전체보기

정보처리기사(2022년 3회) 필기 · 실기 합격 후기 2022년 정보처리기사 3회 시험에 응시하였고, 필기와 실기 모두 한 번에 합격했다. 나는 정보통신을 전공했으며 정보처리기사를 공부하는 기간은 단 10일이었고, 시중에서 판매하는 시나공, 이기적같은 교재도 사용하지 않았다. 어떻게 10일 동안 공부해서 정보처리기사에 합격하였는지 공부 방법과 후기를 적어본다. 정보처리기사 필기 공부 방법 2023 정보처리기사 필기 총정리 (시나공, 수제비) 본 정리 글은 정보처리기사 시나공과 수제비 필기... blog.naver.com 정보처리기사 필기를 준비한 기간은 단 3일이다. 3일동안 인터넷에 정리된 자료들을 꼼꼼하게 1회 정독하였다. 함께 공부해요라는 분이 깔끔하게 정리를 잘 해놓으셔서 공부 기간의 대부분은 ..

조립PC 컴퓨터 견적 추천 (2022년 12월) 1450원 부근까지 올랐던 달러 환율이 1300원까지 떨어지면서 컴퓨터 부품 가격 또한 어느 정도 안정화 되었지만, 그럼에도 불구하고 인텔 13세대, 라이젠 7천 번대, RTX 4천번대 시리즈는 가격이 너무나 비싸서 이번 달에도 추천 하기는 어려울 것 같다. 1. 사무용 컴퓨터 견적 (30 - 40만원 대) 외장 그래픽카드 없이 내장 그래픽카드를 사용하는 사무용 컴퓨터 견적이다. 문서 작업과 웹 서핑이 주가 되는 사무용, 매장 포스기 정도로 사용하기 적합한 성능이다. AMD 라이젠5 4600G가 인텔 i3 12100보다 내장그래픽 성능이 더 좋기 때문에 메이플스토리, 리그오브레전드, 발로란트와 같이 가벼운 게임을 즐기는 사람이라면 라이젠 견적으로, 웹 서핑..

레이저 무선 마우스 바실리스크 X 하이퍼스피드 2022년 04월, 기존에 사용하고 있던 무선 마우스인 로지텍 G304의 더블클릭 현상으로 인해 마우스를 새로 구매하게 되었다. 내가 선택한 제품은 평소에 눈여겨 보던 레이저 바실리스크 X 하이퍼스피드로, 행사가로 3만 6천원에 구매할 수 있었다. 구성품 레이저 바실리스크 X 하이퍼스피드의 구성품으로는 제품 본체, 설명서, 스티커, 품질 보증서, AA 건전지가 들어있다. 보급형 제품이기에 구성품이 간단하지만 퀄리티가 나쁘진 않다. 디자인 레이저 바실리스크 X 하이퍼스피드를 정면에서 촬영한 모습이다. 비대칭 게이밍 마우스로, 바실리스크 얼티메이트의 염가형 제품답게 동일한 디자인을 따라간다. 사용기 검지 손가락, 중지 손가락, 손바닥이 닿는 부분은 까끌한 느낌의..

[웹 취약점] 디렉터리 인덱싱 (Directory Indexing, Listing) 개요 디렉터리 인덱싱(Directory Indexing)은 클라이언트인 웹 브라우저가 웹 페이지가 아닌 디렉터리 구조를 가리키는 URL을 요청할 때 웹 서버 측에서 인덱스 페이지를 응답하여 발생하는 취약점이다. 인덱스 페이지는 디렉터리 및 파일 리스트를 사용자에게 노출하기 때문에 악의적인 사용자는 시스템 구조를 파악하는 것이 가능하며, 일반 웹 페이지보다 자유로운 액세스를 제공하므로 공개되지 않은 파일 등에 액세스하는 것이 가능하다. 예시 디렉터리 인덱싱은 검색엔진만으로 취약점에 노출된 웹 사이트를 간단히 살펴볼 수 있다. 'intitle:index of'를 검색하면 취약점에 노출된 웹 사이트들을, 'intitle:ind..

HTTPS 차단 원리와 우회 방법을 알아보자 (연결이 재설정 되었습니다) 목차 2019년 02월 11일부터 인터넷 검열이 시작되어 수많은 사이트를 접속할 수 없게 되었다. 해외 불법 유해 사이트를 대상으로 하고 있다곤 하지만 꼭 그렇지만은 아닐뿐더러 차단 과정에서 패킷의 헤더 부분을 스니핑하기 때문에 악용의 우려가 있다. HTTPS 차단 원리 기본적으로 IP와 도메인은 1:1로 매칭 되는 방식이지만, 여러개의 도메인을 하나의 IP로 연결하는 방식이 효율적이기에 하나의 웹 서버가 여러개의 웹 사이트를 제공하는 것을 확인할 수 있다. 하나의 웹 서버가 여러개의 웹 사이트를 제공할 때 인증서 인증에 문제가 생기는데, 이를 해결하기 위해 SNI(Server Name Indication)라는 것이 등장한다. SN..

온라인 타자 연습 사이트 추천 BEST 3 어린시절의 나는 타자연습에 많은 시간을 보냈다. 초등학생 시절부터 개발자나 정보보안전문가와 같은 컴퓨터와 관련된 꿈을 가졌고, 꿈을 이루기 위해서는 타자또한 잘쳐야 하는 줄 알았다. 기술 보안 컨설턴트라는 목표를 이루어보니 타자와는 크게 상관이 없지만, 하나의 습관으로 남아 심심하거나 고민이 생기면 아직까지도 타자연습을 찾곤 한다. 어느덧 키보드를 두들긴지 18년차, 수많은 온라인 타자연습 사이트 중 거르고 걸러서 지금까지 사용하는 몇개를 추천해본다. 1. 타이핑 웍스 (Typing Works) typing.works anti-stress therapy and, make the concentration for working. ritual typing servic..

위믹스(WEMIX) 상장 폐지 사태 정리, 원인은? 위메이드에서 발행한 가상화폐 위믹스(WEMIX)의 상장 폐지 결정이 났다. 업비트를 기준으로 2022. 10. 27(목) 유의 종목으로 지정되었으며, 4주 후인 2022. 11. 24(목)에 거래 종료 안내가 공지되었다. 위믹스는 어떤 이유로 상장 폐지 되었는지 그 자세한 내막을 살펴보자. 1. 위믹스달러 위메이드는 2022. 06. 15, 위믹스 3.0 쇼케이스를 개최하면서 자체 메인넷 기반 스테이블 코인인 위믹스달러를 발표했다. 그런데 앞서 루나 사태가 터졌기 때문에 알고리즘 스테이블 코인은 사실상 발행이 불가능했고, 위믹스달러는 자연스럽게 담보 스테이블 코인으로 방향이 정해졌다. 2. 위믹스 담보 담보 형태의 스테이블 코인을 유지하기 위해서는 막대..

스타벅스 와이파이 접속방법, 비밀번호 (KT_starbucks_Secure) 한국인이 가장 선호하는 카페 브랜드인 스타벅스에 방문해보면 여러 사람이 보인다. 음료를 마시며 담소를 나누는 사람들도 있고, 귀에 무선 이어폰을 끼고 노래를 듣거나 인터넷 강의를 시청하며 공부를 하는 사람도 있다. 노트북이나 태블릿을 가지고 온 사람들도 많이 있는데 무선 인터넷 시설이 잘되어 있어서 그런 게 아닐까 싶다. 1. KT_starbucks / KT_starbucks_Secure 스타벅스 와이파이에는 'KT_starbucks'와 'KT_starbucks_Secure'가 있는데, 'KT_starbucks'는 비밀번호 입력 없이 사용이 가능하지만 많은 사람들이 이용하다 보니 속도가 느리고 종종 연결이 끊기기도 한다. 반면에..

고수익 앱테크 추천 '뷰업', SNS의 좋아요는 돈이 된다. 뷰업(Viewup) 개요 뷰업(View)이란 인스타그램, 페이스북, 유튜브 같은 SNS의 구독, 팔로우, 좋아요 등의 액션을 취하고 보상으로 리워드를 받아가는 고수익 앱테크이다. PC, 안드로이드, iOS 환경 구분 없이 누구나 쉽게 참여할 수 있으며 어느 정도 규모가 유지되고 있기 때문에 꾸준한 수익을 기대할 수 있을 것으로 보인다. 뷰업(Viewup) 수익 구조 뷰업은 일반 SNS 계정과 뷰업플러스 계정으로 구분된다. 일반 SNS 계정은 구독, 좋아요, 팔로우, 댓글 달기 등의 액션을 수동으로 하여 리워드를 적립받는 방식이고, 뷰업플러스 계정은 어플을 사용하지 않고 있을 때도 해당 액션들을 자동으로 수행하여 리워드를 적립받는 방식이다. 구분..

정보보안과 관련된 직업 7가지 정리 목차 초등학생 시절부터 정보보안전문가의 꿈을 키워왔던 나는 지금 모의해킹과 취약점 진단을 수행하는 보안 컨설턴트로 활동하고 있다. 학창 시절, 이 분야를 공부하면서 국내 자료가 많이 부족하여 애를 먹었던 기억이 아직 생생하다. 그래서 정보보안을 미래의 진로로 삼은 사람들을 위해 모아둔 자료와 공부했던 내용을 블로그에 하나씩 풀어나가고자 한다. 그 시작은 정보보안과 관련된 직업을 정리하는 것으로 시작해본다. 1. 정보보호산업이란 정보보호산업은 정보보호와 관련된 제품을 개발, 생산, 유통하거나 컨설팅, 보안관제 등의 서비스를 수행하는 산업으로 '정보보안', '물리보안', '융합보안' 총칭하는 용어이다. 정보보호산업은 창과 방패처럼 끝없이 진화하고 발전하는 것이 특징이다. ..