본문 바로가기

✒️ WISET Employment search Mentoring8

[11월] 멘토링 활동 결과보고서 보호되어 있는 글 입니다. 2022. 11. 18.

< 9월 활동 - '9/30 강점 검사 및 모의해킹 실습' 참여 후기 > 이번 9월 활동에서는 강점 검사 및 모의해킹 실습 등을 체험할 수 있었습니다. 먼저 '위대한 나의발견 - 강점혁명' 이라는 도서와 강점 검사를 통해 저의 성격 특성에 대해 알아보는 시간을 가질 수 있었습니다. 기존에 많이 접해보았던 심리 검사와는 다소 다른 점이 많았던 생소하고 신박한 검사였고, 저 스스로에 대해 한층 더 심층적으로 생각할 수 있는 좋은 기회였던것 같습니다. 그 다음 활동으로는 모의해킹 실습을 진행하였습니다. 외부 강사분께서 실습에 앞서 실습과 관련된 이론을 설명해주셨고, 이어 본격적인 실습이 진행되었습니다. 강사님께서 이론 파트에서 모의 해킹과 취약점 분석 등의 용어들을 명확히 정리해주셔서 정확히 실습 내용이 무엇인지를 잘 인지할 수 있었습니다. 이론 설명 후 실습을 진행하였는데, 아직.. 2022. 10. 28.

< 7월 멘토링 소그룹 과제 - 2. 7월 최신 정보보호 이슈, 기술 동향 조사 > 2. 7월 최신 정보보호 이슈, 기술 동향 A) 록빗 3.0의 등장과 사이버전쟁 랜섬웨어 공격 그룹 중 하나인 록빗(LockBit)이 록빗 3.0이라 불리우는 최신형 랜섬웨어를 등장시켜 큰 논란이 되고 있다. 록빗 3.0은 록빗 블랙이라고 불리기도 하는데, 기존 랜섬웨어의 기능뿐 아니라 사용할 수 있는 API를 목록화하는 기능을 가지고 있다는 특징이 있다. 이뿐만 아니라 디버거 마비기능, 코드 본체 복호화를 어렵게 하는 기능또한 탑재하고 있어 분석이 어렵다. 더 큰 문제는 이런 위험한 랜섬웨어가 또 다른 사이버 전쟁을 가속화하고 있다는 점이다. 실제로 우크라이나와 러시아와의 사이버 전쟁에서 러시아를 지지하는 민간 사이버 범죄자들은 랜섬웨어를 사용하여 다른 국가의 정보기관을 공격하고 있으며, 이로 인해 곧.. 2022. 7. 18.

< 7월 멘토링 소그룹 과제 - 1. ISMS - P 인증 제도 조사 > # ISMS & ISMS-P 인증 개요 ISMS(정보보호 관리체계 인증)이란 인터넷진흥원 등의 인증기관이 특정 조직의 정보보안을 위한 활동이 인증기준에 적합한지를 증명하는 제도이다. 정보통신망법이 개정되며 도입되었고, 2001년 7월부로 시행되었다. ISMS-P (정보보호 및 개인정보보호 관리체계 인증)이란 인터넷 진흥원같은 관련 기관이 개인정보보호를 포함, 정보보호를 위한 특정 기관의 조치가 인증 기준에 적합한지를 평가하고 증명하는 제도이다. # ISMS-P 인증 유형 ISMS-P 인증 유형에는 크게 정보보호 위주의 정보보호 관리체계 인증(ISMS)와 개인정보의 흐름 영역이 추가된 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)이 있다. 인증 취득을 원하는 조직의 경우 ISMS 인증이 완료된 후 .. 2022. 7. 18.

< 6월 활동 - '6/24 금융보안 진로특강 - onestar 세미나' 참가 후기 > 오늘은 처음으로 멘토분들과 멘티분들을 오프라인으로 만날 수 있는 시간이였는데, 세미나 장소도 자주 이용하던 hspace로 지정됬기에 어렵지 않게 길을 찾을 수 있었습니다. 들어가자마자 다른 멘토, 멘티님들과 샌드위치가 저를 반겨주셨습니다. 멘토님들께서 출출할테니 편하게 먹으라고 배려해주시고, 따로 쉬는 시간과 섭취..?시간을 주셔서 너무 감사했습니다.^~^ 본격적인 세미나를 시작하기에 앞서 먼저 정보보안과 관련된 퀴즈를 준비해 주셨는데, 부끄럽지만 아직 너무 생소한 개념들이 많았습니다...(적어도 5월 활동 내용이였던 보안 솔루션 관련 문제는 맞췄어야 했는데...ㅎ 멘토님 죄송합니다) onestar 세미나는 WISET 멘토분이시자 현재 toss 금융회사에서 근무하고 계시는 지한별 멘토님께서 진행해 주셨습.. 2022. 6. 24.

< 5월 멘토링 소그룹 과제 - 3. 소그룹 팀 활동 희망 사항 > 3. 소그룹 팀 활동 희망 사항 전 개인적으로 소그룹 팀원끼리 교류하며 경험을 쌓을 수 있는 활동을 위주로 하면 좋을 것 같다고 생각합니다! 아직 1학년인지라 전공에 대한 지식과 경험이 많이 부족하지만, 제가 희망하는 활동은 크게 아래의 활동들로 정리해 볼 수 있을 것 같습니다. # 웹, 홈페이지 개발 및 관리 프로젝트 : 웹페이지나 홈페이지의 주제 선정 후 코딩 작업을 거쳐 개발하고, 유지 및 관리해보기 # 공모전 및 정보보안 관련 대회 참가 : 정보보호와 관련된 공모전과 대회에 팀 단위로 참여해보기 ex) 해커톤, CTF, 해킹 보안 대회 등 # 게임 개발 프로젝트 : 직접 개발 과정을 기획하고 코드를 작성하여 게임 개발해보기 ex) 테트리스, 장애물 피하기 게임, 지렁이 게임 등 # 자격증 준비 스.. 2022. 5. 20.

이전 1 2 다음

티스토리툴바