재민스 정보보안창고

목 차1. 여는 글2. 보안에 신경 쓰지 않는 이유3. 중소기업의 보안을 강화하는 방법   여는 글 "사장님이 보안에 관심 있으신가요?"보안컨설팅 할 때마다 물어보는 말입니다. 중소기업의 대부분의 사장님은 보안에 관심이 없습니다.그 이유가 뭘까요?  보안에 신경쓰지 않는 이유 보안에 신경쓰지 않아서 많은 피해들이 발생하지만 주로 다음과 같은 피해가 주된 사례일 것입니다. 많은 중소기업에서 랜섬웨어로 인한 막대한 피해를 보고 있습니다.개인정보 유출로 고객의 신뢰를 잃고 큰 타격을 받습니다. 개인정보 유출의 경우 과징금 뿐아니라 법적으로 해야할 조치로 추가 비용이 소요됩니다.해킹 뿐아니라 내부자 정보유출로 인해 기술이 유출되어 경쟁력이 약화됩니다.   이 흔한 사례들이 있음에도 보안을 신경쓰지 않는 이유가 ..

목 차1. 여는 글2. 디폴트 옵션이란?3. 디폴트 옵션에는 어떤 것이 있는가?4. 도대체 어떤 것을 선택해야 할까?5. 맺음 글  여는 글 연금을 운용하고 있는데도, 연금 계좌를 볼 때마다, 디폴트 옵션을 지정하라고 팝업이 계속 뜹니다.지정 안 하고 버티면 어떻게 될까요? 과태료가 부과될까요? 결론부터 말하면 연금 디폴트 옵션은 의무사항은 아니고 권고사항입니다.하지만 안내 문자나 팝업으로 괴로울 수 있으니, 편하게 지정해 놓으심이 좋을 듯합니다.기왕 하는 김에 디폴트 옵션이 무엇인지 알고 가시죠.  디폴트 옵션이란? 연금 디폴트 옵션은 퇴직연금 가입자가 운용 지시를 내리지 않을 때, 사전에 정해둔 상품으로 자동으로 운용되는 제도입니다.사전지정운용제도라고도 불립니다. 우리나라는 퇴직연금에 대한 디폴트옵션..

목차1. 여는 글2. 인터넷이란?3. 인터넷의 역사4. 세계에서 두번째  여는 글 우리나라는 인터넷 강국으로 꼽힙니다.언제부터 인터넷 강국이었을까요? 그리고 언제부터 인터넷을 구축했을까요?세계에서 몇번째일까요? 미리 말씀드리면 우리는 세계에서 두번째로 인터넷을 구축했습니다.믿기 어려우시면 누가 언제 구축했는지 아래 내용을 확인해 주세요.  인터넷이란? 보통 인터넷과 웹이라는 단어는 같은 뜻으로 혼용해서 쓰여지기도 합니다.먼저 인터넷이 무엇인지 말씀드리면,inter 는 '~간의' 를 의미하고, net 은 네트워크를 의미합니다. 즉 네트워크간의 연결입니다. TCP/IP 란 패킷에 이름을 붙여서 패킷이 네트워크의 다른 경로로 가더라도 모두 목적지에 도착하면 다시 재조립 될 수 있도록 도와주는 방식입니다.웹은 ..

목차1. 한국 최초의 대체거래소(ATS) 출범2. 대체거래소(ATS)란?3. 주요 특징4. 우리에게 미치는 영향 및 활용 방법  한국 최초의 대체거래소(ATS) 출범  2025년 3월, 한국 최초의 대체거래소(ATS)인 ‘넥스트레이드’가 출범합니다.이는 70여 년간 한국거래소(KRX)가 독점해온 국내 주식시장에서 경쟁 체제를 도입하는 중요한 변화입니다.넥스트레이드는 하루 12시간의 거래시간을 제공하며, 수수료 인하와 다양한 호가 유형 도입 등으로 투자자 편의를 증대시킬 것으로 기대됩니다. 대체거래소(ATS)란? 대체거래소(Alternative Trading System, ATS)는 기존 증권거래소와는 별도로 운영되는 전자거래 시스템입니다.전통적인 거래소 대비 유연한 거래시간과 낮은 수수료 등의 특징을 가..

목차1. 여는 말2. 연봉과 실수령액 개념3. 연봉 실수령액 계산 방법4. 2025년 연봉 5천 실수령액 계산 해보기5. 실 수령 연봉을 높이는 방법  여는 말 연봉을 월 수령액으로 환산해서 계산하는 것은  예산 관리, 소비 계획, 결혼, 주택구매 등 장기적인 재정 목표설정에 꼭 필요한 일입니다. 연봉은 1년 동안 예상되는 총수입이지만, 실제로 매달 얼마가 들어오는지 알아야 생활비, 저축, 투자 등을 계획적으로 관리할 수 있습니다. 월 수령액을 계산하는 과정에서 소득세, 건강보험료, 국민연금 등 공제 항목 확인 할 수 있습니다. 이를 통해 연말 정산 시 절세 방안을 모색 할 수 있습니다. 아래 2025년 연봉 실 수령액표를 통해 실질적인 수입를 파악해 보시죠.    연봉과 실수령액 개념 연봉은 1년 동안..

목차1. 페이지 색인 생성 문제2. 구글 서치 콘솔에서 페이지 색인이 생성되지 않는 이유 확인2. 해결방법  페이지 색인 생성 문제 구글에서 제공하는 도구인 Search Console 은  웹사이트의 검색 성과를 추적하고 관리할 수 있는 무료 도구입니다.주로 웹사이트가 구글 검색에서 어떻게 보이고 있는지 분석하고, 웹사이트의 검색 순위를 향상시키는데 도움을 줍니다. 검색 트래픽을 분석하고, 검색 성과를 개선하고, 사이트 오류를 추적하며, 구글 인덱스 상태를 확인합니다.또한 검색 엔진 최적화(SEO : Search Engine Optimization)를 개선할 수 있는 정보를 제공합니다. "페이지 색인 생성 문제"  중  " 적절한 표준 태그가 포함된 대체 페이지 " 해결 방법 입니다.   구글 서치 콘솔..

목 차여는 글1. 한글 설정2. Response interception 선택3. 맺음 글 여는 글 웹 취약점 진단을 위한 버프 스위트 (혹은 버프슈트) 를 간단히 익혀보려 합니다.설치하기를 안하셨다면  >  버프스위트(Burp Suite) 사용법(I) - 설치하기설정하기를 안하셨다면 >   버프스위트(Burp Suite) 사용법 (II) - 설정하기를 먼저 하고 오시기를 바랍니다. 이번 편에서는 한글 설정과  버프스위트를 시작하자마자 설정해야 하는 옵션에 대해 진행하겠습니다.  한글 설정 버프스위트에서 캡쳐할 때, 한글이 있으면 깨져서 보일 수 있습니다.기본으로 영문폰트로 설정되어 있어서 깨져보이는 것이니, 한글 폰트를 선택해 주면 됩니다. 한글 폰트 설정하기 위해서 Setting  메뉴로 다음 세군데로..

목 차여는 글1. Proxy 란 무엇인가?2. Burp suite Proxy 설정3. 브라우저 proxy 설정4. 확인하기  여는 글 웹 취약점 진단에 대해 블로그에 정리하고 있습니다.먼저 가장 기본적인 프로그램으로 Brup Suite  사용법으로 시작합니다. 1편으로 설치하기를 했지만,아직 설치하지 않으셨다면  설치하기는 다음 참조하세요 버프스위트(Burp Suite) 사용법(I) - 설치하기 웹 취약점 진단을 위한 버프스위트(Burp Suite) 사용법(I) - 설치하기목차버프스위트를 왜 사용해야 하는가?설치 및 설정하기1. 설치 파일 받기2. 설치하기버프스위트를 왜 사용해야 하는가?Burp Suite는 웹 취약점 진단 도구로서 웹 애플리케이션 테스트와 관련된jaeminsg.tistory.com 이번..

목차여는 글버프스위트를 왜 사용해야 하는가?설치하기1. 설치 파일 받기2. 설치하기  여는 글 웹 취약점 진단에 대해 블로그에 정리하고자 합니다. 먼저 가장 기본적인 프로그램 설치와 사용법으로 시작합니다.웹 프록시 툴로는 여러가지를 사용해봤지만, Burp Suite (버프스위트 혹은 버프슈트라고 읽음) 를 가장 많이 사용하고 편했기에Burp Suite로 하고자 합니다. 이번 편은 첫편으로 Burp Suite 설치 편입니다.이전 버전하고 조금 메뉴 등이 바뀌어서 저도 새로 설치해 보면서 작성했습니다.  버프스위트를 왜 사용해야 하는가? Burp Suite는 웹 취약점 진단 도구로서 웹 애플리케이션 테스트와 관련된 다양한 도구를 하나의 인터페이스로 제공합니다. 이는 효율성을 높이고 별도의 도구를 사용할 필요..

목차소형 원자로(SMR) 란? 소형원자로의 개발 방식 원자력의 변천사 트럼프 행정부에서 주목받는 이유 활용 가능성 RE100 을 넘어 CF100으로 대한민국의 기술   소형 원자로 (SMR) 란? 소형 원자로(Small Modular Reactor, SMR)는 기존 대형 원자로와 달리 크기가 작고, 모듈화된 설계로 제작되는 차세대 원자로입니다.소형모듈원자로(SMR)는 잠수함의 원자로 기술을 민간 발전용으로 전용한 원자로로, 300메가와트 이하의 전력을 생산합니다. SMR은 대형 원전에 비해 크기가 작아 설치 공간이 적게 들고, 공장에서 미리 제작된 모듈을 현장에서 조립할 수 있어 건설 기간과 비용을 줄일 수 있습니다.   예를 들어, 초등학생이 블록으로 집을 만드는 것처럼, 필요한 곳에 블록을 조립하듯 ..