스마트하게 사는 인생

요즘은 집에서 컴퓨터 앞에 앉아 있을 시간이 별로 없습니다. 가끔 컴퓨터 앞에 앉더라도 예전과 달리 어도비 라이트룸이나 포토샵 프로그램을 이용하여 사진 편집 작업을 주로 하기 때문에 운영체제나 보안과 관련된 이슈를 챙겨보지 못하고 있습니다. 회사를 옮기고 하는 업무가 달라지다 보니 아무래도 관심사항에서 많이 멀어졌습니다. 그러던 중 오늘 컴퓨터를 사용 중 화면 우측 하단의 작업 표시줄에 이상한 모양의 아이콘이 보였습니다. 비록 지금은 현업에서 보안 관련 업무를 하지 않고 있지만 예전에 하던 일이라 뭔가 새로운 것은 관심을 가지고 보게 됩니다. 문제가 되었던 아이콘은 바로 이 아이콘입니다. 모양으로 보아 윈도우 업데이트와 관련된 내용일 것으로 예상을 했습니다. 역시나 해당 아이콘을 클릭하니 윈도우 업데이트..

구글 크롬 새로운 업데이트가 배포되었습니다. 이번에 배포된 업데이트는 버전 72.0.3623.121입니다. 지난주에 업데이트가 배포되었는데 3월 1일 자로 새로운 업데이트가 또 올라왔습니다. 버전이 72.0.3626.119에서 72.0.3626.121로 업데이트된 것으로 보아 이번 업데이트는 마이너 업데이트로 보인다. 실제로 구글의 크롬 공식 블로그에서 확인 결과 이번 업데이트에는 1개의 보안 취약점에 대한 수정이 포함되어 있었다. 일단 높은 취약점을 가지고 있는 수정사항이라 업데이트를 진행하였다. 자세한 내용은 이곳 링크를 클릭하면 된다. 업데이트를 수행하는 방법은 동일하다. 크롬 웹브라우저의 우측 상단의 설정 아이콘을 클릭 후 도움말 > 크롬정보를 클릭하면 현재 버전 정보를 확인하고 업데이트가 있으면..

주말이면 카페에 나가서 개인적인 일을 봅니다. 개인적인 일이라고 해서 거창한 것은 없고 사람들을 만나 이야기를 나누거나 책을 읽는 게 전부입니다. 남들과 다를 게 없죠. 집에 있으면 나태하지고 자꾸 눕게 되어 이런 나를 컨트롤할 수 없어서 카페로 나갑니다. 인터넷 빵빵하고 겨울에는 따뜻하고, 여름에는 시원하기 때문에 집에 있는 것보다 더 좋습니다. 카페에서 일을 처리하다 보면 부득이하게 중요한 정보를 처리해야 할 상황도 생기는데 저는 이럴 때 집에 설치된 공유기를 통해 VPN에 접속 후 중요한 정보를 입력합니다. 이유는 공공장소에서 사용하는 무료 와이파이의 보안이 취약하기 때문입니다. 최근에 다른 목적으로 이용하던 카페를 변경했습니다. 처음 이곳에 왔을 때는 별 의심 없이 인터넷을 이용했습니다. 지난 주..

ipTIME 인터넷 공유기를 사용하고 있다. 통신사에서 무상으로 임대해주는 공유기는 사용하지 않는다. 이유는 편리함과 다양한 기능 때문이다. 익숙함도 배제할 수 없다. 대학원 시절에는 리눅스 기반에서 서버를 직접 구축하여 인터넷 공유기를 이용하다가 이후 ipTIME에서 판매하는 인터넷 공유기를 지금까지 사용하고 있다. 저렴한 가격에 기업에서 사용하는 방화벽 장비의 웬만한 기능은 대부분 제공하고 있기 때문이다. 지금은 자유롭게 일하지 않지만 예전에 일하던 습관 때문에 집에 서버를 구축하고, 필요할 때마다 서버의 자료를 접근하는 방식을 사용하고 있다. 그 외에도 각종 IT 기기를 사용하고 있기에 개별 장비에 대한 접근 제어를 위해서 공유기의 세부 항목까지 활용하고 있다. 이와 관련된 내용은 아래 링크를 통해..

지난주에 갑작스러운 중국 출장 일정이 잡혀서 중국을 다녀왔다. 대한민국은 해외여행이 상당히 자유롭다. 이는 대한민국의 위상이 달라졌기 때문이다. 비자 없이 해외로 여행이나 출장을 다녀올 수 있는 나라가 많지만 중국은 여전히 비자를 발급받아야 한다. 2016년에 중국 복수 비자를 발급받았지만 비자가 만료되어 급하게 비자를 신청했다. 복수 비자를 발급받는 조건은 까다롭다. 2년 이내에 3회 이상 중국을 방문해야 복수 비자를 발급받을 수 있다. 그렇게 급하게 중국 비자를 발급받아 중국 출장을 떠났다. 다행히 출장 일정이 그렇게 길지 않아서 가볍게 준비를 해서 출장을 떠났다. 출장 기간 동안 특별한 문제는 없었다. 중국 국적인 직원이 함께 동행했기에 문제가 될 것은 없었다. 업무적으로는 그랬다. 그러나 개인적으..

오늘 아침 블로그에 보안의 중요성에 대한 글을 포스팅했다. 원래는 ipTIME 공유기의 펌웨어 업데이트를 이야기하려고 했는데, 글을 작성하다 보니 보안의 중요성에 대한 이야기가 되었다. 보안 참 중요한데 잘 지켜지지 않는다. 꼭 큰 이슈가 발생하고 나서야 중요성을 인식하지만 사후 대책을 세우는 수준이 아직도 미비하다. 최근 2~3년 사이에 가장 큰 이슈가 되고 있는 보안 관련 이슈는 '랜섬웨어'다. 실제 범죄에서도 인질을 볼모로 한 범죄를 가장 악질적인 범죄로 취급하듯 사이버상의 범죄에서도 그와 유사한 범죄가 일어나고 있다. 랜섬웨어라 불리는 프로그램을 이용한 범죄다. 국내에서는 작년 6월경 국내 최대의 웹호스팅 업체인 '인터넷나야나' 사건으로 일반 대중에게도 많이 알려졌다. 또 유사한 사건이 발생되었다..

추석 연휴가 끝나고 일상으로 복귀했다. 최근 애플에서 새로운 iOS 12를 배포했다. 그리고 macOS도 새로운 버전이 배포가 되었다. MS에서도 정규 외 비정규로 긴급 보안패치가 배포되었다. 뭔가 분위기가 심상치 않다. 최근에는 보안 관련 이슈에 민감하게 대응하지 못했다. 아무래도 현업에서 손을 내려놓다 보니 관심에서 멀어질 수밖에 없다. 이런 상황에서는 주의를 기울이고 조심하는 것이 좋다. 일상으로 복귀 후 사용 중인 기기의 OS 및 각종 네트워크 기기의 보안 업데이트를 진행하는 것이 좋다. 윈도우 10의 경우 9월 2주 차 패치 튜즈데이 이후로 2건의 업데이트가 있었다. 해당 내용은 따로 정리하지 않았다. 업데이트를 진행하는 방법은 링크를 참조하면 된다. 아이패드와 아이폰 등은 iOS 12 업데이트..

나는 스타벅스 커피가 좋다. 싸고 맛있는 커피 전문점이 많이 생겼다고 하지만 커피 맛의 기준은 개인의 취향에 따라 다르다. 나는 스타벅스처럼 약간의 탄맛이 느껴지는 커피가 좋다. 때문에 스타벅스 커피 매장이 있는 곳이면 가능한 스타벅스를 이용한다. 사천읍에는 스타벅스 매장이 없기 때문에 이와 비슷한 커피 맛이 비슷한 띠아모를 이용한다. 나의 아지트다. 그럼에도 나는 스타벅스를 자주 이용한다. 지금까지 스타벅스 매장을 이용하면서 불편한 점은 없었다. 단, 하나 늘 약간 신경이 쓰이는 것이 있었다. 바로 무선 인터넷 환경이다. 그렇다고 스타벅스에서 제공하는 무선 인터넷의 품질이 떨어지는 것은 아니다. 스타벅스는 워낙 큰 매장이고 많은 사람들이 이용을 하니 KT에서 스타벅스와 전략적인 제휴를 맺고 무선 인터넷..

마이크로소프트에서 최근에 발견된 포셰도우 취약점과 관련하여 긴급으로 보안 업데이트를 배포하였다. 금번에 배포된 보안 업데이트는 KB41000347이다. 이 업데이트는 Widows 7에는 해당 사항이 없고, Windows 10과 Windows Server 2016 등에 해당이 되는 것으로 파악되고 있다. MS에서 2, 4주 화요일에 배포하는 정기 보안 업데이트까지 기다리지 않고 긴급으로 보안 업데이트를 배포한 것으로 볼 때 금번 업데이트는 중요한 내용을 포함하고 있으며, 긴급성을 가지고 있음을 짐작할 수 있다. 이 소식을 보안 뉴스를 통해 입수하고 바로 업데이트 작업을 수행하였다. https://www.boannews.com/media/view.asp?idx=72436금번 업데이트와 관련된 내용은 기존 업..

최근에 ipTIME 유무선 인터넷 공유기의 펌웨어 업데이트가 있었는데 또다시 새로운 펌웨어 10.06.8이 배포가 되었습니다. 일단 새로운 펌웨어 업데이트를 수행하고 난 다음에 어떤 내용으로 펌웨어가 업데이트되었는지 내용을 확인합니다. 순서가 바뀌긴 했지만 저는 펌웨어는 새로운 버전이 나오면 일단 업데이트를 수행하자는 생각을 가지고 있어서 업데이트를 먼저 수행합니다. 나중에 언급하겠지만 이번 펌웨어는 IPTV 지원과 관련된 내용이고 11ac를 지원하는 공유기에 한정해서 펌웨어 업데이트가 배포되었습니다. 이제는 업데이트 과정에 대해서는 따로 설명을 하지 않아도 될 것 같습니다. 설마 공유기 업데이트를 위해서 공유기 관리를 위한 페이지에 접속하는 방법을 모르는 것은 아니겠죠. 관리자 페이지 접속 후 위 그림..

마이크로소프트사(MS)에서 2018년 5월 보안 업데이트를 배포하였습니다. 이번에 배포된 보안 업데이트에는 MS가 지원하는 모든 운영체제(OS)에 대한 원격코드실행과 관련된 문제점 개선을 포함하고 있습니다. 때문에 미루지 않고 보안 업데이트를 적용하는 것이 좋습니다. 최근 외부 해킹 공격의 사후 원인 규명을 통해 확인 된 것은 아직도 알려진 보안 취약점에 대한 패치를 적용하지 않은 시스템을 노리는 공격이 대부분입니다. 이는 단순히 보안 취약점에 대한 패치만으로도 대다수의 해킹 공격에서 피할 수 있다는 의미입니다. 위 표의 내용이 이번에 배포된 보안 업데이트에 대한 주요 내용이며, 자세한 내용은 아래 링크를 통해 확인 가능합니다.http://www.boannews.com/media/view.asp?idx=..

새해부터 멜트다운과 스펙터 보안 이슈로 시끄럽네요. 문제는 아주 심각한 보안 이슈라서 패치를 적용해야 하는데 패치를 적용할 경우 PC의 성능 저하가 발생한다는 정보가 있어서 패치를 적용하는 것이 옳은지 아닌지 저도 아직 정확한 것을 잘 모르겠습니다. 그래도 보안 사고를 당하는 것보다는 패치를 적용하는 것이 옳다고 판단을 합니다. 우선 오늘 애플에서 스펙터 취약점 대응을 위해 macOS와 iOS 업데이트 버전을 배포하여 업데이트를 수행하였습니다. 퇴근 후에도 맥북과 아이패드 에어의 보안 업데이트를 적용하느라 편안하게 쉬지 못하고 있네요. macOS 업데이트는 앱스토어에서 업데이트를 확인하면 아래 내용에서와 같이 macOS High Sierra 10.13.2 추가 업데이트가 올라온 것을 볼 수 있습니다. 해..

9월 2주 차 수요일이 지났습니다. 이번에도 어김없이 마이크로소프트에서 정기 보안 업데이트가 공지되었습니다. 이번에는 업데이트 항목이 꽤나 많네요. 생각해 보니 제가 8월 말 정기 업데이트를 수행하지 않은 것 같기도 합니다. 그래서 그럴까요? 아무튼 이번 9월 정기 업데이트를 수행하기 전 현재 사용 중인 Windows 10의 OS 빌드 정보를 확인해 봅니다. 업데이트를 수행하기 전에는 Microsoft Windows 10 버전 1703(OS 빌드 15063.540)입니다. 업데이트 후에는 Microsoft Windows 10 버전 1703(OS 빌드 15063.608)입니다. Windows 버전과 상관없이 OS 버전 정보를 확인하는 명령어는 'winver'입니다. 아래 그림과 같이 실행(윈로그 + R) ..

오늘도 제가 기다리는 그 날입니다. 아니 기다리는 날은 아니고 그 날이 되면 꼭 수행하는 작업이 있습니다. 바로 윈도 환경에서 작동하는 모든 기기들의 보안 업데이트를 체크하고 수행하는 날입니다. 마이크로소프트(Microsoft; MS)에서 윈도즈(Windows)의 2017년 8월 정기 보안 업데이트를 배포했습니다. 아마 제 블로그를 자주 방문하셨던 분은 잘 아실 것 같네요. 매월 2주 차 화요일(한국 시간으로 수요일)은 MS에서 보안 업데이트를 배포합니다. 이번 업데이트의 주요 내용입니다. 대부분의 윈도즈 기반의 제품은 업데이트가 포함되어 있으니 고민하지 마시고 윈도즈에서 업데이트를 체크해 보시기 바랍니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다. https://www.krcert.or.kr/d..