brunch

매거진 한국정보보호교육센터

라이킷 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by hakawati May 26. 2016

2016년 19주차 정보보안 뉴스클리핑

(주)한국정보보호교육센터 F-NGS Labs

본 정보는 (주)한국정보보호교육센터의 부설 기술연구소 F-NGS Labs에서 생산한 컨텐츠입니다.

(주) 한국정보보호교육센터(www.kisec.com)

[영문 보안 뉴스 및 정보]

tanprathan/Mobile App-Pentest-Cheatsheet

tanprathan/MobileApp-Pentest-Cheatsheet

MobileApp-Pentest-Cheatsheet - The Mobile App Pentest cheat sheet was created to provide concise collection of high value information on specific mobile application penetration testing topics.

github.com

Forensic disk controller

Forensic disk controller - Wikipedia, the free encyclopedia

A portable Tableau write-blocker attached to a Hard Drive Example of a portable disk imaging device A Tableau forensic write blocker A forensic disk controller or hardware write-block device is a specialized type of computer hard disk controller made for the purpose of gaining read-only access to computer hard drives without the risk of damaging the drive's contents. The device is named forensic because its most common application is for use in investigations where a computer hard drive may contain evidence. Such a controller historically has been made in the form of a dongle that fits between a computer and an IDE or SCSI hard drive, but with the advent of USB and SATA, forensic disk controllers supporting these newer technologies have become widespread. Steve Bress and Mark Menz invented hard drive write blocking (US Patent 6,813,682). The United States National Institute of Justice operates a Computer Forensics Tool Testing (CFTT) program which formally identifies[1] the...

en.wikipedia.org

10 Best Hacking Movies That You Should Watch Right Now

10 Best Hacking Movies That You Should Watch Right Now

Here's a look at the top 11 Hollywood films which show hacking at its best The last few years has seen hackers taken a liking for Hollywood with them appea

www.techworm.net

Visualising Organisational Charts from Active Directory

Visualising Organisational Charts from Active Directory

Overview The success of a simulated attack is usually based on a good understanding of the target organisation, both from an infrastructure perspective and from a business perspective; one frequently adopted strategy to achieve a specific goal is to identify the employees involved in the execution of that goal and launch targeted attacks against them. It is often useful to understand the hierarchy and reporting structures too, simply because managers often have access to information that employees do not and because abusing a process involving interaction between an employee and their manager relies on knowing who those individuals are. Most organisations usually have an organogram or organisational chart, whether this be on paper or dynamically generated (for example, through Sharepoint); in most cases, this information is also held in Active Directory. This can be accessed by a low-privileged user by launching ADSI queries that include the manager attribute, which is the...

labs.mwrinfosecurity.com

Digital Forensics with PowerShell Atkinson

Hack Remote PC using Joomla HTTP Header Unauthenticated Remote Code Execution

Hack Remote PC using Joomla HTTP Header Unauthenticated Remote Code Execution

Joomla suffers from an unauthenticated remote code execution that affects all versions from 1.5.0 to 3.4.5. By storing user supplied headers in the databases session table it’s possible to truncate

www.linkedin.com

Microsoft Threat Intelligence

http://download.microsoft.com/download/E/8/B/E8B5CEE5-9FF6-4419-B7BF-698D2604E2B2/Microsoft_Security_Intelligence_Report_Volume_20_English.pdf

Hacker is Selling 272 Million Email Passwords for Just $1

Hacker is Selling 272 Million Email Passwords for Just $1

A Russian Hacker is selling more than 272 Million hacker email account Passwords for Just $1 on dark web

thehackernews.com

Linux Kernel 4.4.x (Ubuntu 16.04) - Use-After-Free Local Root Exploit

Linux Kernel 4.4.x (Ubuntu 16.04) - Use-After-Free Local Root Exploit - CXSecurity.com

Linux Kernel 4.4.x (Ubuntu 16.04) - Use-After-Free Local Root Exploit PublishedCredit Risk 2016.05.05 High CWE CVE Local Remote N/A N/A Yes No In Linux >=4.4, when the CONFIG_BPF_SYSCALL config option is set and the kernel.unprivileged_bpf_disabled sysctl is not explicitly set to 1 at runtime, unprivileged code can use the bpf() syscall to load eBPF socket filter programs. These conditions are fulfilled in Ubuntu 16.04. When an eBPF program is loaded using bpf(BPF_PROG_LOAD, ...), the first function that touches the supplied eBPF instructions is replace_map_fd_with_map_ptr(), which looks for instructions that reference eBPF map file descriptors and looks up pointers for the corresponding map files. This is done as follows: /* look for pseudo eBPF instructions that access map FDs and * replace them with actual map pointers */ static int replace_map_fd_with_map_ptr(struct verifier_env *env) { struct bpf_insn *insn = env->prog->insnsi; int insn_cnt = env->prog->len; int...

cxsecurity.com

MISP - Malware Information Sharing Platform - Darknet

MISP - Malware Information Sharing Platform - Darknet

MISP, Malware Information Sharing Platform, is an open source software solution for collecting, storing, distributing and sharing cyber security indicators.

www.darknet.org.uk

SNMP Pentesting

SNMP Pentesting - InfoSec Resources

Introduction: In the previous article about SNMP, we have discussed how to set up your own vulnerable lab where we have configured pfSense and VyOS with SN

resources.infosecinstitute.com

Top 10 Free Hacking Tools

Top 10 Free Hacking Tools | Monster Hub

Nmap (“Network Mapper”) is a free and open source (license) utility for network discovery and security auditing. Nmap uses raw IP packets in novel ways to determine what hosts are available on the network, what services (application name and version) those hosts are offering, what operating systems (and OS versions) they are running, what type of packet filters/firewalls are in use, and dozens of other characteristics. 2. Wireshark Wireshark is a network protocol analyzer. It lets you capture and interactively browse the traffic running on a computer network. 3. Metasploit Community edition Metasploit Community Edition simplifies network discovery and vulnerability verification for specific exploits, increasing the effectiveness of vulnerability scanners. This helps prioritize remediation and eliminate false positives, providing true security risk intelligence. 4. Nikto2 Nikto is an Open Source (GPL) web server scanner which performs comprehensive tests against web servers for...

worldwideprogramers.blogspot.com

New Javascript malware: Internet Service Fee

New Javascript malware: Internet Service Fee (87399ID)

MX Lab, started to intercept a new malware distribution campaign by email with the subject “Internet Service Fee (87399ID)” – number will change with each email. This email is sen…

blog.mxlab.eu

Anonymous Target Bank of Greece Website with Massive DDoS Attack

Anonymous Target Bank of Greece Website with Massive DDoS Attack

Anonymous shut down the bank of Greece website in a powerful DDoS attack --- Vows to target more banks against financial corruption. The online hacktivist

www.hackread.com

Ransomware Tracker to distinguishes between the following threats:

Tracker | Ransomware Tracker

ransomwaretracker.abuse.ch

badssl.com

badssl.com

badssl.com

Pentest Box

Pentest Box

PentestBox is an Opensource PreConfigured Portable Penetration Testing Environment for Windows Operating System

pentestbox.com

Android Towelroot Exploit Dogspectus Ransomware

Blue Coat | Android Towelroot Exploit Dogspectus Ransomware

An exploit kit that is being used to deliver ransomware to Android devices has been discovered to be using several vulnerabilities to install malware onto the victim's phone or tablet silently in the background. Blue Coat Labs discovered the novel attack method when a test Android device in a lab environment was hit with the ransomware when an advertisement containing hostile Javascript loaded from a Web page. This is the first time, to my knowledge; an exploit kit has been able to successfully install malicious apps on a mobile device without any user interaction on the part of the victim. During the attack, the device did not display the normal “application permissions” dialog box that typically precedes installation of an Android application. After consulting with analyst Joshua Drake of Zimperium, he was able to confirm that the Javascript used to initiate the attack contains an exploit against libxslt that was leaked during the Hacking Team breach. Drake also confirmed...

www.bluecoat.com

Mastering Mobile Forensics - InfoSec Resources

Mastering Mobile Forensics - InfoSec Resources

Smartphone forensics is relatively new and quickly emerging field of interest in the digital forensic community and law enforcement, today's mobile devices

resources.infosecinstitute.com

Flaws in Samsung’s ‘Smart’ Home Let Hackers Unlock Doors and Set Off Fire Alarms

Flaws in Samsung’s ‘Smart’ Home Let Hackers Unlock Doors and Set Off Fire Alarms

The nightmare scenario of the internet-connected smart home is real.

www.wired.com

Can't Hack a Hacker: Reverse Engineering a Discovered ATM Skimmer

Can't Hack a Hacker: Reverse Engineering a Discovered ATM Skimmer - TrustFoundry

Background When traveling, Elizabeth and I are always a little bit extra cautious; we hide money in special belts, we carry emergency cards in 3 separate places, we never withdraw more than $100 from the ATM. One precaution Elizabeth always takes, is covering her PIN number with her left hand while she types it with …

trustfoundry.net

A Soft-ish Introduction to Malware Analysis for Incident Responders

red|blue: A Soft-ish Introduction to Malware Analysis for Incident Responders

There's certainly no shortage of malware in Ukraine right now! One of my resolutions for the New Year is to spend more time conducting behavioral and static analysis of malicious PE files. I recently spent time watching some of the Cybrary Malware Reverse Engineering material and wanted to document my efforts here and share my notes and additional thoughts with you. There are plenty of malware sandbox analysis services available and some degree of automation is required, but as I wrote about here, I think it is important to attack knowledge dependencies. Over-reliance on a tool that is limited in ways we do not understand (black-box) or who's output cannot be trusted leads to incorrect findings and shoddy intelligence. It is increasingly common that IAT or OEP patching is necessary in resurrecting recovered files. Some degree of manual analysis and research will always be required to validate the effectiveness of our tools. By doing so we gain valuable insight into both...

www.redblue.team

Best Hacking Tools Of 2016 For Windows, Mac OS X, And Linux

Best Hacking Tools Of 2016 For Windows, Mac OS X, And Linux - fossBytes

fossBytes has prepared a useful list of the best hacking tools of 2016 based upon industry reviews, your feedback, and our own experience.

fossbytes.com

Whitewindow - sql vulnerability scanner

Ekultek/whitewidow

whitewidow - SQL Vulnerability Scanner

github.com

social bot
https://www.acsac.org/2011/openconf/modules/request.php?module=oc_program&action=view.php&a&id=175&type=2

CVE-2016-0018: DLL Planting Leads to a Remote Code Execution Vulnerability

CVE-2016-0018: DLL Planting Leads to a Remote Code Execution Vulnerability - McAfee

DLL planting, also known as DLL side loading, is a popular attack technique today. If we take a look at the list of advisories Microsoft has recently published, it is clear that a large number of vulnerabilities encompass DLL planting. We have seen many targeted attacks that abuse Windows OLE in many ways. At BlackHat USA 2015, an …

blogs.mcafee.com

how to use sparta by kali linux 2.0

how to use sparta by kali linux 2 0

칼리 리눅스 2.0에서 제공하는 스파르타, 보다 편하게 정보를 수집하고 테스트준비를 할 수 있지 않을까 합니다~

asecurity.so

Memory Forensics - InfoSec Resources

Memory Forensics - InfoSec Resources

Contents Introduction 1 Memory Forensics Basic 2 Memory architecture 2 CPU 3 MNU 3 Process Management 4 CPU Scheduling 5 System Resour

resources.infosecinstitute.com

Locky Ransomware Spreads via Flash and Windows Kernel Exploits

Locky Ransomware Spreads via Flash and Windows Kernel Exploits - TrendLabs Security Intelligence Blog

In early April of this year a zero-day exploit (designated as CVE-2016-1019) was found in Adobe Flash Player. This particular flaw was soon used by the Magnitude Exploit Kit, which led to an Adobe out-of-cycle patch. This flaw was being used to lead to drive-by download attacks with Locky ransomware as the payload. However, this did not end the threat for users. We recently saw a new variant of this attack that added an unusual twist. On top of the Flash exploit, an old escalation of privileges exploit in Windows (CVE-2015-1701) was used to bypass sandbox technologies.

blog.trendmicro.com

German nuclear plant infected with computer viruses, operator says

German nuclear plant infected with computer viruses, operator says

A nuclear power plant in Germany has been found to be infected with computer viruses, but they appear not to have posed a threat to the facility's operations because it is isolated from the Internet, the station's operator said on Tuesday.

www.reuters.com

[국문 보안 뉴스 및 정보]

연구원들, 스턱스넷 능가하는 초강력 PLC웜 발표

HackersLab 해커스랩 - 연구원들, 스턱스넷 능가하는 초강력 PLC웜 발표 -

해커스랩, HackersLab, Since 1999, FHZ

www.hackerslab.org

공격코드, 트위터로 가장 많이 공유 https://www.hackerslab.org/news/proof-of-concept-exploits/

HackersLab 해커스랩 - 공격코드, 트위터로 가장 많이 공유 -

해커스랩, HackersLab, Since 1999, FHZ

www.hackerslab.org

한국을 타깃으로 한 정교하고 강력한 봇넷의 정체…상세 분석 보고서 다운로드

데일리시큐 - 한국을 타깃으로 한 정교하고 강력한 봇넷의 정체…상세 분석 보고서 다운로드

한국을 타깃으로 한 정교하고 강력한 봇넷의 정체…상세 분석 보고서 다운로드 등록 : 16-05-08 19:19 , 데일리시큐 길민권기자 , mkgil@dailysecu.com 봇넷 ‘JAKU’에 대해 포스포인트(Forcepoint) 보안 연구소 특별 조사팀이 상세한 분석 보고서를 공개했다. 보고서에 따르면 전세계 감염국가중 1위가 대한민국, 2위가 일본, 3위가 중국, 4위가 대만, 5위가 미국으로 조사돼 한국 피해자가 가장 많은 것으로 조사됐다. ►한국에 42%의 피해자가 발생. 보고서 내 이미지 JAKU는 한 번의 확산으로 약 134개국에서 1만9천명의 피해자가 발생했다. 또 JAKU는 피해 서버에 최대 348일 체류하고 거의 일 년 동안 모든 피해자로부터 데이터를 유출할 수 있었던 것으로 나타났다. 포스포인트 이상혁 지사장은 “JAKU는 국제 비정부 단체(시민 단체), 엔지니어링 회사, 학자, 과학자와...

m.dailysecu.com

C를 어셈블리어로

C를 어셈블리어로

http://www.whiterabbitpress.com/lg/issue94/ramankutty.html ...리눅스를 좀 더 재미있게! C를 어셈블리어로 By Hiran Ramankutty 한글번역 전정호 이 글은 한글번역판입니다. 원문은 여기에서 볼 수 있습니다. 1. 개요 마이크로컴퓨터 시스템의 구성요소가 무엇인가? 마이크로컴퓨터 시스템은 마이크로프로세서 장치 (microprocessor unit, MPU), 버스 시스템, 메모리 하위시스템, 입출력 하위시스템, 모든 구성요소들간의 인..

cybersecurity.tistory.com

exFAT, XFS 파일시스템 분석

Black Falcon(입팀 과제) exFAT, XFS 파일시스템 분석

Black Falcon(입팀 과제) exFAT, XFS 파일시스템 분석

speedr00t.tistory.com

DD4BC의 금융기관 디도스 공격이 주는 교훈 3가지

DD4BC의 금융기관 디도스 공격이 주는 교훈 3가지

지난해 6월 우리나라 금융업계에 비상이 걸렸다. DD4BC(DDoS for Bit Coin: 비트코인을 노린 디도스) 해킹그룹이 다수의 우리나라 금융기관을 상대로 디도스 공격을 하고 금전(비트코인)을 요구한 것이다.

www.boannews.com

북한OS - 붉은별3.0 설치 및 local exploit으로 root권한 따기

북한OS - 붉은별3.0 설치 및 local exploit으로 root권한 따기

준비물1.vmware2.붉은별 3.0 진행순서 요약1.붉은별3.0 설치2.공유폴더 설정3.익스플로잇 코드 입력4.루트...

blog.naver.com

ViRobot 랜섬웨어 정보센터

ViRobot 랜섬웨어 정보센터

랜섬웨어란? 사용자의 시스템 내 데이터(문서/파일 등)를 사용할 수 없도록 복잡한 알고리즘으로 암호화하여 이를 인질로 금전을 요구하는 악성코드로서 데이터를 사용할 수 없는 큰 피해가 발생합니다. 랜섬웨어(Ransomware)에 감염되어 암호화 된 파일은 복호화 키가 없으면 복구가 불가능하며 해커에게 비용을 지불하더라도 복호화 키를 받을 수 있을지 알 수 없습니다. 따라서, 중요한 문서/파일 등의 데이터를 물리적으로 분리된 저장소에 정기적으로 백업해두는 습관을 길러 악성코드에 감염되더라도 피해를 최소화 할 수 있도록 해야 합니다.

www.hauri.co.kr

dotNet 악성코드 분석하기

[.Net File] dotNet 악성코드 분석하기_dnSpy

오늘은 .Net 악성코드 분석 방법에 대해서 살펴보고자 합니다. 분석 방법이라기보다 디버거 Tool 소개입니다. 작년 말부터 .Net 악성코드의 수가 급격히 증가한 것에 반해 아직 이렇다 할 만한 분석 도구가 없습니다. 'ILSpy.exe'와 같은 자동 디컴파일 Tool을 많이 사용하는 것으로 압니다. 오늘 소개하고자 하는 'dnSpy.exe'는 디컴파일과 함께 디버깅 기능을 지원해 줍니다. - dnSpy.exe Download URL: https://github.com/0x..

securityfactory.tistory.com

대기업도 당한 스캠 사기, 피해 예방 7계명

대기업도 당한 스캠 사기, 피해 예방 7계명

최근 스캠 공격이 비영어권 아시아지역 중소기업 뿐만 아니라 미국, 영국 등 전 세계 대기업으로 타깃을 확장하고 있어 대금거래정보 변경 시 전화 확인, 이메일 주소 확인 등 신중한 태도와 주의가 필요하다.

www.boannews.com

[ET단상]경영자의 보안 핵심성과지표(KPI) 관리

[ET단상]경영자의 보안 핵심성과지표(KPI) 관리

경영자는 기업을 자원관리 개념으로 운영한다. 적은 돈을 들여 최대 이윤을 가져가길 원한다. 전산경영관리에서 전사자원관리(ERP)는 생산성 극대화를 위해 ...

news.naver.com

메이플스토리 사례를 통해 살펴보는 서버사이드 봇/핵 탐지 시스템

메이플스토리 사례를 통해 살펴보는 서버사이드 봇/핵 탐지 시스템

메이플스토리 사례를 통해 살펴보는 서버사이드 봇/핵 탐지 시스템

www.slideshare.net

국내 다수 NAS-CCTV-공유기-프린터 취약점 발견…개인정보 유출 및 해킹 악용 우려

국내 다수 NAS-CCTV-공유기-프린터 취약점 발견…개인정보 유출 및 해킹 악용 우려

기본 계정 및 비밀번호 미 변경으로 인한 취약점이 원인

dailysecu.com

악성코드 ‘다이어’, 국내 금융 서비스로 공격 확대

악성코드 ‘다이어’, 국내 금융 서비스로 공격 확대

지난해 6월 전 세계 금융기관을 공격하는 트로이목마 ‘다이어(Infostealer.Dyre)’가 최근 국내 금융 서비스 이용자를 공격 범위에 포함시키는 등 공격대상을 확대하고 있어 주의가 필요하다.

www.boannews.com

SWIFT가 제공하는 국제결제네트워크의 취약성이 드러나다

SWIFT가 제공하는 국제결제네트워크의 취약성이 드러나다

국제은행간통신협회（Society for Worldwide Interbank Financial Telecommunication：SWIFT）는...

blog.naver.com

이창명 휴대전화기 복원..경찰 "중간에 전원 켰다 끈 흔적"

[단독] 이창명 휴대전화기 복원..경찰 "중간에 전원 켰다 끈 흔적"

[SBS funE l 강경윤 기자] “배터리 없어서 몰랐다더니” 음주운전 혐의로 입건된 개그맨 이창명(47)의 휴대전화기 복구 조사(디지털 포렌식)를 진행한 결과, 이창명이 밝힌 내용과 상이한 결과가 나온 것으로 전해졌다. 2일 영등포 경찰서 측은 디지털 포렌식 결과를 묻는 질문에 “휴대전화기가 계속 꺼져 있다가 중간에 켜졌다가 다시 꺼진 부분이 있었다.”

v.media.daum.net

“전직원 1년치 봉급, 240억 날려”…LG화학, 이메일 사기 피해

ISMS /PIMS 인증 제도 통합 감사원 부적정 판정

[정보보호 동향] ISMS /PIMS 인증 제도 통합 감사원 부적정 판정

감사원 정보보호관리체계(ISMS) 및 개인정보보호관리체계(PIMS) 인증제도 통합 추진 부적정 ◐ 201...

blog.naver.com

shellcode를 사용하는 local format string exploit (Fedora Core 6)

shellcode를 사용하는 local format string exploit (Fedora Core 6) 번역 프로젝트

shellcode를 사용하는 local format string exploit (Fedora Core 6) 번역 프로젝트 Fedora Core 4, 5, 6 내에서 shellcode를 사용하는 local format string exploit 방법 소스를 보면 포맷 스트링공격이 가능한 취약한 소스라는 것을 알 수 있습니다. #include <stdio.h> #include #include int main( int argc, char * argv[] ) { char ppp[4096]; strncpy(ppp,argv[1], sizeof(ppp)-1); printf(ppp);..

speedr00t.tistory.com

이스라엘 국가 사이버 전략 가이드라인

이스라엘 국가 사이버 전략 가이드라인

이번 호에는 세계 상황을 응시하고, 사이버 공간에서 세계 최강을 목표로 하는 이스라엘이 4월 발표한 국가...

blog.naver.com

자바스크립트(JavaScript)의 위협

[보안동향] 자바스크립트(JavaScript)의 위협

보안동향자바스크립트 (JavaScript)의 위협 자바스크립트의 기술 발전으로 웹사이트에 접속만 해도 다양...

blog.naver.com

온라인으로 독학해 '청부 해킹'까지…10대 해커 기승

온라인으로 독학해 '청부 해킹'까지…10대 해커 기승

[앵커]인터넷에서 해킹 방법을 배워서, 수백만원씩 돈을 받고 해킹을 해주는 10대들이 있습니다. 문제는 이게 그렇게 어렵지가 않다..

news.jtbc.joins.com

FBI, 조만간 전세계 컴퓨터 합법적 해킹

HackersLab 해커스랩 - FBI, 조만간 전세계 컴퓨터 해킹 합법화할 기세 -

내년부터 FBI는 전세계 모든 컴퓨터를 합법적으로 해킹할 수 있게 될 전망이다. 4월 28일 美 대법원은 연방 형사소송규칙(Federal Rules of Criminal Procedure) 제4조, 41조, 45조에 대한 수정안을 폴 라이언(Paul D. Ryan) 하원...

www.hackerslab.org

PE 파일 구조 분석

PE 파일 구조 분석

Black Falcon(PE 파일 구조 분석) 기존 문서가 많지만 한번 정리한다는 의미로 만들었습니다.

speedr00t.tistory.com

모의해킹을 연습할 수 있는 환경을 제공하는 사이트

모의해킹을 연습할 수 있는 환경을 제공하는 사이트

BestSite 침투테스트 가상환경을 샌드박스 형태로 제공하여, 온라인상에서 모의해킹을 해볼수 있는 사이...

blog.naver.com

국가 사이버안전 관리 실태

분야별 감사보고서 | 감사결과 | 감사원(THE BOARD OF AUDIT AND INSPECTION OF KOREA)

www.bai.go.kr

지능형지속위협공격 최신동향 분석

지능형지속위협공격 최신동향 분석

2014~2015년도 APT(지능형 지속 위협)의 동향

www.slideshare.net

"어? 전 남친 청첩장이…" 카톡 메시지 누르는 순간 도청·도촬이 시작된다

"어? 전 남친 청첩장이…" 카톡 메시지 누르는 순간 도청·도촬이 시작된다

커버스토리 - 당신의 스마트폰, 누군가 들여다보고 있다해킹툴 15만원만 주면 구입…30만원이면 실시간 위치 추적모바일 청첩장·초대권 할인 등 악성코드 숨은 ...

news.naver.com

'잊힐 권리' 법제정이 위험한 이유

유럽이 틀렸다 | '잊힐 권리' 법제정이 위험한 이유

정보를 삭제 차단까지는 하지 않고 검색만을 제한한다고 해서 이 문제가 해결되는 것도 아니다. 자원이 있는 사람은 인력을 고용해 검색에서 누락된 정보를 찾아낼 수 있지만 자원이 없는 사람은 그 정보를 찾아낼 수 없다. 특히 '검색되지 않는 정보는 존재하지 않는 것과 같다'는 경구에 비추어보자면 검색에만 의존해야 하는 사람의 상대적 빈곤은 엄청날 것이다.

www.huffingtonpost.kr

블록체인과 핀테크보안

블록체인과 핀테크보안

최근 불고있는 핀테크 열풍속에서 가장 각광받는 기술 중 하나인 블록체인에 대해 들어보셨나요? 지금 금융...

blog.naver.com

[일반 IT 정보]

전설이된 컴돌이

전설이된 컴돌이

전설이된 컴돌이 6일전/114K VIEWS/6개의 댓글 저작권 및 콘텐츠 관련 문의 pickis@pickis.co.kr 고등학교 내내 컴퓨터만 좋아함 학교 성적은 전교 최하위권 하지만 프로그래밍 하나만 으로 광운대 진학 후 자신이 그토록 좋아하던, 배우고 싶던 컴퓨터 전공 관련 과목 올 A+ 이후 카이스트 석사도 국비 장학생으로 진학 현재까지 인간-컴퓨터 상호작용 분야와 연관된 수십편의 논문과 수백건의 특허를 보유하고 있음 매그펜, 가상 손가락, 및 멀티터치 한글입력 방법 등 다양한 스마트폰 입력 기술을 발명 현재는 스타트업 지원하는 엔젤 투자자로 활동중

www.pickis.co.kr

(소프트웨어 엔지니어를 위한) 끝내주는 이력서를 쓰는 방법

(소프트웨어 엔지니어를 위한) 끝내주는 이력서를 쓰는 방법 | Hae-Young Lee

(소프트웨어 엔지니어를 위한) 끝내주는 이력서를 쓰는 방법 아는 분이 영문 이력서를 봐 달라고 하셨는데, 어법만 달랑 고쳐서 보내드리고 나니 뭔가 2% 부족한 느낌이 드네요. 인터넷을 검색하다가 좋을 글을 발견했습니다. 참고하시면 좋겠습니다. [[MORE]] 원문 How to Write a Killer Resume (for Software...

www.haeyounglee.com

텐서플로우(TensorFlow)를 파이참(Pycharm)에서 돌려보자 !!

텐서플로우(TensorFlow)를 파이참(Pycharm)에서 돌려보자 !!

목적 : Pycharm(Python IDE) 에서 Tensorflow 가 설치된 Anaconda Interpreter를 이용할 수 있는 개발환경을 구축한다. 준비물 : USB, 내가 답답하지 않을 만큼의 성능 좋은 CPU, NVIDIA GPU( GPU 연산이 필요하지 않다면 없어도 된다) 서문 저는 컴퓨터 공학 관련 전공 수업을 한 번도 들어보지 못한 비전공자 입니다. 저처럼 컴맹인 사람들도 쉽게 개발환경을 구축하여 재미있는 인공지능 프로그래밍을 시작하였으면 하는 마..

yeramee.tistory.com

[R 기계학습] 기계학습이란? 기계학습의 유형/알고리즘 종류?

[R 기계학습] 기계학습이란? 기계학습의 유형/알고리즘 종류?

기계학습(Machine Learning)에 대한 최근의 관심이 뜨겁습니다. R을 활용해서 기계학습 하는 방법을 블로그에 연재해보려고 합니다. 저는 1999년, 2000년에 데이터마이닝(Data Mining)을 처음 접해서 공부를 했었습니다. 그때 배웠던 것들이 k-NN (k Nearest Neighbor), Decision Tree, ANN (Artificial Neural Network), Association Rules, k-Means Clustering 등이었습니다. 그때와 비교하면... 최근에는 데이터마이닝이라는..

rfriend.tistory.com

소프트웨어 엔지니어의 한국/미국 직장생활

소프트웨어 엔지니어의 한국/미국 직장생활

Visit the post for more.

www.changbal.com

동영상을 이용한 올바른 프로그래밍 학습방법

동영상을 이용한 올바른 프로그래밍 학습방법

동영상 기반 학습의 확산 요즘 동영상을 이용한 학습이 전세계적으로 유행이다. Khan Acamedy로부터 시작된 열풍이 이제는 대학으로까지 번지고 있다. Coursera, Edx, Udemy 등의 영리 사이트들도 속속 생겨났다. 이들 사이트들은 해외 유명대학의 강의들을 제공하고 있다. 소문난 강의의 경우 수십만명의 사람들이 수강하기도 한다. 무료 강의도 있지만, 유료 강의들도 상당수다. 그만큼 듣는 사람들이 많아졌다는 것이다. 동..

swprog.tistory.com

7년간 베일 속 '비트코인 개발자' 나타났다

7년간 베일 속 '비트코인 개발자' 나타났다

7년간 베일 속 '비트코인 개발자' 나타났다 7년간 베일에 싸여있던 비트코인 개발자, 일명 '나카모토 사토시'의 정체가 호주 기업가 크레이...

mbn.mk.co.kr

“예고된 추락” 인터넷 익스플로러, 점유율 1위 크롬에 넘겨줘

“예고된 추락” 인터넷 익스플로러, 점유율 1위 크롬에 넘겨줘

지난 달 마이크로소프트의 인터넷 익스플로러가 결국 구글 크롬에 1위 자리를 내줬다. 인터넷 익스플로러의 하락세는 21년에 걸친 브라우즈 생애에 있어서도 큰 사건이지만 무엇보다 데스크톱 브라우저 지형도에서의 커다란 변화를 의미한다. 미국 조사 기관 넷 애플리케이션에 따르면, 인터넷 익스플로러와 엣지는 4월 점유율이 2% 하락했다. 두 마이크로소프트 브라우저는 연속 5개월째 하락세를 기록하며 전 세계 브라우저 점유율 41.4%를 차지하는 데 그쳤다.

www.itworld.co.kr

REST API 설계

REST API 설계

REST API에 대한 개념 이해 및 설계 방식 보안에 대한 강화 방법

www.slideshare.net

전직 토르 개발자 FBI 도와 토르 사용자 해킹

HackersLab 해커스랩 - 전직 토르 개발자 FBI 도와 토르 사용자 해킹 -

미국 정부는 어떻게 전세계 수백만명이 사용하는 익명화 소프트웨어 토르를 해킹해 사용자 신원을 알아내는 걸까? 답은 간단하다. 토르 개발자를 고용했다. 미국 온라인 신문 더데일리닷(The Daily Dot)은 4월 27일 토르 프로젝트 전직 개발자가 FBI를 도와 토르 사용자...

www.hackerslab.org

HGST 8TB Ultrastar He8 HUH728080ALE600 헬륨 하드디스크

HGST 8TB Ultrastar He8 HUH728080ALE600 헬륨 하드디스크

헬륨을 먹은 고용량의 하드디스크 테스트 가장 비싸고 고용량 하드디스크 중 하나를 소개 해 봅니다. NAS용 저장장치 중에서 좋은 제품 중 하나죠. HGST 8TB Ultrastar He8 HUH728080ALE600 헬륨 하드디스크 입니다. S-ATA3 인터페이스의 하드디스크이며 플래터가 7장이나 들어가 고용량을 구현한 저장장치 입니다. 온도를 낮추기 위해서 내부에 헬륨을 채운 저장장치로 잘 알려진 제품이죠. HGST 8TB Ultrastar He8 HUH728080AL..

cdmanii.com

블루스크린을 읽으면 내 PC의 문제가 보인다

[IT강의실] 블루스크린을 읽으면 내 PC의 문제가 보인다 by ITdongA

윈도우7 이후로는 발생빈도가 많이 줄었지만, 과거 윈도우 XP 이하의 버전을 사용할 때는 정말 하루에...

m.post.naver.com

흑백 사진을 컬러 사진으로 자동 채색하는 신경망 기술 등장

흑백 사진을 컬러 사진으로 자동 채색하는 신경망 기술 등장

컬러 사진이 보편화되기 전의 사진들은 대부분 흑백 사진이었습니다. 우리가 생각했던 것보다 컬러 사진은 일찍 발명 되었지만 색 재현력이 뛰어나지 못해서 오랜 기간 사진가들은 흑백 필름을 애용했습니다. 게다가 인물 사진은 컬러 사진보다 흑백이 더 어울리기도 하고요. 흑백 사진은 인물의 표정에만 집중할 수 있어서 인물 사진에 더 어울립니다. 그럼에도 우리는 흑백 사진 보다 컬러 사진으로 보는 것을 선호합니다. 왜..

photohistory.tistory.com

아마존 출근기 #1 – 근무 환경

아마존 출근기 #1 – 근무 환경

이제 아마존에 출근한 지 3개월이 지나 수습 기간이 끝났네요. 면수습을 자축하며 3개월 동안 경험한 아마존의 근무 환경과 관련된 이야기를 적어 보겠습니다. 1. 저는 8년차 개발자로, 아마존 런던 오피스의 Amazon Video iOS Client 팀에서 소프트웨어 개발자로 일하고 있습니다. Amazon Video는 넷플릭스와 유사한 서비스로, 스트…

zaverome.wordpress.com

[일독 추천]

"정부에선 한 달 걸릴 의사결정…기업에선 이틀 만에 끝내"

"정부에선 한 달 걸릴 의사결정, 기업은 이틀 만에 끝내"

“‘돈’이라는 목표가 명확하기 때문인지 정부에선 한 달 걸릴 의사결정과정이 하루 이틀 만에 끝나는 게

www.hankyung.com

실리콘밸리에서는 여유롭게 일하는 걸까, 밤낮 없이 일하는 걸까?

실리콘밸리에서는 여유롭게 일하는 걸까, 밤낮 없이 일하는 걸까?

우리나라에서 실리콘밸리를 바라보는 시선은 다양한 것 같다. 혁신이 있는 곳, 사업의 성공을 위해 가정과 휴식도 반납하고 뛰어드는 곳, 10시에 출근해서 5시에 퇴근하는 곳, 무한의 자유와 휴가가 주어지는 곳, 집 값…

medium.com

Input 대비 Output 높이려면 방향이 중요하다

Input 대비 Output 높이려면 방향이 중요하다

똑같은 Input을 투입해도 Output은 사람마다 다르다. 그렇다면 스펙과 능력을 높이 쌓는 것만이 최선일까? Output의 차이를 만드는 것은 무엇일까?

www.ttimes.co.kr

처음엔 바보로 보일 수 있는 리더. 세상을 즐겁게 바꾸는 -> 무언가

무언가 | Facebook

동영상을 재생할 수 없음 이 동영상을 재생하는 데 문제가 발생했습니다.

www.facebook.com

“하수는 폼나는 것을 쫓아다니고 고수는 변두리의 요지를 선점한다”

[DBR] “하수는 폼나는 것을 쫓아다니고 고수는 변두리의 요지를 선점한다”

[Case & Interview] Innovator’s Insight: 권도균 프라이머 대표 인터뷰 1. 한국기업, GE의 메커니즘 경영... 2. 파격적 자율… 신속한 결정 창... 3. LG 초콜릿폰 통념을 뒤엎다 4. 소비자 자신도 모르는 숨겨진 ... 5. ‘멜론’은 고객을 즐겁게 했다... 6. 마케팅 만으론 新제품 없다 7. 240만원짜리 국민차 한국기업엔... 8. 고객을 나눠라, 그리고 감동시... 9. 찻잔 속의 태풍? 멕시코만의 허... 10. “버리긴 아깝고 바꾸긴 어려워... 11. “당신의 기업, 안녕하십니까?... 12. 영업의 전설, 상품이 아니라 나... 13. 신념과 끈기로 조직문화 바꿔라... 14. “꿈을 팝니다” 인문학, 기업... 15. 감동 神話를 만들라 스토리텔링... 16. 디자인으로 경영을 혁신하라 17. “작고도 성능좋게…” 생각 바... 18. 사무공간은 기업 혁신의 촉매 19. 달걀과 빨대도 ‘미디어’다 20. “익숙한 것이...

www.dongabiz.com

심적 회계 : 수중에 500만원이 있어도 카드 빚 300만원은 갚지 않는 이유

심적 회계 : 수중에 500만원이 있어도 카드 빚 300만원은 갚지 않는 이유

친구에게 돈을 빌려주고 나면, 괜히 친구가 돈을 쓰는 것에 대해 민감해집니다. 특히나 돈 갚는 것을 차일피일 미루면서, 본인은 외식도 하고, 쇼핑도 하는 것을 보면 화가 치밀어 오르게 되어 있습니다. 그런데 또 재미있는 것은, 당장 일시불로 살 수 있는 물건이 있음에도, 할부로 결제하는 경우입니다. 이것도 어떻게 보면 돈을 제때 안주고 뒤로 미루는 행위라고 볼 수 있으니까요. 이러한 일상적인 행위에 대해 경제학적으..

pathmaker.tistory.com

현대카드 정태영 부회장이 ‘PPT’를 금지시키자 벌어진 일

현대카드 정태영 부회장이 ‘PPT’를 금지시키자 벌어진 일

PPT가 마음에 안 들었던 현대카드 정태영 부회장이 PPT를 금지시키자 긍정적인 현상들이 연이어 나타났다.

www.insight.co.kr

How to Email Your Professor (without being annoying AF)

How to Email Your Professor (without being annoying AF)

Every semester, I see the tweets and Facebook posts. My professor friends, they are annoyed. Their students do not know …

medium.com

정신력이 강한 사람이 남들과 다른 13가지

정신력이 강한 사람이 남들과 다른 13가지

웬만한 정신력으로는 살아가기 힘든게 요즘 세상이다.

www.wikitree.co.kr

직장 내 유재석이 돼라! 유재석에게 배우는 직장인 리더십

'직장 내 유재석이 돼라' 유재석에게 배우는 직장인 리더십

부침이 심한 예능계에서 오랜 시간 정상에 서 있는 국민 MC 유재석.

www.wikitree.co.kr

빌 게이츠가 반한 교육 혁명, ‘칸아카데미’

[카드] 빌 게이츠가 반한 교육 혁명, ‘칸아카데미’

“과외비 월 1000만원 썼어요” - 서울 대치동 고3 2015년 한국 사교육비 지출 격차 최대 6.3배* 였다. 전 세계적으로도 교육 격차는 심각하다. 전 세계 1억 2천 4백만 명의 아이들이(6-15세) 학교에 가지 못했으며 개도국과 선진국의 교육 격차는 무려, 126년. 세상의 교육 격차를 과연 줄일 수 있을까? IQ 160의 한 남자가 나섰다. 2004년, 뉴올리언스 지역에 살던 12살 나디아는 학교 수학 시험을 망쳤다. 수준 이하의 점수에 나디아는 실망했다. 나디아의 삼촌, 살만 칸(Salman Kahn) 그는 MIT, 하버드에서 공부한 뒤 펀드 매니저로 일하는, 엘리트 중의 엘리트였다. ‘내가 나디아를 위해 수학을 가르쳐 줘야겠다. 원격으로!’ 낮엔 잘 나가는 펀드 매니저로, 밤에는 과외선생님이 되었다. 처음에는 전화로 수업을 했다.…

www.bloter.net