potato522 님의 블로그

1월 9일 기술특강-최신 보안 전망 트렌드/랜섬웨어 동향

potato522 — Thu, 9 Jan 2025 13:14:33 +0900

1. 소프트웨어 개발보안

[시큐어코딩]

1) 시큐어코딩 이해

(1) 2025년 보안이슈

(2) 사고사례를 통한 sw개발보안 이해

(3) 국내외 개발보안 현황

2) 소프트웨어 개발보안 방법론

(1) sw개발보안 방법론

2. 메타버스와 보안
[메타버스 이해]
-메타버스의 정의
메타버스(메타+버스)는 ar, vr, vx 등 기반으로 구축 활용
가상이나 총월을 의미하는 메타와 현실세계 (or우주)를 뜻하는 유니버스의 합성어
현실을 초월한 가상 세계를 지칭

-메타버스 정의의 변화

닐 스티븐슨(1992년): 미국 SF 소설가 닐 스티븐슨은 소설 Snow Crash에서 '아바타'라는 용어와 함께, 인터넷 기반의 3D 가상 세계를 메타버스라고 명명

ASF(2007년): 미국 비영리 단체 ASF는 가상으로 증강된 현실고 물리적으로 지속가능한 공간의 융합으로 만들어진 가상 공유 공간

IEEE(2014년): 지각되는 가상의 세계와 연결된 영구적인 3차원 가상공간들로 구성된 진보된 인터넷

Nvidia(2021년): 공유된 가상의 3D 세계

-메타버스 유형
메타버스 기술 구분 및 연계 기술
클라우드, 네트워킹, 블록체인, 상호연결, 디지털트윈, AI
=> 증강현실/ 라프이로깅/ 거울세계/ 가상현실

-라이프로깅: 현실 세계의 정보를 디지털 데이터화

신체 및 건강정보, 운동 및 활동 정보, 일사 기록->스마트폰, 웨어러블 기기-> 데이터베이스, 소셜 네트워크, 맞춤 서비스

-증강현실(AR)

디지털 정보를 현실세계에 투영

HMD를 통해 디지털 정보를 현실에 시각화

-가상현실(VR)

현실세계의 한계를 넘어선 새로운 디지털 세계(게임, 쇼핑, 오피스, 제조)
-거울세계_디지털트윈
실제 환경을 그대로 구현해 놓은 곳

-메타버스의 활용분야
게임, 산업, 협업 분야 등
메타, 마이크로소프트, 애플, 앤비디아 등
대표적으로 마이크로소프트의 홀로렌즈가 있는데 생산 중단

-메타버스는 곧 실감미디어
애플_비전프로: 생산 감축-> 환불 이슈가 경쟁사들의 기회
레이밴 2세대 스마트 안경: '메타 AI'로 사용자가 보고 있는 항목에 대한 정보 제공 페이스북, 인스타그램 팔로워를 향한 라이브 스트리밍 기능 등을 제공

-2000년대 전후로 보는 메타버스 역사
HMD로 단순히 보는 것을 넘어 베타버스 생태계가 확장됨

-메타버스 구조
인프라: 네트워크, 시스템
플랫폼: 플랫폼 개발, 활용기술과 디바이스(블록체인, 인공지능, AR/VR 디바이스)
가상생태계: 콘텐츠 개발, 콘텐츠 소비

-메타버스와 NFT
게임 분야에서 많이 활용
비트코인과도 관련이 많음

[메타버스 보안]
-침해사고
메타버스 관련 실제 침해사고 사례 증가
게임, 소셜 미디어, 생활산업 분야 등
NFT 발행-거래 과정에서의 보안 위협 (복구 문자 훔치기, 허위 메시지 발송 등)

-메타버스 보안 위협 대응 방안
메타버스를 개발하고 운영하는 사업자 측면에서의보안위협 완화를 위한 노력도 필요하지만, 메타버스 이용자들도 자신의 개인정보 및 금융정보 보호 등을 위한 주의가 필요
기존 ICT 보안 정책 및 기술을 적용하고, 메타버스 상호연계를 위해 특화되고 확장 가능한 유연한 보안관리 정책의 수립과 운영이 요구
실감 콘텐츠 보안 모델 및 주요정보통신기반시설 보호지침 등

<클라우드 데이터 센터>
[데이터 센터]
물리적 서버 유지보수, 우리나라의 경우 증가 추세

[클라우드 데이터 센터]
아마존, 아주르, 구글 클라우드, 알리바바 등

[Region Availability Zone]
-AWS 리전 설계
AWS 리전은 더 높은 가용성, 확장성, 내결하성을 위해서 다중의 가용영역으로 구성
어플리케이션과 데이터는 다른 가용영역 간에 실시간 복제가 되며 일관성을 가짐
리전은 AWS가 전 세계에서 데이터 센ㅌ를 클러스터링하는 물리적 위치
가용 영역은 AWS 리전의 중복 전력, 네트워킹 및 연결이 제공되는 하나 이상의 개별 데이터 센터로 구성

-AWS 가용영역 (AZ) 설계
완전히 격리된 하나 이상의 데이터 센터
충분한 물리적 거리
자가 전력 인프라
수십만 대 규모의 서버
완저히 격리된 다중 metro fiber

-글로벌 네트워크
글로벌 네트워크: 네트워크는 다양 횡단 케이블로 연결된 이중화된 100GBe로 구축
전용 연결: 데이터 센터,사무실 또는 코로케이션 환경과 aws 리전 사이에서 직접 비즈니스 크리티컬 데이터를 상호 전송

[cloud compute]
-Amazon EBS
블록 스토리지
API를 이용하여 생성, 연결, 수정
워크로드에 따라 스토리지 및 컴퓨팅 선택
하나의 EBS 볼륨은 하나의 인스턴스에만 연결
마그네틱 및 SSD 기반 볼륨 유형 선택
스냅 샷 지원: 특정 시점 백업

-Amazon EC2 인스턴스 표기법

<후기>

2일의 특강이 끝났다. 전체적인 특강을 보면 우리가 보안을 왜 배워야하는지, 어떠한 산업군에서 보안을 필요로 하는지 정도로 가볍게 듣는 강의라고 생각하면 좋을 것 같다. 그래서 정규과정을 듣기 전에 보안의 큰 틀을 알아가는 단계로 목표 세팅에 도움을 주는 강의임에도 수업의 질과 정리가 잘 되어있어서 좋았다.

다음 주 부터 실습 진행인데 실습 내용은 공유를 안하는 게 좋을 거 같아서 아마도 블로그 작성을 안할 거 같다.

1월 8일 특강 Git과 Github 그리고 ChatGPT

potato522 — Wed, 8 Jan 2025 17:45:21 +0900

1월 8일
1. Git과 Github
수업시간보다 서칭해서 본 개념과 실습이 더 도움이 된다고 생각해서 도움이 되었던 내용들 위주로 정리했다.

1) 참고 블로그
1-1) 가장 좋았던 블로그
https://jdcyber.tistory.com/45

깃 (git)이란? 깃허브 (github)란? (깃과 깃허브 차이점, 쉬운 설명, 정의)

현대의 소프트웨어 개발은 복잡하고 다양한 기술의 결합이며, 이러한 환경에서 효과적인 협업과 체계적인 버전 관리는 필수적입니다. Git과 GitHub는 이러한 요구를 충족시키는 핵심 도구로, 개발

jdcyber.tistory.com

1-2) 쉽게 이해하고 싶다면
https://dwaejinho.tistory.com/entry/GIT-GitThe-Information-Manager-from-Hell-%EA%B9%83%EA%B3%BC-%EA%B9%83%ED%97%88%EB%B8%8C

Git과 Github 이해하고 사용하기 (입문 가이드 + 강의 영상)

안녕하십니까 GDSC Hongik 웹 기초 스터디 강사를 맡은 이진호입니다. 이번 수업 진행 속도가 너무 빨랐다는 피드백이 많아, 강의 내용 글로 작성합니다. 실제 수업에서 1주차 서버와 리소스의 복습

dwaejinho.tistory.com

1-3) 요점만 간단히
https://yeongjaekong.tistory.com/4

[Git] Git과 Github의 차이 / 왜 써야할까?

Git은 쉽게 말해서 버전관리 소프트웨어 입니다. 진행중인 프로젝트에서 수정한 코드가 동작하지 않을 때 이전 버전으로 롤백할 필요가 있겠죠? 그럴 때 사용할 수 있는 것이 Git입니다. 로컬 저

yeongjaekong.tistory.com

2) 참고 유튜브
2-1) 깃과 깃허브가 뭐야?
https://www.youtube.com/watch?v=YFNQwo7iTNc&t=64s

2-2) 실습 해볼래
https://www.youtube.com/watch?v=JZJQ4_8XoPM&list=PLHF1wYTaCuixewA1hAn8u6hzx5mNenAGM

2-3) 나는 아직도 무슨 소리인지 모르겠다
https://www.youtube.com/watch?v=PwIei1tdHSU&list=PLFeNz2ojQZjv9dU2Z0YOfCGLI4CK3GSPd

2. ChatGPT
[GPT는 만능이 아니다]
우리는 질문하는 법을 배워야한다.
-마이크로소프트 365 COPILOT
ChatGPT-4 탑재
-Gamma Tech
파워포인트 사용 시 유용
https://gamma.app/create/generate

[ChatGPT 동작원리]
-인공지능
인공적으로 지능을 가지고 있는 시스템
-머신러닝(기계학습)
기계가 학습 데이터를 열심히 공부하여 시간이 지나면 핛ㅂ에 의해 능력이 커지는 것
-딥러닝
머신러닝의 일종이면서 심층 신경망을 사용

인공지능>머신러닝>딥러닝

[ChatGPT 특징]
-트랜스포머 모델
챗지피는 트랜스포머 모델 기반이다.
2017년 구글이 공개한 신경망인 트랜스포머가 그 시작이며 언어 번역기 용도로 초기 제작
받아들인 숫자는 복잡한 모델의 내부 처리를 거쳐 새로운 숫자를 변환
트랜스포머 내부의 수많은 파라미터를 조정하면서 정답에 가깝도록 훈련 및 학습

-인컨텍스트 러닝
챗지피티가 실시간으로 학습하고 있다고 착각하지만 대화창(세션) 이외에서는 챗지피티가 해당 대화를 기억하지 못함

-숫자에 약하다
언어 모델은 다음에 올 확률이 가장 높은 단어를 서택하며 텍스트를 작성하는 모델
그러므로 언어 모델의 특성상 숫자와 관련된 문제를 푸는 일에 약함
생성해 낸 텍스트에서 수치 정보가 틀렸을 수 있음을 염두에 두고 사용

-할루시네이션
문맥적으로는 그럴듯 하지만, 거짓된 사실을 섞어서 생성하는 현상
언어모델은 가장 확률이 높은 답변을 완성하지만, 그 답변의 진실, 거짓 여부를 판단하는 능력은 없음
그러므로 사용에 주의

-한국어와 영어 차이
이전에는 국내 모델이 아니기 때무네 한국어와 영어를 사용했을 때는 성능 차이가 발생했으나 현재는 아님
=>크롬 확장 플러그인: 프롬포트 지니

[좋은 질문하는 방법]
-예시를 추가로 제공하기
내가 연락처를 가상으로 만들고 싶은데
예시) 전애붕 카카오 010-0000-1111
전지현 네이버 010-2222-3333
전애붕씨와 전지현씨와 같은 이런 형식의 예제를 10가지만 만들어주세요.

-명확하고 구체적으로 질문하기
주식 시장이 과거에는 어땠어? =>2013년부터 2023년까지 각 연도별로 s&p 500 지수 변동을 통계로 알려줘.

-꼬리의 꼬리를 물어서 질문하기
신입 데이터 엔지니어가 되려면 어떤 기술 스택을 공부해야할까요?
신입 데이터 엔지니어가 알아야 할 데이터 거버넌스에 대해 알려줘
데이터 엔지니어가 알아야 할 스테이크홀더 커뮤니케이에 대해 알려줘

-표준어 사용하기
사투리, 줄임말 등 사용하지 않기

<후기>
노트북은 주지만 화면을 보면서 실습을 따라가기에는 벅차다 모니터가 하나 더 있어야한다.
아이패드로 spacedesk해서 쓰는 방법이 있지만 화질이 많이 깨진다는 단점이 있다.
모니터로 인해 Git과 Github 실습을 거의 따라가지 못했는데 다시 복습할 필요가 있다.
챗지피티 사용법은 강의시간 실습 내용으로 충분하다.

24기 SK 쉴더스 루키즈 지원 과정 및 오티

potato522 — Wed, 8 Jan 2025 14:49:09 +0900

E라는 가면을 쓴 I는 초면인 사람이 많은 곳에서 기가 빨린다....

그래도 우리 팀분들은 다들 너무 착하셔서

나중에라도 소소하게 small talk도 했다.

관심있으신 분들은 내가 작성한 네이버 블로그 한 번씩 읽어보시길

https://blog.naver.com/clapandhappy

감자의 일상 : 네이버 블로그

불타봤자 감자칩인 인생 불타면 나만 손해지

blog.naver.com

동영상 녹화본은 3주 동안만 제공이므로 주말에는 꼭 복습하기!