카테고리 없음
2020-06-09 14시 개발자 글 모음 | "퍼펙트윈 백서 다운로드 이벤트" 외 6개 이야기
데브피드
2020. 6. 9. 14:46
- 같은 리팩토링 방향을 가지고 있는 비슷한 코드도 혹시나 놓칠 수도 있기에 모든 라인에 TODO를 작성했습니다
- 처음에는 이 코드가 어떤 기준에 부합하여 리팩토링 대상이 되었는지 와 이렇게 변경되면 좋을 것 같다 는 의견을 각자 작성하고 팀 내 리뷰를 통해 결론적으로 어떠한 형태로 변경하자
- 리팩토링 대상을 추출하고 리팩토링을 진행하고 테스트코드를 작성하며 프로젝트 전체에 대한 이해도가 상향 평준화되었습니다
- 윙크 이모티콘이 포함된 전 세계 사용자들을 노리는 대규모 스팸 캠페인을 통해 Avvaddon 랜섬웨어가 배포되고 있는 것으로 나타났습니다
- 메일 내용에는 윙크하는 이모티콘과 Avaddon 랜섬웨어 배포를 위한 JavaScript 다운로더만을 포함하고 있었습니다
- 이 JavaScript 첨부파일이 실행되면 PowerShell과 Bitsadmin 명령어를 모두 시작해 Avaddon 랜섬웨어 실행파일을 %Temp% 폴더에 저장한 후 실행합니다
- 따라서 체계적이고 효과적인 클라우드 환경의 계정 관리를 위해서는 철저한 계정 관리 정책을 세우고 정보 보안 위험을 식별하고 대응할 수 있는 계정 관리 체계를 마련해야 합니다
- 이러한 클라우드의 복잡한 보안 관리를 제대로 이행하고 위협을 효과적으로 완화하기 위해서는 전체 보안 환경에 대한 가시성을 확보가 무엇보다 중요합니다
- 클라우드 보안에서 가장 중요한 것은 클라우드 보안이 기존 온프레미스 혹은 프라이빗 환경의 보안하고는 다르다는 것을 인지하고 그에 대한 제대로 된 보안 설계 및 정책 수립되고 그 기준에 맞게 운영되어야 한다는 겁니다
- AS-IS 운영 시스템의 사용자 또는 연계 기관이 업무 중에 발생시킨 실 트랜잭션을 TO-BE 시스템에서 자동으로 재현해 개발 기능의 완성도 및 성능을 검증할 수 있는 범용 검증 솔루션입니다
- 퍼펙트윈은 “현재 개발하고 있는 TO-BE 시스템이 AS-IS 시스템과 동일하게 문제없이 수행될 것임을 오픈(Go-Live) 전에 어떻게 효과적으로 검증할 것인가?”라는 화두에서 착안한 솔루션입니다
- 퍼펙트윈은 실제 발생하고 있는 사용자 및 대외 연계 거래를 TO-BE 시스템에서 반복 재현함으로써 오픈 시 발생할 수 있는 다양한 결함들을 사전에 완벽히 차단해 시스템 품질에 대한 확신을 가질 수 있도록 합니다