노과장의 보안 업무노트

경제와 자산관리는 장기적으로 삶의 안정성을 좌우합니다.이 입문자 카테고리에서는 투자와 경제 흐름을 이해하고 실천할 수 있는 개념을 다룹니다.📌 다룰 주제 목록 (20개)경제 지표 이해 (GDP, CPI, 금리)중앙은행과 통화정책환율의 원리인플레이션과 디플레이션주식 시장 구조 이해채권의 기본 개념ETF와 펀드 이해분산투자의 원칙위험관리와 리스크 헤지포트폴리오 구성 방법기업 재무제표 읽기가치투자 vs 성장투자경기 사이클과 투자 전략부동산과 금리의 관계세금과 투자 수익글로벌 경제 이슈 이해원자재(금, 석유)와 투자기술주 투자와 사이클연금과 장기 투자 전략개인 자산관리 실천법

보안은 시스템 운영의 최종 방어선입니다.이 실무자 카테고리에서는 보안 정책, 로그 관리, 사고 대응 준비를 다룹니다.📌 다룰 주제 목록 (20개)보안 기본 개념 (CIA)인증과 인가의 차이암호화 기초 (대칭키, 공개키)방화벽 정책 설계IDS/IPS 개념과 운영SIEM 개요와 로그 수집계정 및 권한 관리 절차패치 관리 원칙취약점 점검 기본보안 로그 분석 기초서버 보안 설정 점검네트워크 보안 정책 사례애플리케이션 보안 개요클라우드 보안 기본 원칙컨테이너 보안 이해침해 사고 징후 파악포렌식 기초 절차로그 기반 공격 탐지보안 정책 문서화 방법보안 운영 자동화 개요

데이터베이스는 모든 서비스의 중심입니다.이 실무자 카테고리에서는 운영DB 관리와 성능 최적화에 필요한 개념과 실습을 다룹니다.📌 다룰 주제 목록 (20개)데이터베이스 기본 구조 이해SQL DDL/DML 핵심 정리기본 키와 외래 키 설계정규화와 비정규화인덱스 개념과 활용뷰(View)와 머티리얼라이즈드 뷰트랜잭션과 ACID 특성잠금(Lock)과 동시성 제어백업과 복구 전략사용자와 권한 관리DB 로그 구조 이해쿼리 실행 계획 분석성능 튜닝 기초파티셔닝 개념과 활용복제(Replication) 구조클러스터링 개념고가용성(HA) 아키텍처장애 진단 절차모니터링과 성능 점검클라우드 DB 개요

네트워크는 시스템과 시스템을 연결하는 핵심 기반입니다.이 실무자 카테고리에서는 엔지니어가 반드시 알아야 할 네트워크 개념과 점검 절차를 다룹니다.📌 다룰 주제 목록 (20개)OSI 7계층 구조 이해TCP/IP 기본 동작 원리IP 주소 체계와 서브넷팅라우팅 개념과 기본 설정DNS 원리와 관리DHCP 동작과 설정NAT와 포트포워딩VLAN 개념과 구성VPN 기본 원리와 실습방화벽 기본 정책 설계패킷 캡처와 분석 (tcpdump, wireshark)네트워크 성능 측정 도구 (ping, traceroute, iperf)로드밸런싱 기초무선 네트워크 이해네트워크 보안 기본서버-클라이언트 통신 흐름 분석포트와 서비스 매핑네트워크 장애 진단 절차로그 기반 네트워크 분석클라우드 네트워킹 개요

리눅스는 서버와 클라우드 환경에서 가장 널리 사용되는 운영체제 중 하나입니다. 이 실무자 카테고리에서는 리눅스 서버 운영과 관리에 필요한 핵심 개념과 절차를 다룹니다. 초보 단계를 넘어 실제 시스템을 다루는 엔지니어가 반드시 알아야 할 주제들을 20개 항목으로 정리했으며, 앞으로 순차적으로 글을 채워나갈 예정입니다.📌 다룰 주제 목록 (20개)리눅스 파일시스템 구조 이해사용자와 그룹 관리권한과 퍼미션 설정프로세스 관리와 모니터링systemd와 서비스 관리네트워크 설정 및 점검로그 관리 기초크론(cron)과 작업 스케줄링패키지 관리 (yum/apt)디스크와 마운트 관리메모리와 스왑 관리성능 모니터링 도구 (top, vmstat 등)SSH 설정과 원격 접속 보안방화벽 설정 (firewalld, iptabl..

1. 개요네트워크 장비 로그 분석 시 BPS, PPS, 바이트(Bytes), 패킷(Packets) 값은 트래픽 상태와 장비 부하를 파악하는 핵심 지표입니다.이 값들은 단순 표기 목적이 아닌, 계산·분석·임계치 경고를 위해 정확한 데이터 타입 처리가 필수입니다.2. 핵심 요소BPS (Bits Per Second)초당 전송되는 비트(bit) 수전송 속도·대역폭 측정에 사용PPS (Packets Per Second)초당 처리되는 패킷(packet) 수장비 처리 성능 지표Bytes전송된 데이터 총량(바이트 단위)Packets전송된 패킷 총 개수3. 관계와 흐름 이해BPS ↔ Bytes: 전송량 중심 지표, 일정 구간 시간으로 나누어 계산PPS ↔ Packets: 처리 건수 중심 지표, 패킷 크기와 무관BPS와 ..

개요TMS(Threat Management System)는 여러 보안 장비에서 발생하는 로그와 트래픽 데이터를 한 곳에 모아 관리하는 시스템입니다.방화벽, 침입방지시스템, APT, NGFW 등 다양한 장비에서 발생하는 정보를 중앙에서 통합해, 네트워크 상황을 한눈에 파악할 수 있습니다.2. 핵심 요소중앙 집계 : 각 장비에서 전송하는 트래픽 및 이벤트 로그를 수집통합 분석 : 장비별, 시간별, 세션별로 데이터를 정리해 흐름 파악사용량 모니터링 : 송수신 데이터량, 패킷 수, 세션 지속 시간 등을 실시간 확인3. 동작 흐름각 보안 장비에서 트래픽·이벤트 로그 생성TMS 서버로 로그 전송TMS가 로그를 수집·가공해 통합 화면에 표시관리자가 전체 네트워크 트래픽 및 이벤트 현황 모니터링4. 활용 예시기간별 네..

서버 간 통신 문제는 방화벽, 케이블, 스위치뿐 아니라 라우팅 경로 설정 오류에서도 발생합니다. 이번 사례는 게이트웨이 주소 오타로 인해 서버가 외부 네트워크로 나가지 못한 경우를 다룹니다.1. 문제 상황동일 네트워크 내 다른 서버는 정상 통신해당 서버만 ping, traceroute 모두 실패1홉에서 게이트웨이로 가지 못하고 끊김2. 원인 분석ip route로 라우팅 테이블을 확인하니 기본 게이트웨이(default via) 값이 실제 네트워크 대역과 맞지 않았습니다.설정값: xxx.150.xxx.xxx (잘못된 대역)실제 게이트웨이: xxx.160.xxx.xxx이로 인해 패킷이 첫 번째 라우터로 전달되지 못했습니다.3. 해결 절차네트워크 설정 파일 열기 vi /etc/sysconfig/network-s..

리눅스 서버에서 su - 명령이 SSH와 콘솔 모두에서 Permission denied를 출력하며 동작하지 않는 경우가 있습니다.이번 글에서는 해당 현상의 원인과 실제 복구 절차를 정리합니다.1. 문제 현상SSH 및 콘솔 환경 모두에서 su - 실행 시 비밀번호 입력 후 Permission denied 발생/etc/pam.d 설정 정상, wheel 그룹 포함, faillock 잠금 없음2. 원인 분석/usr/bin/su 실행 파일의 setuid 비트(s)가 제거되어 있음을 확인예시:diff복사편집-rwxr-xr-x 1 root wheel ... setuid 비트는 실행 시 프로세스를 root 권한으로 승격시키는 기능을 수행해당 비트가 없으면 비밀번호가 맞아도 root 권한을 얻지 못해 PAM 인증 단계 ..

1. 개요시스템에서 로그를 수집하다 보면, 웹 콘솔이나 모니터링 화면에서 한글이 깨져 �� 같은 특수 문자로 표시되는 경우가 있습니다. 이런 문제는 단순히 “인코딩이 안 맞았다”로 끝나지 않고, 수집 과정의 디코딩 처리나 옵션 설정이 복합적으로 얽혀 있을 수 있습니다. 이번 글에서는 한글 깨짐의 대표적인 원인과 실무에서 해결했던 방법을 정리합니다.2. 핵심 요소인코딩 불일치: 로그 원본 인코딩과 수집 설정의 인코딩이 다를 경우 발생중복 디코딩: 이미 디코딩된 데이터에 다시 디코딩을 적용하면 문자 매핑이 깨짐옵션 설정 오류: urldecode 같은 변환 옵션이 불필요하게 적용된 경우3. 관계와 흐름 이해로그 원본이 EUC-KR 인코딩으로 생성수집 과정에서 urldecode 적용 → 이미 디코딩된 데이터에 ..