본문 바로가기

2025/01/073

[webhacking.kr] old-10 보호되어 있는 글 입니다. 2025. 1. 7.
[security] 모의해킹(Penetration Testing) 개론 1. 모의해킹(Penetration Testing) 모의해킹은 실제 공격자와 동일한 관점에서 조직의 시스템, 네트워크, 애플리케이션 등을 침투 시도하여 취약점이 악용 가능한지 확인하고, 이를 통해 보안 체계의 실질적인 방어 능력을 평가하는 과정이다. 단순 취약점을 식별/진단하는 것을 넘어, 공격 시나리오를 기반으로 취약점을 실제로 악용하여 시스템, 네트워크, 데이터 자산의 보안 상태를 평가한다. 흔히 줄여서 pentest라고 한다.   2. 모의해킹의 목적1. 보안 체계 검증 시스템의 보안 체계가 실질적인 공격을 방어할 수 있는지 테스트방어 체계(FW, IPS, IDS, WAF 등)의 효과 평가2. 취약점 악용 가능성 분석탐지된 취약점이 실제로 어떻게 악용될 수 있는지 확인특정 취약점을 이용한 침투 경로.. 2025. 1. 7.
[경제금융용어] 2일차_가계수지(househole's total income and expenditure) 1. 가계수지란? 가정에서 일정 기간의 수입(명목소득*)과 지출을 비교해서 남았는지 모자랐는지를 표시한 것을 가계수지(household's total income and expenditure)라 한다. 가계수지가 흑자를 냈다면 그 가정은 벌어들인 수입 일부만을 사용했다는 것을 의미하며, 적자를 냈다면 수입 외에 빚을 추가로 얻어 사용한 것이라고 보아야 한다. 우리나라는 통계청에서 가계의 수입과 지출을 조사하여 국민의 소득수준 및 생활실태를 파악하기 위해 표본으로 선정된 가계에 가계부를 나누어 주고 한 달간의 소득과 지출을 기록하도록 한 다음 이를 토대로 가계수지 통계를 작성하여 발표하고 있다. 가계부의 소득항목에는 근로소득,사업소득,재산소득,이전소득 항목이 있고, 비용항목에는 식료품비, 주거비, 수도광열.. 2025. 1. 7.