전체 글 검색 결과
281 개의 검색 결과가 있습니다.
IT Contents/IT Topic

소비자 유형에 따른 수명주기, 기술수용주기 이론

Prologue 하나의 기술이 개발되어 주류 시장으로 진입하기까지는 많은 노력이 이뤄집니다. 프로토타입에서 기술의 우수성을 인정받고, 마케팅을 통해 기술을 알립니다. 얼리어답터들에 의해 초기 시장이 형성되고 기술의 성숙에 따라 성능의 개선이나 단가의 하락 등이 이어지면서 주류 시장으로 편입되게 됩니다. 이러한 현상을 해석하기 위한 여러가지 이론이 있습니다. 제품수명주기나 S-Curve, 기술수용주기 등입니다. 기술수용주기란? - 제품수명주기에 소비자 집단의 유형을 결합하여 소비자 관점에서 기술의 수용도를 표현한 생명주기 기술수용주기 단계 모든 혁신이 이 수명 주기를 따르는 것은 아니며, 기술의 복잡성, 비용, 인지된 혜택 등의 요인에 따라 기술 채택 속도가 달라질 수 있다는 점에 유의해야 합니다. 또한 ..

2023. 2. 13. 15:02
IT Contents/IT Topic

취약한 인증(Broken Authentication), OWASP Top 10 2017 A2

사용자 정보보호를 위한 필수 보안 요소, 취약한 인증(Broken Authentication)이란? 취약한 세션 관리나 인증관리 허점을 이용하여 공격자가 일반 사용자 또는 관리자로 위장 가능한 웹 어플리케이션 취약점. 취약한 세션 관리(Vulnarable Session Management) 취약한 인증이라고 하면 사용자 ID와 패스워드만을 생각하는 경우가 많지만 사용자 세션 관리 또한 포함됩니다. 세션은 일정 시간 동안 사용자 정보를 유지하기 위해 서버 레벨에서 관리하는 일련번호입니다. WAS(Web Application Server)는 사용자가 새로 접속 시 일련번호, 즉 세션 ID를 발급합니다. 세션 ID가 발급되면 동일 사용자가 다른 페이지를 열 때는 해당 ID를 이용하여 브라우저와 서버 사이 통신..

2023. 2. 13. 14:34
IT Contents/IT Topic

IT서비스 협약서, SLA(Service Level Agreement)

IT서비스 협약서, SLA(Service Level Agreement)란? - IT 아웃소싱에서 서비스 수준의 정량적 평가 및 개선을 위해 당사자간 체결하는 협약서 - 서비스 수준 계약(SLA)은 IT 서비스 제공업체와 고객 간의 계약으로, 제공업체에 기대하는 서비스 수준을 정의합니다. SLA는 제공되는 서비스의 품질, 가용성 및 성능에 대한 구체적이고 측정 가능한 목표를 설정하고 제공업체와 고객 모두의 책임을 간략하게 설명합니다. SLA(Service Level Agreement)의 구성요소 SLA(Service Level Agreement)의 주요 구성요소 SLA는 IT 서비스 제공업체와 고객 모두의 요구를 계속 충족할 수 있도록 정기적으로 검토하고 업데이트해야 하는 살아있는 문서라는 점에 유의해야 ..

2023. 2. 13. 14:29
Essay/취미

영화 아무도 모른다(Nobody Knows) 리뷰(스포일러 주의)

아동 방치 사건을 모티브로 한 실화 바탕 영화 오늘 리뷰는 실화를 바탕으로 한 일본 영화 '아무도 모른다'입니다. 아내가 그냥 플레이해서 제목도 모르고 이 영화를 시작했습니다. 아동 방치라는 폐륜적 사건을 너무도 담담한 시선으로 풀어낸 영화라서 슬프긴 한데 많이 슬프진 않은 영화입니다. 그런데 또 이해하고 나면 무지 슬픈 영화이기도 합니다. 로튼토마토 신선도 94%라는 엄청난 평가를 받은 이 영화는 칸 영화제에서 최연소 남우주연상을 수상해 더 유명한 영화입니다. 이 리뷰는 영화 '아무도 모른다'에 대한 스포일러를 담고 있습니다. 원치 않으시면 영화를 먼저 보고 오시기 바랍니다. '아무도 모른다' 영화 정보 바로가기 충격적인 사건을 너무도 담담히 풀어가는 영화 어쩌면 세상에 존재하지 않았을 수도 있는 아이..

2023. 2. 13. 14:14
IT Contents/IT Topic

XML 외부 개체(XML External Entity, XXE) 취약점, OWASP Top 10 2017 A4

간과하기 쉬운 보안 허점, XML 외부 개체(XML External Entity, XXE) 취약점 XML은 웹 상에서 규격화된 통신을 위해 오랫동안 사용되어 왔고 여전히 가장 많이 사용되는 문서 포맷 중 하나입니다. 웹 어플리케이션을 작성할 때 반드시 이용되는 포맷이기도 합니다. 이러한 XML 문서 내에는 외부 개체를 참조하는 내용이 포함될 수 있습니다. XML이 오래된 만큼 오래된 XML 파서나 취약한 설정을 가진 XML파서가 많기 때문에 이러한 외부 개체 참조가 문제가 될 수 있습니다. 공격자는 취약한 XML 파서에 외부 개체를 삽입한 XML을 주입하여 대상 서버로 하여금 외부 개체를 파싱하도록 합니다. 취약한 XML 파서는 XML 문서를 파싱하는 과정에서 외부 개체를 그대로 처리하게 되며 이 과정에..

2023. 2. 13. 14:10
Essay/취미

영화 패컬티(The Faculty) 리뷰 (스포일러 주의)

하이틴 호러 SF? 이건 무슨 영화지? 아내가 옛날 영화 하나를 골라 왔습니다. 제목이 패컬티라고 하네요. 패컬티? 패컬티? 패컬티가 무슨 뜻이지?라고 아내에게 물었다가 그것도 모르냐고 핀잔을 들었습니다. 모를 수도 있지.. 대학 교수진만 패컬티라고 하는 줄 알았는데 고등학교 교사진도 패컬티라고 하네요. 사전 정보가 아무 것도 없이 영화를 시작했습니다. 교장 선생님한테 예산들이 전부 컷 당하고 온 마을이 열광하는 풋볼에만 예산을 쓰겠다는 회의로 시작한 영화. 그리고 시작하자마자 교장선생님이 죽습니다. 그리고 저는 이렇게 이야기했습니다. "이 영화 이상해." 그런데 그 이상한 짓을 저지른 선생님들은 더 이상합니다. 뭐지? 이게 무슨 설정이지? 고민하는 할 새도 없이 그들의 정체가 드러나기 시작합니다. 이건..

2023. 2. 13. 14:08
Essay/취미

영화 프리퀀시(Frequency) 리뷰(스포일러 주의)

세월이 지나도 진부하지 않은 영화 세월이 지나도 진부하지 않은 영화가 있습니다. '프리퀀시'가 그렇습니다. 프리퀀시 이후에도 같은 소재를 주제로 한 영화나 드라마가 많이 있습니다. 대표적으로는 영화 '동감'이나 드라마 '시그널'(이재한 형사님..)이 있죠. 무려 20년 전에 만들어진 이 영화는 한참 나중에 나온 그 어떤 작품들보다도 흥미진진하게 이야기를 풀어갑니다. 어떤 영화들은 개봉할 당시에는 센세이셔널했지만 후에 같은 소재의 명작들이 많이 나온 탓에 나중에 보면 그저 그런 감상밖에는 주지 못하기도 합니다. 하지만 프리퀀시는 전혀 빛을 잃지 않고 오히려 긴 세월 뒤에도 이런 영화가 있다는 것에 감탄하게 만듭니다. 구글 영화 정보 보기 https://g.co/kgs/BMaQee 30년의 시간 차이에도 불..

2023. 2. 13. 14:06
IT Contents/IT Topic

학습데이터 부족현상 해결법, 전이학습(Transfer Learning)

학습데이터 부족현상 해결법, 전이학습(Transfer Learning) 전이학습이란? - 학습 데이터가 부족한 분야의 모델 구축을 위해 데이터가 풍부한 분야에서 훈련된 모델을 재사용하는 머신러닝 학습 기법 머신러닝 모델 구축 시에 품질에 영향을 주는 큰 요소가 학습데이터의 양과 질입니다. 편향되지 않고 이상치, 결측치가 없는 풍부한 데이터를 바탕으로 한 학습모델은 좋은 성능을 보여줄 가능성이 높습니다. 하지만 모든 분야에서 학습 데이터가 풍부한 것은 아닙니다. 학습 데이터의 부족은 곧 완전하지 않은 모델(Incomplete Model)로 이어질 수 밖에 없겠죠. 이러한 제약을 극복하기 위해 학습 방법 자체에 대한 연구, 즉 메타-학습에 관한 연구도 활발히 이뤄지고 있습니다. 학습에 사용할만한 양질의 데이..

2023. 2. 13. 13:54
IT Contents/IT Topic

A09 - 2021 : Security Logging and Monitoring Failures (보안 로깅 및 모니터링 실패), OWASP Top 10

Security Logging and Monitoring Failures (보안 로깅 및 모니터링 실패), OWASP Top 10 2021 A09 OWASP Top 10에 불충분한 로깅 및 모니터링 항목이 새롭게 등장한 이유는 웹 어플리케이션이 다루는 정보의 범위가 크고 사이버 공격의 영향도 크기 때문 아닐까 추측합니다. 로깅과 모니터링이 충분하지 않으면 사이버 공격을 당했음을 눈치채지 못할 수도 있고 이는 제2, 제3의 피해로 이어질 수 있습니다. 또한 사이버 공격의 영향도 파악도 중요합니다. 어떠한 피해를 입었는지 구체적으로 특정할 수 있어야 공격자도 특정할 수 있고 빠르게 사태를 수습할 수 있습니다. 불충분한 로깅 및 모니터링(Insufficient Logging and Monitoring)은 OW..

2023. 2. 11. 00:42
IT Contents/IT Topic

OWASP Top 10 2021, 무엇이 바꼈을까?

OWASP Top 10 이란? OWASP(Open Web Application Security Project) Top 10은 웹 어플리케이션에서 일반적으로 발견되는 가장 크리티컬한 보안 취약점 목록입니다. OWASP Top 10은 조직이 직면한 최신 보안 위협 및 위험을 반영하기 위해 약 3~4년 주기로 업데이트됩니다. OWASP Top 10 2021의 변경 사항 1) A03: 2017 - Sensitive Data Exposure(민감 데이터 노출)의 명칭이 Cryptographic Failure(암호화 오류)로 변경되었고, 중요도는 한 단계 상승하였습니다. 민감 데이터 노출의 근본적인 원인이 암호화이기 때문에 조금 더 근원적인 취약점으로 변경되었습니다. 2) 2021년에 추가된 카테고리인 A04: 2..

2023. 2. 11. 00:35
IT Contents/IT Topic

REBOK(Requirements Engineering Body of Knowledge), 요구공학 지식체계, 요구사항 엔지니어링

REBOK(Requirements Engineering Body of Knowledge) REBOK이란? 일본 정보서비스 산업협회에서 IEEE와 협력해 발간한 요구공학 지식체계입니다. SWEBOK을 기초로 요구공학의 내용을 강화했습니다. 체계적인 요구사항 정의를 통한 프로젝트의 성공적 완수를 위해 요구사항 분석가가 갖추어야 할 지식영역을 제시하고 있습니다. REBOK의 지식영역 일반적 지식 - 공통지식 요구계획 및 관리 - 기초지식 요구공학의 기초 요구공학 프로세스 - 프로세스 요구획득 요구분석 요구사항 명세화 요구사항 유효성과 타당성 확인/평가 확장된 지식 - 실천지식 실천 시 고려사항 지식영역 상세 내용 요구사항 도출 및 분석 이해관계자로부터 시스템 또는 제품에 대한 요구, 목표 및 기대치에 대한 정..

2023. 2. 10. 16:10
IT Contents/IT Topic

SWEBOK(Software Engineering Body of Knowledge) V3.0

SWEBOK(Software Engineering Body of Knowledge) V3.0 SWEBOK이란? ACM(미국 컴퓨터협회)과 IEEE Computer Society에서 발간한 전문소프트웨어 엔지니어가 반드시 갖추어야 할 능력을 구성하는 지식영역들의 묶음입니다. SWEBOK V3.0의 변화 기존 10개의 지식영역에서 신규 기반지식을 더해 총 15개 지식영역을 다루고 있습니다. 기존 버전까지는 SW 공학적 요소를 중시하였다면 V3.0에서는 이 뿐 아니라 컴퓨팅, 수학, 공학과 같은 소양도 중요하게 다루는 것이 특이한 점입니다. SWEBOK 지식영역 소프트웨어 라이프사이클(LifeCycle) SW요구사항 SW설계 SW개발 SW테스트 SW유지보수 소프트웨어 기초 활동 SW형상관리 SW품질 SW모델,..

2021. 4. 25. 07:00
IT Contents/프로그래밍 팁

Path Finder #4: where are you?, CodeWars Kata 자바 솔루션

Path Finder #4: where are you?, CodeWars Kata Path Finder #4: where are you? Hey, Path Finder, where are you? My Solution Path Finder 시리즈의 자바 버전은 #4가 마지막입니다. 문제를 보고 굉장히 황당했습니다. 디렉션이 전혀 없기 때문입니다. 힌트는 오로지 테스트 코드였습니다. Point 클래스는 문제에서 주어집니다. @Parameters public static Collection prepTests() { return Arrays.asList(new Object[] { "", new Point(0, 0) }, new Object[] { "RLrl", new Point(0, 0) }, new Obje..

2021. 4. 24. 07:00
IT Contents/프로그래밍 팁

Path Finder #3: the Alpinist, CodeWars Kata 자바 솔루션

Path Finder #3: the Alpinist, CodeWars Kata Path Finder #3: the Alpinist You are at start location [0, 0] in mountain area of NxN and you can only move in one of the four cardinal directions (i.e. North, East, South, West). Return minimal number of climb rounds to target location [N-1, N-1]. Number of climb rounds between adjacent locations is defined as difference of location altitudes (ascendi..

2021. 4. 23. 21:04
IT Contents/프로그래밍 팁

Path Finder #2: shortest path, CodeWars Kata 자바 솔루션

Path Finder #2: shortest path, CodeWars Kata Path Finder #2: shortest path Task You are at position [0, 0] in maze NxN and you can only move in one of the four cardinal directions (i.e. North, East, South, West). Return the minimal number of steps to exit position [N-1, N-1] if it is possible to reach the exit from the starting position. Otherwise, return -1. Empty positions are marked .. Walls ..

2021. 4. 22. 07:00
IT Contents/프로그래밍 팁

Path Finder #1: can you reach the exit?, CodeWars Kata 자바 솔루션

Path Finder #1: can you reach the exit?, CodeWars Kata Path Finder #1: can you reach the exit? Task You are at position [0, 0] in maze NxN and you can only move in one of the four cardinal directions (i.e. North, East, South, West). Return true if you can reach position [N-1, N-1] or false otherwise. Empty positions are marked .. Walls are marked W. Start and exit positions are empty in all test..

2021. 4. 21. 07:00
IT Contents/프로그래밍 팁

Breadcrumb Generator, CodeWars Kata 자바 솔루션

Breadcrumb Generator, CodeWars Kata Breadcrumb Generator As breadcrumb menùs are quite popular today, I won't digress much on explaining them, leaving the wiki link to do all the dirty work in my place. What might not be so trivial is instead to get a decent breadcrumb from your current url. For this kata, your purpose is to create a function that takes a url, strips the first part (labelling it..

2021. 4. 20. 07:00
IT Contents/프로그래밍 팁

Befunge Interpreter, CodeWars Kata 자바 솔루션

Befunge Interpreter, CodeWars Kata Befunge Interpreter Esoteric languages are pretty hard to program, but it's fairly interesting to write interpreters for them! Your task is to write a method which will interpret Befunge-93 code! Befunge-93 is a language in which the code is presented not as a series of instructions, but as instructions scattered on a 2D plane; your pointer starts at the top-le..

2021. 4. 19. 07:00
IT Contents/프로그래밍 팁

Codewars style ranking system, CodeWars Kata 자바 솔루션

Codewars style ranking system, CodeWars Kata Codewars style ranking system Write a class called User that is used to calculate the amount that a user will progress through a ranking system similar to the one Codewars uses. Business Rules: A user starts at rank -8 and can progress all the way to 8. There is no 0 (zero) rank. The next rank after -1 is 1. Users will complete activities. These activ..

2021. 4. 18. 07:00
IT Contents/프로그래밍 팁

Sum by Factors, CodeWars Kata 자바 솔루션

Sum by Factors, CodeWars Kata Sum by Factors Given an array of positive or negative integers I= [i1,..,in] you have to produce a sorted array P of the form [ [p, sum of all ij of I for which p is a prime factor (p positive) of ij] ...] P will be sorted by increasing order of the prime numbers. The final result has to be given as a string in Java, C#, C, C++ and as an array of arrays in other lan..

2021. 4. 17. 07:00