CS

스턱스넷 : Stuxnet 핵이 된 디지털 웜

스턱스넷 이란독일 지멘스사의 SCADA 시스템을 목표로 제작된 악성코드로 원자력, 전기, 철강, 반도체, 화학 등 주요 산업 기반 시설의 제어 시스템에 침투해 오작동을 일으키는 악성코드이다.2010년에 발견된 웜 바이러스로 산업시설을 감시하고 파괴하는 최초의 소프트웨어스턱스넷은 웜이지만 사이버 무기급으로 사용되었다.명확한 타겟에만 공격을 가하는 해킹 프로그램으로 이란의 핵개발 연구소에 공격을 가한 사례가 있다. 이 공격으로 원심분리기 등 기기의 물리적인 손상이 생겼다고 한다. 웜(Worm) vs 바이러스(Virus)앞서 스턱스넷은 웜이라 명시했다. 웜과 바이러스는 복제방식/전파방식에 있어 차이가 있다. 웜(Worm) : 스스로를 복제하는 악성 소프트웨어 컴퓨터 프로그램이다. 웜은 독자적으로 실행되며 별다..

보안 프로토콜 : VPN, IPSec, SSL/TLS

VPN (Virtual Private Network, 가상 사설망)네트워크 보안 프로토콜인터넷 같은 공중망을 이용해 사설망이 요구하는 서비스를 제공할 수 있도록 구축한 망이다.공중망을 공유하기 때문에 낮은 비용으로 서비스를 제공할 수 있다.터널링 프로토콜과 보안과정을 거치기 때문에 보안성이 우수하다.내부 주소 및 내부 라우터를 숨기며, 데이터 암호화, 사용자 인증, 사용자 권한 기능을 제공한다.사용자 필요에 따라 IPSec, TLS/SSL, MPLS등의 보안 프로토콜을 적용한 네트워크를 구축할 수 있다.단점으로는 ISP마다 서로 다른 기술을 채택하여 연동에 문제가 있으며 표준이 부족하다. VPN 구현 기술터널링송신자와 수신자 사이에 일종의 파이프를 구성하는 것으로 사설망과 같은 보안 기능을 제공한다.암호..

Monolithic vs MSA

Monolithic 과 MSA Monolithic Architecture는 MSA가 등장하기 전 하나의 서비스로 하나의 애플리케이션을 만드는 것이다. MSA는 Micro Service Architecture의 줄임말로 하나의 큰 애플리케이션을 작은 애플리케이션으로 나눠서 만드는 아키텍쳐이다. 위 그림에서 하나의 DB와 하나의 프로젝트로 모든 서비스가 구성되어 있는 구조가 Monolithic 구조이다. 흔히 작고 귀여운 나같은 대학생(이었던) 이나 부트캠프 등에서 프로젝트를 진행하면 보통 Monolithic 구조로 프로젝트를 진행했을 것이다. 우선 Monolithic Architecture의 장점은 이렇다. 배포 과정 간단! (= 파이프라인 구성 easy) 하나의 프로젝트만 관리하기 때문에 배포하는 과정이..

비동기 처리

비동기 처리란 특정 로직의 실행이 끝날때까지 기다려주지 않고 나머지 코드를 먼저 실행하는 것을 비동기 처리라고 한다. 비동기 처리가 필요한 이유는 무엇일까 화면에서 서버로 데이터를 요청했을 때 서버가 언제 그 요청에 대한 응답을 줄지 모르는데 마냥 기다릴 순 없기 때문이다. 비동기 처리 방식의 문제점은 콜백함수로 해결할 수 있지만, 콜백이 콜백을 무는 형식으로 코드를 짜게되면 코드의 가독성이 떨어지게 되는 콜백 지옥 현상이 나타나게 된다. 동기 방식은 간단하고 직관적이지만, 작업이 오래 걸리거나 응답이 늦어지는 경우에는 전체적인 성능과 사용자 경험에 영향을 줄 수 있다. 따라서 자바스크립트에서는 여러 작업을 동시에 처리하기 위해 비동기라는 개념을 도입하여, 특정 작업의 완료를 기다리지 않고 다른 작업을 ..

RDBMS 와 NoSQL (+짧은 회고)

RDBMS vs NoSQL RDBMS는 데이터베이스를 이루는 객체들의 릴레이션을 통해서 데이터를 저장하는 데이터베이스입니다. SQL을 사용해 데이터의 저장, 질의, 수정, 삭제를 할 수 있으며 데이터를 효율적으로 보관하는 것을 목적으로 하고 구조화가 굉장히 중요합니다. 장점으로는 명확한 데이터 구조를 보장하고, 중복을 피할 수 있습니다. NOSQL은 RDBMS에 비해 자유로운 형태로 데이터를 저장합니다. 또한 수평확장을 할 수 있고 분산처리를 지원합니다. 다양한 형태의 NOSQL 데이터베이스가 있고, 대표적으로 key-value store, bigtable, dynamo, document db, graph db 등이 있습니다. RDBMS와 NoSQL은 서로 대체될 수 있는 것이 아니고, 각각 필요한 시점..

HTTP vs HTTPS 외 프로토콜 종류

프로젝트때 https를 적용하고 싶었는데 시행착오가 좀 많았다. Route 53으로 DNS에 도메인을 등록하고 로드밸런스 생성 및 EC2 연결 후 SSL 연결하는 과정에서 애를 먹었기 때문에 기초를 공략해주마,, 라는 마음으로 가져왔다. 그럼 시작 ~.~ HTTP (Hypertext Transfer Protocol) 처음엔 서버와 브라우저간에 데이터를 주고 받기 위해 설계된 프로토콜이었습니다. 지금은 브라우저 뿐만 아니라 서버와 서버 간의 통신할 때도 많이 이용합니다. 즉, HTTP는 인터넷에서 하이퍼텍스트를 교환하기 위한 통신 규약으로, 80번 포트를 사용하고 있습니다. 따라서 HTTP 서버가 80번 포트에서 요청을 기다리고 있으며, 클라이언트는 80번 포트로 요청을 보내게 됩니다. 더 자세한 내용은 ..

URI vs URL

여러가지 URL을 통해 사이트를 탐색할때 과정을 배우는 과정에서 브라우저의 주요 기능중 자원의 주소는 URI에 의해 정해지고 어쩌고,,, 하면서 URL과 URI 차이를 분명히 배우긴했는데 기억이 안나 다시 한 번 정리하게 됐다. 그렇게 됐다..! 인간은 망각의 동물,,, 그림에서 보이다 시피 URI는 URN과 URL을 포함하고 있는 개념이당 근데 아니다 푸하하 URI (Uniform Resource Identifier) URI는 인터넷에 있는 자원을 어디에 있는지 자원 자체를 식별하는 방법이다. 여기서 자원은 웹 브라우저의 파일만 뜻하는 게 아니라, 실시간 교통정보 등 우리가 구분할 수 있는 것은 모든 게 리소스가 된다 URL ( Uniform Resource Locator)URL은 네트워크 상에서 자원..

메뉴바
'CS' 카테고리의 글 목록
상단으로

티스토리툴바