PC Geek's

TTS(text-to-speech) 솔루션. 아마, 기사를 음성으로 읽어주는 것인 듯. http://www.webtalks.kr/ 4개 보이는 걸 보니 웹페이지 하나 띄울 때마다 서브프레임이 하나씩인 것 같다. CPU는 잡아먹지 않는다.

데이터 수집서비스 등. 온라인 쇼핑몰 사이트에서 서브프레임으로 열림. "The company offers third party data collecting services. BlueKai collects PC & smartphone users' data to enhance ad marketing for their clients"https://en.wikipedia.org/wiki/BlueKai

'가정에 뭔 저런 게 필요해'하고 생각했는데,가족이 쓰는 걸 택배영수증, 신분관련 서류, 거래영수증을 파기하는 데 쓰다 보니습관이 들었습니다. :) 자주 쓰진 않아서 지금도 충분하고, A4지는 찢어서 조금씩 썰면 되지만,수동으로 된 걸 A4짜리로도 알아보고 싶다는 생각이 들 정도네요. 바인더용 3공 천공기와 절단기와 제본기, 그리고 이런 세절기는 은근히 필요할 때가 있습니다. 좋은 걸 집에 사놓을까하면 망설여지지만 없으면 아쉬운..

이건 그냥 개인적인 경험이다. 보다 전문적인 이야기나 벤치마크 종류는 따로 찾아보지 않고 하는 이야기다. 일반 플라스틱 케이스란 주얼케이스라고 했던가? 음악시디사면 시디를 포장한 그 케이스를 말함.그것이 가장, 미디어를 보관하기 좋다. 일단 마찰하지 않는다.만약 아직도 정기적으로 하드디스크 속 데이터의 전부나 일부를 광미디어에 백업하고 있다면, 꼭 단단한 플라스틱 케이스, 주얼케이스에 디스크를 보관하자. 옛날부터 시디를 다뤘다면 빈 시디케이스도 이젠 넘쳐나고 있을 것이다. 이럴 때 써먹자! 그 다음이 종이케이스지만, 이것도 오래 보관하다 보면 종이에 붙은 투명비닐이 미디어에 늘어붙지 않을지(그랬던 것 같기도 하고 안 그랬던 것 같기도 한데), 그리고 종이케이스는 외력에 확실하게 저항해주지는 못하기 때문에..

남이사 3년을 변경하지 않았든 4년을 변경하지 않았든 무슨 상관인데?내가 잘 관리하고 KT가 잘 관리하면 보안문제가 없는 게 아닌가.요즘은 빅데이터+사회공학적 해킹을 겸용하고, 사람들이 생각해내는 비번은 기억할 수 있는 수준에선 여러 번 만들다 보면 패턴이 생기기 마련이기 때문에, 3달에 한 번 고치라느니, 몇 년에 한 번 또 바꾸라느니하는 건 그렇게 설득력이 없어보인다. kt.com 그냥 주의내지 알림만 하고 그냥 쓸 사람은 쓰도록 놔두는 게 좋을 텐데, 저렇게 강제변경요구하는 걸 보면, 쟤들 또 뭘.. 그런 쓸데없는 잡생각이 든다. 또 한 가지, KT든 다른 회사든 정말 바보같이, 또는 안이하고 머저리같이 프로그램을 짠다.어디 오픈소스 하나를 구해서 복붙해 돌려쓰는지, 영문자와 숫자, 특수문자 몇 개..

요즘도 많네요.. 이스트시큐리티발 보고서, 각 매체 인용보도.http://it.donga.com/29617/10월 급여명세서라며 스팸메일이 뿌려지고 있음.첨부된 XLS파일을 MS오피스 엑셀로 열면 파일 속 VBA코드가 실행되어 DLL파일을 다운받아 컴퓨터에 저장, 악성코드 실행.이 상태가 된 컴퓨터는 해킹에 무방비한 좀비 PC가 됨. 스팸은 읽지 말 것. 내게 온 문서가 아니면 읽지 말 것. 코드 실행은 꺼두기. 이런 이야기. 이래서 PDF리더와 다른 프로그램의 스크립트 실행 기능도 보이는 대로 되도록 꺼둡니다. 좀 불편해지더라도.

PS/2포트에 꽂는 키보드가 꼭 꽂혀 있지 않고그렇다고 아주 빠진 것도 아니고 적당히 헐겁게 꽂혀 있으면, 부팅할 때 키보드가 없다는 에러가 나지 않고그냥 부팅이 안 되거나, 화면이 안 보이거나, 다른 에러가 날 수 있습니다.(마우스의 경우는 어떨지 모르겠는데 같은 방식 포트니..) 구글 검색 컴퓨터 본체를 조금 움직였거나 키보드를 잡아당겨도 바로 문제가 생기진 않아요. 입력이 좀 이상하네? 이런 걸 느끼는 건 복불복. 그러다 부팅이 안 돼서 컴퓨터 케이스를 열게 되는데.. 키보드잭에 생각이 갈 때까지 괜히 멀쩡한 부품탓을 하는 거죠. 그래서, 새로 사는 장치는 이 포트를 쓰지 않는 걸로 구입하지만, 있는 걸 쓸 때는 조심하게 됩니다.

물론, 이게 다가 아닙니다. 잡담입니다. 윈도우를 재설치하고 컴퓨터로 금융사 몇 군데, 공공기관 몇 군데 로그인하고 나면 컴퓨터가 확 느려져 있고, 보안플러그인이 몇 개도 아니고, 설치옵션을 디폴트값으로 놔두면 20개 넘게 깔리는 느낌입니다. 선진국에서는 절대로 온라인에서 못하는 것들을 온라인에서 할 수 있게 해주니 감사하라고 누가 말한다면 예, 감사하겠습니다. 그런데 그럴 필요가 없는 것까지 그렇게 하지는 않아도 되고, 이용자 단말기를 자기들 ATM에 준하게 상주프로세스 떡칠을 만들어버리는 게 자랑은 아니쟎아요? 그 모든 게 다 떠있는 지금 제 컴퓨터는, 자기 회사 프로그램만 띄워놓고 쓰는 어느 은행의 ATM기계보다 더 많은 금융프로그램과 보안프로그램이 돌아가고 있을 겁니다. 그 은행 서비스를 이용하지..

아래와 같은 링크를 넣은 블로그, 커뮤니티 웹사이트가 많다. 나도 눌러보고 이상하다고 생각해서 찾아본 것이다. "https://m.site.naver.com/qrcode/view.nhn?v=□□□□□□□""http://m.site.naver.com/□□□□□□□" 네이버 QR코드 서비스로 만든 단축주소라는데, https://qr.naver.com/사람들이 편하게 쓰라고 만들어놓은 것인데, 나쁜 놈들이 악용하고 있다. 문제는 저렇게, 완성된 주소에 naver.com 이란 글자가 보인다는 것.그래서 이 링크를 걸어놓은 텍스트를 덜 의심하게 만드는 효과가 있다. 마우스커서를 올려놓고 보고는 "설마 네이버로 연결되는데 나쁜 사이트일까"하고. 하지만 그게 아니다.(내가 알기로 구글은 google.com 주소를 이..

SNS를 감시하고 가짜뉴스를 잡는다고 부산하지만, 정치적인 감시수단으로 악용이나 되지 민생에 그렇게 도움은 안 될 것 같다고 본 이유 중 하나가 이겁니다. (이번정부들어 연간 조회, 압수수색건수가 10배 이상 늘었다더군요 하지만) 보이스피싱과 DM, 불법스팸 문자메시지 제대로 못잡고 있쟎아요. 실명제가 된 지 오래인 전화번호기반으로 가입해 날려보낼 SNS에 불법콘텐츠가 있다 해서 잘 잡고 있나요? 아마, 반정부문자나 테러문자라도 유포되는 대형사건이 벌어지지 않는 이상 여전히 못잡을 겁니다. 그리고 그런 일이 벌어지면 그걸 이유로 애국법비슷한 걸 입법해 자유를 더 억압하는 쪽으로 가려 하겠죠. ※ "변작(아마 變作일 것 같은데)"이란 말이 어디서 나왔고 누가 만들었는지 모르겠는데, 일단 한국인터넷진흥원에서..

가상머신에서도 잘 쓰다가 디스크가 깨질 때가 있군요. 복구한 뒤에 윈도우 xp에 들어 있는 테마 목록을 봤는데, 신선했습니다. XP 기본 테마와 윈도우 고전 테마만 사용해와서, 윈도우 XP도 테마가 여러 가지 있었다는 사실을 잊고 있었습니다.

구글 프로젝트 제로, https://googleprojectzero.blogspot.com/ https://googleprojectzero.blogspot.com/2019/08/implant-teardown.htmlroot권한으로 바이너리코드를 /tmp에 넣어 백그라운드에서 실행되며 웹브라우저상에는 어떤 창이나 버튼도 뜨지 않아 이용자가 알 수 없고, 일반사용자수준에서 프로세스목록에 확인되지 않음.왓츠앱, 텔레그램, i메시지, 행아웃, 지메일, 연락처, 사진, 실시간 GPS추적 등 전화기 데이터베이스에 억세스가능. iOS 내장 웹브라우저에서 동작하는 악성코드 공개. 악성 웹사이트의 웹페이지에 이 코드를 심으면 iOS의 내장 웹브라우저에서 접속해 웹페이지를 렌더링할 때 익스플로잇 동작. 사용자정보 일부 캐..

인터넷 스팸사기, 보이스피싱, 금융사기, 보험사기, 교통사고범죄, 기획부동산 등등 연재가 다루는 범죄 유형은 거의 전부고 경제범죄만이 아니라 강력범죄도 있습니다. 그 중에서 이 블로그와 관계있는 스마트폰과 컴퓨터, 인터넷이 연관된 것도 여럿 나옵니다.연재 링크: https://www.hankookilbo.com/Special/Plan/List/1095그 첫 기사.연간 30만건이나 발생하는 지능범죄… 그 ‘덫’을 조명합니다 한국일보 2019.02.19 [지능범죄, 당신을 노린다] - 강력범죄를 다룬 ‘완전범죄는 없다’ 시리즈의 후속. - 정교한 시나리오의 지능범죄 수법을 재구성하고, 치열한 두뇌싸움 끝에 사건을 해결한 수사관들의 노력과 고뇌를 조명

프로그램이 건드리는지, 가끔 플려있을 때가 있더군요. 착각인 지도 모르겠지만.

전에 어느 기사를 보니 그렇게 대단한 효과는 없다는 말도 있던데요. 그리고 저도, 되도록 사이트마다 다른 비번을 만들고 챙겨두지(아주 중요한 건 종이에 적어두고) 전부 기억하지 않습니다. 그런데 사람의 머리는 패턴이라는 게 있거든요.예를 들어 웹사이트 100개에 사용하는 비번을 3개월마다 바꾸기를 몇 번 반복하면,일종의 난수표라도 활용하지 않는 이상, 패턴이 생기게 됩니다. 그럼, 어차피 시스템이 허술하고 통신망이 뚫렸다는 전제하에 3개월마다 바꿔봐야그게 얼마나 효과가 있겠냐는 거죠. 날 감시해 프로파일링하는 공격자가 만약 있다면 그것도 알아챌 텐데. 뭐, 최근 3개월 사이에 나도 모르게 내 컴퓨터에 악성프로그램이 깔렸다거나최근 3개월 사이에 a웹사이트가 털렸다가 뒤늦게 외양간고치면서 바꿔주세요한다거나이..

설치하는 동안 가상드라이버 3가지를 깝니다.다운로드 링크https://www.virtualbox.org/wiki/Downloads실행화면 설정화면 처음 가상머신 폴더는 내 문서 아래입니다. 백업용량이 너무 늘거나 관리상 불편한 사람은 다른 폴더로 바꾸세요. 처음 가상머신을 만들 때, 만약 아래와 같이 64bit 가 없고 32bit만 목록에 보인다면,컴퓨터를 재시작하면서 CMOS setup의 CPU항목에 들어가, Virtualization 관련 항목을 ENABLED 로 바꿔주라고 합니다. 일부 컴퓨터는 그 부분이 기본값으로 꺼져 있다고 합니다. 가상머신을 만들어 실행하면 보이는 메뉴 * 게스트 확장 CD 이미지를 설치하면 가상머신을 재시작해야 합니다. Direct3D 지원 기능이 있는데, 이 부분은 버추얼..

좀 불안했는데, 고장은 아니군요. ^^반디집을 한 드라이브 안에서 많이 돌려봤습니다. :)

구글 홈사용자와 안드로이드폰 사용자수를 생각하면 해프닝으로 볼 수도 있겠습니다만, 왜 이런 이야기도 있죠. 바퀴벌레 한 마리가 보이면 그 집에는 바퀴가 많다는.구글 인공지능 음성비서에 녹음된 대화 1천여건 유출 - 연합뉴스 2019.07.12 협력사 통해 벨기에 뉴스사이트에 흘러가…구글 "재발 방지할 것"소유자 정보는 익명화되었지만 대화 내용 자체는 그대로라서, 대화내용을 바탕으로 누구인지 추정할 수 있는 문제가 있다고. 구글은 보안헛점해결법을 연구 중. 애플워치서 남의 대화 엿듣기 결함 발견…애플, 해당기능 정지 - 연합뉴스 2019-07-12 애플워치의 '워키토키' 앱으로, 지난해 9월 출시된 '워치OS(운영체제) 5'에서 처음 도입프로그램 자체가 일반 이용자에게 그런 기능을 부여하지는 않고, 트릭이..

제 네이버 페이 계정에 연결돼 있지 않은 모 메일 계정으로,어떤 놈이 제 이름을 정확히 찍어서, 나머지는 엉터리지만, 네이버페이가 결제됐다며 그 계정으로 스팸메일을 가끔 보내더군요.보내는 이는 네이버 페이 서버로 해놓고.결제됐다, 돈나간다, 발송했다, 잘 받았냐, 구매결정해라, 때때로 약관변경운운 그러면서 어떤 물품의 정보를 보여주는, 불법상품을 취급하는 놈들이 이런 스팸을 써서 음성적으로 광고하면 참 곤란하겠다 싶을 정도로.모르는 사람은 경계하든 속든 걸릴 수도 있겠다 싶었습니다. 정작 제가 네이버페이 결제를 이용하면서, 메일을 받아 뭘 처리해야 한 적은 한 번도 없습니다. 그 놈은 저 짓을 몇 년 전부터 시도하고 있고, 처음에는 저도 놀라서 여러 가지로 알아봤지만,스팸메일처리하는 것밖에 따로 할 수 ..

검색해보면 좋은 내용이 많이 나온다. 그러니 이 문제로 해결책을 찾는 사람은 상세한 부분은 그 글을 찾아보라. 구글 검색에 "윈도우 10 시작버튼 먹통", "Windows 10 start button problem"이라고 치면 줄줄이 나오고, 정확한 프로그램 이름이나 윈도우 파워셸 스크립트도 나온다. 구구절절이 적는 이유는, 나도 모르기 때문에(솔직이 말해, 한 번은 통밥으로 해결했고 한 번은 초기화했다. 그리고 더 생각하지 않기로 했다). ;; 현상- 윈도우 시작버튼에 마우스 왼버튼을 눌렀는데 시작메뉴가 나오지 않는다. (마우스 오른버튼을 누르면 시작버튼의 문맥메뉴는 나온다)- 시작메뉴줄에 등록된 프로그램은 마우스 왼버튼을 눌러서 실행가능하다. 단 마우스 오른버튼을 눌러서 문맥메뉴를 볼 수 없다. 가능..

생각해보면 미국같이 뭐든지 돈으로 귀결되는 나라(..)에서는 당연할 것 같고 우리도 있거나 만들 거란 생각은 했는데요, 얼마 안 가 하기로 했다는데 아직 준비 중이라는 말입니다. 안랩 사이트에 올라온 뉴스입니다. 정보통신社 사이버보험 의무화 한 달 앞으로…보험시장은 여전히 안갯속; 원 출처는 전자신문.1. 법안의 모호성. 화재배상책임보험 등과 달리 가입대상 불명확. 회사가 개인정보를 보유한 모든 회원수가 기준인가, 휴면회원은 제외하는가. (그리고, 탈퇴했지만 관계법에 따라 회사가 일정기간 정보를 보유하는 회원수는 포함인가 제외인가..이런 것도 궁금)2. 새로 만들어질 법제도에 따라 보험사에서 상품을 출시하려면 일단 시간을 들여 설계 개발해야 하는데, 그 바탕이 될 참조순보험요율(참조요율)을 정부나 관계기..

정말, 안이한 생각일 뿐이죠. ㅠ.ㅠ 예전에 인텔 160GB SSD를 하나 얻었습니다. 그리고 저는 잘 되길래, 얼마간 시험해보고 나서 컴퓨터 한 대에 시스템 디스크로 달았습니다. 그리고 한 이 년 남짓 잘 써온 것 같습니다. 그러더니 이 녀석이, 똑같은 사고를 쳤습니다. 인식 불가. ;;;;;;;;;;;;;;;;;;;;;;;시스템 디스크라지만 이 노트북에는 이놈 하나만 달려 있기 때문에,데이터도 꽤 들어있었는데.. 휴.. 아무거라도 SSD 사야겠네요. 이놈은 다시 초기화해서 되면 백업본있는 파일만 넣어 임시폴더용으로 쓰든가, 1분 뒤에 날아가도 큰 타격없는 특정한 캐시용도로 쓰든가 해야지 원. 일 년 넘게 잘 되길래 동기화풀어놓고 정기 파일복사도 안 하고 안이하게 쓰고 있었던 것이 탈이었습니다. 아주 ..

비밀번호를 좀 오래 바꾸지 않았다 해서 이건 좀 그렇지.스피어피싱이 아닌 이상, 내가 모든 사이트에 똑같은 비번을 쓰는 게 아닌 이상,KT서버가 털리지 않았다면 어차피 해커에게는 큰 차이는 없을 것 같은데.. 새 비밀번호는 영문자, 숫자, 일부 특수문자를 써서 길게 해달란다.그런데 예나 지금이나 한가지 이상한 것이 있다. 얘들 비밀번호를 입력받는 루틴은 20년 전 레드햇 리눅스랑 달라진 게 없기라도 한 걸까? 특수문자는 다양하게 쓸수록 보안성이 높을 텐데, 왜 "일부 특수문자는 빼라"는 거야? KT만이 아니라 웹사이트가 대부분 그런 것 같다. 물론, 이론적으로 보면 내가 바꿔주는 게 맞을 것이다.하지만 쇼핑몰과 통신사 사이트에서가끔 강제로 바꾸라고 하면 의심이 든다. 이놈들이 뭐가 털렸는데 발표하기 싫으..

갠드크랩 랜섬웨어 5.2가 기승.스피어피싱 급증. 랜섬웨어 피해 2년만에 두 배 늘어난 이유는? 전자신문 2019.04.19 피싱메일 내용은 저작권법 위반 경고, 법률문제 공갈,결제문제 사기, 사법기관이나 공공기관 사칭,유명 대기업 사칭 및 주요 IT기업에서 발송한 메일로 위장,잘못 배달된 업무용 중요 문서, 입사지원서 등 개인신상정보파일로 위장해 호기심 유발. 이런 게 많다고. 메일을 보낸 나쁜 놈은, 받은 사람이 일단 메일을 열어보도록 유도하고, 링크를 클릭하면 공격자가 함정을 파놓은 피싱사이트로 연결되도록 해서 컴퓨터를 공격하며 추가 사기행각을 이어가고,첨부파일을 클릭하면 악성코드를 포함한 워드, 아래아한글, 엑셀, 파워포인트 문서파일, PDF파일이 다운로드되거나, 아이콘을 바꿔치기하고 유니코드나 ..

몇 가지 검색한 웹페이지 내용 읽어가면서 정리하며 덧붙인 것. Drive-by download(드라이브 바이 다운로드) 공격 - AEP코리아네트 2018.4.23http://blog.naver.com/aepkoreanet/221259502447 1) 악성프로그램을 아닌 척 속여서 다운받아 설치하도록 하는 전통적인 방식과, 2) 공급망공격: 이용자가 신뢰하는 서버를 해킹해 그것의 서비스 경로를 통해 이용자 단말기에 악성코드를 설치하는 행위는 드라이브-바이 다운로드 공격으로 분류하지 않음.“웹브라우저(또는 추가로 설치된 Plugin기능)가 가지고 있는 보안취약점을 활용하는 기법”가짜 웹사이트를 공격자가 직접 만들어 방문유도. 특정인을 찍어 집요하게 공략하는 스피어피싱은 포함하기도 하고 하지 않기도 함. UR..

공공 보안관제사업 10개 중 8개는 유찰...제값 안줘 기업 참여 꺼려전자신문 2019.4.18"한국정보보호산업협회(KISIA)가 조사한 2018~2019년 공공 보안관제 발주 현황에 따르면 총 24건 중 단독 입찰이 21개로 80% 이상""사업을 따려고 경쟁을 벌이는 것이 아니라 기존 서비스 기업이 울며 겨자 먹기로 고객 눈치를 보며 단독 입찰""국방부 내·외부망 안티바이러스(백신) 사업도 유찰을 반복한 끝에 사업자 선정" "소프트웨어(SW)대가 산정 가이드에 따르면 보안관제 서비스비는 직접인건비, 직접경비, 제경비, 기술료 등을 계산해 보안관제 서비스비를 산정. 제경비는 직접 인건비 대비 110~120%를 적용하고, 기술료는 직접인건비와 제경비를 더한 뒤 20~40%를 반영. "문제는 업체가 가이드를..

메일함 정리하다 본 작년(^^) 메일입니다. 그런데 제 애플 계정 이메일은 어떻게 알아내고 보냈을까요. ;;;짐작가는 곳은 하나뿐인데, 맥북에서 바로 열리는 애플 스토어에서 무료 프로그램을 받아 설치한 적 있습니다. 혹시? 보낸 사람에 Apple Subscription 이라고 써놨지만, 보낸사람 메일주소를 보면 엄청나게 수상하죠. apple.com이 아닙니다. 하지만 메일프로그램은, 네이버 메일과 지메일을 포함해서, 레이아웃을 만들 때 목록화면에는 저 실제 메일주소가 안 나오고 이렇게 본문을 보는 화면에서만 나오는데, 그래서 잘 봐야 안 속습니다. 여기서 클릭하면 낚시..

중견기업 랜섬웨어에 당했다...공장 멈춰전자신문 2018.12.20 A사 공장 정지. 서버 40대, PC 100여대 데이터 날림.2차백업파일을 뒀지만 백업 자체가 장기간을 두고 누적한 게 아니라 정전파손 등에 대비해 단기복원하려는 덮어쓰기였는지, 상황파악했을 때는 백업도 전부 오염. B사는 계정정보를 털려 DB서버가 해킹된 다음 랜섬웨어감염으로 전국에 퍼진 IoT장치로 수집한 빅데이터를 날림. 요즘은 랜섬웨어도 매우 빠르게 변종이 나오며, 공격자 집단도 버그와 인간행동을 모두 악용해 침투하고, 분업화 기업화해 움직임. 또 모든 OS를 대상으로 공격시도. (한국랜섬웨어침해대응센터) 랜섬웨어 피해접수는 2015년 2678건2016년 3255건, 2017년 4475건2018년 4283건(추정 집계) 시도가 줄..

업데이트 중에 실시간감시가 꺼질 수 있는 건 다른 백신도 그럴 수 있겠지만,OS에서는 실시간 감시가 꺼졌다고 알림을 띄우고 백신도 회색아이콘이 됩니다.그때 열어보면 이렇습니다. 업데이트중이면 저 화면에도 업데이트중이라고 표시하는 게 좋지 않을까요?"PC의 보안 상태가 위험합니다"라니, 그럼 뭘 어쩌라고.

몇 년 전 경주 지진을 전후한 때였죠? 재난문자가 늦은 것을 비판하는 목소리가 컸고, 한 번에 보낼 수 있는 양이 얼마 안 된다고 해서 '이게 우리 나라 IT수준이냐'고 말이 많았던.그 뒤로 재난문자는 빨라졌습니다. 그런데.. 아무나 약간 머리굴리면 가짜 재난문자를 보낼 수 있을 만큼 보안성이 없다고 합니다. 초연결 사회 노리는 ‘해킹 위협’…“5G·사물인터넷으로 공격 확장” - KBS 2018.12.28공개 소프트웨어와 간단한 장비를 사용한 시연.가짜 기지국을 활성화한 뒤 원하는 메시지를 넣자 그대로 휴대전화에 일괄 전송. 악용될 경우 재난 피해를 줄이기는 커녕 더 큰 피해를 부를 수 있음.신속한 전파만 고려하면서 보안 인증 절차를 만들지 않음. 이건 큰 문제거리가 될 수 있는데요. 요즘은 반사회적인 ..