goldenkiwi-coder 님의 블로그

[PART5] 운영체제/시스템/보안 - TERMS 09

[ TERMS 09 ] IDS/IPS/WAF1. IDS(Intruction Detection System) / IPS(Intrucsion Prevention System) / WAF(Web Application Firewall)의 정의 IDS, IPS, WAF는 외부 침입을 탐지하고 방지하는 시스템들이다. IDS(침입 탐지 시스템)은 방화벽이 탐지할 수 없는 악의 적인 네트워크 트래픽을 탐지하는 시스템이고, IPS(침입 방지 시스템)은 침입을 탐지하고 탐지에 대한 방지도 할 수 있는 시스템이다. WAF(웹 방화벽)는 웹 앱 앞에서 네트워크 트래픽을 분석해 모니터링하고 제어하는 시스템이다. 2000년대에 인터넷이 상용화되면서 IP를 통해 서버로 접속해 해킹하는 사례가 발생했고, F/W(방화벽) 시스템이..

[ TERMS 08 ] 악성코드1. 악성코드(Malicious Code)의 정의 '악성 프로그램'이라고 불리며 시스템, 서버, 네트워크 등에 영향을 미치는 소프트웨어로 악의적인 목적으로 만들어진 모든 코드를 의미한다. 바이러스, 웜, 스파이웨어, 트로이목마, 애드워드 등 다양한 형태가 존재한다. 2. 악성코드는 어디서 접하게 될까? 인터넷 도중 갑자기 화면에 나타나는 광고창, 컴퓨터의 로딩시간이 길어지거나 프로세스에 이름 모를 프로그램이 사용되는 경우가 감염된 컴퓨터의 전형적인 모습이다. 3. 악성코드 알아보기> 대표적인 악성코드 악성코드는 종류마다 특징이 있으며 특징별로 시스템에 피해를 입히는 방법이 다르다바이러스 한 프로그래머가 자신이 개발한 프로그램의 복제품이 불법 유통되자 사람들의 데이터를 파..

[ TERMS 07 ] XSS/CSRF1. XSS(Cross-Site Scripting)/CSRF(Cross-Site Request Forgery)의 정의> XSS '사이트 간 스크립팅'이라고 불리며 웹 앱에서 자주 나타나는 취약점 중 하나이다. 해커가 웹 페이지에 악성 스크립트를 삽입해 사용자의 로그인 정보 등을 탈취하는 공격 방식이다.> CSRF 사용자가 자신의 의지와 무관하게 공격자가 의도한 행동을 하여 특정 웹 페이지를 보안에 취약하게 하거나 수정, 삭제 등의 작업을 하게 만드는 공격 방법이다. XSS와 CSRF는 언뜻 보면 비슷해 보이지만 XSS는 공격 대상이 클라이언트이고, CSRF는 서버이다. 2. XSS/CSRF는 어디서 접하게 될까?> XSS 발신자가 불분명한 이메일에서 자주 확..

[ TERMS 06 ] 가비지 컬렉션 1. 가비지 컬렉션(Garbage Collection)의 정의 가비지 컬렉션은 동적으로 할당되어 있는 메모리 영역 중 사용하지 않는 메모리 영역을 해제해 주는 작업을 한다. 가비지 컬렉션은 메모리상의 쓰레기를 처리해주는 역할을 수행한다. 2. 가비지 컬렉션은 어디서 접하게 될까? 프로그램을 개발할 때 소프트웨어의 안정성은 매우 중요하다. 그리고 안정적인 프로그램 개발에 있어서 메모리 관리는 필수적이다. 메모리를 제대로 고려하지 않고 개발하면 프로그램에 예상치 못한 문제가 생길 수 있다. 가비지 컬렉션은 자동으로 메모리 관리를 해 주는 작업을 한다. 3. 가비지 컬렉션 알아보기> 등장 배경 과거의 언어들은 개발자가 직접 메모리를 해제하는 코드를 작성했다. 예를 들어..

[ TERMS 05 ] 메모리1. 메모리(Memory)의 정의 메모리는 RAM(Random Access Memory)으로써 순서에 상관없이 임의로 데이터들에 접근하는 장치를 의미한다. 컴퓨터가 작업을 처리할 때 CPU는 계산을 담당하고 HDD와 같은 보조기억장치는 정보를 담당한다. 그런데 보조기억장치에서 바로 계산하기에는 CPU에 비해 보조기억장치가 상대적으로 너무 느리기 때문에 보다 빠른 RAM을 활용하여 정보를 처리한다. 2. 메모리는 어디서 접하게 될까? 프로그래밍 언어는 크게 2가지로 분리할 수 있다. C/C++과 같이 개발자가 메모리를 직접 관리하는 Managed언어, 자바와 같이 가비지 컬렉터가 메모리를 관리하는 Unmanaged 언어가 있다. 프로그래밍에서 메모리는 중요하다. 메모리 관리에..

[ TERMS 04 ] 셸1. 셸(Shell)의 정의 셸은 사용자와 커널 간의 소통을 원활하게 해 주는 소프트웨어이다. 사용자가 터미널에서 작성한 명령어를 해석하여 커널에 직접 전달해서 컴퓨터를 빠르고 강력하게 제어할 수 있다. > 터미널 최초의 터미널은 유닉스 기반의 컴퓨러를 제어하는 하드웨어 단말기를 의미했다. 주로 전신 타자기(Teletype Writer)을 이용했기 때문에 'TTY'라고도 불렸으나 현재는 기술이 발달하여 소프트웨어로 완전히 대체되었다. 터미널의 목적은 컴퓨터가 실행한 결과를 그대로 출력해 주는 것이다. > 파워셸(PowerShell) 파워셸은 마이크로소프트사에서 윈도우에서 실행되도록 만든 셸이다. 기존 CMD(명령 프롬프트)의 확장형이라고 볼 수 있다. 기존 CMD와 다르게 ..

[ TERMS 03 ] CPU1. CPU(Central Processing Unit)의 정의 CPU는 컴퓨터의 두뇌이자 컴퓨터 프로그램 실행에 핵심적인 역할을 하는 장치다. 2. CPU는 어떻게 접하게 될까? 컴퓨터 구매과정에서 부품 항목 최상단에 'CPU'라는 항목이 있다. CPU는 컴퓨터의 전반적인 성능을 좌우하는 가장 중요한 부품이다. 3. CPU 알아보기> CPU의 구성요소ALU(Arithmetic Logic Unit) ALU는 CPU 내부에서 실제 연산을 담당하는 장치이다. 그 밖에 나머지 장치들은 연살할 때 도움을 준다. ALU가 처리하는 연산은 2가지 이다. 덧셈이나 뺄셈 같은 산술 연산과 AND나 OR 같은 논리 연산이다. 아주 복잡한 프로그램이라도 CPU 입장에서는 이 두 가지 형태의..

[ TERMS 02 ] 프로세스/스레드 1. 프로세스(Process)/스레드(Thread)의 정의 프로세스 : 컴퓨터에서 연속적으로 실행되고 있는 컴퓨터 프로그램 스레드 : 프로세스 내에서 실행되는 여러 흐름의 단위 2. 프로세스/스레드는 어디서 접하게 될까? 컴퓨터의 작업관리자를 실행하면 무수히 많은 프로세스가 실행되고 있는 모습을 볼 수 있다. 컴퓨터 작업을 하는 동안 프로세스, 스레드와 항상 함께하고 있는 것이다. 빠르고 안정적인 프로그램을 만들기 위해서는 프로세스와 스레드가 효율적으로, 오류 없이 일을 처리해야한다. 따라서 개발자가 프로그래밍을 할 때는 자신의 코드가 프로세스 단위에서 실행되어야 하는지, 스레드 단위에서 실행되어야 하는지 구분하고 코드의 동작 방식을 정확히 이해할 필요가 있다..

[ TERMS 01 ] 운영체제 1. 운영체제(Operating System)의 정의 운영체제는 컴퓨터의 하드웨어를 제어하고 사용자가 컴퓨터를 사용할 수 있도록 중재 역할을 하는 프로그램이다. 대표적으로 마이크로소프트사에서 개발한 컴퓨터용 운영체제인 윈도우, 애플이 개발한 맥 전용 운영체제인 맥 OS, 커뮤니티 주체로 개발한 공개 운영체제인 리눅스, 대부분의 현대적 컴퓨터 운영체제의 원형인 유닉스(UNIX) 등이 있다.2. 운영체제는 어디서 접하게 될까? 컴퓨터를 켰을 때 바로 나오는 윈도우 화면이 운영체제이다. 운영체제는 주로 사용자와 컴퓨터 하드웨어 사이에서 중간 다리 역할을 한다. 컴퓨터를 사용하는 동안 계속 함께 하고 있습니다. 하드웨어는 크게 프로세서(CPU), 메모리(기억장치, RAM),..

[ TERMS 09 ] 마이크로서비스1. 마이크로서비스(Microservice)의 정의 앱은 수많은 기능들의 집합이다. 이 기능들을 작은 서비스 단위로 분리한 것이 마이크로서비스이다. 마이크로서비스는 독립적으로 배치될 수 있고 단독 실행이 가능하다. 마이크로서비스마다 개발 언어가 달라도 상관없고, 데이터 베이스도 각각 자체적으로 보유하고 관리한다. 각 마이크로서비스는 REST API같은 인터페이스로 느슨하게 결합된다. 마이크로서비스 덕분에 앱의 배포 주기가 빨라졌다. 2. 마이크로서비스는 어디서 접하게 될까? 배달의 민족, 넷플릭스 등의 IT 서비스를 이용하고 있다면 이미 마이크로 서비스를 접하고 있는 것이다. 이 IT 서비스는 서버가 다운되어도 몇 시간씩 전체 서비스를 이용하지 못하는 문제가 발생하지..