본문 바로가기

분류 전체보기348

[Day 316] First Party, Second Party, Third Party First Party 하드웨어 생산자 하드웨어 생산자가 직접 소프트웨어를 개발할 경우 보통 퍼스트 파티라고 함 Second Party 퍼스트 파티의 자회사는 아니지만 퍼스트 파티의 투자를 받거나 전략적 제휴 등의 이유로 퍼스트 파티 플랫폼에 독점적으로 SW를 제공하는 회사를 의미 Third Party 소프트웨어 개발자 하드웨어 생산자와 직접적인 관계없이 소프트웨어를 개발하는 회사를 하드웨어 생산자의 서드 파티라고 함 [참고] https://m.etnews.com/200302200212 [오늘의 용어]퍼스트 파티 vs 써드 파티 www.etnews.com 2021. 6. 21.
[Day 315] 스피어 피싱 방지 4단계 모든 이메일이 필터링 시스템을 거치도록 할 것 온프레미스 메일서버든 클라우드 기반 이메일 서비스든 공격 패턴을 찾는 필터링 시스템이 마련되어 있어야 함. 온프레미스 이메일 서버를 이용한다고 해도 다른 서버와 정보를 공유하는 이메일 보안 서비스를 통해 악성 패턴이 출현하는 것을 파악할 수 있음 네크워크의 잠재적 영향을 기준으로 패치 우선순위를 정할 것 과거에 표적이었던 적이 있거나, 잠재적 표적으로 인식될 수 있는 이용자에 대한 패치가 우선적으로 진행되어야 함 시스템에 설치된 전체 소프트웨어를 검토해 벤더의 지원 및 유지보수를 받는지 확인 필요 업데이트 주기가 1개월이라면 3주로 줄일 수 있는지 파악하고, 그 뒤로는 2주로 줄이도록 노력 필요 업데이트 출시와 배포 사이의 기간을 줄여야 함 브라우저 및 파일.. 2021. 6. 20.
[Day 314] 하둡, 아파치 스파크, 데이터브릭스 Hadoop 하둡은 대용량 데이터를 분산처리할 때 쓰는 기술. 특히 Batch를 처리할 때 많이 쓰이는데, 배치 처리는 데이터를 일정 기간 쌓아 놓고 한번에 분석하는 작업을 의미. 예 : 하루 동안 일어난 은행 거래액을 새벽에 한번 정산 처리 Apache Spark 배치와 반대되는 것은 스트리밍 처리로, 데이터를 실시간으로 수집하고 분석하는 기술 하둡에 비해 최대 100배 정도 빠름 Databricks 데이터브릭스는 아파치 스파크 기술로 성장함 대규모 데이터를 보다 손쉽게 가져오고 이를 인공지능과 결합해 분석할 수 있도록 도와줌 데이터브릭스는 이용할 클라우드 서비스(AWS, MS Azure 등)를 선택하면, 선택한 클라우드 인프라에서 실행됨 SaaS 서비스를 이용하듯 별다른 설치 없이 사용 가능하고, 데.. 2021. 6. 19.
[Day 313] PG사에 대한 수탁사 관리 감독은 어떻게 해야 할까? 개인정보 취급 관련 Q&A Q) [수탁자 관리·감독] 온라인 쇼핑몰을 운영하면서 PG사에 결제 과정에서 개인정보 취급을 위탁하고 있습니다. 영세사업자인 위탁자가 수탁자인 대 규모 PG사를 대상으로 관리･감독하는 것은 현실적으로 매우 어렵습니다. 이러한 경우 위탁자가 어디까지 관리･감독 의무를 이행해야 하나요? A) 개인정보 취급을 위탁하고자 할 때에는 수탁자의 개인정보 보호조치 능력 등을 고려하여 정하고, 계약서에 위탁된 개인정보의 안전한 관리 와 파기 및 확인 사항을 명시한 후 이행 여부를 주기적으로 확인하여 야 합니다. 다만, 해당 수탁자가 정보통신망법 또는 다른 법률에 따라 개인정보 보호조치 등에 대한 별도의 관리･감독을 받고 있는 경우에는 위탁자가 주기적 확인을 하지 않을 수 있습니다. 예 : 정.. 2021. 6. 18.

티스토리툴바