연관 기사
문서 검색 결과(2,045)
-
-
[정치·경제·사회] 대선후보 지지율 꽃 모 집 단 전국 만18세 이상 남녀 표본크기 15,009명 표본오차 ±0.8포인트(95% 신뢰수준) 표집방법 성별, 연령대별, 권역별 비례할당 후 무작위추출 조사방법 통신3사(전체 449,643개 / SKT: 225,000, KT: 135,000, LGU+: 89,643)제공 무선가상번호 활용 ARS조사 가중방법 행정안전부 2025년 4월 30일 기준 성별, 연령대별, 권역별 인구 기준 가중치 산출(셀가중) 응 답 률 9.8% [총 통화시도 153,538명] 조사기간 2025년 5월 17일 ~ 5월 20일 (4일간) 조사기관 (주)여론조사꽃이재명 52.3, 김문수 35.1, 이준석 9
-
-
[자유·수다] 중국 항공사나 최근 중국 여행해 보신 분 있나요? 해외 여행을 준비 중에 있는데.. 중국 동방항공 이용하여 베이징 통해 경유를 하려고 합니다. 중국이 하도 이런저런 얘기가 많아서.. 일단 공항에서 인터넷 제한이 있다고 하는데.. 구글, 네이버, 카톡 등 대부분 한국에서 제공하는 서비스는 안 된다고 보면 될까요? 그리고 SKT 로밍해서 가도 카톡 등 제한이 되는지요? 공항에서 여권 정보를 제공하면 일정 시간 동안 무료 인터넷이 된다고는 하는데.. 뭔가 불안해서;; 끝으로, 최근에 동방항공 이용해 보신 분 있나요? 나름 국적기라 중국 치곤(?) 좋다고 하는데.. 후기가 다 제각각 이여서// 기내에서 보조베터리를 못 쓰게 하고, 노트북 등 전자기기 제한도 있다는 등 안 좋은 얘기가 많아서 망설여 지네요 ㅎㅎ
-
-
-
-
-
[자유·수다] SKT관련...서버 메모리는 암호화를 하지 않습니다. SKT 서버에서 털린건 메모리DB인데요, 암호화 안 했다. 분노하시는건 이해하지만.서버 메모리를 암호화 하는건 불가능하고, 그래서 왜 법적으로 이 내용은 암호화 해야 하는 내용에서 빠졌는지 이해는 하자는 취지로 글을 적습니다. 제가 db의 기본도 모르네 하시는 분이 계셔서, 정확한 내용을 근거에 의해 설명을 드립니다.암호화를 하는건 서버에 있는 DB이지(DB 서버가 따로 있을 수도 있지요.) 서버의 메모리가 될 수는 없습니다.패스워드를 암호화 해서 보관하는건 당연한거지요.유저의 컴퓨터에서 패스워드를 입력하면, 패스워드는 암호화 된 후, 서버로 전송되지요.그리고 서버에 도착한 후에는, 암호화가 풀려서 평문이 되지요. 그리고 메모리에 올리지요.그리고 서버의 DB에서 암호화된 유저 패스워드의 암호화를 풀어서 메모리에 올리지요.그리고 두개를 비교하고, 일치하면 유저에게 권한을 주지요. 이 경우에서 볼 수 있듯이, 메모리DB를 암호화 해 놔도, 결국은 메모리에서 또 암호화가 풀려요.그렇다면 메모리를 탈취 할 수 있는 BOT을 서버에 올리면, 아무리 암호화를 해도 소용이 없어요.결국 메모리에서 암호화가 풀리거든요. 실제로 많이 사용하는 메모리 DB중, 아마존 메모리 DB와 redis 관련 내용을 봐 보면요.메모리 DB는 메모리에선 암호화를 전혀 하지 않습니다.계속 적지만, 결국 메모리를 암호화를 해 봤자, 비교를 할려면, 메모리에서 암호화를 또 풀어야 하거든요.암호화가 되는 구간은 전송이 되는 구간이에요. 서버 자체의 메모리를 터는 BOT이 돌고 있으면,무슨 암호화를 해도 작업하는 중에는 털릴 수 밖에 없어요.그래서 실제로 암호화가 되는건 전송 중에 암호화를 하는 것입니다. 물론 파일을 보관중에도 암호화를 하지요. 그런데 보관중인 파일 조차도 메모리에서 실제로 사용될때에는 암호화가 풀려요.맨 처음에 적었던 DB에 암호화되어서 보관중인 패스워드조차도, 비교를 위해서 메모리에 올라갈때에는 암호화가 풀려요. SK측에서도 인정했다시피, 보안상의 문제는 있었습니다. 그래서 유출이 생긴거지요.(책임은 SK측이 얼마나 지는지, 방화벽 회사쪽에서 얼마나 지는지 문제는 있겠지만요.) 세상에 서버 메모리를 암호화하는 경우는 없습니다. 결국 비교를 할려면 또 서버 메모리에서 암호화가 풀려야 하니까요.그래서 제가 이전 글에서 적었듯이, 메모리를 탈취해서 전송하는 BOT이 따로 있고.권한을 탈취하는게 따로 있는 이중 구조일 것이라고 한겁니다. (SKT 대리점측에서 권한 탈취나 협력이 있었을거라고 보는겁니다.)SKT측이 물론 잘못 했지만, 최첨단 메모리DB도 서버 메모리 자체를 암호화 하진 않습니다.몇번 적었는지도 모르겠지만, 메모리 자체를 암호화 해도, 비교할려면 결국 메모리에서 암호화를 풀어야 하니까요. 암호화 되지 않은 상태로 보관했다. 분노하시는건 알겠지만. 메모리를 아무리 암호화 해도 결국 비교하고 사용할려면,메모리에서 암호화를 푸니까, 메모리 암호화는 소용이 없습니다. 전송이나 보관시에 암호화를 하는것이죠. ** 이게 가능한게, 정확히는, 메모리가 아니라, 트렌젝션을 담당하는 프로그램이 따로 있을 거라고 봅니다.이 부분은 기술적으로 조금 까다로워서 이 정도 분량의 글을 하나 더 적어야 해서. 최대한 간단히 메모리를 탈취 했다고 한겁니다.기술적으로 엄밀하진 않은데요....트렌젝션을 탈취하는걸 메모리를 탈취하는걸로 간략화 했습니다. -
-
-
-
-
-
-
-
