 역사 1.0에서 현재 사용되는 표준화가 완성됐다고 보면 됩니다. 1.0이 가진 취약점을 개선하고자 1.1 출시했습니다.(약 9개월 뒤) 현재 1.1이 마지막으로 보이며 2.0으로 넘어갈 것 같습니다. 3. 퍼포먼스 이슈를 해결하기 위해 1.1에서 사용하는 방법 위 2가지 방법을 사용하지만 완전하게 해결이 불가합니다. 4.따라서 HTTP 2.0을 출시하고자 노력(HTTP/2) 성능개선이 일어났지만 표준이 아니기 때문에 사용률 미비합니다. 5. 표준으로 인정 받음 표준화로 인정 받고 현재 HTTP/2 적용 비율 : 50%이상 사용 향후 HTTP/2를 모든 WEB이 HTTP/2..
데이터의 가치와 미래(위기 요인과 통제 방안)
·
자격증/ADsP
1. 위기 요인 및 통제 방안 사생활 침해 : 정보 수집이 늘어나고 그에 맞춰 데이터가 가공되어 2차, 3차 목적으로 활용됩니다. 따라서 개인정보 사용자에게 책임을 지우고 개인정보 사용주체가 보다 적극적인 보호 장치를 강구하게 해야합니다. 책임 원칙의 훼손 : 빅데이터로 예측 기술이 발달, 예측 알고리즘의 희생양이 발생할 수 있습니다. 따라서 실제 일어날 것 같은 일보다 일어난 일에 대해서만 처벌해야합니다. 데이터의 오용 : 데이터에서 잘못된 인사이트를 얻어 비지니스에 손실을 입을 수 있습니다. 따라서 알고리즘에 대한 접근권을 보장해야 합니다. 2. 개인정보 비식별화 개인정보란? 살아있는 개인에 관한 정보로 성명, 주민등록번호 및 영상 등을 통해 개인을 알아볼 수 있는 정보를 말합니다. 비식별화란? 정보..