I can do it!!

He can do! She can do! why cannot me? i can do it!

전체 글 80

[Wedding] 웨딩홀 계약 후기(아펠가모 광화) 💍

막타 웨딩홀이다.후후후이것도 두괄식으로 말하면 밥펠가모 + 풍수지리 명당1. 아펠가모 = 밥펠가모 = 맛밥 🥐아펠가모 광화문 예식장은 뷔페식으로 준비된 다양한 메뉴가 정말 매력적이다.샐러드부터 시작하는 다양한 메뉴가 있고, 여기는 특히 LA 갈비도 존맛탱이다...회도 맛있는데 개인적으로 회 옆에 준비되어있는 타코와사비 존맛탱막걸리까지 준비되어 있다... 굳2. 단독홀로 혼잡함 down 👍1타임에 1팀만 이용가능하기에, 다른 팀이랑 겹치지 않을 수 있다!!타 인원과 겹치지 않는 단독홀채플식 결혼식에서 편안한 분위기3. 투명한 온라인 견적! 😉결혼 준비하면서 고민되는 것 중 하나가 ㄹㅇㄹㅇ 비용인데.... (난 늘 이거 맞아요...? 0 하나 더 있는게 이상한데...라고 생각함)뭐 네고 능력 상관없이 ..

카테고리 없음 2025.02.04

[Wedding] 웨딩플래너 계약 후기(꼼나나/소노/리애스튜디오) 💍

웨딩링에 이어 웨딩 플래너다.후후후이것도 두괄식으로 말하면 로메릭 갓메릭이에요이상한 박람회 가지 말고 여기 걍 계약해요 아는 사람은 알겠지만 나는 귀찮음 최고봉 복세편살 끝판왕이다.이에 애초에 플래너 없이 결혼 준비 생각도 별로 없었으나, 플래너 필요한데 요즘에 뭐 다이렉트 웨딩, 비동행 플래너가 싸겠지...? 얼추 생각했었음.솔직히 웨딩 업계 너무 비 싸요,,, 엉엉 근데 남친이가 친구가 넘 만족한다며 알아왔다는데 여긴 highend라는 것이다...그래서 첨엔 하 ,,, 나 돈 읎져잉,,, 그냥 비동행 하고 싶은데 상담이나 가쟈,,,,했는데 계약함. 근데 결론적으로 비동행 했다는 사람들보다 훨 만족스럽게 돈도 그렇게 많이 안들었음!(궁서체임.) 추천 사유 감.1. 제휴업체가 많은데, 무한이에요....스..

diary 2024.12.22

[Wedding] 웨딩링 고르기 💍

요즘 두괄식 말하기 연습에 한창이라,블로그도 두괄식으로 해본다.여러분 저 결혼합니다💍............ 얼렁뚱땅 반년 남았어효 이에 웨딩링 구입기를 작성해본다.  사실 나는 P of P  결정장애 + 회피쟁이이다.그래서 그동안에는 오빠가 정해주는 대로 다 따랐으나, 뭐랄까.... 웨딩링은 내 취향 한 스푼 정도는 필요하지 않나 생각이 드는 것이다.그리하야 반지 원정대를 가볼까?! 했지만사실상... 귀찮음 쟁이에게는 너무나 큰 벽이다.아 웨딩 넘 귀찮아요그래서 딱 두 가지 기준만 보기로 했다.1. 가격 적당하기=> 습관성 잃어버리기 장인인 나는 비싼 반지? 과분하다.      (지금도 내 14K 반지 어디 있나 잠깐 고민했다. 여튼 집에는 없다.)2. 주변에 흔한 디자인은 아닐 것=> 결혼반지인데 친..

diary 2024.08.10

[국제/국내 인증기관] ISO27001과 ISMS(ISMS-P) 비교

해당 내용은 FastCampus의 보안강의를 수강한 후 작성된 내용입니다. 인증제도란? 인증이란 기업이 주요 정보자산을 보호하기 위해 수립 관리 운영하는 정보보호 관리체계가 인증기준에 적합한지 심사하여 인증을 부여하는 제도이다. 이러한 정보보호 관리 체계 인증을 통해 기업들은 본인의 보안성을 증명하고 홍보할 수 있다. 이러한 인증에 대한 자세한 기대효과를 KISA에서는 ISMS를 참고하여 아래와 같이 정리하고 있다. 기대효과 - 정보보호 위험 관리를 통한 비즈니스 안전성 제고 - 윤리 및 투명 경영을 위한 정보보호 법적 준거성 확보 - 침해사고, 집단소송 등에 따른 사회 경제적 피해 최소화 - 인증 취득시 정보보호 대외 이미지 및 신뢰도 향상 - IT관련 정부과제 입찰시 인센티브 일부 부여 인증은 국제인..

개발/보안 2021.01.18

[2021 보안 위협 전망 보고서]SK인포섹 EQST 연간 보고서 REVIEW

오늘은 주말동안 본 EQST 연간 보고서의 내용을 정리한 파일을 공유해볼까 한다. http://www.skinfosec.com/newsRoom/eqstInsight/eqstInsightList.do SK infosec www.skinfosec.com 아래 링크에 EQST Annual Report를 다운받아 확인할 수 있다. 그밖에도 달마다 EQST insight를 발행하고 있어 월간 보안 이슈를 확인할 수 있다. EQST는 2020년에 발생한 보안이슈를 위 5가지로 정리했다. 이 중 다크웹 거래의 활성화, 공급망을 이용한 APT 공격 증가, 랜섬웨어 고도화는 실제로 2020년 EQST가 예측한 항목으로, 일치하는 것을 확인할 수 있다. 개인적으로 위 다섯가지 항목 중 크리덴셜 스터핑 공격에 대해서 주목하..

개발/보안 2021.01.12

[개인정보보호] 개인정보 개념 및 중요성

학습목표 인터넷 보안과 개인정보의 관련성에 대해서 이해할 수 있다 개인정보의 개념에 대해서 이해할 수 있다 개인정보의 중요성에 대해서 이해할 수 있다 개인정보란? 살아있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함함)를 말하며, ... 본인의 의사에 반하거나 본인이 알지 못하는 상태에서 이용될 경우 정보주체(혹은 본인, 당사자)에게 피해를 미칠 수 있는 개인관련 정보를 말함 "개인정보"란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게..

개발/보안 2021.01.12

OWASP TOP10 - 2017

OWASP TOP10-2017 OWASP(Open Web Application Security Project)는 국제 웹 보안 표준기구로 3년 주기로 보안상 크게 위협이 되는 10가지 이슈를 발표합니다. A1. 인젝션 : SQL, OS, XXE, LDAP 인젝션 취약점은 신뢰할 수 없는 데이터가 명령어나 쿼리문의 일부분으로써 서버로 보내질 때 발생하며, 공격자의 악의적인 데이터는 예기치 않은 명령을 실행하거나 올바른 권한 없이 데이터에 접근하도록 할 수 있음 즉, 비정상적인 명령어, 쿼리 등을 보내 시스템이 접근할 수 있는 취약점으로 대표적으로 SQL Injection이 있다. * SQL Injection) - 로그인 화면 등 입력 필드에서 SQL 쿼리문을 만들기 위한 값을 받을 때 해당 값을 조작하는 ..

개발/보안 2021.01.10

방화벽과 웹 방화벽

방화벽 1. 방화벽이란? 1) 방화벽의 개념 및 목적 외부 인터넷에서 내부 네트워크로의 접근 통제하는 기능을 수행 => 두개의 네트워크 사이에서 접근통제 정책을 구현케 하는 시스템 또는 시스템 그룹 궁극적으로 신뢰할 수 없는 네트워크로부터 신뢰할 수 있는 네트워크를 보호하는 것이 목표이다. 방화벽 시스템을 디자인하고 설계할 때 보안정책을 따른다. 이때 보완정책은 아래의 point을 고려하여 디자인해야한다. 보안정책 point 1> top down 이다 2> white list/ black list를 기준으로 한다 3> 환경에 맞춰 적절한 방법으로 정책을 수립해야한다 * White list : 안전하다고 증명된 것만을 정책적으로 허용하고 나머지는 차단함으로써 내부 네트워크를 안전하게 유지시키는 방식 * B..

개발/보안 2021.01.07

네트워크 보안 개념

네트워크 보안 개념 1. 데이터 보호 및 암호화 네트워크 보안이란 말 그대로 네트워크 사회에서 발생되는 데이터(정보)를 보호하는 것을 주 목적으로 합니다. 여기서 데이터를 보호하기 위해서는 "Data in rest"와 "Data in transit"에 대해 알아야 합니다. 1) Data at rest 데이터의 저장에 관련된 내용입니다. 이때의 데이터는 드라이브, 플래시 드라이브에 저장된 데이터 또다른 장치에 보관/ 저장된 데이터로 Data in Transit과 구분해야합니다. 즉 모든 장치 또는 네트워크에 저장된 비활성 데이터를 보호하는 것을 목표로 합니다. Data in Transit보다 덜 취약하지만 종종 공격자는 이것들이 더 가치있는 표적이라고 생각합니다. 해당 데이터 역시 암호화를 사용하는데 민감..

개발/보안 2021.01.07

[FastCampus] 네트워크 개론_데이터 링크 계층과 스위치

해당 글의 내용은 FASTCAMPUS의 네트워크 개론 강의를 수강 및 정리한 내용입니다. 데이터 링크 계층의 역할과 기능 1. 데이터 링크 계층이란? 역할> : OSI 7 Layer의 2계층으로 인접한 네트워크 노드끼리 데이터를 전송하는 기능과 절차를 제공 : 물리계층에서 발생할 수 있는 오류를 감지하고 수정 : 대표적인 프로토콜로 이더넷이 있으며 장비로는 스위치가 있음 구성> - 2개의 부 계층으로 구성 ① MAC(Media Access Control) : 물리적인 부분으로 매체간의 연결방식을 제어하고 1계층과 연결 ② LLC(Logical Link Control) : 논리적인 부분으로 Frame을 만들고 3계층과 연결 => 데이터 링크 계층은 LLC와 MAC으로 구성되어 있고 Frame 단위로 통신한..

개발/보안 2021.01.04