오늘의 조각들,

오탐 (False Positive), 미탐 (False Negative) 다양한 분야에서 사용되는 용어이지만 탐지에 관한 내용이므로 IDS (침입 탐지 솔루션) 기준으로 정의할 예정이다. True Positive정상 패킷을 정상으로 탐지했기에 문제가 되지 않음 False Positive정상 패킷을 비정상이라고 탐지했기 때문에 로그나 경고가 남아 이를 확인하는 번거로움이 생기긴 하지만 공격이 아니므로 치명적인 결과를 낳지는 않는다. True Negative비정상 패킷을 비정상으로 판단하여 올바르게 판단하였고 이에 대처가 가능하게 함 False Negative비정상 패킷을 정상으로 판단하여 아무런 로그나 경고를 남기지 않아 호스트가 공격을 당할 위험이 발생하므로 False Negative를 줄이는 것이 가..

OOSI 7 Layer  ↔  TCP/IP Protocol 7: application 계층 (data)사용자가 네트워크에 접근할 수 있는 인터페이스를 담당하는 계층. 장비 : L7스위치. protocol : http(80), https(ssl/tls, 443/tcp), ssh(22), telnet(23), ftp(20,21), tftp(69), snmp(161, 162), imap(143), pop3(110/tcp), smtp(25/tcp) 6: presentation 계층 (data)데이터 표현방식 변환을 담당하는 계층(압축/압축해제, 인코딩/디코딩, 암호화/복호화) 5: session 계층 (data)애플리케이션 간의 논리적인 연결인 세션의 생성, 관리 및 종료..

방화벽(Firewall)은 외부로부터의 불법적인 접근이나 해커의 공격으로부터 내부 네트워크를 방어하기 위해 내부 네트워크와 외부 네트워크 사이의 통로에 설치된다. ( )은는 인터넷 쪽과 내부 네트워크 쪽에 패킷 필터링 라우터를 설치하고 그 라우터들 사이에 배스천 호스트를 설치하는 구성을 가진다.1 듀얼-홈드 게이트웨이(Dual-homed gateway)2 스크린드 서브넷 게이트웨이(Screened subnet gateway)3 스크린드 호스트 게이트웨이(Screened host gateway)4 배스천 호스트(Bastion host)2번 1. 스크린드 서브넷 게이트웨이 (Screened Subnet Gateway) - 정답구조: 외부 라우터 - 배스천 호스트(DMZ) - 내부 라우터특징: 질문에 나온 ..

LSA(Local Security Authority)윈도우에 등록된 모든 계정의 로그인 시도에 대한 검증 및 시스템 자원에 대한 접근 권한을 검사또한 로컬 및 원격 로그인에 대해서도 검사를 수행원도우 계정명과 SID를 매칭하고 SRM이 생성한 감사 로그를 기록한다.보안 서브시스템으로도 부른다.SRM(Security Reference Monitor)인증된 사용자에게 SID를 부여한다,SID(Security ID)는 파일 및 디렉터리에 대한 접근을 허용할지 결정하고 감사 메시지를 생성한다.SID 500은 Administrator, 501은 Guest, 일반 유저는 1000 이상의 값을 가진다.11. 윈도우 시스템 인증 구성요소에서 모든 계정의 로그인에 대 한 검증을 하고, 비밀번호 변경을 처리하며 자원 접근..

으뜸효율 가전제품 환급이란?으뜸효율 가전제품 환급제도는 정부에서 에너지 절약형 가전제품 보급을 늘리기 위해,에너지소비효율 1등급 제품을 구입하면 일정 금액을 환급해주는 제도입니다.2025년에도 많은 분들이 냉장고, 세탁기, TV, 에어컨, 공기청정기 등 구매 시 혜택을 받고 있죠. 으뜸효율 환급 신청 가능한 사이트https://www.으뜸효율.kr환급 신청은 한국에너지공단에서 운영하는 으뜸효율 가전제품 구매비용 환급사업 공식 홈페이지에서만 가능합니다. 환급 대상 제품2025년 7월 4일~ 이후로 구매한 제품이 가능하며, 환급 가능 품목(효율 1등급 제품 기준)은 다음과 같습니다.냉장고김치냉장고세탁기 / 의류건조기에어컨TV공기청정기전기밥솥전기온수기 등💡 팁: 구매 전 반드시 효율등급 라벨과 제품 모델명을..

2025-08-04 오전 8:45:26 이후의 통계 PC켜진시간 수신된 바이트 수 0 수신된 SMB(서버 메시지 블록) 2 전송된 바이트 수 0 전송된 SMB(서버 메시지 블록) 0 읽기 작업 0 쓰기 작업 0 원시 데이터 읽기 거부됨 0 원시 데이터 쓰기 거부됨 0 네트워크 오류 0 연결 개수 0 다시 연결 개수 0 연결 끊긴 서버 0..

1. 개요온라인 인증서 상태 프로토콜(OCSP, Online Certificate Status Protocol)은 X.509 전자 서명 인증서의 폐지 상태를 실시간으로 검증하는 데 사용되는 인터넷 프로토콜이다. 기존에는 인증서 폐기 목록(CRL, Certificate Revocation List)을 이용해 폐기된 인증서를 확인했으나, 데이터 양이 증가하면서 최신 상태를 반영하기 어렵다는 단점이 있었다. OCSP는 이러한 문제를 해결하기 위해 설계되었으며, RFC 6960에 정의된 인터넷 표준 프로토콜이다.현재 OCSP는 보안이 중요한 환경에서 널리 사용되며, 웹사이트의 SSL/TLS 인증서 상태를 검증하는 데 활용된다. 특히 온라인 금융 거래, 고가의 증권 정보 처리, 고액의 현금 거래 등 데이터 트랜잭..

1. 개요해시 함수는 암호학과 보안 분야에서 데이터의 무결성을 보장하는 핵심 기술이다. 그중에서도 MDC(Modification Detection Code, 변조 감지 코드)는 데이터가 변조되었는지를 판별하는 기능을 수행한다. 그러나 모든 해시 함수가 MDC에 속하는 것은 아니다. 특히, HMAC(Hash-based Message Authentication Code)와 같은 알고리즘은 무결성 검증뿐만 아니라 인증(Authentication) 기능을 포함하기 때문에 MDC로 분류되지 않는다.이 글에서는 MDC의 개념과 역할을 살펴보고, 대표적인 해시 알고리즘과 MDC에 포함되지 않는 알고리즘을 구분하여 분석한다.2. MDC(Modification Detection Code)란?MDC는 데이터의 무결성을 보..

요즘 블로그 포스팅할 때나 SNS 콘텐츠 만들다 보면문득 “예쁜 글씨체 어디 없을까?” 싶을 때 많지 않나요?자막 하나, 제목 하나에도 폰트가 달라지면 콘텐츠 느낌이 확 달라지잖아요.그런데 아무 글꼴이나 막 쓰면 안 되는 거 아시죠?특히 블로그나 유튜브처럼 수익이 발생할 수 있는 콘텐츠에선상업적 이용 가능한 무료 폰트를 써야 저작권 문제 없이 안전하게 사용할 수 있어요.저도 처음엔 네이버에 ‘무료 폰트’ 검색해서 여기저기 뒤지다가결국은 지금 소개할 이 사이트 하나로 정착했습니다.바로 눈누(noonnu) 라는 사이트예요. 사이트 주소: https://noonnu.cc 눈누는 어떤 사이트인가요?눈누는 말 그대로 무료 한글 폰트를 쉽게 찾아서 다운받을 수 있는 사이트예요.그리고 중요한 건, 여기 올라온 폰트..

안녕하세요 🙂이번에 저희 부부가 생애 처음으로 아파트를 분양받아 입주하게 되었어요!처음 집을 사는 만큼 설렘도 있었지만, 준비해야 할 서류며 세금 관련 문제들도 정말 많더라고요.그중 하나가 바로 취득세였는데요.다행히 ‘생애최초 주택 취득자’로서 취득세 감면을 받을 수 있는 조건에 해당돼서 혜택을 받을 수 있었습니다.그런데… 생각보다 조건이 까다롭더라고요.정확히 어떤 경우에 감면이 되는지, 저희 사례도 함께 공유드릴게요! 💡 취득세란?부동산(주택, 토지 등)을 취득할 때 납부해야 하는 지방세로,주택의 경우 1~3% 정도의 세율이 적용됩니다.처음엔 단순히 “세금 내야지~” 하고 생각했는데,생애최초 주택 구매자라면 최대 200만 원까지 취득세 감면을 받을 수 있다는 사실!✅ 생애최초 주택 취득자 감면 조건..