이번주는 네트워크를 배운 주간이었다. 개인적으로 모두의 네트워크 기초라는 책을 통해 기초적인 부분은 알고 있었지만, 네트워크의 각 개념에 대해 보다 자세하게는 알지 못하는 상태였다. 그래서 이번주에 배운 내용이 정말 많았지만 그만큼 많이 배우고 성장했다는 생각이 들었다. 책은 라는 책이었고, 주변에 들어보니 전공자 수준으로 깊이 있는 내용까지는 아니지만 네트워크 전반에 대해 핵심적인 내용을 쉽게 잘 다뤄주는 책이라고 한다. 네트워크 공부 자체는 재미있었지만 하루에 8시간씩 공부해야 하고, 또 전공자분들과 달리 처음 배우는 내용을 배워야 하다 보니 매일 복습은 필수였다. 하루동안 배운 내용을 복습하는 데에도 시간이 부족할 때도 있었지만 그래도 나름 출퇴근 시간까지 활용하여 열심히 하고자 했다. 가장 중요..

1. 스위치는 몇 계층인가?스위치 = 데이터 링크 계층(2계층) 장비, 랜의 핵심 장비2계층에서 사용한다 하여 L2 스위치(L2 switch)스위치의 여러 포트는 호스트를 연결(허브와 유사) 2. 스위치가 필요한 이유허브는모든 포트로 전달반이중 통신충돌 발생이라는 문제가 있다.스위치는 이를 근본적으로 개선한다.스위치는MAC 주소를 확인해서 필요한 포트로만 프레임을 전달한다.또한 포트별로 콜리전 도메인이 나눠지고, 전이중 모드를 지원하기 때문에 충돌 가능성이 크게 줄어들고 CSMA/CD가 필요하지 않다.CSMA/CD 프로토콜의 대기 시간이 없으므로 성능상으로도 이점이 있다.스위치는 허브와는 달리 MAC 주소를 학습해 특정 MAC 주소를 가진 호스트에만 프레임을 전달할 수 있다.가정용 - 8포트, 기업용 -..

02-1. 이더넷(Ethernet)1. 이더넷이란?Ethernet은현대 LAN, 특히 유선 LAN에서 가장 대중적으로 사용되는 네트워크 기술이다.이더넷은 단순히 케이블 이름이 아니다.다양한통신 매체의 규격데이터 프레임의 형태프레임을 주고받는 방법등을 정의하는 네트워크 기술이다.따라서물리 계층과 데이터 링크 계층이 이더넷 기술을 통해 밀접하게 연결되어 있다.라고 이해한다. 2. 이더넷 표준이더넷 관련 기술은 IEEE에서 표준화했다.IEEE:Institute of Electrical and Electronics Engineers이더넷 관련 표준은 대표적으로IEEE 802.3이다. 이더넷의 발전필기에서는 이더넷의 장점으로과거 10Mbps 수준에서 100Mbps, 1Gbps, 10Gbps, 그 이상의 속도로 발..

11. 범위에 따른 네트워크 분류네트워크는 규모와 범위에 따라서도 분류한다.강의자료에서는 기본적으로LANWAN을 강조했고, 보다 세밀하게는PANLANCANMANWAN등으로 구분할 수 있다. 11-1. PANPAN(Personal Area Network)개인 주변의 짧은 거리에서 사용하는 네트워크다.예: Bluetooth 11-2. LANLAN(Local Area Network)가까운 지역을 연결한 근거리 통신망이다.예:가정PC방회사학교의 특정 건물등이다. LAN의 특징일반적으로 좁은 지역에서 직접 구성하고 관리할 수 있다.게임을 할 때 같은 LAN에 연결하는 이유를같은 네트워크에 있는 사람들과 통신하고 싶고, 외부 네트워크를 거치지 않기 때문에 지연이 짧고 반응 속도가 빠를 수 있기 때문이라고 설명했다...

1. 컴퓨터 네트워크란?컴퓨터 네트워크(computer network)란 여러 개의 장치가 마치 그물처럼 서로 연결되어 정보를 주고받을 수 있는 통신망이다.간단히 말하면,두 대 이상의 컴퓨터를 연결하고 서로 통신할 수 있게 만든 것이 네트워크라고 생각하면 된다.네트워크에 연결된 장치들은 서로 데이터를 주고받으며 동작한다.예를 들어 우리가 사용하는 스마트폰의 많은 프로그램은 스마트폰 내부에서만 독립적으로 실행되는 것이 아니라 네트워크를 통해 다른 장치와 상호작용하면서 실행된다. 2. 인터넷과 웹은 같은 것인가?인터넷(Internet)인터넷은 하나의 거대한 네트워크라기보다,여러 네트워크를 서로 연결한 ‘네트워크의 네트워크’라고 볼 수 있다.즉,우리 집의 LAN회사의 LAN학교의 LAN데이터센터의 LAN등이 ..

이번주는 드디어 고대하던 토스뱅크 사이버보안 엔지니어 부트캠프가 시작되었다. 첫날이었던 OT날에는 토스 굿즈와 함께 간식을 제공받았고, 토스 레드팀과 블루팀에서 일하시는 멘토분들 그리고 작년에 1기로 수료 후 토스뱅크에 입사한 분의 이야기를 들을 수 있었다. 실제 토스뱅크 재직자 분들의 말씀을 들으니 신기하기도 하고 토스뱅크에 입사하고 싶은 마음도 들었다. 두번째 날에는 하루종일 아이스브레이킹을 하며 사람들과 친해지는 시간이었다. 처음만난 조원들과 친해질 수 있어서 좋았다. 이후에도 같이 점심도 먹고 정보도 공유하기도 하였다. 세번째 날부터 3일간 정보보안개론 수업을 들었다. 정보보안에 대한 다양한 개괄적인 내용을 배우는 과정이었고, 대부분 편하게 기초적인 개념들이 있었고, 또 암호학에 대해 배웠다...

CIA(보안의 3대 요소)정보보호의 기본적인 목표는 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 유지하는 것이다.1. 기밀성(Confidentiality)보면 안 되는 사람이 정보를 보지 못하게 하는 것이 정보는 누가 볼 수 있어야 하고, 누가 보면 안 되는가?를 판단하는 것이 중요하다.직무분리를 통해 업무에 필요한 사람에게만 정보 접근을 허용할 수 있다.개인정보와 보안적 요소가 항상 같은 방향으로 움직이는 것은 아니다.개인정보 보호를 위해 무조건 암호화하는 것이 항상 정답은 아니다.예를 들어 금융권에서는 개인정보 보호와 자산 보호 및 랜섬웨어 대응 사이에서 적절한 균형이 필요할 수 있다. 2. 무결성(Integrity)바뀌면 안 되는 정보가 바뀌..

정보보안은 단순히 해킹 기술이나 공격 기법을 암기하는 과목이 아니다. 기술이 발전하면서 사람들이 정보를 저장하고, 연결하고, 거래하고, 자동화하는 방식이 달라지고 그 과정에서 새로운 위험이 생긴다. 정보보안은 이러한 변화 속에서 무엇을 보호해야 하는지 이해하고, 위험을 통제하는 방법을 만들어가는 과정이라고 볼 수 있다.1. 정보보안의 시작, 비밀을 안전하게 전달하는 방법정보보안의 역사는 컴퓨터가 등장하기 훨씬 전부터 시작됐다. 가장 기본적인 문제는 중요한 정보를 다른 사람이 알아보지 못하도록 안전하게 전달하는 것이었다.이를 해결하기 위해 등장한 대표적인 기술이 암호학이다. 암호학은 전쟁에서도 중요한 역할을 했다. 적의 통신 내용을 해독하면 상대방의 계획과 움직임을 파악할 수 있었기 때문에 정보를 먼저 얻..