도리도리 감자도리

Vault (HashiCorp Vault) :: 시크릿 관리

Vault (HashiCorp Vault) :: 시크릿 관리Vault: 비밀번호, API 키, 암호화 키 같은 민감한 정보(시크릿)를 안전하게 저장하고 관리해주는 도구필요성: 비밀번호가 파일이나 명령어에 직접 적혀있지 않고 Vault라는 별도 저장소에서 필요할 때만 꺼내 쓰는 구조기본 동작 원리Vault 서버에 시크릿을 저장(암호화된 상태로 보관)스크립트나 애플리케이션이 Vault에 인증한 뒤, 필요한 시크릿만 API로 요청해서 가져옴접근 권한, 사용 기록까지 Vault가 관리 가능실습: Vault로 DB 비밀번호 안전하게 관리하기Vault 설치wget https://releases.hashicorp.com/vault/1.17.0/vault_1.17.0_linux_arm64.zipunzip vault_1..

사이버 공격 유형 정리 :: 침해사고 대응 6단계와 디지털 포렌식 기초

사이버 공격 유형 정리 :: 침해사고 대응 6단계와 디지털 포렌식 기초침해사고 대응이란보안 사고가 발생했을 때, 피해를 최소화하고 정상 상태로 복구하며 재발을 방지하기 위해 체계적으로 대응하는 절차사고가 터진 뒤에 즉흥적으로 대응하면 증거가 훼손되거나 피해가 더 커질 수 있어서, 미리 정해둔 절차를 따르는 게 핵심6단계 전체 흐름1단계: 사전 준비(Preparation)사고가 발생하기 전에 미리 갖춰야 할 모든 것대응 조직(CSIRT) 구성, 역할과 책임 분담침해사고 대응 계획서, 연락망, 에스컬레이션 절차 마련로깅 체계, 백업 체계를 미리 구축해둬야 사고 발생 시 조사와 복구가 가능정기적인 모의훈련으로 실제 상황에서 절차대로 움직일 수 있게 준비2단계: 탐지 및 식별(Detection and Ident..

보안 법규 정리 :: 개인정보보호법, 정보통신망법, ISMS-P개인정보보호법법의 성격과 적용 범위개인정보를 처리하는 모든 공공기관, 법인, 단체, 개인에게 적용되는 일반법온라인, 오프라인 구분 없이 개인정보를 다루는 거의 모든 활동에 적용된다는 점이 핵심(과거엔 온라인은 정보통신망법, 오프라인은 개인정보보호법으로 나뉘어 있었지만 2020년 데이터 3법 개정으로 개인정보 관련 규정이 이 법으로 상당 부분 일원화됨)개인정보의 정의살아있는 개인에 관한 정보로서, 성명, 주민등록번호, 영상 등을 통해 개인을 알아볼 수 있는 정보다른 정보와 쉽게 결합해서 알아볼 수 있는 것도 포함 (예: 이름만으로는 특정 안 되지만 이름+생년월일+거주지역이 합쳐지면 특정 가능한 경우)수집·이용의 기본 원칙정보주체의 동의를 받거나..

문제) 영단어 타자 연습 프로그램 화면에 무작위로 영단어가 하나씩 출력되면, 사용자가 그 단어를 그대로 입력한다. 사용자가 단어를 입력하는 데 걸린 시간을 측정하여 출력하고, 이 과정을 여러 번 반복하며 새로운 단어가 계속 제시되도록 프로그램을 작성하시오. import randomimport timewords = ["apple", "banana", "computer", "keyboard", "python", "language", "practice", "student", "school", "monitor"]def typing_practice(word_list, rounds=5): print("타자 연습을 시작합니다! 화면에 나오는 단어를 그대로 입력하세요.\n") total..