Skip to main content

Do South Korean people really like “SPICY”?

In my U.S. experience, every person asks me, "Oh, this is a little bit spicy, but you came from South Korea; I'm sure you are OK. " Sure, I like spicy food really much. However, we have yet to learn about every South Korean people's taste type. In Yummirific data, we collected 3,397 people's taste preference data with 40 survey questions. Fortunately, we covered that "SPICY." Our question number 8 aligns with "SPICY." "I like spicy food." So, I analyzed 3,397 people's responded data related to basic tasty preferences, Sour, Bitter, Salty, Sweety, and "SPICY. Here are some fun facts about it.
Post a Comment

[일상] 랜섬웨어 워너크라이(Wanna Cry) 관련 인터넷 진흥원 공지 전파

랜섬웨어 워너크라이(Wanna Cry) 관련 인터넷 진흥원 공지 전파

본문 바로가기 ▼
http://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25703

□ 개요


  • SMB 원격코드실행 취약점 악용한 랜섬웨어 악성코드 공격이 전세계적으로 보고되고 있어 주의 필요
  • 악용된 취약점은 Windows 최신 버전에서는 발생하지 않으므로 운영체제에 대한 최신 보안 업데이트 및 버전 업그레이드 권고


□ 주요 내용


  • Microsoft Windows의 SMB 원격코드실행 취약점('17.3.14 패치발표, MS17-010) 악용하여 랜섬웨어 악성코드 유포
  • 패치 미적용 시스템에 대해 취약점을 공격하여 랜섬웨어 악성코드(WannaCry) 감염시킴


랜섬웨어 악성코드(WannaCry) 특징


  • 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화
  • 비트코인으로 금전 요구, Tor 네트워크 사용, 다국어(한글 포함) 랜섬노트 지원


□ 영향을 받는 시스템


  •  Windows 10
  •  Windows 8.1
  •  Windows RT 8.1
  •  Windows 7
  •  Windows Server 2016
  •  Windows Server 2012 R2
  •  Windows server 2008 R2 SP1 SP2


□ 해결 방안


  • MS에서 보안 업데이트 지원을 중단한 Windows Vista 이하 버전을 이용하는 사용자는 Windows 7 이상의 운영체제로 버전 업그레이드 및 최신 보안패치 적용
  • Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고


① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단
※ SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP)

/* 블로거 추가 내용 */
(윈도우키 + 고급보안 입력) > 고급 보안이 포함된 Windows 방화벽 실행

인바운드 규칙 확인 *(포트번호로 정렬하고 찾는 편이 빠릅니다.)



해당 포트가 사용안함 처리 되어 있는지 확인해 보세요.


② 운영체제 내 설정을 이용하여 모든 버전의 SMB 프로토콜 비활성화
(Windows Vista 또는 Windows Server 2008 이상)

모든 운영 체제 : 시작 -> Windows Powershell -> 우클릭 -> 관리자 권한으로 실행 ->
① set-ItemProperty –Path “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB1 – Type DWORD –Value 0 –Force 

② set-ItemProperty –Path “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB2 – Type DWORD –Value 0 –Force
(Windows 8.1 또는 Windows Server 2012 R2 이상)
클라이언트 운영 체제 : 제어판 -> 프로그램 -> Windows 기능 설정 또는 해제 -> SMB1.0/CIFS 파일 공유 지원 체크해제 -> 시스템 재시작

/* 블로거 추가  */
(윈도우키 + cont 입력) 제어판 실행

 프로그램 및 기능 실행 

 Windows 기능 켜기/끄기 클릭


 확인 후 재시작 


서버 운영 체제 : 서버 관리자 -> 관리 -> 역할 및 기능 -> SMB1.0/CIFS 파일 공유 지원 체크 해제 -> 확인 -> 시스템 재시작

③ (Windows XP 또는 Windows Server 2003 사용자) RDP 사용 시 IP접근통제를 통해 허용된 사용자만 접근할 수 있도록 설정 및 기본 포트번호(3389/TCP) 변경

④ (Windows Server 2003 이하 사용자) 서버 내 WebDAV 서비스 비활성화

□ 용어 정리

SMB(Server Msessage Block) : Microsoft Windows OS에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식

□ 기타 문의사항

한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]

[1] https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
[2] https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
[3] https://www.symantec.com/connect/blogs/what-you-need-know-about-wannacry-ransomware

Labels:

Comments

Post a Comment

Popular posts from this blog

[일상 & 맛집] 용산에 있는 기찻길 그리고 기찻길 주점 - '나의 아저씨' 촬영장소

드라마 나의 아저씨  에서 퇴근길로 유명한 그 장소. 드라마는 못봤지만, 친한 동생이 용산으로 이사하며 알게된 장소. 나중에 재개발 되면 어떻게 될지는 모르겠지만... 이런 장소가 운치 있고 멋있어 보이는 것은 어쩔 수 없는 듯... 아마도 이런 장소만 있던 시절을 살아보지 못해서가 아닐까? 그리고 그 기찻길 옆에 기찻길이란 작은 주점이 있다.  중앙선이 거진 3 ~ 5분 간격으로 계속 지나다니는... 그 진동과 요란한 소리를 고스란히 받아들이고 있는 집 말 그대로 기찻길 옆.. 사장님과 고양이 둘이서 꾸려나가는 작은 가게... 이 라면은 메뉴에 없다 ㅎㅎ 그냥 가만히 앉아서 술잔을 비우면 계속 지나가는 전철의 진동 소리가 느껴진다. 서울에 기찻길 지나가는 곳이 서울역 근처 서대문, 홍대거리 근처 (지금은 지하화 한걸로 알고 있지만),  이렇게 두 곳 밖에 남지 않았다고 알고 있었는데... 용산은 정말, 신구가 공존하는 공간으로 남아있는 듯 하다.
Post a Comment
Read more

[스타트업] 개인 도메인으로 이메일을 쓸 수 있게 해주는 메일건(Mail Gun) 서비스

메일건 서비스 (Mail Gun Service) 개인 도메인으로 이메일을 쓸 수 있게 해주는 서비스를 찾으세요? 많은 소규모 사업자들에게 도움이 되었던 네이버웍스(라인웍스) 서비스가 결국 유료화 되었습니다.  네. 뭐 좋은 서비스로 돈 벌겠다는데 어쩌겠습니까. 이제 개별 도메인으로 라인웍스를 통해 메일을 사용하려면 1인당 약 6,000원/월의 요금이 발생하는 그렇고 그런 기업 협업 서비스가 되었습니다. 그 동안 다른 소규모 사업자 분들에게 네이버 웍스를 많이 추천해 드리고 세팅을 도와드렸었는데, 이제 기존에 쓰시던 분들은 2018년 정도 까지만 무료로 유지가 되고 이 후 부터는 비용이 발생할 예정입니다.  뭐 그렇게 큰 비용은 아닙니다만, 그래도 가만히 뜯기는 비용이라 뭔가 억울한 기분이 들긴 듭니다.  결국 네이버웍스를 대체하기 위해 열심히 구글링을 하던 도중 국내에 잘 알려지지 않은 재미난 서비스를 찾았습니다.  김수빈이란 분의 블로그를 통해 알게 된 메일건 입니다. 출처 사이트 링크 ▼ http://subink.im/2829 아무튼 이 분의 사이트에서 메일건이란 서비스를 알게되고 위의 포스트 내용을 참고하여 메일건 서비스를 직접 적용해 보는 포스트를 공유해볼까 합니다.  거의 대부분의 내용이 김수빈 님의 블로그에서 해결이 됩니다만, 카페24 도메인을 쓰는 경우와 메일 수신을 위헌 주요 dns 세팅이 추가되었기에 정리해 봅니다 . 필요한 준비물(?)    (1) 개인 도메인(이 포스트는 cafe24 구입 도메인 기준)   (2) 메일을 받을 gmail 계정 1. Mail Gun Service 소개 먼저 메일 건 서비스를 알아야겠죠?  메일건 사이트 주소 ▼ https://www.mailgun.com/ 메일건 서비스는 email service for Develope...
8 comments
Read more

[개발] 정군's 개발환경 세팅 (2) STS 다운로드 및 톰캣 - 이클립스 연동

정군's 개발환경 세팅 (2) Spring Tool Suite 다운로드 및 톰캣 - 이클립스 연동 1. Spring Tool Suite 다운로드 다운로드 주소 ▼ https://spring.io/tools 저는 STS를 이용해 개발 작업을 합니다. 위 사이트에서 다운로드를 할 수 있습니다. 기본 다운로드는 32bit로 다운되니, 64bit OS라면 "See all versions"를 클릭하여 윈도우용 64bit 버전을 다운받습니다. 다운로드를 하면 spring-tool-suite-3.X.X.RELEASE-e4.6.3-win32-x86_64.zip 파일을 다운받기 시작합니다.  STS는 압축만 해제하면 바로 실행 가능합니다.  * 스프링 압축 해제 할때 경로가 너무 길다는 에러가 나타날 수 있습니다. 압축 해제할 경로가 지나치게 길어서 나타나는 에러니, 압축 해제 할때 폴더 경로를 주의해 주세요! sts-bundle 부터 해제가 되도록 하면 별로 문제가 생기지 않습니다. 2. 톰캣 설치 구글에 "아파치 톰캣"으로 검색을하면 바로 다운로드 사이트로 이동이 가능합니다.  다운로드 주소 ▼ http://tomcat.apache.org/ 톰캣은 6.0 버전부터 현재 9.0 Alpha 까지 Release 되어 있습니다.  요새는 보통 톰캣 8.0으로 많이 작업을 합니다만, 제 개인 서버 (Linux)는 8.5로  세팅을 해놨기 때문에 개발용 톰캣도 8.5로 다운 받았습니다.  다른버전도 마찬가지 이지만, Binary Distributions 에서 Core를 다운 받으면 됩니다. 윈도우는 Windows Service Installer 버전으로 OS 환경에 맞게 받으면 설치도 간편합니다. 톰캣을 다운 받았으면 바로 설치를 하면 됩니다. 그리고 혹시 톰캣을 여러개 쓸 수도 있기 때문에 저는...
Post a Comment
Read more