당신이 나를 웃게합니다

2016/01/03~2016/01/04
가슴을 움직이는 모든 이야기의 중심에는 사람이 있습니다 

클라우디아 해먼드 "어떻게 시간을 지배할것인가?"의 저자

며칠이 지나도 새로운 경험이 없으면 시간이 쪼그라든 것 같은 착각을 하게된다(나이들수록 마음속 시간에 가속도가 붙는 이유에 대해 일상적이고 반복되는 일들이 많아지고 신선한 경험이 줄어들기 때문이라고 진단함)

칼리 리눅스와 백트랙을 활용한 모의해킹 1장

1장 모의 해킹의 업무 프로세스 이해

1.1모의해킹의 정의
-Penetration(침투)를 테스트 한다
-모의해킹=모의침투=모의침해=모의진단
-테크닉만 다루다가 프로젝트를 망칠수 있음(기초부터 탄탄하게 한 후 최신 공격기법까지 습득 필요)

1.2수행접근방법
-4가지 =(외부  모의 해킹,내부 모의해킹)*(인가자,비인가자)

1.3모의해킹 업무 범위
1)기술적 진단:관리자 권한에서 보는 관점
서버,네트워크,DBMS,개인PC 보안점검,보안 시스템 운영 점검
2)모의해킹:외부 비인가자 관잠
웹,모바일어플리케이션 진단, 소스코드 진단, 역공학 분석,무선 네트워그 진단,서버/네트워크 해
3)물리적진단

1.4점검 체크리스트
-모의 해킹은 진단했던 환경 및 접근했던 방식마다 위협이 달라 질수 있어 틀에 박힌 체크리스트에 따라 영향도를 체크하는 것이 이해가 안될 수 있으나 고객 입장과 프로젝트 매니저 입장에서 일관적인 점검 체크리스가 필요함

1.5프로젝트 입찰단계
1)입찰공고단계:고객이 RFP 작성하여 공지
2)제안단계
-RFP를 잘 분석해 다른 내용이 포함되지 않도록 할것
-제안 발표 시간은 보통 15~20분(PM이 발표)
3)수주단계
4)수행계획
-이해관계자들과의 프로젝트 진행하기 전이나 시작할 때 업무협의가 이루어지는 시점으로 조율 필요
5)프로젝트 진행
-WBS,OBS
-일일보고,주간보고작성
-종료 시점 완료보고서 작성

1.6~1.9 모의해킹 업무 프로세스
1)범위와 대상 선정
-진단범위가 제대로 협의되는 것이 가장 중요
-포트스캔:Nmap
-서비스취약점 진단 스캔도구:Nikto,Wikto
-GoogleDork
2)환경 정보 수집
-네트워크,시스템,점검서비스,전반적인 취약점 정보수집
3)모의 침투 심화 공격
-모의 해킹 시나리오 작성 및 모의해킹 심화 공격 수행
4)결과 분석과 보고서
5)결과서 작성과 보고

(참고사항)
-주요 정보통신 기반 시설 취야점 분석 평가 기준 상세문서/안전행정부->보안 관련 진로를 선택했다면 이 문서를 기준으로 운영체제 공부를 할것

-시스템 진단 트랙백 지원 도구:Lynis
1)유닉스기반 시스템에서 보안 정보를 테스트하고 수집하는 감사도구

-PC시스템진단:MBSA (Microsoft Baseline Security Analyzer)

-윈도우시스템진단:Attack Surface Analyer
1)Trustworthy Computing Security group에 의해 개발

칼리 리눅스와 백트랙을 활용한 모의해킹 0장 들어가며

칼리 리눅스와 백트랙을 활용한 모의해킹/에이콘/조정원,박병욱,임종민,이경철,최우석

0장.들어가며 대상 독자:모의 해킹 업무 및 칼리 리눅스에 대해 관심이 있는자

1장.모의 해킹 업무 프로세스 이해 모의 해킹 진행 과정과 개요 전반 이해

2장.칼리 리눅스의 이해 칼리 리눅스 설치 과정(PC 및 스마트폰) 우분투 리눅스에 대해 특성 이해 3장~9장 칼리리눅스 라이브 도구 사용법 및 분석 및 활용빕 이해

10장 보고서 작성 단계 모의 해킹 완료 후 결과 보고서 작성 방법(보고시 작성 시 활용할 수 있는 칼리 리눅스 도구 및 서비스 진단과 영향도 평가 등에 대한 내용)

부록.모의 해킹과 보안 전문가가 꼭 알아야할 참고사항

철학

철학콘서트 1~3 황광우
젊은 베르테르의 기쁨(알랭 보통의 유쾌한 철학 에세이)

cppg

1.공부방법
가이드북 최소3회독 정독(포인트가 되는 숫자(벌금,적용인원,시간,일,월 암기)
사례집 2종(개인정보보호 상담사례집,개인정보분쟁조정사례집) 2회독
개인정보보호법,시행령 5회독

정보통신망법,시행령 5회독

개인정보 안전성 확보조치 기준고시 5회독

개인정보 기술적,관리적 보호조치 기준고시 5회독

표준 개인정보보호지침 5회독
ISMS,ISO27000~1,PIMS,PIPL,PIA등과 같은 제도가 어떤 것인지에 대한 개념

마이핀

리질리언스님 자료(70page)

2.문제유형
개념을 묻는 객관식 문제 거의 안나옴
가이드북 기본 내용 위주
사례집 유형의 보기 또는 사례집 유형의 5지 선답
3.과락
5과목 , 4과목에서 많이 발생하므로 5과목부터 먼저 푼것
4.참고사이트
http://www.i-privacy.kr/
http://www.privacy.go.kr/
KISA
NIA

재테크

연금보험 35(년 400)
재형저축 30(분기당 300)
소장펀드 50(년 600)
금연저축 15

실비보험 가격비교견적 사이트
http://silbi-bohum114.co.kr

운동

어깨깡패 되어보기(하루에 5개씩 증가하여 하루에 200개 목표)

1월11일(일) : 스쿼트 30개, 래터럴 레이즈(덤벨 각 3kg) 30개,푸쉬업 10개,싯업벤치 42000원에 구매
1월12일(월) : 스쿼트 35개, 래터럴 레이즈 35개,푸쉬업10개

주식

[진도표]
왕초보용 : 주식투자 무작정 따라하기
안전지향 초보요 : 주식투자 ETF 무작정 따라하기
중급용 : 차트분석 무작정 따라하기, 주식시장 대세판단 무작정 따라하기
심리:심리 투자 기법(TRADING for a LIVING)-알렉산더 엘더
가치투자: 경제적 해자(절대 손해 보지 않는 주식을 찾는)-팻도시

[주식투자 무작정 따라하기]
1.증권
일반적으로 주식과 채권을 의미
소유권을 의미하는 증서로서 그 자체가 재산권으로서 주식,채권 뿐만 아니라 어음,수표,보험증서 등 다양한 종류를 포함

2.증자
증자 : 기업이 주식을 추가로 발행해 자본금을 늘리는 것
-유상증자
1)새로 발행하는 주식을 돈을 주고 살 때
2)주주들의 청약을 유도하기 위해 10~30%의 할인율을 적용해 시장가격보다 낮게 신주를 발행하며 이러한 할인율에 따라 호재가 되지 못하고 오히려 악재로 작용되는 경우가 있음
3)기업 전망이 좋거나 증권시장 전망이 좋을 때는 상당한 호재이므로 청약하는 것이 좋음
-무상증자 :
1) 주주에게 주식을 공짜로 나누어 주는 것
2) 거업 내부에 유보금을 헐어내 그 금액만큼 주식을 발행한 뒤 기업의 전체 가치, 즉 자산의 크기에는 변화가 없고, 주식수가 늘어난 만큼 1주당 가치는 감소
3) 과거에는 무상증자 재료로 주가가 상승하는 경향이 많았지만, 최근에는 호재로서의 약효가 미약한 편임

3.감자
감자:기업의 규모를 축소하거나 합병할 때 자본금을 줄이는 것
-유상감자:주주에게 현금을 돌려주고 주식수를 줄이는 것
-무상감자:자본잠식이 있을 때 기업이 재무구조를 건실화하기 위해 아무런 대가 없이 주식수를 줄이는 것, 따라서 무상감자의 경우 주주는 감자액 비율만큼 손실을 보게 됨

4.유통시장/발행시장
유통시장 : 대형 유량주를 주로 거래하는 '거래소시장'과 벤처기업 주식을 거래하는 '코스닥'과 같이 이미 발행된 주식을 일반인들끼리 사고파는 시장
발행시장: 신규상장이나 공모주 청약을 통해 자금 수요자인 기업들이 주식을 새로이 발행하여 자금 공급자인 투자자에게 최초로 판매하는 시장

5.액면가/액면분할/액면합병
액면가 종류는 500원,1000원,2500원,5000원 등 다양(거래소 종목은 5000원이 많고, 코스닥 종목은 대부분 500원)
액면분할 : 1주를 10주루 쪼개는 거와 같이 자본금의 변동없이 주식수를 늘리는 것으로 많은 사람들이 주식을 사고팔 수 있게 함으로써 유동성을 높이려는 목적인 경우도 있고, 주가를 부양하기 위한 방편일 수도 있음
액면병합:자본금의 변동없이 10주를 1주로 합치는 것

6.종합주가지수
계산방식은 1980년 1월4일을 기준시점으로하여, 기준시점의 시가총액을 100으로 놓고, 이를 기준으로 비교시점의 시가총액이 얼마인가를 계산하여 산출함
종합주가지수를 산출할 때 우선주는 포함하지 않음

7.우선주/보통주
우선주 : 보통주와 달리 의결권이 없는 대신 배당이나 잔여재산 분배에 우선권이 주어지는 주식으로, 경영에는 별 관심이 없고 배당과 수익에 간심이 많은 사람이 사는 주식,
가격은 보통주의 60~80% 선

8.외국의 주가지수
전세계 대부분의 증권거래소는 우리나라와 같이 시가총액 방식으로 주가지수를 산정해 발표
미국의 다우지수 : 대표적인 블루칩인 30개 회사의 주가를 단순 평균해서 발표
일본 닛케이 225지수 : 225개 회사의 주가를 단순 평균해서 발표

9.코스피/KOSPI200/코스닥/KRX100

10.사이드카(Sidecar)/서킷브레이커(Circuit Breakers)

11.펀드(주식형/채권형/혼합형)
기대수익과 위험의 정도에 따른 구분 (주식형>혼합형>채권형)

12.ELS펀드/ETF펀드
ELS펀드 : 주가연계증권(ELS : Equity Linked Securities), 100만원 이상이면 투자할 수 있고 증권사나 은행에서 판매
ETF :상장지수펀드(ETF : Exchange Traded Fund)
-주식처럼 HTS로 실시간으로 사고팔 수 있으며 소액으로도 우량주 도는 특정 섹터에 분산투자하여 효과를 얻을 수 있음
-운영수수료가 0.5%로 저렴하며 거래세가 면제되며 주식처럼 배당금도 받을 수 있음
-ETF 거래가 증가하는 추세임

13.GDP(국내총생산)/PGR(잠재성장률)
GDP : IMF사이트(www.imf.org) -> Data and Statistics -> World Economic Outlook Database -> 최신 데이터 클릭
잠재성장률 : 한 나라 경제가 보유하고 있는 노동,자본 등이 생산요소를 모두 활용했을 때 달성할 수 잇는 성장률
GDP 갭 : GDP 성장률 - GDP 잠재성장률
-GDP 갭이 플러스이면 경제는 호황 또는 회복 국면이라 하고 , GDP 갭이 마이너스이면 경제는 불황 또는 침체 국면

14.PER(주가순이익비율) : 주가/주당순이익
http://www.krx.co.kr/index.jsp :지난 연도 기준의 시장 PER
http://www.bloomberg.com : MSCI Korea 예상 PER 게재,단 유료
주식수자 예상투자율 : PER의 역수에 100을 곱해 계산(PER이 9일 경우 1*100/9=11.1%)

15.주식투자 시 유의사항
-선물/옵션/ELW같은 상품은 위험이 매우 높기 대문에 이런 상품에는 투자하지 않는 것이 좋음
-증권사에서 투자자로 대우해 주는 금액은 1천만원 정도
-원금 이상의 수익은 다른 계좌로 옮겨 놓아야 함(MMF 또는 CMA 계좌)

16.투자원칙
종목선정의 원칙
매매시점 선정의 원칙
현금보유비중의 원칙

17.계좌개설
KDB 대우증권 : http://www.daewoodirect.com/

기업가치 평가 기준 : 주당순이익(EPS) 또는 PER

닥치고 독서

전공서적 말고 닥치고 책을 읽자.(주황색 표시는 강추)

[어떻게 일하며 성장할 것인가 : 직장인이 던져야 할 11가지 질문 ]

[세계 최고의 인재들은 왜 기본에 집중할까: 평생 성장을 멈추지 않는 사람들의 48가지 공통점]

[공자처럼 출근하고 장자처럼 퇴근하라]

[THAAD(싸드]):2015년3월1일 완료

-받으면 중국의 적,안 받으면 미국의 적

-소설 중간중간의 다음 대선 정치주자들에 대해 한번씩 생각해보게 하는 특이한 구성...그리고 우리의 선택...

-윤상현은 누구인가?

[여자없는 남자들] :2015년 1월11일 완료

-7개의 단편 에피소드...쓸쓸...모호

-어쨌거나 당신은 그렇게 여자 없는 남자들이 된다. 눈 깜짝할 사이다. 그리고 한번 여자 없는 남자가 되어버리면 그 고독의 빛은 당신 몸 깊숙이 베어든다. -331

[왜 여성인재인가(위기의 한국경제 여성 인재에 길이 있다)] : 2015년 1월 2일 완료

[정글만리3] : 2014년 6월 완료

[정글만리2] : 2014년 5월 완료

[정글만리1] : 2014년 4월27일 완료
-평상시에 전공서와 자기개발서 외에는 책을 읽지 않는 나는 정글만리라는 책을 읽으면서 대한민국 바로 옆에 있는 나라인 중국에 대한 몰라도 너무 모르고 지냈구나 하는 생각이 들었다.
이 책은 최근 놀랄만한 경제 성장으로 일본을 넘어 미국 다음으로 G2 자리에 오른 중국에 대한 여러 사회적 문제점들과 그들의 역사와 문화 그리고 우리나라와 일본의 시간에서 바라보는 중국의 모습 등 무게감 있는 주제들도 소설 내용 속에 잘 녹여져 있다.
그 중에서 특히 중국 대학생들의 배짱 부분에서 다소 영어를 자신의 의사를 당당하게 표현하는 중국인들의 모습은 정말 인상이 깊었다. 우리나라 같은 경우에는 영어에 능통하지 않으면 외국인과의 인터뷰에 응할 때 자신을 의사를 당당하게 표현하는 이가 거의 없다는 점과는 사뭇 상반된다는 것을 알게 되었다.
또한 돈 좋아하는 중국,만만디,꽌시,숫자 8의 의미,결혼전의 동거 같은 내용을 통해 앞으로 롯데 그룹이 중국과의 비지니스를 할 때 어떻게 대처해야 할지에 대해 배울 수 있었다.

[멈추면 비로서 보이는 것들] :2014년 3월 완료

[2014 코리아트렌드] : 2014년3월 완료

[회계 천재가 된 홍대리] : 2014년 03월03일 ~ 2014년03월05일 완료
-읽기 전 : 매니저님이 이유없이 읽어 보라고 권유한 책
-비추, 소설 보다 재미없고 회계 기본 상식을 배우는데도 별 도움이 되지 않는 책이다. 대기업 2세,3세에게 회계공부 부터 시작을 시킨다고 하는데 다른 책을 통해 내가 다니고 있는 회사의 재무 재표를 분석할 수 있고 경영과 연관되어 생각할 수 있는 힘을 길러야 겠다.

[Perfect Work] : 2014년 03월02일 완료
-신입 사원이나 직장동료들에게 권하고 싶은책이다.
-일처리는 실행력을 앞세워서 99%가 아닌 퍼펙트하고 디테일하게 처리해야 하며 동료들간에 비판을 통한 서로간에 피드백 받는 회사 문화를 만들어야 겠다. (열심히 일하지 말고 완벽하게 일하라.)
-나중에 시간이 흘러 다시 한번 읽어 봤으면 하는 책이다.

[스티브 잡스]
-읽기전:  스티브 잡스가 인정한 유일한 공식 전기라고 하는데 방대한 페이지 수(920 page) 때문에 내가 끝까지 읽을 수 있을까 하는 생각이든다.

[닥치고 정치]

-읽기전: 나는 꼼수다 때문에 구입했는데 왠지 모르게 김어준 총수의 웃음소리처럼 관심없는 정치에 대해  쉽고 재미있게 알려 줄 것 같은 기대감을 준다.

[아프니까 청춘이다]

1)읽기전:  전부터 한번 사서 읽어 보고 싶었던 책이다. 아직 30대 초반이기는 하지만 대한민국의 젊은이로서의 내 모습과 김난도 교수가 그리는 청춘의 모습과  앞으로의 내 모습에 대해 한번 생각해 볼 수 있는 책이지 않을까 하는 생각이 든다.

 나꼼수에서 치명적인 매력의 소유자, 위대한 정치인 정봉주 전 국회의원이 베스트셀러 이야기 하면서  "아파서 청춘이다"고 책 제목을 이야기 한게 내 마음에 더 직설적이고 와닿는다.

2)내용:

-기억하라 너는 눈부시게 아름답다.

-나의 인생 시계는 9시 18분이다.(31세,1년=18분)

-바보같은 결정이 더 빨리 꿈에 데려다 줄 수 있게 자신의 열망에 따라 기회를 택하라.

-인생에 관한 한, 우리는 지독한 근시다. 바로 코앞밖에 보지 못한다. 그래서 늦가을 고운 빛을 선사하는 국화는 되려 하지 않고 다른 꽃들은 움도 틔우지 못한 초봄에 향기를 뽐내는 매화가 되려고만 한다.

-인생의 바람직한 자세는 화살과 종이배 사이 어디쯤 있을 것이다. 그러니 자신의 지향점을 끊임없이 고민하며 다양한 경험을 해보고, 상황의 변화를 유연하게 받아들이는 태도가 중요하다.
-사람의 마음이란게 간사해서, 이익을 볼수록 잘했다는 생각보다 아쉬움 마음이 더 커지더라.(재태크)

-목표,방법론,실천

-한껏 부러워해라. 그래야 이길 수 있다. 다른 사람의 성취를 보고도 부러워하지 않는다면, 그게 오히려 지는 것이다.

-슬럼프=>게으름,낙태
-바닥은 생각보다 깊지 않다.

-어장관리 하는 사람이라고 느낌이 들면 당당히 "나에 대해 어떻게 생각하느냐?"고 물어라. 어장관리가 분명하거든, 가차 없이 떠나라. 사랑의 용기와 책임을 모르는 비겁한 상대와는 더 이상 미래가 없다.

-사랑하라.
-중독 3가지 : 마약하는 사람. 선거나가는 사람. 고시보는 사람

-이별 그 후 : 페닐에틸아민=>시각적 자극에 반응해서 어떤 사람을 보고 마음에 들었을 때 흥분시키는 기폭제 역할을 하는데, 한마디로 누군가를 첫눈에 반하게 만드는 호르몬

-혼자 놀지 마라

-신문 읽기 : 인터넷뉴스의 근본적 문제는 '자기주도적' 정보검색에 의존한다는 점이다. 자기가 재미있다고 생각하는 주제에 대한 정보만 접하게 되서 정보의 편협성을 이루는 단점을 가진다. 반면에 신문은 내가 관심 없는 정보일지라도 일단 종이 가득 실려 있기 때문에, 요즘 무엇이 중요한 이슈인지 쉽게 알 수 있게 해준다. 또한 신문은 중요성에 비추어 다루는 기사의 양을 조정하므로, 얼마나 많은 지면을 차지하고 있는가를 보며 해당 이슈의 중요성을 알 수 있게 해준다.

-글은 힘이 세다. 블로그나 미니홈피 등, 자기 글을 타인에게 발표할 수 있는 개인 매체는 다양하게 존재하지만, 호흡이 짧아지고 논리가 무너지는 좋지 않은 글을 자꾸 쓰게 되는 것이 문제다.=> 괜찮은 글귀를 종이에 직접 연필로 적어라.

-자투리 시간 15분을 활용하라.

-Carpe Diem : 다양한 의미(오늘을 잡아라., 시간이란 덧없는 것, 평범한 삶을 살지 말라, 현재를 즐겨라.)

-기적이란 천천히 이루어지는 것이다. : 하루에 1시간씩 1년간 투자하면 무엇이든 꽤 잘할 수 있게 된다. => 1만 시간의 법칙(하루 3시간, 일주일에 20시간씩 10년간 모아야 이룰 수 있는 시간)

-선택의 문제 : "지금 당장 네가 하고 싶은 일을 하라."든지 "한 우물을 파야 성공할 수 있으니 조금만 더 견뎌보라."는 식의 정형화된 하나의 답을 주기가 어렶다.  선택 판단의 기준은 자신의 전 생애적 진로계획의 목표를 세워야 한다는 것이다.

[3무 경영] 

-읽기전:  회사에서 한번 읽어보라고 전사적인 차원에서 구입한 책인데 롯데그룹에 대해서 알아보자.

[칼의 노래]

-목표 : 글쓰기는 연습이다. 작가 김훈의 간결하면서도 명징하고 힘 있는 그의 문장을 통째로 시간내서 옮겨 보자.

[상실의 시대]

- 읽기전: 젊은날의 상실감과 허무함.

금연

[금연일지]
2015년 1월7일(수) :구리 보건서 방문(금연패치,캔디,수지침,금연침)
2015년 1월9일(금):해우소 모임 술자리에서 흡연안하고 잘넘김,15년 만에 처음으로 금연 3일 기록 갱신
2015년 1월11일(일):집에서 편히 쉬니 심심해서 담배 생각이나 새로운 관심분야가 필요함, 광화문 교보문고에서 초보 주식서적 2권 구매
2015년 1월16일(금) :두번째  구리보건소 방문(니코스탑 20mg에서 니코레트 10mg로 변경,  독일산 페피 민트캔디 20정짜리 한개,일산화탄소 측정량 14->4)
2015년 1월19일(월):금연패치 안붙이고 출근, 매니저님 전자담배 한대  피움

2015년 3월 14일 실패

2016년1월 4일(월) 재시작

[금연음식]
물,녹차
해조류(미역,다시마,파래)
검은콩-간기능회복
연근
등푸른생선
양파,양배추,시금치
브로콜리,토마토
된장
홍삼
복숭아
묵
도라지

[피해야할것]
설탕,소금,커피(아메리카노1잔은 YES,믹스커피NO),카페인,과식