본문 바로가기

전체 글1143

어도비 플래시 플레이어 신규 보안취약점 35개 낮은 버전 사용자는 악성코드 감염에 취약할 수 있다 어도비 플래시 플레이어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 악성코드 감염에 취약할 수 있기 때문에 신속하게 최신 버전으로 업데이트 해야 안전할 수 있다. 이번에 어도비는 플래시 플레이어(Adobe Flash Player)의 취약점은 총 35개이며 이에 대한 보안패치가 공개된 상태다. 이번 취약점은 △임의코드 실행으로 이어질 수 있는 타입 혼란 취약점(CVE-2015-5554, CVE-2015-5555, CVE-2015-5558, CVE-2015-5562) △벡터 길이 충돌에 대응할 수 있는 업데이트(CVE-2015-5125) △임의코드 실행으로 이어질 수 있는 use-after-free 취약점(CVE-2015-55.. 2015. 8. 24.
지금 점검하세요, 보안 체크리스트! 우리는 살면서 참 많은 일을 기획하고 실행하며 살아간다. 복잡하고 준비할 것도 많은 일을 처리할 때 유용하게 쓰이는 것이 바로 체크리스트다. 면접 체크리스트, 여행 준비 체크리스트, 결혼 체크리스트, 이사 체크리스트 등 활용 범위 또한 매우 다양하다. 그래서 준비했다. 보안 체크리스트! 가까이 곁에 두고 점검하면 보안 걱정은 한시름 덜어도 좋다. 5분만 투자하면 자신의 보안 상황을 점검해 볼 수 있다. 보안 체크리스트는 무엇을 잘하고 있고 어떤 점이 부족한지 진단하는 계기가 될 것이다. 체크리스트를 통한 보안 점검 결과 거의 모든 질문에서 ‘예’라고 답했다면 보안 수칙을 아주 잘 지키고 있는 것이다. ‘예’와 ‘아니오’의 수가 비슷하다면 보안을 신경은 쓰고 있지만 아직 부족한 부분이 많으니 이번 기회에 .. 2015. 8. 17.
Embedded Server란? SQL Server를 구매할 때, 비용적으로 절감할 수 있는 방법은? Embedded Server를 구매하는 방법입니다. Windows Server 처럼 DSP 제품이 나오지 않기 때문에 가격적으로 굉장히 경쟁력이 있습니다. 그렇기 때문에 라이선스 사용약관이 타이트합니다. 아래와 같은 사용범위라면 경쟁력있게 Embedded를 제안할 수 있습니다. Embedded Server란? 오직 하나의 용도로만 사용이 되는 Embedded Server용 OS 입니다. 예를 들어 사용 가능한 범위는 비디오 모니터링 시스템, 공장 자동화, 의료 및 보건 관련 응용 분야, 모니터링 데이터 수집, 통신(콜센타, IVR, PBX 스위치보드 시스템), 기타 산업 특정 서비스 등에서 사용됩니다. 특정 용도에 한정된 어플리케이션이.. 2015. 8. 12.
금융권, 망분리 본격 확산..행이어 2금융권도 예고 우리은행이 본점·영업점에 대한 네트워크 망분리에 나섰다. 앞서 기업은행이 물리적 망분리에 나서는 등 국내 은행권의 본·지점에 대한 망분리 사업이 속도를 내고 있다. 6일 관련업계에 따르면 우리은행은 본점·영업점 네트워크 망분리 솔루션에 대한 벤치마크테스트(BMT)를 실시하기로 하고 지난 5일 사업 참여 희망자를 대상으로 BMT 신청 접수를 마무리했다. 논리적 망분리 방식으로 본점·영업점 네트워크를 분리한다는 계획 아래 우리은행은 BMT를 통해 ▲VDI(Virtual Desktop Infrastructure) 기능, 성능 ▲망연계 시스템 ▲개인정보유출방지(DLP) ▲문서보안(DRM) ▲바이러스 백신 및 패치관리시스템(PMS) 등에 대한 기능을 검증할 계획이다. 우리은행은 사전 BMT 실시를 통한 제품의 기.. 2015. 8. 12.
"나 돌아갈래!" 윈도우 10에서 다시 윈도우 7로 돌아가는 방법 빠르게 윈도우 10을 설치한 지 어느새 1주일이 지났다. 그러나 새 운영체제와 잘 맞지 않을 경우에 시도해 볼만한 방법을 소개한다. 업무 상 꼭 필요한 프로그램이 아직 제대로 작동하지 않거나, 새로운 시작 버튼이 마음에 들지 않고, 코타나 기능이 어색한 사용자라면 시도해 봄 직하다. 예전의 구 운영체제로 다운그레이드하고 윈도우 10은 나중에 다시 만나 볼 수 있다. 윈도우 7이나 8.1로의 전환을 돕기 위해, 마이크로소프트는 윈도우 10 업그레이드 후 30일 동안 구 운영체제로 돌아갈 수 있는 기능을 지원한다. 롤백 해도 여전히 출시 후 1년간 무료 업그레이드 기능을 사용할 수 있다. 구 운영체제로 돌아가기 위해서는 C 드라이브에 C:\Windows.old. 폴더가 있어야만 한다는 것을 명심하자. 수동으.. 2015. 8. 12.
'휴면계정 전환' '개인정보 파기' 이메일이 쏟아지는 이유는? ‘’1년 이상 로그인 내역이 없는 회원은 휴면계정으로 별도 저장, 관리할 예정입니다.” 최근 잊고 지내던 다양한 웹사이트로부터 ‘휴면계정 안내’ 메일이 쏟아지고 있다. 지난해 8월 18일 이후 1년간 웹사이트에 접속하지 않은 이용자의 계정을 파기 또는 별도 보관한다는 내용이다. ‘개인정보 유효기간제’ 시행에 따른 조치인데, 적어도 기간 만료 30일 전까지 해당 내용을 이용자에게 알리도록 돼 있어 이 같은 메일이 쌓이고 있는 것이다. ▲ 휴면계정 전환 안내 이메일 예시 오는 18일부터 인터넷 사업자는 1년간 방문이 없는 회원의 정보를 파기하거나 별도 보관해야 한다. ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 개정안, 이른바 ‘개인정보 유효기간제’가 시행되기 때문이다. 여기서 말하는 개인정보는 이름.. 2015. 8. 12.
Windows as a Service 에 따른 Windows 10 Enterprise 에디션 Windows as a Service 에 따른 Windows 10 Enterprise 에디션 Windows 10 출시와 또하나의 큰 변화는 Windows as a Service를 둘 수 있다. 현재까지 Microsoft 입장에서는 대규모? 형태의 새로운 Windows를 런칭하는 형태가 아닌 그때그때 바로 업데이트 및 업그레이드할 수 있는 형태로 변경한다고 하였다. 단순하게 이야기하면, 스마트 폰에서 어느날? 갑자기 올라오는 펌웨어 또는 O/S 업데이트와 같이 특별하게 명명된 형태의 Windows가 출시 되지 않는 다는 것이다. 그중에 Windows update에서는 다음과 같이 Windows 10 에디션에 따라 옵션이 다르게 나타나 있다. 역시 홈에디션은 따로 관리할 수 있는 옵션이 아니라는 것을 볼 수.. 2015. 8. 12.
Windows Web Server 2008 기능 Windows Server 2008에서는 Windows Web Server 2008이라는 제품이 배치됩니다. 바로 IIS만 설치가 가능한 버전으로서, 웹 서버에는 가장 적합한 운영 체제입니다. 또한 추가적으로 컴포넌트 패키지를 다운로드 하셔서, SharePoint나 Windows Media Service를 이용하실 수 있습니다. 스탠다드나 엔터프라이즈 버전과 다른 점은 별도의 CAL(Client Access License)를 구입하지 않으셔도 됩니다. 다른 의미로 웹 서버를 운영할 때, External Connector를 구입하지 않으셔도 된다는 의미죠. Windows Server 2003 Web Edition과 Windows Web Server 2008의 차이는 아래와 같습니다. Windows Serv.. 2015. 8. 3.
마이크로소프트, 윈도우 10 ISO 파일 다운로드 제공 마이크로소프트가 윈도우 10 클린 설치와 업그레이드를 위한 ISO 파일을 발표했다. 또한 기업 사용자가 90일 동안 무료로 기업용 에디션을 사용해 볼 수 있는 방법도 제시했다. 윈도우 10의 정식 출시가 이루어지면서 마이크로소프트는 업그레이드를 예약한 사용자의 디바이스로 업그레이드 공지를 보내기 시작했다. 이와 함께 다운로드할 수 있는 디스크 이미지인 ISO 파일을 동시에 내놓음으로써 사용자는 윈도우 10을 직접 설치할 수 있도록 했다. ISO 파일을 이용하면 사용자는 윈도우 10을 완전히 새로 설치할 수 있으며, 유효한 윈도우 7 또는 윈도우 8 제품 키를 이용해 활성화할 수 있다. ISO 파일과 부팅 가능한 USB 플래시 드라이브나 DVD를 만들 수 있는 미디어 제작 툴은 마이크로소프트 웹 사이트에서.. 2015. 8. 3.