IT Contents 검색 결과
110 개의 검색 결과가 있습니다.
IT Contents/IT Topic

소비자 유형에 따른 수명주기, 기술수용주기 이론

Prologue 하나의 기술이 개발되어 주류 시장으로 진입하기까지는 많은 노력이 이뤄집니다. 프로토타입에서 기술의 우수성을 인정받고, 마케팅을 통해 기술을 알립니다. 얼리어답터들에 의해 초기 시장이 형성되고 기술의 성숙에 따라 성능의 개선이나 단가의 하락 등이 이어지면서 주류 시장으로 편입되게 됩니다. 이러한 현상을 해석하기 위한 여러가지 이론이 있습니다. 제품수명주기나 S-Curve, 기술수용주기 등입니다. 기술수용주기란? - 제품수명주기에 소비자 집단의 유형을 결합하여 소비자 관점에서 기술의 수용도를 표현한 생명주기 기술수용주기 단계 모든 혁신이 이 수명 주기를 따르는 것은 아니며, 기술의 복잡성, 비용, 인지된 혜택 등의 요인에 따라 기술 채택 속도가 달라질 수 있다는 점에 유의해야 합니다. 또한 ..

2023. 2. 13. 15:02
IT Contents/IT Topic

취약한 인증(Broken Authentication), OWASP Top 10 2017 A2

사용자 정보보호를 위한 필수 보안 요소, 취약한 인증(Broken Authentication)이란? 취약한 세션 관리나 인증관리 허점을 이용하여 공격자가 일반 사용자 또는 관리자로 위장 가능한 웹 어플리케이션 취약점. 취약한 세션 관리(Vulnarable Session Management) 취약한 인증이라고 하면 사용자 ID와 패스워드만을 생각하는 경우가 많지만 사용자 세션 관리 또한 포함됩니다. 세션은 일정 시간 동안 사용자 정보를 유지하기 위해 서버 레벨에서 관리하는 일련번호입니다. WAS(Web Application Server)는 사용자가 새로 접속 시 일련번호, 즉 세션 ID를 발급합니다. 세션 ID가 발급되면 동일 사용자가 다른 페이지를 열 때는 해당 ID를 이용하여 브라우저와 서버 사이 통신..

2023. 2. 13. 14:34
IT Contents/IT Topic

IT서비스 협약서, SLA(Service Level Agreement)

IT서비스 협약서, SLA(Service Level Agreement)란? - IT 아웃소싱에서 서비스 수준의 정량적 평가 및 개선을 위해 당사자간 체결하는 협약서 - 서비스 수준 계약(SLA)은 IT 서비스 제공업체와 고객 간의 계약으로, 제공업체에 기대하는 서비스 수준을 정의합니다. SLA는 제공되는 서비스의 품질, 가용성 및 성능에 대한 구체적이고 측정 가능한 목표를 설정하고 제공업체와 고객 모두의 책임을 간략하게 설명합니다. SLA(Service Level Agreement)의 구성요소 SLA(Service Level Agreement)의 주요 구성요소 SLA는 IT 서비스 제공업체와 고객 모두의 요구를 계속 충족할 수 있도록 정기적으로 검토하고 업데이트해야 하는 살아있는 문서라는 점에 유의해야 ..

2023. 2. 13. 14:29
IT Contents/IT Topic

XML 외부 개체(XML External Entity, XXE) 취약점, OWASP Top 10 2017 A4

간과하기 쉬운 보안 허점, XML 외부 개체(XML External Entity, XXE) 취약점 XML은 웹 상에서 규격화된 통신을 위해 오랫동안 사용되어 왔고 여전히 가장 많이 사용되는 문서 포맷 중 하나입니다. 웹 어플리케이션을 작성할 때 반드시 이용되는 포맷이기도 합니다. 이러한 XML 문서 내에는 외부 개체를 참조하는 내용이 포함될 수 있습니다. XML이 오래된 만큼 오래된 XML 파서나 취약한 설정을 가진 XML파서가 많기 때문에 이러한 외부 개체 참조가 문제가 될 수 있습니다. 공격자는 취약한 XML 파서에 외부 개체를 삽입한 XML을 주입하여 대상 서버로 하여금 외부 개체를 파싱하도록 합니다. 취약한 XML 파서는 XML 문서를 파싱하는 과정에서 외부 개체를 그대로 처리하게 되며 이 과정에..

2023. 2. 13. 14:10
IT Contents/IT Topic

학습데이터 부족현상 해결법, 전이학습(Transfer Learning)

학습데이터 부족현상 해결법, 전이학습(Transfer Learning) 전이학습이란? - 학습 데이터가 부족한 분야의 모델 구축을 위해 데이터가 풍부한 분야에서 훈련된 모델을 재사용하는 머신러닝 학습 기법 머신러닝 모델 구축 시에 품질에 영향을 주는 큰 요소가 학습데이터의 양과 질입니다. 편향되지 않고 이상치, 결측치가 없는 풍부한 데이터를 바탕으로 한 학습모델은 좋은 성능을 보여줄 가능성이 높습니다. 하지만 모든 분야에서 학습 데이터가 풍부한 것은 아닙니다. 학습 데이터의 부족은 곧 완전하지 않은 모델(Incomplete Model)로 이어질 수 밖에 없겠죠. 이러한 제약을 극복하기 위해 학습 방법 자체에 대한 연구, 즉 메타-학습에 관한 연구도 활발히 이뤄지고 있습니다. 학습에 사용할만한 양질의 데이..

2023. 2. 13. 13:54
IT Contents/IT Topic

A09 - 2021 : Security Logging and Monitoring Failures (보안 로깅 및 모니터링 실패), OWASP Top 10

Security Logging and Monitoring Failures (보안 로깅 및 모니터링 실패), OWASP Top 10 2021 A09 OWASP Top 10에 불충분한 로깅 및 모니터링 항목이 새롭게 등장한 이유는 웹 어플리케이션이 다루는 정보의 범위가 크고 사이버 공격의 영향도 크기 때문 아닐까 추측합니다. 로깅과 모니터링이 충분하지 않으면 사이버 공격을 당했음을 눈치채지 못할 수도 있고 이는 제2, 제3의 피해로 이어질 수 있습니다. 또한 사이버 공격의 영향도 파악도 중요합니다. 어떠한 피해를 입었는지 구체적으로 특정할 수 있어야 공격자도 특정할 수 있고 빠르게 사태를 수습할 수 있습니다. 불충분한 로깅 및 모니터링(Insufficient Logging and Monitoring)은 OW..

2023. 2. 11. 00:42