본문 바로가기

전체 글96

[webhacking.kr] old-14 보호되어 있는 글 입니다. 2025. 1. 11.
[독서] "돈의 속성(김승호)" (25.01.18 업데이트) ** 해당 포스팅은 '돈의 속성(김승호)'를 읽고 개인적인 공부용으로 작성하였습니다. 좋은 부채, 나쁜 부채 (195.p) 부채 또한 자산이다. 다만 좋은 부채가 있고, 나쁜 부채가 있는 것이다. 좋은 부채의 조건소비에 사용하면 안된다. 반드시 추가 이익이나 자본 확장이 일어날 곳에 사용해야 한다.'(직업이 주는) 일정한 수익 + 부채가 주는 일정한 수익' 이 있어야 한다.투자에서 나오는 ROE(자기 자본 이익률) > 부채에서 발생하는 이자다시 말해, 좋은 부채는 돈을 가져다주고, 통제가 가능한(이자 상환의 여력이 있는) 부채이다.부채를 마냥 부정적인 것, "부채는 괜찮은거야"와 같이 편향된 관점으로 보지 않고, 마치 칼처럼 조심히 잘 사용해서 훌륭한 요리를 만들 수 있는 실력을 갖추는 것이 중요하다. .. 2025. 1. 11.
[경제금융용어] 5일차_가계처분가능소득(PDI; Personal Disposable Income) 1. 가계처분가능소득(PDI)이란?  가계처분가능소득(PDI; Personal Disposable Income)은 소득 중에서 세금과 사회보험료 등을 공제한 후, 실제로 소비나 저축에 사용할 수 있는 소득을 의미한다. 흔히 국민들의 생활수준을 파악해볼 수 있는 지표로 1인당 GNI(국민총소득)가 널리 쓰이고 있으나 국민총소득에는 가계 뿐 아니라 기업, 금융기관, 정부가 벌어들인 소득이 모두 포함되어 있다. 따라서 기업과 금융기관 등이 가계부문보다 더 많은 소득을 벌어 1인당 GNI(국민총소득)이 높아진 경우에는 가계가 느끼는 체감 경기는 전체 경기와 괴리가 있게 된다. 1인당 가계총처분가능소득(PGDI; Personal Gross Disposable Income)은 가계부문의 총처분가능소득을 연앙인구로 .. 2025. 1. 10.
[Web hacking] XSS(Cross-Site Scripting) 1. XSS(Cross-Site Scripting)의 정의  XSS(Cross-Site Script)는 웹 애플리케이션의 취약점을 이용해 공격자가 악성 스크립트를 삽입하고, 이를 통해 사용자의 브라우저에서 해당 스크립트가 실행되도록 하는 공격 기법이다. 이를 통해 공격자는 사용자의 세션 쿠키, 개인 정보 등을 탈하거나, 웹 페이지를 변조하는 등의 악의적인 행위를 수행할 수 있다.  **세션 쿠키를 탈취하면 어떻게 악용할 수 있을까?먼저 쿠키란 웹 사이트가 사용자의 인터넷 브라우저에 저장하는 작은 텍스트 파일로, 이 쿠키는 웹 사이트가 사용자 선호 설정, 로그인 정보 등을 기억하게 도와준다. 세션 쿠키는 웹 사이트에서 로그인 상태와 같은 세션 정보를 유지하는데 사용된다. 세션 쿠키를 탈취할 경우 다음과 같.. 2025. 1. 10.
[Web Hacking] SQL Injection 1. SQL Injection 이란? SQL Injection은 웹 애플리케이션에서 입력값을 통해 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작하거나, 민감한 정보를 탈취하는 공격 기법이다. SQL Injection은 사용자의 입력값을 제대로 필터링, 이스케이프 하지 않아 발생한다.   SQL Injection 공격의 핵심은 서버 측의 SQL 쿼리에 클라이언트 측에서 악의적인 SQL 코드를 삽입했을 때, 해당 코드가 쿼리 로직의 일부로 처리되어 쿼리의 의미가 변경되고, 의도하지 않은 데이터의 유출, 변조가 가능하다는 것이다.  2. SQL Injection의 공격 목적1) 정보 유출(Information Leakage)2) 저장된 데이터 유출 및 조작(Disclosure & Manipulation .. 2025. 1. 9.
[경제금융용어] 4일차_가계신용통계 1. 가계신용통계란?  가계신용통계는 가계부문에 대한 신용공급(부채) 규모를 나타내는 통계이다. 가계신용은 금융기관 뿐 아니라 정부, 판매회사 등 기타 기관이 가계에 제공한 대출과 외상 구매 관련 신용을 모두 포괄하는 것으로 크게 가계대출과 판매신용으로 구분된다. 현재 가계신용통계는 2002년 말 잔액부터 분기별로 제공되고 있다. 가계신용통계는 우리나라 가계부문의 부채 규모 및 변동 등을 파악하는 데 널리 활용되고 있다.   가계신용 = 가계대출(loan) + 판매신용(sales credit)  **가계: 경제학에서 개인 또는 가족 단위로 경제활동(소득, 소비, 저축)을 하는 주체를 의미한다 2. 가계신용통계의 의의1. 경제 상황 진단가계 부채가 과도하게 증가하면 금융 위기, 소비 위축과 같은 부정적인 .. 2025. 1. 9.

티스토리툴바