안녕하세요. 화이트햇스쿨 1기 교육생으로 활동 중인 한 늙은이입니다. 생긴지 얼마 안 된 프로그램이다 보니, 정보나 활동 후기가 부족할 텐데 2기나 이후 기수 지원을 고민하고 있는 분들을 위해 해당 시리즈 작성을 결심했습니다. 궁금하거나 모르는 게 있으면 블로그 댓글로 편하게 남겨주세요. 들릴 때마다 답글 달겠습니다. 혹여나 관계자 분들 관점에서 문제가 생기는 부분은 알려주시면 즉각 수정 조치하겠습니다. (1기 이후 절찬리에 2기 바로 모집 중입니다.) 1. 화이트햇스쿨은 어떤 프로그램인가? 화이트햇스쿨(WHS, Whitehat School)은 보안 분야 입문자를 대상으로 구성한 교육 프로그램입니다. 프로그램은 3단계로 구성되어 있습니다. (1단계는 교육, 2단계는 프로젝트, 3단계는 재교육) 초기엔 P..
해당 가이드라인은 정보보호관리체계 인증 혹은 재평가 과정을 수행하는 조직을 위한 위험관리 가이드다. 위험 관리의 전반적인 프로세스와 ISO/IEC 13335-1을 기반으로 한 다양한 위험 분석 방법론에 대한 내용이 포함되어 있다. 자산, 취약성, 위협 평가를 바탕으로 위험을 분석하고, 이에 대한 위험 처리 전략 및 정보보호 계획 수립에 관한 내용을 다루고 있다. 종합적으로, 조직이 효과적으로 위험을 최소화하여 정보보호를 달성하기 위한 체계적인 접근법을 제시하고 있다. 출처 KISA 정보보호관리체계 위험관리 가이드 1. 개요 대상: 정보보호관리체계 인증을 수행하는 조직, 위험을 재평가하는 시점의 조직 가이드 시리즈 (현 가이드는 3에 해당) 2. 위험 관리 개요 위험 관리 자산 위험을 감수할 수 있는 수준..
제로 트러스트 기술의 정의, 기존 보안 아키텍처와의 차이, 그리고 국가별 동향에 대한 종합적인 내용을 다루었다. 제로 트러스트는 모든 상호작용을 믿을 수 없다고 가정하는 보안 아키텍처이다. 이는 전통적인 아키텍처의 결함을 메우려는 시도이지만, 실제 도입을 위해 기술적 한계를 극복할 필요가 있다. 또한, 제로 트러스트 아키텍처를 도입하는 기업들의 현황과 솔루션 개발 동향, 한국과 미국의 정부 차원의 노력을 다루었다. 1. 제로 트러스트 기술 개요 1-1. 제로 트러스트 정의 제로 트러스트란 모든 상호작용을 신뢰할 수 없는 상태를 전제로 한 보안 아키텍처 방식이다. 제로 트러스트 아키텍처는 방화벽 내부에서 시작되는 통신을 무조건 신뢰하는 전통적인 아키텍처와는 대조되며, 일회성 인증에 의존하는 기존 보안 아키..
1. 프로그램 지원각종 연구과제들과 논문에 치이는 정신 없는 대학원 생활을 보내던 중...사이버보안 인재를 해외(무려 영국 옥스포드!!!)에 파견 보낸다는 취지의'글로벌 사이버보안 인재양성 교육 프로그램'이 생긴 걸 알게 되었다. 학생 한 명당 무려 5,500만원 수준의 지원을 해주면서까지해외에서 사이버보안 교육을 받을 수 있도록 한다니...실로 놀라운 조건의 프로그램이었지만당시에는 그저 빨리 졸업을 준비하고 싶다는 마음이 강해 지원을 망설이게 되었다. 그러나 지금 당장의 졸업 준비보다앞으로 인생에서 이런 기회가 없을 수 있으니 후회 없이 지원해 보라는연구실 선배들의 충언을 듣고 마음을 다잡게 되었다!!! 이후 프로그램 설명회에 참여하여준비된 옥스포드측의 수업들과 캡스톤 프로젝트에 대한 설명을 들으니정..
해당 가이드라인은 정보보호관리체계 인증 혹은 재평가 과정을 수행하는 조직을 위한 위험관리 가이드다. 위험 관리의 전반적인 프로세스와 ISO/IEC 13335-1을 기반으로 한 다양한 위험 분석 방법론에 대한 내용이 포함되어 있다. 자산, 취약성, 위협 평가를 바탕으로 위험을 분석하고, 이에 대한 위험 처리 전략 및 정보보호 계획 수립에 관한 내용을 다루고 있다. 종합적으로, 조직이 효과적으로 위험을 최소화하여 정보보호를 달성하기 위한 체계적인 접근법을 제시하고 있다. 출처 KISA 정보보호관리체계 위험관리 가이드 1. 개요 대상: 정보보호관리체계 인증을 수행하는 조직, 위험을 재평가하는 시점의 조직 가이드 시리즈 (현 가이드는 3에 해당) 2. 위험 관리 개요 위험 관리 자산 위험을 감수할 수 있는 수준..
안녕하세요. 화이트햇스쿨 1기 교육생으로 활동 중인 한 늙은이입니다. 생긴지 얼마 안 된 프로그램이다 보니, 정보나 활동 후기가 부족할 텐데 2기나 이후 기수 지원을 고민하고 있는 분들을 위해 해당 시리즈 작성을 결심했습니다. 궁금하거나 모르는 게 있으면 블로그 댓글로 편하게 남겨주세요. 들릴 때마다 답글 달겠습니다. 혹여나 관계자 분들 관점에서 문제가 생기는 부분은 알려주시면 즉각 수정 조치하겠습니다. (1기 이후 절찬리에 2기 바로 모집 중입니다.) 1. 화이트햇스쿨은 어떤 프로그램인가? 화이트햇스쿨(WHS, Whitehat School)은 보안 분야 입문자를 대상으로 구성한 교육 프로그램입니다. 프로그램은 3단계로 구성되어 있습니다. (1단계는 교육, 2단계는 프로젝트, 3단계는 재교육) 초기엔 P..
1. 유닉스 서버용 운영체제로 가장 널리 사용됨 Oracle Solaris, AIX, HP-UX 등이 있음 특징 대화식 운영체제(Shell), 호환성 및 이식성, 뛰어난 통신 기능 등 커널 항상 메모리에 상주하여 하드웨어 자원을 직접 제어 사용자 프로그램이 커널에 접근하는 인터페이스 제공 (System Call) 셸 OS와 사용자의 대화 기반을 제공하는 명령어 해석기 본 셸, 배시 셸 등 다양한 종류가 있음 파일시스템 디렉터리는 계층화된 트리구조, 최상위 디렉터리는 root /etc: 시스템 환경 설정 및 주요 설정 파일이 있음 /dev: 물리적인 장치를 다루는 특수 파일이 있음 /usr/bin: 기본적으로 실행 가능한 파일들이 있음 /user/sbin: 시스템 관리 명령어가 저장됨 /home: 사용자 ..
1. 일방향 해시함수 임의 길이 메시지를 입력으로 고정된 길이의 해시값을 출력하는 다대일 대응 함수 1-1. 특징 고속으로 고정 길이 해시값 계산 일방향성을 가져 역산 불가 메시지가 다르면 해시값도 다름 (충돌 내성) 1-2. 보안 요구사항 해시함수 전자서명 설명 프리이미지 저항성 (역상 저항성) 약 일방향성 $y$가 주어졌을 때, $y = h(x)$를 만족하는 $x$를 찾는 건 불가능해야 함 제2프리이미지 저항성 (두 번째 역상 저항성, 약한 충돌 내성) 강 일방향성 $x$가 주어졌을 때 $h(x) = h(x^{'})$를 만족하는 $x^{'}$를 찾는 건 불가능해야 함 충돌 저항성 (충돌 회피성, 강한 충돌 내성) 충돌 회피성 $h(x) = h(x^{'})$를 만족하는 $x, x^{'}$를 찾는 건 불..
