코린의 도이의 코딩 공부

플랫폼(Platform)이란? 플랫폼은 구획된 땅이라는 plat과 형태라는 의미의 form이 합성된 말로써 경계가 없던 땅이 구획되면서 용도에 따라 다양한 형태로 활용될 수 있는 공간을 상징하는 단어가 되었다. 이러한 사전적 의미의 플랫폼이 광의적으로 사용이 되면서 다양한 곳에 응용이 되어 왔다. 승강장을 예로들면 승강장은 기차나 지하철, 버스 등을 타려는 승객들이 모이는 공간인데 교통편을 기다리는 승객들을 위해 승강장에는 잡지나 먹거리 등을 판매하는 편의시설들이 들어서 있다. 교통수단과 승객을 만나게 했던 승강장이 별도의 마케팅 없이 비즈니스 모델을 만들어서 수익을 창출할 수 있는 공간으로 탈바꿈하게 되었다. 그래서 플랫폼은 공급자와 수요자가 직접 참여해서 각자가 얻고자 하는 가치를 거래할 수 있도록 ..

hyperCLOVA 비지도 학습을 사용함 -> 큰 모델을 사용해 더 경제적이고 효율적으로 분석할 수 있음: 데이터 양이 무한하다는 전제 하에 더 효율적인 AI를 만들 수 있다. 맥락을 이해하고 자연스러운 대화가 가능: 별도의 데이터 셋 구축 없이 가능 창작을 도와주는 글쓰기 정보요약 데이터 생성: 지도학습 보다 효율적으로 분석 가능, 학습단계에서 이미 다양하고 많은 데이터를 확보하고 있음 기획자의 아이데이션에서 테스트하고 만들고 튜닝하는 과정에서 생성되었다. 앞으로 한국어 뿐만 아니라 그림, 음성, 비디오 등 다양한 모달리티로 확장할 예정 hyperCLOVA를 위한 슈퍼 컴퓨팅 인프라 수백 수천개의 GPU를 통해 병렬적으로 학습시킬 경우 시간이 오래걸리는 문제를 해결할 수 있으며 이러한 방법으로 네이버는..

국내뿐만 아니라 국외에서도 IoT 관련 크고 작은 사이버 침해사고가 지속적으로 발생하고 있다. 이에 IoT 기기의 보안 위험성을 사전에 예방하고 안전성 확보를 위한 취약성 분석 방법으로 IoT 기기에 설치되어 있는 펌웨어를 대상으로 정적분석 및 동적분석을 수행하여 취약점을 탐지할 수 있다. 정적분석과 동적분석 어플리케이션을 대상으로 하며, 어떠한 취약점이 존재하고 이를 대처하기 위한 기본적인 근거자료를 수집하는 분석방법의 종류이다. 동적분석 공격자가 사용하는 방식으로 접근하여 웹어플리케이션의 취약점을 분석하는 방법. 즉, 실제 공격자가 어플리케이션을 공격하는 환경을 인위적으로 조성하여 실제 공격이 통하는지의 여부를 발견하는 분석방법이다. 이러한 접근방식 때문에 동적분석은 '웹해킹분석' 혹은 '모의해킹분석..

난독화 프로그램 코드를 읽기 어렵게 일부 또는 전체를 변경하는 것. 난독화의 대상에 따라 크게 '소스 코드 난독화'와 '바이너리 난독화'로 나뉜다. 소스 코드 난독화는 C/C++/자바 등의 프로그램의 소스 코드를 알아보기 힘든 형태로 바꾸는 기술이고, 바이너리 난독화는 컴파일 후에 생성된 바이너리를 역공학을 통해 분석하기 힘들게 변조하는 기술이다. 코드 난독화 유형 배치난독화 실행파일에 포함된 문자열의 내용을 무작위 치환 자료난독화 프로그램 내부 자료 구조 변환 또는 암호화 제어 난독화 : 제어의 흐름을 바꿈으로써 디컴파 난이도 향상 계산 변환 goto분의 loop중간을 가르키게 함으로써 원래의 for문으로 쉽게 디커파일 불가 집합 변환 - inline/outline, 복제(cloning), 루프 해제(..

시큐어코딩(secure coding) 소프트웨어(SW)를 개발함에 있어 개발자의 실수, 논리적 오류 등으로 인해 SW에 내포될 수 있는 보안 취약점(vulnerability)을 배제하기 위한 코딩 기법을 뜻한다. 시큐어코딩의 중요성이 강조되는 이유 비용효율성적인 장점 단기적인 비용절감 측면으로만 보면, 시큐어코딩은 추가적인 비용이 들거나 코딩을 더욱 고된 작업으로 만드는 비효율적인 부분으로 인식될 수 있다. 허나 장기적인 측면에서 본다면, 시큐어코딩은 서비스 이후에 발생할 수 있는 오류나 취약점을 사전에 발견 및 방지하고, 마치 질병 방지하기 위해 예방주사를 맞는 것처럼 좀 더 튼튼하고 건강한 소프트웨어가 탄생할 수 있게 도와주는 아주 의미있는 과정이라고 볼 수 있다. 나날이 다양해져가는 '해킹'방법들과..

기밀성(Confidentiality) 오직 인가된 사람, 인가된 프로세스, 인가된 시스템만이 알 필요성에 근거하여 시스템에 접근해야 한다는 원칙 기밀성은 데이터 처리의 모든 접속점에서 필요한 수준의 비밀 엄수가 강제되도록 하고, 허가받지 않은 정보 유출을 예방하는 것을 보장한다. 이러한 수준의 기밀성은 데이터가 네트워크 내의 시스템과 장비에 보관되어 있을 때나 데이터가 전송될 때 그리고 데이터가 목적지에 도달한 이후에도 유지되어야 한다. 기밀성을 보장하기 위한 보안 기술에는 접근 제어, 암호화 등이 있다. 무결성(Integrity) 네트워크를 통해 송수신되는 정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호되어야 하는 성질을 말한다. 무결성 왜곡이 항상 악의적인 행동의 결과로 나타나는 ..

DDoS란 '분산 서비스 거부'의 약자이다. DDoS 공격은 해커가 시스템을 압도하고 운영 능력을 붕괴시키기 위해 네트워크 또는 서버에 대량의 트래픽을 전송할 때 발생한다. 이러한 공격은 일반적으로 일시적으로 웹 사이트 또는 응용 프로그램을 오프라인 상태로 만드는 데 사용되며 한번 공격하면 며칠 또는 그 이상 지속될 수 있다. DDoS 공격 유형 응용 프로그램 계층 공격 응용 프로그램 계층 공격은 가장 간단한 DDoS 형태이다. 그들은 정상적인 서버 요청을 모방한다. 다른 말로 일반 사용자와 마찬가지로 봇넷의 컴퓨터나 장치가 함께 서버 또는 웹사이트에 액세스한다. 그러나 DDoS 공격의 규모가 커짐에 따라 겉보기에 합법적인 요청의 양은 서버가 처리하기에 너무 많아져서 파괴된다. 프로토콜 공격 프로토콜 공..

암호화 의미를 알 수 없는 형식(암호문)으로 정보를 변환하는 것, 암호문의 형태로 정보를 기억 장치에 저장하거나 통신 회선을 통해 전송함으로써 정보를 보호할 수 있다. 암호화는 암호 키(특정의 비트열)를 사용하여 정보를 암호문으로 변환하는 것이다. 복호화 암호화 과정의 역과정으로 암호 알고리즘에 의하여 암호문을 평문으로 바꾸는 과정이라고 생각하면 된다. 복호화는 복호 키를 사용하여 원래의 정보를 복원하는 것을 말한다. 복호화 키를 갖고 있는 사람 외에는 올바른 정보로 복원할 수 없으므로, 복호화 키가 제3자에게 알려지지 않으면 정보는 보호된다. 공개 키 암호 방식 암호화와 복호화에 서로 다른 키를 사용하는데 암호 키는 공개하고 복호화 키는 비밀로 한다. 비밀 키 암호 방식 암호화와 복호화에 동일한 키를 ..

펌웨어란 firmware는 컴퓨팅과 공학 분야에서 특정 하드웨어 장치에 포함된 소프트웨어로, 스프트웨어를 읽어 실행하거나, 수정하는 것도 가능한 장치를 뜻한다. 하드웨어의 제어(low-level control)와 구동을 담당하는 일종의 운영체제이다. 펌웨어는 ROM이나 PROM에 저장되며, 하드웨어보다는 교환하기가 쉽지만, 소프트웨어보다는 어렵다. 펌웨어의 예시 세탁기: 내장 된 펌웨어에 따라 작동하는 세탁기 TV 리모콘: 전자 회로로 구성되며 사전 프로그래밍 된 펌웨어가 있다. 내장 된 펌웨어에 따라 작동한다. 펌웨어와 소프트웨어의 차이점 펌웨어는 장치의 특정 하드웨어에 대한 하위 수준 제어를 제공하는 컴퓨터 소프트웨어 클래스이다. 소프트웨어는 특정 작업을 수행하는 방법을 컴퓨터에 알려주는 지침 모음을..

웨어러블 디바이스 시대 웨어러블 디바이스 시장은 삼성전자, 애플, 구글 LG, 소니, 모베아, 가르민, 페블, 마샨, 넵퓬, 퀄콤 등의 다수 기업뿐만 아니라 나이키, 아디다스와 같은 스포츠 용품 업체들까지 다양한 영역에서 제품들이 출시되고 있다. 스마트폰 광풍 이후의 차세대 스마트 디바이스로써 사업자들에게 새로운 사업기회 영역으로 각광받고 있다. 가볍고 사용이 용이한 디바이스 및 기술들의 등장과 함께 시장규모 확대로 가격 하락과 수집된 데이터의 기계학습(Machine Learning) 등의 실시간 분석 기술의 발달로 더욱 활성화 되었다. 웨어러블에 장착된 센서 행동(Behavioral) 영역 - IMU(Inertial Measurement Unit) 센서 - BLE 센서 - 압력 센서 생리(Physiol..