"암호화란 무엇인가" "대칭키 및 비대칭키 빠르게 알고 가자" 암호화(Encryption) IT 관련 업무를 하고 있다면 암호화(Encryption)라는 말을 수 없이 들었거나 앞으로 수 없이 들어야할 말이다. 암호화(Encryption)는 정보를 보호하기 위한 학문인 암호학(Cryptology)의 일부분으로 암호화(Encryption)는 비밀을 보장하기 위해 특정 알고리즘으로 평문(Plaintext)를 암호문(Ciphertext)으로 변환하는 것을 말한다. 반대로 복호화(Decryption)는 암호문(Ciphertext)을 평문(Plaintext)으로 변환하는 것을 말한다. 그렇다면 암호학(Cryptology)에서 말하는 암호화는 무엇을 목표로 하고 무엇을 제공(기능) 하고 있을까? 궁극적인 목표는 보..

보안 동향 및 소식 2020. 9. 21. 15:26

보안 정책 및 사용자 권한 요청 시스템 DB 접근 제어 솔루션을 도입 시, 보안 관리자가 가장 먼저 해야 될 일이 바로 접근제어 규칙을 어떤 식으로 수립 할지 고민하는 것 이다. 1) 중앙 집중 식 권한 관리(Petra 4)의 이슈 사용자의 권한을 등록할 때에는 등록할 대상자(DB에 접근하는 개발자, 업무 실무자 또는 DBA , DB 사용자 등)의 업무를 파악하고 권한을 등록 해야하는데, 보통 아래의 다음의 절차(그림 ‘중앙 집중 식 권한 관리(AS-IS)의 문제’)를 통한다. 이 과정에서 보안 관리자는 상당히 많은 부분의 시간과 수고를 들여야 하고, 추후에 보안 사고 시, 잘못된 권한 등록으로 인한 책임 소지까지 염두 하지 않을 수 없다. 또한 실무의 예외적인 사용자나 상황에 의해서 정책은 더욱더 복잡..

신시웨이 인사이드 2020. 9. 21. 14:30

최근 컨테이너 가상화 기술이 발달하면서 DB보안 또한 컨테이너 기술에 맞는 환경 구축을 요구하는 고객사자 점차 증가하고 있고, 최근 고객사 환경이 AKS(Azure Kubernetes Service) 기반 Docker Container에 Weblogic이 설치된 MS Azure Cloud 환경에서 DB 접근 제어 솔루션을 gateway 방식으로 접속하여 DB에 접속하는 방식으로 구성해야 한다는 요구사항이 있었습니다. 해당 요구사항의 출발점은 WAS가 여러 곳에서 DB로 접속되는 포인트를 Gateway를 통하여 하나의 IP에서 DB로 접속해야 된다는 요구사항이었고 WAS의 가용성을 최대한 보장하라는 것이었습니다. 위 요구사항을 충족하기 위해서 다음과 같은 시스템 구성을 했습니다. 그림에서 보는 바와 같이 ..

IT 동향 및 소식 2020. 9. 4. 00:10

#2. 연말정산 정보 및 꿀팁 신.세.계(신시웨이가 알려주는 절세 계획)는 복잡하면서도 우리 삶을 둘러싸고 있고 우리 삶과 가장 가까이에 있는 세무, 금융, 경제분야의 Issue & Focus를 직원들이 좀 더 이해하기 쉽게 정리하여 직원들의 실생활에 활용할 수 있는 유용한 Tip을 제공 드리고자 합니다. 첫번째 시간에 이어 이번 시간에는 다가오는 2020년 연말정산을 대비해 직장인들의 ‘13월의 월급’으로 불리는 연말정산에 대해 알려드리고자 합니다. 매년 하는 연말정산인데도 준비할 때마다 생소하고 이해하는데 많은 어려움을 겪고 있는 것 같아 이번 시간에는 연말정산 세액이 계산되는 흐름 및 각각의 용어에 대해서 알아보고 주요 5가지 공제항목 및 연말정산 준비 시 꿀팁에 대해서 말씀 드리려고 합니다. 알아..

신.세.계(직장인 꿀 팁) 2020. 9. 3. 21:29

IT전문 보안기업 신시웨이가 서울경제신문과 중소기업중앙회가 공동개최한 ‘2019년 행복한 중소기업경영대상’ 시상식에서 경영혁신부문 최우수상인 산업통상자원부 장관상을 수상하였습니다.​ 신시웨이는 지속적인 기업발전을 위하여 품질관리, 공정개선, 사내복지제도 및 임직원 교육훈련과 신규교용창출 및 직원 급여체계 개선 등 경영혁신의 공로를 인정받아 산업통상자원부 장관상을 수상하였습니다.​ 수상에 참가한 김재현 부사장은 “존중받고 일하고 싶은 중소기업으로 발돋움하기 위하여 모두가 노력한 성과”라며 “앞으로도 지속적인 기업발전을 위한 다양한 복지 제도와 업무 환경 개선을 통해 최고의 DB보안 제품이 나올 수 있도록 노력하겠다” 말씀 주셨습니다.​ 이번 수상은 신시웨이 시작과 성장을 함께 해온 모든 임직원들의 노력이 ..

신시웨이 인사이드 2020. 8. 31. 15:33

CORS(Cross-origin resource sharing) 이슈는 웹 개발 초기에 누구나 한 번쯤 겪을 수 있는 상황입니다. 필자의 경우 기존 개발 환경에서 vue.js를 도입 하였을 때 아래와 같은 경고 문구를 보며 당황했던 기억이 있습니다. 이번 기회에 경고 문구를 뜯어보며 CORS에 대해 한 발짝 다가가 볼까 합니다. Access to XMLHttpRequest at ‘http://192.168.xxx.xxx:8080/api/sign/login’ from origin ‘http://localhost:8080’ has been blocked by CORS policy: Response to preflight request doesn’t pass access control check: No ‘Ac..

IT 동향 및 소식 2020. 8. 31. 15:17

신시웨이가 알려주는 절세 계획 #1 코로나19 정부 8대 소비쿠폰 총정리 신. 세. 계(신시웨이가 알려주는 절세 계획)에서는 복잡하면서도 우리 삶을 둘러싸고 있고 우리 삶과 가장 가까이에 있는 세무, 금융, 경제분야의 Issue & Focus를 이해하기 쉽게 정리하고 직장인들이 실생활에 활용할 수 있는 유용한 Tip을 신시웨이 블로그를 통하여 제공드리고자 하며 그 첫번째로 오늘의 주제는 코로나19 정부 8대 소비쿠폰 총정리 입니다 최근 정부는 코로나 19에 따른 피해 최소화 및 조기 극복을 위해 “투자, 소비 활성화 강화” 방안에 따른 “2020 하반기 소비 및 지역경제 활성화 대책”을 발표했는데요. 이번 코로나 19로 피해가 컸던 숙박, 관광, 공연, 영화, 전시, 체육, 외식, 농산물 등 8개 분야에..

신.세.계(직장인 꿀 팁) 2020. 8. 31. 15:10

DB보안의 선구자 신시웨이가 아시아경제·서울시가 공동기획 한 “워라밸2.0 시대로”에 선정 되었습니다. 신시웨이는 직원 복지 향상을 위하여 고정 금리 1%의 주택자금대출, 사내 동호회비 지원, 통신비 지원, 교육 수강 지원, 도서 구입비 지원, 법인 콘도 지원, 제주도 사택 지원 등 다양한 복지 정책을 지원하고 있습니다. 특히 주 52시간의 근무 시간을 적용 받지 않는 사업장임에도 불구하고 집중 근무시간을 제외 하고 별도의 출퇴근 시간이 정해져 있지 않는 것이 특징이다. 이는 “근무 시간과 업무 성과는 비례하지 않으며 자율에는 책임이 따른다”는 정재훈 대표의 경영 방침이기도 하다. 신시웨이는 현재 문정도 본사와 대전기술지원센터, 제주 연구개발(R&D)센터가 있으며, 제주 R&D센터 옆에는 직원들을 위한 ..

신시웨이 인사이드 2020. 8. 31. 15:05