연관 기사
문서 검색 결과(2,047)
-
[정치·경제·사회] 코스피 5000이 불가능한건 아닌데,,,순환출자 구조를 어떻게 해체할지.. 한달전 SKT 해킹사태 때문에 SKT 대표가 국정감사에 나왔었죠.의원들 질문 중에 SKT가 보안 관련 약정을 어겼으니 위약금 없이 해지하게 해주겠냐는 질문에 SKT 대표가 검토해보겠다고,,, 저한테는 최태원 회장 지시가 없으면 못한다로 들렸습니다. 코스피 5000 갈 수 있다고 생각하는데, 그 전제 조건이 순환출자 구조를 잘라내거나 그룹이 통합하거나 해야될거 같다는게 제 생각입니다. 예를 들어 애플의 CEO는 팀 쿡이고, 그 위에 누가 없듯이 우리나라도 그런체제로 가야 소멸되는걸 좀 늦출 수 있지 않나 생각이 듭니다. 아, 그 전에 금융 거래 관련해서도 개선해야 될게 많습니다. 외국인 개인 투자자가 좀 더 쉽게 국장을 매수할 수 있는 시스템이라던지,,,
-
-
[정치·경제·사회] 리박스쿨사건을 보며 지난 혜경궁씨 관련 문득 드는 생각 지지난 대선에서 문대통령과의 경선 과정 혜경궁김씨라는 아이디로 문대통령을 비방하는 글들을 SNS에 올린이가 현 영부인이라는 설들이 있었죠. 그때 그 아이디가 이재명대통령 당시 후보 자택주소에서 로그인했고 몇몇 개인 사진으로 인해 그런 말들이 있었는데 이와 대비되는 많은 증거들로 인해 무혐의로 끝났죠. 주된 이유는 로그인한 아이피가 수많았고 장소도 여러곳에서 이루어진점 등이었는데 그때도 혹시 해킹당했거나 조작된게 아닐까 생각이 들었습니다. 그때 개인사진들이 이재명 대통령 SNS와 혜경궁김씨에 비슷하게 올라왔다고 했었는데 돌이켜보니 전혀 불가능한게 아닌게 조직적으로 감시하며 조작하면 충분히 가능해 보였습니다. 가령 해킹에 의한 방법이 있겠고 그게 아니라면 누군가 아이디를 만들어 이대통령이 거주하던 아파트에서 아무 와이파이나 잡아서 로그인하면 해당 아파트로 주소가 뜨겠죠. SNS를 스토킹하다 프사등을 바꾸면 캡쳐 혹은 다운받아서 똑같이 올리고 이런저런 상대비방하는 글들로 내부 분열을 만들려 했다면…근대 리박스쿨 등이 나오는걸 보니 전혀 불가능한 시나리오가 아닌듯 합니다.
-
-
[정치·경제·사회] 대선후보 지지율 꽃 모 집 단 전국 만18세 이상 남녀 표본크기 15,009명 표본오차 ±0.8포인트(95% 신뢰수준) 표집방법 성별, 연령대별, 권역별 비례할당 후 무작위추출 조사방법 통신3사(전체 449,643개 / SKT: 225,000, KT: 135,000, LGU+: 89,643)제공 무선가상번호 활용 ARS조사 가중방법 행정안전부 2025년 4월 30일 기준 성별, 연령대별, 권역별 인구 기준 가중치 산출(셀가중) 응 답 률 9.8% [총 통화시도 153,538명] 조사기간 2025년 5월 17일 ~ 5월 20일 (4일간) 조사기관 (주)여론조사꽃이재명 52.3, 김문수 35.1, 이준석 9
-
-
[자유·수다] 중국 항공사나 최근 중국 여행해 보신 분 있나요? 해외 여행을 준비 중에 있는데.. 중국 동방항공 이용하여 베이징 통해 경유를 하려고 합니다. 중국이 하도 이런저런 얘기가 많아서.. 일단 공항에서 인터넷 제한이 있다고 하는데.. 구글, 네이버, 카톡 등 대부분 한국에서 제공하는 서비스는 안 된다고 보면 될까요? 그리고 SKT 로밍해서 가도 카톡 등 제한이 되는지요? 공항에서 여권 정보를 제공하면 일정 시간 동안 무료 인터넷이 된다고는 하는데.. 뭔가 불안해서;; 끝으로, 최근에 동방항공 이용해 보신 분 있나요? 나름 국적기라 중국 치곤(?) 좋다고 하는데.. 후기가 다 제각각 이여서// 기내에서 보조베터리를 못 쓰게 하고, 노트북 등 전자기기 제한도 있다는 등 안 좋은 얘기가 많아서 망설여 지네요 ㅎㅎ
-
-
-
-
-
[자유·수다] SKT관련...서버 메모리는 암호화를 하지 않습니다. SKT 서버에서 털린건 메모리DB인데요, 암호화 안 했다. 분노하시는건 이해하지만.서버 메모리를 암호화 하는건 불가능하고, 그래서 왜 법적으로 이 내용은 암호화 해야 하는 내용에서 빠졌는지 이해는 하자는 취지로 글을 적습니다. 제가 db의 기본도 모르네 하시는 분이 계셔서, 정확한 내용을 근거에 의해 설명을 드립니다.암호화를 하는건 서버에 있는 DB이지(DB 서버가 따로 있을 수도 있지요.) 서버의 메모리가 될 수는 없습니다.패스워드를 암호화 해서 보관하는건 당연한거지요.유저의 컴퓨터에서 패스워드를 입력하면, 패스워드는 암호화 된 후, 서버로 전송되지요.그리고 서버에 도착한 후에는, 암호화가 풀려서 평문이 되지요. 그리고 메모리에 올리지요.그리고 서버의 DB에서 암호화된 유저 패스워드의 암호화를 풀어서 메모리에 올리지요.그리고 두개를 비교하고, 일치하면 유저에게 권한을 주지요. 이 경우에서 볼 수 있듯이, 메모리DB를 암호화 해 놔도, 결국은 메모리에서 또 암호화가 풀려요.그렇다면 메모리를 탈취 할 수 있는 BOT을 서버에 올리면, 아무리 암호화를 해도 소용이 없어요.결국 메모리에서 암호화가 풀리거든요. 실제로 많이 사용하는 메모리 DB중, 아마존 메모리 DB와 redis 관련 내용을 봐 보면요.메모리 DB는 메모리에선 암호화를 전혀 하지 않습니다.계속 적지만, 결국 메모리를 암호화를 해 봤자, 비교를 할려면, 메모리에서 암호화를 또 풀어야 하거든요.암호화가 되는 구간은 전송이 되는 구간이에요. 서버 자체의 메모리를 터는 BOT이 돌고 있으면,무슨 암호화를 해도 작업하는 중에는 털릴 수 밖에 없어요.그래서 실제로 암호화가 되는건 전송 중에 암호화를 하는 것입니다. 물론 파일을 보관중에도 암호화를 하지요. 그런데 보관중인 파일 조차도 메모리에서 실제로 사용될때에는 암호화가 풀려요.맨 처음에 적었던 DB에 암호화되어서 보관중인 패스워드조차도, 비교를 위해서 메모리에 올라갈때에는 암호화가 풀려요. SK측에서도 인정했다시피, 보안상의 문제는 있었습니다. 그래서 유출이 생긴거지요.(책임은 SK측이 얼마나 지는지, 방화벽 회사쪽에서 얼마나 지는지 문제는 있겠지만요.) 세상에 서버 메모리를 암호화하는 경우는 없습니다. 결국 비교를 할려면 또 서버 메모리에서 암호화가 풀려야 하니까요.그래서 제가 이전 글에서 적었듯이, 메모리를 탈취해서 전송하는 BOT이 따로 있고.권한을 탈취하는게 따로 있는 이중 구조일 것이라고 한겁니다. (SKT 대리점측에서 권한 탈취나 협력이 있었을거라고 보는겁니다.)SKT측이 물론 잘못 했지만, 최첨단 메모리DB도 서버 메모리 자체를 암호화 하진 않습니다.몇번 적었는지도 모르겠지만, 메모리 자체를 암호화 해도, 비교할려면 결국 메모리에서 암호화를 풀어야 하니까요. 암호화 되지 않은 상태로 보관했다. 분노하시는건 알겠지만. 메모리를 아무리 암호화 해도 결국 비교하고 사용할려면,메모리에서 암호화를 푸니까, 메모리 암호화는 소용이 없습니다. 전송이나 보관시에 암호화를 하는것이죠. ** 이게 가능한게, 정확히는, 메모리가 아니라, 트렌젝션을 담당하는 프로그램이 따로 있을 거라고 봅니다.이 부분은 기술적으로 조금 까다로워서 이 정도 분량의 글을 하나 더 적어야 해서. 최대한 간단히 메모리를 탈취 했다고 한겁니다.기술적으로 엄밀하진 않은데요....트렌젝션을 탈취하는걸 메모리를 탈취하는걸로 간략화 했습니다. -
-
-
-
