블로그 정비중

말보다 빨리 전국을 떠도는 사진에 얽힌 사연

toolz — Sun, 29 Apr 2012 22:49:18 +0900

"주변사람끼리만 흥할려다가 전국민이 흥하는 결과를 낳게 되었다. 나의 '4'글씨와 함께.."

발 없는 말이 천리를 갑니다

백문이불여일견. 백번 듣느니 한번 보는게 낫다는 말이다. 시각적 요소가 그만큼 효과적이라는 사실을 나타내기도 한다.

하지만 사진이 발 달려서 도망다니지는 않는 법. 말(소문)과 사진은 항상 같이 퍼진다.

그런데, 요즘 화제가 되고 있는 소셜네트워크서비스(SNS)에서는 사진이 정말 발달린 것처럼 세상을 휘젓고 다닌다.

그리고 나는 그것을 오늘 절실히 느꼈다. 갑자기 나타나 인터넷을 떠돌아다니는 '흔한 고등학교 시험지'...

센스있는 유머/위트 vs 시험의 위상 떨어뜨리기

주변에서 두가지 의견 모두가 들리고 있다. 다른 사람들은 당연히 나와 다르게 생각할 수 있다.

(물론 이 시험문제도 부장교사/교감의 결재를 모두 득한 문제이므로 학교 측에서 문제를 삼지는 않을 법하지만,)

그러나 그 다른 생각들이 하나하나 뭉치다 보면 처음 뜻과는 전혀 다른 뜻으로 보이게 될 수도 있다.

이 학교의 인간적인 면이 보이는 센스있는 학교라는 여론이 많아질 수도 있지만, 반대로 개념없는 학교라는 여론이 많아질 수도 있다.

나는 문제 자체로도 괜찮았고 인터넷 이슈를 잘 활용한 문제라 생각하지만, 앞일은 예상할 수 없는 법..

<학교 이름까지 안지워진 채로 떠돌아다니던 문제의 이미지. 학교이름은 지워서 올림>

사건은 국어시험날이였던 지난 금요일로 올라간다. 우리학교 국어시험문제 중 몇개가 인터넷여론을 들쑤셨던 이미지를 인용하여 출제되었다.

드라마 <야인시대>에서 심영이 '내가 고자라니...!'하고 외치는 장면과 '작은하마'가 바로 그것.

시험지를 받은 친구들은 피식피식 웃기도 하였다. 소재가 웃기긴 하였지만 그 문제들은 매우 정상적이고 심지어 몇번 꼬아낸 문제였다.

과연 어떤일이 있었길래 '오늘의유머'와 '트위터', '페이스북'의 주요장소를 장식하게 되었을까?

#1 : 페이스북에서 흥하다

하루가 더 지난 일요일 자정. 주변 친구들에게도 문득 공유하고 싶다는 생각이 들었다.

<비극의 시작이였던 이 이미지. 29일 오후 1시 44분>

해당 부분을 찍어서 대강 편집한 뒤 페이스북 담벼락에 올렸다. 학교 선배님들과 동기, 후배들을 중심으로 흥하고 있었는데...

0시 17분, 이것은 비극의 시작이였다.

<페이스북에서 세종 가족끼리 흥하던 이 이미지. 29일 오후 8시 45분>

#2 : '오늘의유머'에 가버렸다

그렇게 과고인들의 페이스북을 뒤덮던 사진은 오전 1시 38분, '오늘의유머'에 누군가 업로드하는 상황까지 이르렀고,

오전 2~3시 경에는 베스트 게시물에 등극, 오전 4시 22분 조회수 1만 추천수 50을 향해가는가 싶더니

마침내 오후 2시 40분 경, 베스트오브베스트 게시물에 등극하였고, 사건발생 20시간을 넘긴 현재

조회수 오만을 넘는 베스트오브베스트 게시물이 되어버렸다. 그리고 그 사진은 트위터, 각종 블로그, 카페를 떠도는 상황까지 빚어졌다.

#3 : 전국민을 흥하게 만들다

다행히 인터넷뉴스 기사까지는 안갔지만, 주변사람끼리만 흥할려다가 전국민이 흥하는 결과를 낳게 되었다. 나의 '4'글자도 함께 말이다..

'웃긴거 공유하는데 왜 너는 멘붕?'

물론 나도 주변사람들과 웃고 즐기자는 뜻에서 페이스북에서 공유한 것이고, 친구끼리만 그 게시물을 볼 수 있다.

그런데 저 이미지가 학교이름이나 마크도 안가려진 채로 모두가 볼 수 있는 유머사이트에 올려지면서 공유량이 급격히 증가하였다.

문항 자체가 이상한 것도 아니고 '온라인 상의 이슈'를 모른 채로 저 문제를 바라본다면 지극히 정상적인 문제이다.

(그리고 그 이슈를 안다고 해도 저 문항에는 오류가 전혀 없다.)

그치만, 한 학교의 문제가 (어딘지도 공개된 상태로) 유머게시판에 돌아다는 것이 행여 학교의 이미지에 영향을 주지 않을까 하는 우려가 큰 것또한 사실이다. 학교멤버끼리만 공개하려는게 전국을 떠돌아다닐지 예상을 못한 것처럼, 향후 어떤 일을 가져올지도 예측할 수가 없다.

SNS의 나비효과

브라질에 있던 나비의 날개짓이 미국 텍사스에 토네이도를 발생시킬 수 있다고 하는 나비효과,^[각주:1]

최초 행위에 비해 그 규모도 커졌고 통제범위도 벗어난 채 화제거리만 남기고 떠나가 버렸다.

나와 다른관점에서 보는 사람들이 늘어나서 처음 뜻은 묻히고 오인된 사실이 새로운 여론을 형성해서 역으로 온다면,

그것은 내가 의도한 것이 아님에도 내가 제어할 수 없는 상황을 초래할 수도 있는 상황.

사건발생 23시간을 향해가는 지금, 그 작은 행동이 어떤결과를 가져올지 예상하지도 못한 채로 그저 관전하며

SNS의 맹점을 다시한번 느끼고 있다.

네이버 백과사전 인용 [본문으로]

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > Essay' 카테고리의 다른 글

말보다 빨리 전국을 떠도는 사진에 얽힌 사연 (3)	22:49:18
창의적 인재인가, 창조된 인재인가? (1)	2010/07/15

캠프에서 가장 기억에 남는 일

toolz — Sun, 12 Feb 2012 08:59:49 +0900

2010년 7월... 서울에서 열린 최초이자 마지막 캠프였죠. 동네 슈퍼 가는 기분으로 출발한 캠프. 그날의 목적지는 하월곡동의 KIST, 전에도 여러번 견학을 왔던 곳이라 익숙한 곳입니다. 특별한 캠프였던 만큼 특별한 일들이 유독 많았던 캠프였습니다.

로봇 강연을 마치고 숙소로 들어가야 하는데 버스가 고장나서 운행을 할 수 없게 되어버린 것입니다. 아 이제 숙소까지 걸어가야 하나.. 약 120명의 사람들을 나를 방법을 찾기 위해 본부는 급박하게 움직였습니다. 그리고 마침내 조별로 나오라는 지시가 떨어졌고, 우리 눈앞에 펼쳐진 것은... 인천공항에서도 보기 힘든 택시행렬 이였습니다..

KIST 홍보관 앞에 줄지어있는 40여대의 택시들, 그렇게 우여곡절 끝에 숙소로 가는가 했지만 비운의 조가 있었으니..

그 게스트하우스의 가장 싼 방으로 예약을 했지만 방 개수가 하나 모잘랐던 것입니다. 게다가 다른방들은 대부분 예약이 끝난 상태이고..

노숙을 해야하나 긴장긴장하던 조원들, 그리고 고심하던 본부의 물음, “그럼 남아있는 방 아무거나 주세요.”. 그러자 데스크 왈, “남은 방은 스위트룸밖에 없는데...”

잠시 정적이 흐르고 어디론가 급히 전화를 거는 본부, 그리고 차마 입이 떨어지지 않았던 본부의 마지막 말 “그....럼 스위트룸 하나 주세요...”

히야 조교들보다 더 비싼방에서 잔다니! 일반 객실이 원룸에 4인이 자던 것을 감안하면 스위트룸은 그야말로 엄청났습니다. 객실 4개에 달하는 면적은 물론 에어콘만 무려 3개, 대형 식탁에 탁트인 전망까지... 그날 중등부 약 30명은 그 방에 모여 밤새도록 마피아와 게임을 즐기며 본부의 엄청난 은총을 즐기며 하루를 보냈답니다...

마피아와 함께하는 문화인 1기들의 광란의 밤은 그날 절정을 이루었으며 훗날 1기 중등부의 전통행사가 되기도 했답니다.

그날 이후 그와같은 숙소에서 자본 캠프는 없었습니다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

빠른 응답을 위한 QR코드, 항공사 티켓에서는 어떨까?

toolz — Wed, 12 Oct 2011 01:20:58 +0900

빠른 응답을 위한 QR코드
QR코드의 QR은 Quick Response의 약자로, 빠른 인식을 위해 만들어졌다. 일부가 손상되었어도 정보의 복구가 가능하며, 방향이 틀려도 인식이 가능한 것이 특징이며, 정사각형의 점들로 이루어져 있다. (QR코드는 김과 밥으로도 만들 수 있다.. - 인식이 된다!)

기존의 막대형 바코드는 2진 데이터를 나타내는데, 데이터 양이 늘어날 수록 그 길이가 훨씬 길어진다.
그러나, QR코드는 데이터 양이 증가하여도 기존의 막대형 바코드에 비해 적은 양을 차지한다.

이와같은 QR코드의 장점때문에 여러 곳에서 QR코드를 정보전달 목적으로 사용한다. 광고에서도, 블로그에서도, 그리고 공항에서도.
최근 공항을 이용하면서 알게된 재밌는 사항을 소개해볼까 한다.

국내에서 꽤 유명한 항공사 중 하나인 A항공사는 '탑승권 교환증'과 '탑승권'에 QR코드를 사용하고 있었으며 전자의 경우 탑승권 발행에, 후자의 경우 비행기 탑승 시 장치에 인식시키는데 사용되었다.

빠른 정보유출을 위한 QR코드?
과연 이 QR코드에는 어떤 정보가 들어있을까?
티켓 발행과정에 사용되는 점을 감안한다면, 신원 확인 내지는 비행기 이용에 관련된 다량의 정보들이 포함되어 있을 것이다.

탑승권 교환증에 포함된 QR코드를 스마트폰으로 인식시키자, 70글자 이상의 문자열이 나왔다.

STpCTDAwMDAwMDAwICA6QUFBQUFBOktFOjEwMDAgOjExT0NUMjAxMTo8QUFBQUEwMDAwMDAwPg==

등호 두개가 붙은 것이, 왠지 BASE64로 인코드된 문자열 같아서 디코드를 하였더니 이런 내용이 나왔으며

I:BL00000000 :AAAAAA:KE:1000 :11OCT2011:<AAAAA0000000>

탑승권에 쓰인 QR코드를 인식하자 역시 위와 비슷한 형태의 문자열이 나왔으며, 이 역시 BASE64 디코드 한 결과

..... : : :11OCT2011:CCC: (중략) :DDDDDD::<AAAAA000000>

위 두개의 디코드 결과물에서 예상대로 비행과 관련된 다량의 정보들이 들어있었으며, 탑승권과 탑승권 교환증, 짐가방 태그 등에 적힌 정보들을 대조하여 포함된 정보들이 무엇이며 어떻게 배치되어 있는지 알 수 있었다. (위 코드는 예시이다. 개인정보 유출을 방지하기 위해 바꾸었다.)

탑승권 교환증에서는 A항공사 회원번호, PNR(Passenger Name Record), 비행편명, 비행편 날짜
탑승권에서는 A항공사 회원번호, PNR, 비행편명, 비행편 날짜, 출발/도착 도시 국제코드, 좌석위치/등급, 한글/영문 이름, 주민등록번호 앞부터 7자리, 항공권번호를 얻을 수가 있었다.

만약 QR코드를 누군가 멀리서 찍는다면 위와 같은 정보가 고스란히 넘어가는 셈이다.
여기서의 문제점은, QR코드에 저장되는 문자열의 형태가 암호화된 형태가 아니라 인코드된 형태라는 것이다.

'인코드'된 것은 '디코드'라는 과정을 거쳐서 원래 상태로 돌아갈 수 있으며, 그 방법은 공개되어 있다.
그에 반면 '암호화'된 것은 '복호화 방법'이 공개되어있지 않기 때문에 그것을 고안한 사람들만 그 정보에 접근할 수 있도록 한 것이다.
다시 말해 인코드 작업을 하는 것은, 그것도 흔히 사용하는 BASE64를 이용해 위와 같은 정보를 QR코드에 저장토록 한 것은 보안에 대한 고려를 전혀 하지 않았다는 것과 다를 것이 없다.

최소한의 암호화도 없는 것은 문제이다
일반 사용자들이 저것이 BASE64인코드 결과임을 알아내기는 힘들다. 그렇지만 그 정보들을 담는 과정에서 암호화를 하지 않은 것과 다를바 없는 방법을 사용한 것은 보안을 전혀 고려하지 않은 정보취급이다. 특히나 민감한 개인정보를 취급하는 항공사인데 말이다.

고객의 개인정보를 조금만 더 소중히 다루는 회사가 될 수 있었으면 좋겠다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > 끄적끄적' 카테고리의 다른 글

빠른 응답을 위한 QR코드, 항공사 티켓에서는 어떨까? (1)	2011/10/12
백신을 맹신하는 사용자의 뒤통수를 치는 바이러스 (0)	2011/05/06
10원 경매, 사기는 아닌데 로또보다 더한 도박같은데.. (1)	2011/04/09
채팅창을 통한 Facebook 바이러스 조심! 누르면 훅가요 (0)	2011/02/26
개인정보 활용을 통한 서비스 제공, 괜찮을까? (0)	2011/02/24
입맛 당기는 UX, Hot Item의 필수요소 (1)	2011/02/08

영재기업인으로의 첫 발걸음, 차세대 영재기업인교육원에서 시작하세요.

toolz — Fri, 09 Sep 2011 21:01:23 +0900

[차세대 영재기업인교육원 지원은 10월 10일까지 가능하다.]

* 간단한 소개

차세대 영재기업인교육원은 지난 2009년 특허청에서 시작한 사업으로 스티브 잡스 (Apple), 세르게이 브린 (Google), 빌 게이츠 (Microsoft)와 같은 기업인들을 롤모델로 하고 있으며 올해 3기 교육생을 모집한다.

(주 : 올해부터는 2011학년도 기준 중1~중3 학생들만 지원 가능하다.)

공식적인 공고자료는 아래 파일을 참조하면 된다.

[12년_모집요강]KAIST_공지용.hwp

기관 이름에서 알 수 있다시피, 이곳은 영재'기업인'을 기르기 위한 곳이다. 그렇다고 경영 영재교육원 정도로 생각하면 곤란하다.
영재기업인이란, 창의적인 아이디어를 사업화하여 사회발전에 기여할 수 있는 성공적인 기업인이라 할 수 있으며, 그들을 기르기 위한 교육원이다.

특허청은 KAIST와 POSTECH 2개 대학을 운영주체로 선정하였으며, 이들을 관리하는 기관은 한국발명진흥회이다.
차세대 영재기업인교육원의 공식 페이지는 http://www.ip-gifted.org 이다.
KAIST는 Center for Creative Entrepreneur의 약자인 CCE로, POSTECH는 Creative Entrepreneur Omphalos의 약자인 CEO로 각 조직을 나타낸다.

* 교육과정 소개
본인이 KAIST 측 교육원 1기 교육생인 관계로
교육과정은 온라인교육과 오프라인교육으로 나누어지며, 총 교육과정은 3년으로 구성된다 : 기본과정 1년, 심화과정 1년, 전문과정 1년.
전 과정에서 진급심사를 하며, 통과한 경우에만 상위과정으로 진학 가능하다.

온라인교육에서는 [기본과정] 인문학, 미래기술, 기업가정신, 지적재산권 [심화과정] 인문학, 미래기술, 기업사례연구, 융합지식경영 4개 과목씩을 수강하게 되며 2주에 2개씩 동영상 강의와 과제가 주어진다. 이때 과제수행정도는 점수에 반영되어 향후 진급 혹은 탈락 시 기준자료로 쓰인다.

오프라인교육은 1달 혹은 2달에 한번 1박2일의 집중교육을 뜻하며, 방학때는 5일간의 집중교육이 있다. 캠프라고도 하며, 이 캠프에서는 특강, 사업계획서 작성과 같은 월별 특집 프로그램, 교육생 간 네트워크 형성 등이 이루어진다.

그 밖의 상시과제로는 특허출원, 블로그 운영, 교육생 끼리의 커뮤니티 활동 [심화] 등이 있다.

* 추천을 하며
KAIST CCE에 소속되어 지난 18개월간 얻어간것들은 매우 많다. 그중 몇가지를 제시해보자면,
첫째는 교육생들간 인적네트워크이다. 그야말로 전국의 인재들을 긁어모았기 때문에 이들과의 인맥은 큰 도움이 된다. 물론 그것이 인맥 자체로써의 가치를 말하는 것은 아니다. 때로는 이들과 경쟁하고, 때로는 이들과 협력하면서 자신을 더욱 발전시켜 나갈 수 있었다.

둘째는 자신의 전공분야에 대한 역량 강화이다. 미래기술, 인문학 등의 수업은 자신의 전공분야, 예를 들면 IT분야에서 새로운 아이디어를 떠오르게 하는데 일조하거나, 시야의 폭을 넓혀주었다.

특허출원과 지적재산권 수업은 자신의 아이디어를 권리화하여 사업 상 활용이 용이하도록 (남들이 자신의 아이디어를 침해하지 못하도록) 하는 방법을, 기업사례연구, 기업가정신 수업에서 기업운영에 관해서도 배울 수 있었다.

정리하면, 무언가 수업을 들었다는 것 이외에도 자신의 역량 강화까지 할 수 있었다는 것이다. 덧붙여서, 자기소개서에 한줄 정도 써넣기 위해서 이곳에 지원하는 일은 안했으면 한다. 그것은 교육을 안듣는 것보다 못한 결과를 가져올지도 모른다. 차라리 그시간에 다른 것을 하는 것이 더 생산적일지도 모른다.

생각을 바꾸는 교육, 세상을 바꾸는 역량을 원하는 학생들이 많이 지원하여, 사회발전에 기여할 수 있었으면 좋겠다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > CCEKaist' 카테고리의 다른 글

영재기업인으로의 첫 발걸음, 차세대 영재기업인교육원에서 시작하세요. (0)	2011/09/09
[공고] KAIST IP영재기업인교육원 공개교육생 모집 안내 (0)	2011/04/09
[CCEKaist] 2. 창의적 마인드와 유대감으로 무장한 멤버들 (0)	2010/12/22
[CCEKaist] 1. (Intro) 미래 한국의 활로를 만들어갈 인재들을 만나보자 (0)	2010/12/21

다시 시작해볼까..

toolz — Fri, 02 Sep 2011 19:34:21 +0900

조금 일들이 정리되어가는 느낌이다.
간략하게나마, 블로깅을 마저 해볼까 한다 :-)

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > Diary' 카테고리의 다른 글

다시 시작해볼까.. (0)	2011/09/02
버팔로 사의 LS-WVL를 사다~! (0)	2011/06/05
한글 2010 SE 테스트 완료 (0)	2011/04/24
서울대학교 뉴미디어랩 방문 (0)	2011/01/06
우와 신문에 나왔어요 (1)	2010/12/16
포스트를 작성 해야 하는데... (0)	2010/09/23

[Tip] rand 함수의 여러 활용법

toolz — Sat, 18 Jun 2011 22:07:00 +0900

난수란?
일정한 규칙없는 수를 뜻한다. 그러나 컴퓨터가 이러한 수를 '매번' 생성하진 않으며, 시스템 내부의 '난수표'에서 순서대로 수를 꺼내온다.

만약 그 '난수표'를 매번 바꿔주지 않는다면 동일한 난수표에서 값을 가져올 것이므로, 매번 같은 값이 나올 것이다.
보통은 srand()를 이용하여 난수표를 바꾼다. 인자로 주어지는 'Seed'를 이용하여 난수표를 바꾸는 것인데

이 또한 '가능한 랜덤하게' 만들기 위해서
time(NULL) 함수를 사용하는데, 이는 1970년 1월 1일 00:00:00초 (UTC)로부터 경과한 초를 반환하므로, 특정 프로그램을 실행할 시점에서는 거의 랜덤한 결과를 제공할 것이다.

정리하면, srand(time(NULL)); 헤더로는 stdlib.h, time.h 를 사용하여 난수표를 초기화한다.

1. 범위를 지정하는 난수(rand) 발생시키기
rand()함수는 언제나 0~32767 사이의 랜덤한 수를 반환한다. 임의의 s~e (정수)까지의 범위를 얻기 위해서는 다음과 같은 방식을 사용한다.
(1) rand() 값을 (e-s+1)로 나눈 나머지 값을 취한다. 이 값의 범위는 0~e-s 이다.
(2) (1)에서 얻은 값에 s를 더한다. 이 값의 범위는 s~e이다.

따라서 rand()%(e-s+1)+s 를 하면 s~e 사이의 랜덤한 값이 나온다.

2. rand() 함수의 범위 늘리기.
rand() 함수 만으로 rand함수의 이론적 최대치를 증가시킬 수 있다.
rand()함수의 반환값은 16bit 정수이다. 그렇다면 rand()를 16bit 좌로 shift하고, 그 결과값이 취할 수 있는 이론적 범위는 -2^31~2^31-1 (signed int max)이 되며, 실제로도 그 범위 내의 다양한 수들이 나온다. 즉 값의 범위가 32비트로 확장되었다. 응용하면 64비트까지도 생성해낼 수 있다.

이는 보통 1번과 함께 쓰이는데, 주로 임의의 범위 내에서 랜덤한 값을 뽑을 때 사용한다.
그러나 rand함수 하나만 사용하면 그 범위가 고르지 못한 현상이 (범위가 작을 때) 있으며, 32767을 넘는 난수는 생성하지 못하는 한계점이 있다.

그래서.. (rand()<<16 | rand())%(e-s+1)+s 과 같이 범위를 제한할 수 있는 signed max 범위의 난수 생성식을 사용하면 된다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > Programming' 카테고리의 다른 글

[Tip] rand 함수의 여러 활용법 (0)	2011/06/18
ASLR 상태에서 기존과 비슷하게 DLL 인젝션하기 (2)	2011/05/14
[API] QueryDosDevice() : C: 형태의 문자열을 \Device\HarddiskVolume1 꼴로 변환하는 API (0)	2010/12/16
'error PRJ0003 : 'cmd.exe'을(를) 생성 오류...' 해결하기 (0)	2010/05/19
[MFC/Tip] MFC 컨트롤 변수의 값이 NULL이 기본값일때 해결하는 방법. (0)	2010/05/03
[Tip] Pseudo Handle, 가상 핸들 (0)	2010/04/04

버팔로 사의 LS-WVL를 사다~!

toolz — Sun, 05 Jun 2011 16:48:42 +0900

* NAS를 사다
상품설명 : http://bit.ly/iRhD9W
Buffalo 사의 NAS를 사게 되었다.
구입 이유는 매우 간단하다. 자료 저장소 일원화.
데스크탑 두번째 파티션, 노트북 두번째 파티션, 삼성 STORY 1TB 외장하드, 다음 클라우드, (그리고 USB 메모리까지)
저장소가 아주 다양하게 분산되어 있다.

이것이 상당히 비효율적인 것이
1. 중복된 데이터들이 마구 생겨난다.
2. 1TB 외장하드가 데스크탑에 물려있어서 외부에서 접근하려면 '매우 복잡하다'

* 기존에는 어떻게 사용했나?
데스크탑을 WOL설정하여 외부에서 상시 켤 수 있도록 하였다.
또한 공유기의 외부접속 포트를 개방하였다. 그리고 DDNS를 설정하여 도메인 네임으로 접근가능하게 하였다.
그리하여..
1. DDNS 설정으로 생성된 주소로 공유기 접근
2. 관리자 패널 로그인하여 WOL 기능으로 데스크톱 시동
3. 부팅이 완료될 때까지 기달림
4. 원격 데스크톱을 연결시킴. 이때 드라이브도 같이 연결되게 설정을 바꾼다.
5. 원격 데스크톱에서 원격PC와 로컬PC의 데이터를 교환한다.

이 마저도 Win7에서 다중 유저가 동시에 로그인 가능하게 패치해서 그렇지, 아니였으면 데스크톱에 누군가 사용하고 있다면
그 연결을 끊어야 하는 상황이다.

웹 액세스가 빈번한 입장에서, NAS는 효율적인 선택이였다. 더군다나 집 내부 네트워크가 기가비트인 상태에서는 말이다.
SMB를 이용한다면, 기존에 USB로 외장하드를 사용하던 것과 다를것이 없어 큰 불편함도 없었다.

그러나 내부 파일시스템이 윈도우의 것과 다른 탓에 기존 데이터를 전부 백업 후 다시 하드를 포맷해야 하는 문제
관리자 패널이 느리다는 것 (로그인 폼이 뜨기까지 10초 이상은 걸리는 듯)은 불편하다.

자세한 사용기는 리뷰에서 써야겠다. 일반적인 목적으로 사용하기에는 적합하다. (가격이 싸지는 않은 것이 문제)

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > Diary' 카테고리의 다른 글

다시 시작해볼까.. (0)	2011/09/02
버팔로 사의 LS-WVL를 사다~! (0)	2011/06/05
한글 2010 SE 테스트 완료 (0)	2011/04/24
서울대학교 뉴미디어랩 방문 (0)	2011/01/06
우와 신문에 나왔어요 (1)	2010/12/16
포스트를 작성 해야 하는데... (0)	2010/09/23

ASLR 상태에서 기존과 비슷하게 DLL 인젝션하기

toolz — Sat, 14 May 2011 15:27:00 +0900

* ASLR 상태에서는 Base Address가 일정치 않다?
기존, DLL을 인젝션할때는 LoadLibrary를 특정 프로세스에 원격 스레드로 생성하는 방식을 사용하였다.
이는 대상 프로세스의 주소 공간에서 함수의 주소를 특정하는 것에서 시작하는데,
이 과정에서 Kernel32.dll의 시작주소가 일정하다는 사실을 이용한다.

ASLR은 DLL 로드 시 베이스 주소를 랜덤하게 부여하는 것이다.
따라서 ASLR 상태에서는 KERNEL32.DLL 모듈의 베이스 주소가 일정치 않으며, LoadLibrary함수의 주소또한 일정치 않다.

- Kernel32.dll의 주소는 프로세스 별로 달라질 것이다. 이러한 상황을 어떻게 극복할까?

* 그래도 Base Address만 알면 그만 아닐까..
물론 동일한 이미지가 매핑된 것이기 때문에, RVA까지 다를 리는 없다.
RVA란 이미지 시작 위치를 기준으로 한 상대적 거리이다.
즉, Base Address + RVA가 메모리 상의 실제 위치가 되는 것이다.

비 ASLR 상태에서는 Base Address가 동일하였기 때문에 GetProcAddress 함수가 리턴하는 'LoadLibraryA' 함수의 주소를 그대로 원격 프로세스에 사용하였다.
ASLR 상태에서는 Base Address가 변경되는 것이므로, 변경된 Base Address에 맞추어 RVA값을 이용, 함수의 위치를 계산해주면 그만일 것이다.

인젝트할 프로세스의 PID를 알고 있다면, EnumProcessModules (Header : psapi.h, Library : psapi,lib) API를 통해 모듈 리스트를 얻어올 수 있다.
또한 GetModuleFileNameEx API를 사용하여 임의의 프로세스의 모듈의 이름을 전체경로를 알 수 있다.
만약 이것이 C:\Windows\System32\KERNEL32.DLL이라면 그 모듈의 Base Address는 Kernel32.dll의 것이며
여기에 RVA값을 더하여, LoadLibraryA 함수의 시작 위치를 구할 수 있다.

따라서 ASLR 환경에서도 문제없이 CreateRemoteThread를 사용한 DLL 인젝션을 수행할 수 있다.

* Example
(1) 현재 프로세스의 KERNEL32.DLL 베이스 주소를 얻음.
(2) GetProcAddress를 이용해 'LoadLibraryA'의 주소를 얻음
(3) (2)에서 (1)을 뺀 RVA값을 계산함
(4) 임의의 프로세스의 KERNEL32.DLL 주소값을 얻음
(5) (4)에 (3)에서 구한 RVA값을 더함
(6) 해당 프로세스에 원격 스레드 생성 시 스레드 주소를 (5)에서 구한 값으로 함.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > Programming' 카테고리의 다른 글

[Tip] rand 함수의 여러 활용법 (0)	2011/06/18
ASLR 상태에서 기존과 비슷하게 DLL 인젝션하기 (2)	2011/05/14
[API] QueryDosDevice() : C: 형태의 문자열을 \Device\HarddiskVolume1 꼴로 변환하는 API (0)	2010/12/16
'error PRJ0003 : 'cmd.exe'을(를) 생성 오류...' 해결하기 (0)	2010/05/19
[MFC/Tip] MFC 컨트롤 변수의 값이 NULL이 기본값일때 해결하는 방법. (0)	2010/05/03
[Tip] Pseudo Handle, 가상 핸들 (0)	2010/04/04

서울시 3개과고 연합 체육대회

toolz — Tue, 10 May 2011 00:36:36 +0900

코멘트는 나중에 달도록 하겠다.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > Photo' 카테고리의 다른 글

서울시 3개과고 연합 체육대회 (0)	2011/05/10
남산 벚꽃 (0)	2011/04/24
2010년도 장충중학교 버티축제 100장으로 끝내기 (2)	2010/11/25
평창, 700m 위의 휴양지 (0)	2010/05/26
스승의 날, 초6때 스승님 찾아뵙기 (9)	2010/05/17
[Photo] 2010년 장충중학교 스승의날 기념식 (4)	2010/05/15

백신을 맹신하는 사용자의 뒤통수를 치는 바이러스

toolz — Fri, 06 May 2011 21:21:36 +0900

대부분의 컴퓨터에는 백신 프로그램이 깔려있습니다.
그 종류도 다양합니다. 대표적으로는 (주)안철수연구소 의 V3제품군, (주)이스트소프트 의 알약제품군, Kaspersky, Norton 등의 외국산 백신들도 있습니다.

최근 농협, 현대캐피탈, 7.7 DDoS 등의 사회적 이슈들은 사이버 보안에 대한 관심을 증폭시켰습니다.
물론 여기에는 컴퓨터와 인터넷, 그리고 스마트폰까지 전자장비 및 설비가 대폭 보급되었다는 사실도 한 몫합니다.

그렇게 '사이버 보안'에 대한 필요성을 느낀 사람들은 백신을 설치합니다. 무료백신이던 유료백신이던... 기업들의 경우는 더합니다.
중앙집중형 DRM솔루션은 물론이고 DDoS방어설비 등.. 개인과는 투자 단위조차 다릅니다. 이 글에서는 개인의 위주로 가겠습니다.
백신을 설치한 사용자는 안심합니다. 그리고는 방어막을 하나 쳐두었다는 생각에 '사이버 보안'에 대한 생각을 모두 지워버리곤 합니다.
백신이 알아서 다 해줄테니깐, 백신이 위험하면 다 걸러줄테니깐..

과연 백신이 컴퓨터보안의 완벽한 해결책이 될 수 있을까요?

그렇다면, 왜 '방어막'을 구축하였던 정부와 기업들은 악성코드에 속수무책으로 당했을까요? 백신이 구려서 그런 것일까요?

그 이유들 중 하나로 '샘플 검사의 한계'를 들 수 있습니다.
백신의 개념이 생겨난 시점에는 바이러스 개발자 수가 적었습니다. 그들이 만들어내는 바이러스의 수도 제한적이였죠.
그것들은 샘플검사를 통해 손쉽게 대처할 수 있었습니다.

그러나 지금은 컴퓨터를 쓰는 사람이 많아졌습니다. 심지어 대부분 인터넷이라는 통신망에 연결되어있습니다.
그리고, 프로그래머의 수도 늘어났습니다. 누구든지 악의적 목적을 가지는 프로그램을 제작할 수 있고, 불특정 다수를 대상으로 감염을 시킬 수도 있습니다.
실제로 autorun.inf를 공격타깃으로 하여 감염체를 심는 바이러스들은 백신에 탐지되지 않는 경우가 많으며, 대다수는 중국 등 해외에서 제작되는 것으로 추정됩니다.
하루에도 수없이 많은 바이러스들을 만들어내고 있는데, 그것들이 샘플 검사를 통해 모두 걸러질 것이란 보장은 할수 없습니다. (모든 샘플을 다 만들 수가 있을까요?) 많은 유저들이 백신프로그램이면 모두 잡을 수 있다 생각하는 것과 반대되는 결과입니다.

결과적으로는 유저가 자체적으로 주의하며 사용해야 하는데, 현실적으로 그것이 불가능하죠.
(유저가 모든 리스크를 파악하며 프로그램을 사용하기엔 너무 번거롭죠)

바이러스를 효과적으로 탐지해내는 기술이 있다면 모를까, 설령 휴리스틱 기법도 악의적인 행동을 완벽히 구분하지 못합니다.
앞으로 전자장치의 바이러스는 증가하고 형태도 다양해질텐데, 어떤 방안이 효과적인 대응책일지 궁금하네요.

크리에이티브 커먼즈 라이선스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용하실 수 있습니다.

'미분류 > 끄적끄적' 카테고리의 다른 글

빠른 응답을 위한 QR코드, 항공사 티켓에서는 어떨까? (1)	2011/10/12
백신을 맹신하는 사용자의 뒤통수를 치는 바이러스 (0)	2011/05/06
10원 경매, 사기는 아닌데 로또보다 더한 도박같은데.. (1)	2011/04/09
채팅창을 통한 Facebook 바이러스 조심! 누르면 훅가요 (0)	2011/02/26
개인정보 활용을 통한 서비스 제공, 괜찮을까? (0)	2011/02/24
입맛 당기는 UX, Hot Item의 필수요소 (1)	2011/02/08