1월 9일 기술특강-최신 보안 전망 트렌드/랜섬웨어 동향

1. 소프트웨어 개발보안

[시큐어코딩]

1) 시큐어코딩 이해

(1) 2025년 보안이슈

(2) 사고사례를 통한 sw개발보안 이해

(3) 국내외 개발보안 현황

 

2) 소프트웨어 개발보안 방법론

(1) sw개발보안 방법론

 

2. 메타버스와 보안
[메타버스 이해]
-메타버스의 정의
메타버스(메타+버스)는 ar, vr, vx 등 기반으로 구축 활용
가상이나 총월을 의미하는 메타와 현실세계 (or우주)를 뜻하는 유니버스의 합성어
현실을 초월한 가상 세계를 지칭

-메타버스 정의의 변화

닐 스티븐슨(1992년): 미국 SF 소설가 닐 스티븐슨은 소설 Snow Crash에서 '아바타'라는 용어와 함께, 인터넷 기반의 3D  가상 세계를 메타버스라고 명명

ASF(2007년): 미국 비영리 단체 ASF는 가상으로 증강된 현실고 물리적으로 지속가능한 공간의 융합으로 만들어진 가상 공유 공간

IEEE(2014년): 지각되는 가상의 세계와 연결된 영구적인 3차원 가상공간들로 구성된 진보된 인터넷

Nvidia(2021년): 공유된 가상의 3D 세계

-메타버스 유형
메타버스 기술 구분 및 연계 기술
클라우드, 네트워킹, 블록체인, 상호연결, 디지털트윈, AI
=> 증강현실/ 라프이로깅/ 거울세계/ 가상현실

-라이프로깅: 현실 세계의 정보를 디지털 데이터화 

신체 및 건강정보, 운동 및 활동 정보, 일사 기록->스마트폰, 웨어러블 기기-> 데이터베이스, 소셜 네트워크, 맞춤 서비스

-증강현실(AR)

디지털 정보를 현실세계에 투영

HMD를 통해 디지털 정보를 현실에 시각화

-가상현실(VR)

현실세계의 한계를 넘어선 새로운 디지털 세계(게임, 쇼핑, 오피스, 제조)
-거울세계_디지털트윈
실제 환경을 그대로 구현해 놓은 곳

-메타버스의 활용분야
게임, 산업, 협업 분야 등
메타, 마이크로소프트, 애플, 앤비디아 등
대표적으로 마이크로소프트의 홀로렌즈가 있는데 생산 중단

-메타버스는 곧 실감미디어
애플_비전프로: 생산 감축-> 환불 이슈가 경쟁사들의 기회
레이밴 2세대 스마트 안경: '메타 AI'로 사용자가 보고 있는 항목에 대한 정보 제공 페이스북, 인스타그램 팔로워를 향한 라이브 스트리밍 기능 등을 제공

-2000년대 전후로 보는 메타버스 역사
HMD로 단순히 보는 것을 넘어 베타버스 생태계가 확장됨

-메타버스 구조
인프라: 네트워크, 시스템
플랫폼: 플랫폼 개발, 활용기술과 디바이스(블록체인, 인공지능, AR/VR 디바이스)
가상생태계: 콘텐츠 개발, 콘텐츠 소비

-메타버스와 NFT
게임 분야에서 많이 활용
비트코인과도 관련이 많음

[메타버스 보안]
-침해사고
메타버스 관련 실제 침해사고 사례 증가
게임, 소셜 미디어, 생활산업  분야 등
NFT 발행-거래 과정에서의 보안 위협 (복구 문자 훔치기, 허위 메시지 발송 등)

-메타버스 보안 위협 대응 방안
메타버스를 개발하고 운영하는 사업자 측면에서의보안위협 완화를 위한 노력도 필요하지만, 메타버스 이용자들도 자신의 개인정보 및 금융정보 보호 등을 위한 주의가 필요
기존 ICT 보안 정책 및 기술을 적용하고, 메타버스 상호연계를 위해 특화되고 확장 가능한 유연한 보안관리 정책의 수립과 운영이 요구
실감 콘텐츠 보안 모델 및 주요정보통신기반시설 보호지침 등

<클라우드 데이터 센터>
[데이터 센터]
물리적 서버 유지보수, 우리나라의 경우 증가 추세

[클라우드 데이터 센터]
아마존, 아주르, 구글 클라우드, 알리바바 등

[Region Availability Zone]
-AWS 리전 설계
AWS 리전은 더 높은 가용성, 확장성, 내결하성을 위해서 다중의 가용영역으로 구성
어플리케이션과 데이터는 다른 가용영역 간에 실시간 복제가 되며 일관성을 가짐
리전은 AWS가 전 세계에서 데이터 센ㅌ를 클러스터링하는 물리적 위치
가용 영역은 AWS 리전의 중복 전력, 네트워킹 및 연결이 제공되는 하나 이상의 개별 데이터 센터로 구성

-AWS 가용영역 (AZ) 설계
완전히 격리된 하나 이상의 데이터 센터
충분한 물리적 거리
자가 전력 인프라
수십만 대 규모의 서버
완저히 격리된 다중 metro fiber

-글로벌 네트워크
글로벌 네트워크: 네트워크는 다양 횡단 케이블로 연결된 이중화된 100GBe로 구축
전용 연결: 데이터 센터,사무실 또는 코로케이션 환경과 aws 리전 사이에서 직접 비즈니스 크리티컬 데이터를 상호 전송

[cloud compute]
-Amazon EBS
블록 스토리지
API를 이용하여 생성, 연결, 수정
워크로드에 따라 스토리지 및 컴퓨팅 선택
하나의 EBS 볼륨은 하나의 인스턴스에만 연결
마그네틱 및  SSD 기반 볼륨 유형 선택
스냅 샷 지원: 특정 시점 백업

-Amazon EC2 인스턴스 표기법

 

 

<후기>

2일의 특강이 끝났다. 전체적인 특강을 보면 우리가 보안을 왜 배워야하는지, 어떠한 산업군에서 보안을 필요로 하는지 정도로 가볍게 듣는 강의라고 생각하면 좋을 것 같다. 그래서 정규과정을 듣기 전에 보안의 큰 틀을 알아가는 단계로 목표 세팅에 도움을 주는 강의임에도 수업의 질과 정리가 잘 되어있어서 좋았다.

다음 주 부터 실습 진행인데 실습 내용은 공유를 안하는 게 좋을 거 같아서 아마도 블로그 작성을 안할 거 같다.