기업보안16

• 

  뭣이 중헌디? 뭣이 중허냐고? 기업 보안의 필요성 『기업 보안』에 있어서 과연 보안은 왜 필요한 것일까? 지켜야 할 중요한 것이 있기 때문일 것이다. 하지만, 우리 기업 보안의 현실은 어떠한가? 한때 영화 속 유명 대사처럼 혹시 아래와 같이 메아리치고 있지는 않은가? 뭣이 중헌디~ 뭣이 중허냐고? 뭣이 중헌지도 모름서…. 당신 회사의 중요 자산은 무엇입니까? 지피지기 백전불태! 적을 알고 나를 알면 백 번 싸워도 위태롭지 않다는 손자병법을 누구나 잘 알고 있을 것이다. 과연 보안에 있어서 나를 안다는 것은 무엇일까? 중요하게 지켜야 할 대상을 아는 것으로부터 출발해야 하지 않을까? 그런데 과연 '당신 회사에는 어떤 중요 자산이 있습니까?'라는 질문에 자신 있게 막힘없이 술술술 말할 수 있는 최고 경영진 또는 구성원, 심지어 보안팀 인.. 두번째 책! (준비중) 2024. 1. 31.

• 

  책이 토실토실 살찌고 있어요! 인생 첫 책 전략적 해커에 대한 기억을 바탕으로 1차 목표 설정한 달이면 될 겁니다! `24년 1월 12일까지 두 번째 책 집필 완료! 그러나, 혼자만의 지나친 욕심이었다. 2차 목표 설정아직 시간이 있네요! 미국 가기 전까지 두 번째 책 집필 완료! 그러나, 나누고 싶은 것이 생각보다 많았다. 두 번째 책의 1장부터 11장까지 각 장마다 서두에서 본론으로 초대하기 위한 스토리텔링을 완료하고, 본론에서 어떤 아이템들을 다룰 것인지 한 달간 틀을 잡아놓는 것까지는 성공! 하지만 한 달 안에 끝내고 말겠다는 나의 목표에 금이 가기 시작했으니 좌절의 기운이 잠시 나를 뒤흔드는듯했다. 아니야, 오히려 이것만으로도 감사한 일이지! 포기하고 싶을 때가 수도 없이 많았는데도 여기까지 오다니 대단해! 오히려 이제 책의.. 두번째 책! (준비중) 2024. 1. 26.

• 

  도대체 조직에다가 무슨 짓을 한 거야? 셋업 전문가?! 삼성전자에서 기업보안을 담당하던 시절 공교롭게도 늘 새롭게 시작해야만 하는 환경에서 근무를 해왔다. 전년도에 진행된 경영진단 결과 IT보안 전문가를 확보하라는 대책으로 대리 주제에 삼성전자 종합기술원의 IT보안을 처음으로 총괄해야 했고, 전년도에 진행된 경영진단 결과 서남아 지역에 보안 전문가를 파견하라는 대책으로 과장 주제에 삼성전자 서남아 지역총괄 초대 보안주재원으로 파견되어 산하에 10개 법인을 포함한 서남아 전체 보안 체계를 잡아야 했고, 한국에 돌아와 다시 종합기술원이 위치한 미래기술캠퍼스에서 최초의 체감형 사이버 훈련을 통해 악성코드 감염률 제로를 달성하며 고군분투하며 지내나 싶었더니만 반도체 총괄 본사의 호출로 불려 들어가 새롭게 진단조사 파트장을 맡으며 최초로 해외법인 전체.. Ted의 도구들 2024. 1. 24.

• 

  나를 준비시켜주시는 주 오늘도 부족한 저에게 하루를 허락해 주셔서 감사드립니다. 새벽 기상의 강도가 강해질수록 집중도가 높아지고 삶이 더욱 충만해져만 갑니다. 이게 정말 되는군요? 이게 정말 가능하군요? 그 와중에 코고는 시간은 참으로 일정하네요. 그리고 끄적임 2024. 1. 22.

• 

  능력과 도전 수준을 높여 몰입에 들어가자! 미하이 칙센트미하이의 몰입 '몰입'의 저자인 미국의 심리학자 미하이 칙센트미하이는 그의 저서와 아래 TED 영상을 통해서도 "무엇이 삶을 의미 있게 하는가?"에 대해 묻는다. 그는 돈만이 우리를 행복하게 하는 것이 아니며, "몰입" 상태를 일으키는 활동들을 통해 즐거움을 찾고 지속적으로 만족감을 느끼는 사람들에 주목한다. HTML 삽입 미리보기할 수 없는 소스 그러면서 그는 도전 수준(Challenge Level)과 능력 수준(Skill Level)을 기준으로 몰입, 그리고 몰입에 가까운 각성(Arousal)과 통제(Control)에 대해서 다음과 같이 설명한다. 우리가 측정한 두 가지는 그 순간 사람들이 경험하는 도전 수준과 그때 본인이 생각하는 능력 수준입니다. 각각의 사람들에 대해 평균을 낼 수 있.. 서남아의 추억 2024. 1. 20.

• 

  공유하고 싶은 마르지 않는 샘물 글쓰기 루틴! 아래 글을 쓰며 강한 일상의 루틴을 만들자고 다짐했다. 반성과 성장의 여정을 기록하자! 인생의 첫 번째 책을 출간한 것을 시작으로 많은 사람들과 소통하며 선한 영향력을 서로 주고 받고자 합니다! 그렇게 야심차게 이 블로그를 시작했건만 내 눈 앞에 있는 것은, 현재 시점을 기준 tedlee.be 1개월 후 그리고 약 1달이라는 시간이 흘러가고 있는 이 시점에 내 책상은... 일상의 변화가 시작되고 있었다. 자고 일어났을 때, 샤워를 하고 있을 때, 요리를 하고 있을 때, 식사를 하고 있을 때, 두번째 책을 쓰고 있을 때, 산책을 하고 있을 때 문득문득 나누고 싶은 이야기가 한번 떠오르면 희안하게도 꼬리에 꼬리를 물듯이 멈추지 않고 흘러나왔다. 역시 그래도 아날로그 감성인 것일까? 그럴때마다 .. 그리고 끄적임 2024. 1. 16.

• 

  [스노든효과] MS, EU 클라우드 데이터는 이제 집앞에서만 놀아요! 누구냐, 넌? 기업보안과 관련된 인생첫책 전략적 해커의 『6장. 클라우드 사용을 다시 생각해보다』를 통해서 많은 이야기를 했었고, 현재 집필중인 두 번째 책에서는 좀 더 깊은 이야기를 나누기 위해서 이 부분을 좀 더 확장해서 담아 두었다. 그 중 일부를 발췌해 보면... 언제 어디에서나 가능합니다,라는 캐치프레이즈를 앞세워 클라우드 컴퓨팅이 급격하게 채택되면서 기업의 비즈니스 운영 방식은 또 한 번 혁신적으로 진화하며 과거와는 비교할 수 없는 민첩성, 확장성을 확보하게 되었다. 그러나 그러한 클라우드의 등장에 불안함을 시작으로 심한 현기증을 경험하고, 급기야 일련의 발작 끝에 단기 휴가를 떠나야만 했던 이가 있었다. 그는 바로 에드워드 스노든(Edward Snowden)이다. 스노든효과 이번에도 현재 집.. 두번째 책! (준비중) 2024. 1. 15.

• 

  11장까지 책 전체 스토리텔링 1차 완료!!! 인생첫책 전략적 해커, 1주일만에 책쓰기는 도대체 어떻게 가능했나? 2년전 종아리 근육 파열로 1달 넘게 눕게 해주시니 덕분에 인생첫책 전략적 해커를 1주일만에 써내려갔다. 이건 정말 아무리 생각해봐도 미스테리다. 준비를 너무도 철저히 해서 미친듯이 써내려가기만 해서 그랬던 것인지 어쩐 것인지 물어봤지만 돌아온 대답은 나도 모르겠다다. 인간은 망각의 동물이라고 하지 않았던가? 두번째 책에 대한 건방진 상상 호기롭게도 그 기억만으로 두번째 책은 11장 구성으로 생각하고 있고 독자분들의 요청사항과 개인적으로 보다 채우려고 했던 내용도 있었으니 일단 한 달 안에 책을 써보자고 먼저 계획을 세워버렸다. 그래서 D-day는 `24.1.12! 거꾸로 계산을 해보니 결국 1주에 2.75장. 1주에 3장씩만 쓰면 정말.. 두번째 책! (준비중) 2024. 1. 14.

• 

  제로데이 취약점으로 중국의 공격에 노출 가능성(Ivanti Secure VPN)! 이반티 시큐어 VPN(Ivanti Secure VPN) 치명적 취약점 발견, 즉각 대응 필수! 주의! 이반티 시큐어 VPN 사용 기업 관계자 여러분! 치명적인 취약점 두 개가 발견되어 이미 해커들이 적극적으로 악용하고 있습니다. 이 취약점을 통해 중국의 악의적 공격자는 해당 VPN 장비를 완전히 장악하고 전체 네트워크에 침투할 수 있습니다. ※ 29,664개의 어플라이언스가 인터넷에 연결되어 있고 대한민국이 5.11%이니 약 1,516대가 노출! 어떤 위협이 있나요? 인증 우회 : 공격자는 로그인을 거부하고 제한된 자원에 접근할 수 있다. 명령 주입 : 공격자는 장비에서 임의 명령을 실행하여 악성코드 설치, 운영 방해 등을 일으킬 수 있다. 실제 공격 발생 : 이미 최소 한 명의 공격자가 이 취약점을 악.. 최신 보안 Trend 2024. 1. 13.

• 

  Keynote Speaker 초대를 받다 from 2024 SA NEVPI Conference 안녕하세요, EV 애호가(?) 여러분! Keynote Speaker 초대 오늘은 정말 흥분되고도 아쉬운 소식을 전해드리려고 합니다. 얼마전 링크드인을 타고 발표연사로 모시고 싶다는 초대를 받았습니다. 초대받은 곳은 다름아닌 1월 18일~19일, 이틀간 태국의 방콕에서 진행되는 EV Goverseas가 주최하는 Conference 2024 동남아시아 신에너지 자동차 부품 산업 컨퍼런스(2024 Southeast Asia New Energy Vehicle Parts Industry Conference, SA NEVPI Conference)였습니다. http://evmotorinsight.com/en/ EV에서의 동남아시아 주요 언론에서 동남아시아는 글로벌 신에너지 자동차 기술 연구개발과 생산능력 증대를 위한.. 두번째 책! (준비중) 2024. 1. 12.

• 

  도대체 책은 왜? 어떻게 쓰게 되셨어요? 일부 독자분들께서 던져주신 질문이었다. 그 답은... 2020년 말이 문제였다. 코로나로 한참 뜨거웠던 그때. 당시 상당한 규모의 인력이 동원된 TF에 끌려갔다. 기억이 가물가물하지만, TF라는 특성상 오전 8시 출근! 오후 20시 퇴근! 식으로 출퇴근 시간도 미리 정해놓고 근무를 했다. 육체적으로 힘들었다. 그 와중에 나는 보안팀 대표 아닌 대표로서 역할을 수행해야 했다. TF의 특성상 스트레스가 많을 수밖에 없는 상황이었다. 내가 내 조직을 감사해야 했다고 하면 맞은 표현일까? 정신적으로 힘들었다. 독서 삼매경에 빠지다. 그때 즈음이었던것 같다. 밀리의 서재 구독권을 회사에서 지급했다. TF 사무실에서 점심시간, 그리고 일하다가도 타이머 맞춰놓고 50분이 지나면 의도적으로 일어나 복도 산책을 했다. .. 두번째 책! (준비중) 2024. 1. 10.

• 

  나는 무조건 이직한다. Impact! 주재원 파견을 앞 둔 교육과정에서 한 선배가 그런 이야기를 해주었다. 여러분은 이력서를 쓰고 있습니까? 주재원 갈 사람에게 이직을 하라는게 아닙니다. 이력서는 이직할때만 이력서를 쓰는게 아닙니다. 매년 연말이 되면 한해를 돌아보며 이력서를 써라! 그리고 다음해는 또 어떻게 1줄을 채워 나갈지 치열히 고민해라! 그리고 새해가 밝으면 그 1줄을 향해 미친듯이 싸워 나가라! 그러다보면 어느 덧 부쩍 성장한 나를 만나게 될 것이다! 그래서 그때부터 이력서 쓰기는 나의 Annual Routine이 되었다. 그리고 그 습관이 지금까지 오는 데 큰 방향타 역할을 해왔다. 그래서 거의 3년에 한번씩 자의던 타의던 조직을 옮겨왔던것 같다. 그때마다 중요한게 바로 아래 글에서 강조한 Impact와 일맥상통하는듯하다. Li.. 그리고 끄적임 2024. 1. 9.