hotchpotch/wikipedia-multilingual-ir-related-paragraph-pairs huggingface dataset:
B.A.T.M.A.N.
Section: 역사

이 버전의 가장 큰 혁신은 B.A.T.M.A.N.이 여러 네트워크 장치를 지원한다는 점이다. B.A.T.M.A.N.이 실행되는 컴퓨터나 라우터는 높은 건물과 같은 중앙 위치에 배치될 수 있으며, 여러 유선 또는 무선 네트워크 인터페이스가 연결될 수 있다. 이렇게 배치될 경우 B.A.T.M.A.N.은 재전송 지연 없이 여러 방향으로 네트워크 데이터를 릴레이할 수 있다.

버전 1 알고리즘은 중요한 가정을 했다: 노드가 다른 노드로부터 존재 데이터를 수신하자마자, 데이터도 다시 보낼 수 있다고 가정했다. 그러나 무선 네트워크에서는 단방향 통신만 가능한 경우, 즉 비대칭 링크가 존재할 수 있다. 이를 허용하고 발생하는 문제를 해결하기 위한 메커니즘이 프로토콜에 통합되었다. 이 메커니즘을 통해 노드는 이웃 노드가 양방향 통신을 제공하는지 여부를 결정할 수 있다. 양방향 노드만 네트워크의 일부로 간주되며, 단방향 노드는 더 이상 완전히 포함되지 않는다.
B.A.T.M.A.N.

B.A.T.M.A.N.(Better Approach to Mobile Ad-hoc Networking)은 독일 "프라이풍크" 커뮤니티에서 개발 중인 멀티홉 모바일 애드혹 네트워크용 라우팅 프로토콜이며, OLSR이 대규모 메시 배포의 성능 요구 사항을 충족하지 못했기 때문에 이를 대체하기 위해 고안되었다.

B.A.T.M.A.N.의 핵심은 네트워크를 통한 최적의 경로에 대한 지식의 분산이다. 즉, 단일 노드가 모든 데이터를 가지고 있지 않다. 이 기술은 네트워크 변경에 대한 정보를 네트워크의 모든 노드에 전파할 필요성을 없애준다. 각 노드는 데이터를 수신한 "방향"에 대한 정보만 저장하고 그에 따라 데이터를 전송한다. 데이터는 노드에서 노드로 전달되며, 패킷은 개별적이고 동적으로 생성된 경로를 얻는다. 집단 지성 네트워크가 생성된다.
B.A.T.M.A.N.
Section: 작동 방식

거리 벡터 프로토콜처럼 B.A.T.M.A.N.은 전체 경로를 결정하려 하지 않고, 발신자 메시지를 사용하여 올바른 방향으로의 첫 번째 패킷 전송 단계만 결정한다. 데이터는 그 방향의 다음 이웃에게 전달되고, 다음 이웃도 같은 메커니즘을 사용한다. 이 과정은 데이터가 목적지에 도달할 때까지 반복된다.

정기적으로 모든 노드는 브로드캐스트를 전송하여 자신의 존재를 모든 이웃에게 알린다. 이웃들은 이 메시지를 다시 자신의 이웃에게 전달하고, 이런 식으로 네트워크의 모든 노드에 정보가 전달된다. 특정 노드로 가는 최적의 경로를 찾기 위해 B.A.T.M.A.N.은 수신된 발신자 메시지를 세고, 메시지가 어떤 이웃을 통해 들어왔는지 기록한다.
캡티브 포털
Section: 구현

캡티브 포털을 구현하는 다양한 방법이 있다.

일반적인 방법은 모든 월드 와이드 웹 트래픽을 웹 서버로 보내는 것으로, 웹 서버는 캡티브 포털로 HTTP 302 리디렉션을 반환한다. 최신 인터넷 지원 장치가 네트워크에 처음 연결되면, 공급업체에서 미리 정의한 감지 URL로 HTTP 요청을 보내고 HTTP 상태 코드 200 OK 또는 204 No Content를 기대한다. 장치가 HTTP 2xx 상태 코드를 받으면 무제한 인터넷 접근 권한이 있다고 가정한다. 장치가 대신 캡티브 포털로 302 리디렉션 상태 코드를 받으면 캡티브 포털 프롬프트가 표시된다. RFC 6585는 511 Network Authentication Required 상태 코드를 지정한다.

클라이언트 트래픽은 레이어 3 수준에서 ICMP 리디렉션을 사용하여 리디렉션될 수도 있다.

클라이언트가 이름으로 원격 호스트의 리소스를 요청할 때, 해당 호스트 이름을 확인하기 위해 DNS가 쿼리된다. 캡티브 포털에서 방화벽은 네트워크의 DHCP가 제공하는 DNS 서버만 인증되지 않은 클라이언트가 사용할 수 있도록 보장한다(또는, 대안적으로 인증되지 않은 클라이언트의 모든 DNS 요청을 해당 DNS 서버로 전달한다). 이 DNS 서버는 모든 DNS 조회 결과로 캡티브 포털 페이지의 IP 주소를 반환한다.
캡티브 포털
Section: 용도

사용자는 캡티브 포털에서 많은 유형의 콘텐츠를 찾을 수 있으며, 콘텐츠를 보거나 특정 행동을 수행하는 대가(종종 상업적 연락을 가능하게 하기 위해 개인 데이터를 제공)로 인터넷 접근을 허용하는 경우가 많다. 따라서 캡티브 포털의 마케팅 사용은 리드 생성(비즈니스 연락처 또는 잠재 고객)을 위한 도구이다.

캡티브 포털은 주로 사용자가 접근 조건(허용된 포트, 책임 등)을 알리는 환영 메시지를 보는 개방형 무선 네트워크에서 사용된다. 관리자는 자체 사용자가 자신의 행동에 책임을 지고 법적 책임을 피하도록 이를 수행하는 경향이 있다. 이 책임 위임이 법적으로 유효한지는 논란의 여지가 있다. 일부 네트워크는 네트워크에서 불법 활동이 발생할 경우 관리자가 당국에 정보를 제공할 수 있도록 사용자의 휴대폰 번호 또는 신원 정보를 입력하도록 요구할 수도 있다.
캡티브 포털
Section: 한계

와이파이와 TCP/IP 스택은 있지만 HTTPS를 지원하는 웹 브라우저가 없는 플랫폼은 많은 캡티브 포털을 사용할 수 없다. 이러한 플랫폼에는 닌텐도 Wi-Fi 커넥션을 사용하는 게임을 실행하는 닌텐도 DS가 포함된다. 브라우저가 아닌 인증은 이 목적을 위한 XML 기반 인증 프로토콜인 WISPr을 사용하거나 MAC 기반 인증 또는 다른 프로토콜 기반 인증을 사용하여 가능하다.

마찬가지로, HTTPS 연결은 리디렉션될 수 없으므로(적어도 보안 경고를 트리거하지 않고는), 캡티브 포털에 의해 승인되기 전에 보안 웹사이트에만 접근하려는 웹 브라우저는 그러한 시도가 설명 없이 실패하는 것을 볼 것이다(일반적인 증상은 의도한 웹사이트가 다운되거나 접근할 수 없는 것처럼 보이는 것이다).
해커 선언문

해커의 양심(The Conscience of a Hacker) 또는 해커 선언문(Hacker Manifesto)은 1986년 3월 18일, 더 멘토르라는 가명을 사용하며 리전 오브 둠이라는 2세대 해커 그룹에 속했던 컴퓨터 보안 해커인 로이드 블랭큰십이 작성한 짧은 에세이다.

이 글은 저자의 체포 이후 작성되었으며, 프랙이라는 지하 해커 이진에 처음으로 게재되었다. 이 글은 많은 웹사이트에서 찾아볼 수 있으며, 티셔츠와 영화에도 등장한다.

해커 문화의 초석으로 여겨지는 이 선언문은 다른 사람들을 착취하거나 해를 끼치려는 이기적인 욕구를 초월하는 해킹의 목적이 있으며, 기술은 우리의 시야를 넓히고 세상을 자유롭게 유지하는 데 사용되어야 한다고 주장한다.
해커 선언문
Section: 대중 문화에서

해커 선언문 포스터는 2010년 영화 소셜 네트워크에서 마크 저커버그의 하버드 방에 등장한다.

해커 선언문은 에드워드 스노든의 자서전 영구 기록에 언급되어 있다.

앰플리튜드 프라블럼의 2019년 앨범 《크라임 오브 큐리오시티》는 더 멘토르 본인, YTCracker, 인버스 페이즈 및 TRIAD의 리눅스 커널 관리자 킹 피셔가 참여했으며 해커 선언문에 헌정되었다. 각 곡의 제목은 에세이의 구절이다.

이 글은 1995년 영화 해커스에서 여러 번 인용되는데, 영화에서는 역사적으로 정확한 프랙이 아니라 해커 잡지 2600에서 읽히는 것으로 나온다.

더 멘토르는 H2K2에서 해커 선언문을 낭독하고 추가적인 통찰력을 제공했다. 이 글은 또한 게임 쿨파 인나타의 아이템이기도 하다.
레드 팀

물리적 레드 팀은 제한 구역에 진입하기 위해 팀을 파견하는 데 중점을 둔다. 이는 울타리, 카메라, 경보, 자물쇠, 직원 행동과 같은 물리적 보안을 테스트하고 최적화하기 위해 수행된다. 기술적 레드 팀과 마찬가지로 교전규칙은 레드 팀이 훈련 중에 과도한 손상을 일으키지 않도록 보장하는 데 사용된다. 물리적 레드 팀은 종종 정보가 수집되고 보안 약점이 식별되는 정찰 단계를 포함하며, 그 정보는 건물에 물리적으로 진입하기 위한 작전(일반적으로 야간에)을 수행하는 데 사용된다. 보안 장치는 도구와 기술을 사용하여 식별되고 무력화될 것이다. 물리적 레드 팀원들은 서버실에 접근하여 휴대용 하드 드라이브를 가져오거나, 임원 사무실에 접근하여 기밀 문서를 가져오는 것과 같은 특정 목표를 부여받을 것이다.

기술적 레드 팀은 네트워크와 컴퓨터를 디지털 방식으로 침해하는 데 중점을 둔다. 조직의 네트워크와 컴퓨터를 공격으로부터 방어하는 책임을 맡은 블루 팀이라는 사이버 보안 직원 그룹도 있을 수 있다. 기술적 레드 팀에서는 공격 벡터를 사용하여 접근 권한을 얻은 다음, 더 많은 장치를 잠재적으로 침해할 수 있는지 탐색하기 위해 정찰이 수행된다. 크리덴셜 헌팅은 컴퓨터에서 암호 및 세션 쿠키와 같은 크리덴셜을 찾는 것을 포함하며, 일단 이러한 크리덴셜이 발견되면 추가 컴퓨터를 침해하는 데 사용될 수 있다. 제3자의 침입 중에 레드 팀은 조직 방어를 돕기 위해 블루 팀과 협력할 수 있다. 교전규칙 및 표준 운영 절차는 레드 팀이 훈련 중에 손상을 일으키지 않도록 보장하기 위해 자주 활용된다.
레드 팀
Section: 역사

시간이 지남에 따라 레드 팀 활동은 기업, 정부 기관, 비영리 조직을 포함한 다른 산업 및 조직으로 확장되었다. 이 접근 방식은 사이버 보안 세계에서 점점 더 인기를 얻고 있으며, 레드 팀은 조직의 디지털 인프라에 대한 실제 공격을 시뮬레이션하고 사이버 보안 조치의 효과를 테스트하는 데 사용되고 있으며, LLM과 같은 생성형 AI 기술 분석으로 발전하고 있다.

2000년대 초에는 테이블탑 훈련에 레드 팀이 사용된 사례가 있다. 테이블탑 훈련은 종종 응급 구조대에 의해 사용되며, 테이블탑 보드 게임을 하는 것과 유사하게 최악의 시나리오에 대해 연기하고 계획하는 것을 포함한다. 9·11 테러에 대한 대응으로, 테러 방지를 염두에 두고 중앙정보국은 새로운 레드 셀을 만들었고, 레드 팀은 테러리즘과 같은 비대칭전에 대한 대응을 모델링하는 데 사용되었다. 이라크 전쟁의 실패에 대한 대응으로 레드 팀 활동은 미국 육군에서 더욱 보편화되었다.
레드 팀
Section: 추가 자료

《The Red Team Handbook: The Army's Guide to Making Better Decisions》 (PDF) Nin판. University of Foreign Military and Cultural Studies. 2019년 11월 14일에 원본 문서 (PDF)에서 보존된 문서. 2023년 6월 17일에 확인함.

《Red Teaming Handbook》 (PDF) Thi판. U.K. Ministry of Defence. June 2023.

Ricks, Thomas E. (2007년 2월 5일). “Officers With PhDs Advising War Effort”. 《워싱턴 포스트》. 2023년 6월 17일에 확인함.
워터링 홀 공격
Section: 예시

2017년 6월, 우크라이나에서 시작된 것으로 추정되는 NotPetya (ExPetr로도 알려짐) 악성코드가 우크라이나 정부 웹사이트를 손상시켰다. 공격 벡터는 사이트 사용자가 다운로드하는 방식이었다. 이 악성코드는 피해자의 하드 드라이브 내용을 지운다.

2017년 말부터 2018년 3월까지 중국에서 "LuckyMouse"라고도 알려진 "Iron Tiger", "EmissaryPanda", "APT 27" 및 "Threat Group-3390" 그룹에 의해 국가 수준의 워터링 홀 공격이 있었다.
사악한 가정부 공격
Section: 공격 방법

사악한 가정부 공격은 피해자의 장치를 동일한 장치로 교체하는 방식으로도 수행될 수 있다. 원래 장치에 부트로더 암호가 있는 경우, 공격자는 동일한 부트로더 암호 입력 화면이 있는 장치를 확보하기만 하면 된다. 그러나 장치에 잠금 화면이 있는 경우, 공격자는 모방 장치의 잠금 화면에 넣을 배경 사진을 확보해야 하므로 과정이 더 어려워진다. 어느 경우든, 피해자가 가짜 장치에 암호를 입력하면, 장치는 원래 장치를 소유하고 있는 공격자에게 암호를 보낸다. 그런 다음 공격자는 피해자의 데이터에 접근할 수 있다.

공격은 피해자가 장치를 방치하면서 시작된다. 공격자는 시스템을 조작할 수 있다. 피해자의 장치에 암호 보호 또는 인증 기능이 없는 경우, 침입자는 컴퓨터를 켜고 즉시 피해자의 정보에 접근할 수 있다. 그러나 장치가 전체 디스크 암호화와 같이 암호로 보호되는 경우, 장치의 펌웨어는 일반적으로 외부 드라이브를 사용하여 손상되어야 한다. 손상된 펌웨어는 피해자에게 원래와 동일한 가짜 암호 프롬프트를 제공한다. 암호가 입력되면 손상된 펌웨어는 암호를 공격자에게 보내고 재부팅 후 스스로 제거된다. 공격을 성공적으로 완료하려면 공격자는 두 번째로 장치가 방치되었을 때 장치로 돌아와 현재 접근 가능한 데이터를 훔쳐야 한다.
사악한 가정부 공격
Section: 완화

장치가 항상 감시되고 있다면 공격자는 사악한 가정부 공격을 수행할 수 없다. 방치된 경우, 장치를 잠금 상자 안에 넣어 공격자가 물리적으로 접근할 수 없도록 할 수도 있다. 그러나 공항이나 법 집행 인력에 의해 장치가 일시적으로 압수되는 경우와 같이 이것이 실용적이지 않은 상황이 있을 것이다.

최신 펌웨어를 유지하고 장치를 방치하기 전에 종료하는 것과 같은 기본적인 보안 조치는 레거시 아키텍처의 취약점을 악용하고 외부 장치가 열린 포트에 접근하는 것을 방지한다.

TRESOR 및 Loop-Amnesia와 같은 CPU 기반 디스크 암호화 시스템은 데이터가 시스템 메모리로 유출되지 않도록 보장하여 DMA 공격에 취약하지 않도록 한다.
사악한 가정부 공격
Section: 취약한 인터페이스

통합 확장 펌웨어 인터페이스 (UEFI)는 사악한 가정부 공격을 완화하는 데 필요한 많은 기능을 제공한다. 예를 들어, 보안 부팅을 위한 프레임워크, 부팅 시 인증된 변수, TPM 초기화 보안을 제공한다. 이러한 사용 가능한 보안 조치에도 불구하고 플랫폼 제조업체는 이를 사용할 의무가 없다. 따라서 이러한 사용되지 않는 기능으로 인해 공격자가 장치를 악용할 수 있을 때 보안 문제가 발생할 수 있다.

트루크립트 및 PGP 전체 디스크 암호화와 같은 많은 전체 디스크 암호화 시스템은 사용자에게 스스로를 인증할 수 없기 때문에 사악한 가정부 공격에 취약하다. 공격자는 장치가 꺼져 있고 암호화되어 있음에도 불구하고 디스크 내용을 수정할 수 있다. 공격자는 암호화 시스템의 로더 코드를 수정하여 피해자로부터 암호를 훔칠 수 있다.
침투 테스트
Section: 모의 침투 테스트 단계

테스터가 불법 작업을 실행하도록 허용하는 합법적인 작업에는 이스케이프되지 않은 SQL 명령, 소스 가시 프로젝트의 변경되지 않은 해시된 암호, 사람 간의 관계, 오래된 해싱 또는 암호화 함수가 포함된다. 단일 결함만으로는 치명적인 악용을 가능하게 하기에 충분하지 않을 수 있다. 여러 알려진 결함을 활용하고 페이로드를 유효한 작업처럼 보이도록 구성하는 것이 거의 항상 필요하다. Metasploit은 일반적인 작업을 위한 루비 라이브러리를 제공하며, 알려진 악용 데이터베이스를 유지 관리한다.

보고: 취약점은 위험 매트릭스를 통해 분류되고, 요약 보고서, 취약점 설명, 그리고 완화를 위한 권장 사항을 포함하는 보고서에 문서화된다.

완화 및 재테스트: 대상 조직이 모의 침투 테스트 보고서를 평가하고 내부 위험 허용 범위에 따라 항목을 완화하면, 해당 취약점에 대한 재테스트가 수행되어 완화가 성공했는지 확인하고, 결과를 보여주는 간략한 재테스트 보고서가 제공된다.
침투 테스트
Section: 도구

Proxmark3 — RFID (무선 주파수 식별) 보안 분석을 위한 다목적 하드웨어 도구.

BadUSB — USB 장치의 취약점을 악용하여 악성 키스트로크 또는 페이로드를 주입하는 도구 세트.

모의 침투 테스트를 위해 특별히 설계된 하드웨어 도구도 있다. 그러나 모의 침투 테스트에 사용되는 모든 하드웨어 도구가 이 작업을 위해 특별히 제작된 것은 아니다. 측정 및 디버깅 장비와 같은 일부 장치는 고급 기능과 다양한 기능으로 인해 모의 침투 테스트용으로 용도가 변경되기도 한다.
침투 테스트
Section: 표준화된 정부 모의 침투 테스트 서비스

영국에서는 모의 침투 테스트 서비스가 국립사이버안보센터와 협력하는 전문 기관을 통해 표준화된다.

모의 침투 테스트의 결과는 사용된 표준 및 방법론에 따라 다르다. 다섯 가지 모의 침투 테스트 표준이 있다: 오픈 소스 보안 테스트 방법론 매뉴얼 (OSSTMM), 오픈 웹 애플리케이션 보안 프로젝트 (OWASP), 미국 국립표준기술연구소 (NIST00), 정보 시스템 보안 평가 프레임워크 (ISSAF), 및 모의 침투 테스트 방법론 및 표준 (PTES).

132-45A 모의 침투 테스트는 서비스 평가자가 실제 공격을 모방하여 애플리케이션, 시스템 또는 네트워크의 보안 기능을 우회하는 방법을 식별하는 보안 테스트이다. HACS 모의 침투 테스트 서비스는 일반적으로 자산과 데이터를 보호하기 위해 사용되는 조직의 예방 및 탐지 보안 조치의 효과를 전략적으로 테스트한다. 이 서비스의 일환으로, 공인 윤리적 해커는 일반적으로 환경 내 시스템, 시스템, 애플리케이션 또는 다른 대상에 대한 시뮬레이션된 공격을 수행하여 보안 약점을 찾는다. 테스트 후, 그들은 일반적으로 취약점을 문서화하고 어떤 방어 수단이 효과적인지, 어떤 것이 무력화되거나 악용될 수 있는지를 설명한다.
L4 마이크로커널 계열
Section: 역사

L3를 사용한 경험 끝에 리트케는 Mach의 다른 몇 가지 개념도 잘못 배치되었다는 결론에 도달했다. 마이크로커널 개념을 더욱 단순화하여 그는 주로 고성능을 위해 설계된 최초의 L4 커널을 개발했다. 성능을 극대화하기 위해 전체 커널은 어셈블리어로 작성되었으며, IPC는 Mach보다 20배 빨랐다. 이러한 극적인 성능 향상은 운영체제에서 드문 일이며, 리트케의 작업은 1996년 리트케가 일하기 시작한 IBM, TU Dresden, UNSW를 포함한 여러 대학 및 연구 기관에서 새로운 L4 구현 및 L4 기반 시스템에 대한 작업을 촉발했다. IBM 왓슨 연구소에서 리트케와 그의 동료들은 L4 및 마이크로커널 기반 시스템 전반에 걸쳐 특히 Sawmill OS에 대한 연구를 계속했다.

요헨 리트케는 성능과 기계 특정(크로스 플랫폼 소프트웨어와 대조적으로) 설계에 세심한 주의를 기울인 잘 설계된 더 얇은 프로세스 간 통신(IPC) 계층이 실제 성능을 크게 향상시킬 수 있음을 입증하기 시작했다. Mach의 복잡한 IPC 시스템 대신 그의 L3 마이크로커널은 추가 오버헤드 없이 메시지를 간단히 전달했다. 필요한 보안 정책을 정의하고 구현하는 것은 사용자 공간 서버의 의무로 간주되었다. 커널의 역할은 사용자 수준 서버가 정책을 강제할 수 있도록 필요한 메커니즘을 제공하는 것뿐이었다. 1988년에 개발된 L3는 안전하고 견고한 운영체제임이 입증되었으며, 예를 들어 기술 검사 협회에 의해 수년간 사용되었다.
L4 마이크로커널 계열
Section: 크로스 플랫폼

L4Ka::Pistachio와 Fiasco의 최신 버전이 출시될 때까지 모든 L4 마이크로커널은 기본 CPU 아키텍처에 본질적으로 밀접하게 묶여 있었다. L4 개발의 다음 큰 변화는 더 높은 수준의 이식성에도 불구하고 여전히 고성능 특성을 유지하는 크로스 플랫폼(플랫폼 독립적) API의 개발이었다. 커널의 기본 개념은 동일했지만, 새로운 API는 다중 프로세서 시스템에 대한 더 나은 지원, 스레드와 주소 공간 간의 더 느슨한 연결, 사용자 수준 스레드 제어 블록(UTCB) 및 가상 레지스터의 도입을 포함하여 이전 L4 버전에 비해 많은 중요한 변경 사항을 제공했다. 2001년 초에 새로운 L4 API (버전 X.2 일명 버전 4)를 출시한 후, 카를스루에 대학교의 시스템 아키텍처 그룹은 고성능과 이식성 모두에 중점을 둔 새로운 커널 L4Ka::Pistachio를 완전히 처음부터 구현했다. 이 커널은 2절 BSD 허가서에 따라 출시되었다.

개발은 뉴사우스웨일스 대학교 (UNSW)에서도 이루어졌으며, 이곳에서 개발자들은 여러 64비트 플랫폼에서 L4를 구현했다. 이들의 작업은 L4/MIPS 및 L4/Alpha를 만들어냈고, 리트케의 원래 버전은 소급하여 L4/x86으로 명명되었다. 리트케의 원래 커널처럼, UNSW 커널(어셈블리와 C의 혼합으로 작성됨)은 이식성이 없었으며 각각 처음부터 구현되었다. 고도로 이식 가능한 L4Ka::Pistachio가 출시되면서 UNSW 그룹은 자체 커널을 포기하고 L4Ka::Pistachio의 고도로 튜닝된 포트를 생산하는 데 집중했으며, 여기에는 역사상 가장 빠른 메시지 전달 구현(아이테니엄 아키텍처에서 36사이클)이 포함되었다. 이 그룹은 또한 장치 드라이버가 커널 내부와 마찬가지로 사용자 수준에서도 동등하게 잘 작동할 수 있음을 입증했으며, x86, ARM, MIPS 프로세서에서 실행되는 L4 기반 리눅스의 고도로 이식 가능한 버전인 Wombat을 개발했다. XScale 프로세서에서 Wombat의 컨텍스트 전환 비용은 기본 리눅스보다 최대 50배 낮다.
L4 마이크로커널 계열
Section: 기타 연구 및 개발

하스켈로 작성된 OS인 Osker는 L4 사양을 목표로 했다. 이 프로젝트는 마이크로커널 연구가 아니라 OS 개발을 위한 함수형 프로그래밍 언어 사용에 주로 초점을 맞추었다.

레독스 OS는 seL4에서 영감을 얻었으며 마이크로커널 설계를 사용하는 Rust 기반 운영체제이다.

CodeZero는 가상화 및 네이티브 OS 서비스 구현에 중점을 둔 임베디드 시스템용 L4 마이크로커널이다. GPL 라이선스 버전과 B Labs Ltd.에서 라이선스를 다시 부여하고 엔비디아가 인수한 후 2010년에 클로즈드 소스로 분기된 버전이 있다.
디지털 증거

증거법에서 디지털 증거(Digital evidence) 또는 전자 증거는 법정 소송 당사자가 재판에서 사용할 수 있는, 디지털 형태로 저장되거나 전송된 모든 입증적 정보이다. 법원은 디지털 증거를 받아들이기 전에 해당 증거가 관련성이 있는지, 진본인지, 전문증거인지, 사본이 허용되는지 아니면 원본이 필요한지 여부를 판단한다.

지난 수십 년 동안 이메일, 디지털 사진, ATM 거래 기록, 문서 처리 문서, 인스턴트 메시지 기록, 회계 프로그램에서 저장된 파일, 스프레드시트, 웹 브라우저 기록, 데이터베이스, 컴퓨터 메모리 내용, 컴퓨터 백업, 컴퓨터 인쇄물, GPS, 호텔 전자 도어록 기록, 디지털 영상 또는 오디오 파일의 사용이 허용되면서 디지털 증거의 사용이 증가했다.
디지털 증거
Section: 인증

그럼에도 불구하고, Scholle이 요구했던 "더욱 포괄적인" 기초는 좋은 관행으로 남아 있다. 미국 법률 보고서는 포괄적인 기초를 확립하는 여러 가지 방법을 제시한다. 이는 제안자가 "컴퓨터 장비의 신뢰성", "기본 데이터가 처음 입력된 방식", "입력된 데이터의 정확성을 보장하기 위해 취한 조치", "데이터 저장 방법 및 손실 방지를 위해 취한 예방 조치", "데이터 처리에 사용된 컴퓨터 프로그램의 신뢰성", 그리고 "프로그램의 정확성을 확인하기 위해 취한 조치"를 입증해야 한다고 제안한다.

최량증거원칙은 법정에서 가장 신뢰할 수 있는 형태의 증거, 즉 원본 문서나 파일을 제시해야 한다는 법적 원칙이다. 디지털 증거가 관련된 경우, 이는 인쇄물이나 사본이 아닌 원본 디지털 파일을 제시해야 함을 의미한다. 그러나 디지털 파일과 메타데이터는 조작하기 비교적 쉽기 때문에 디지털 증거의 진위와 무결성을 입증하는 것은 어려울 수 있다. 따라서 명확한 관리 연속성을 확립하고 제시된 증거가 원본 상태에서 변경되지 않았음을 입증하는 것이 중요하다. 이 문제를 해결하기 위해 상업용 소프트웨어 기술 솔루션이 개발되어 디지털 증거를 원본 형태로 보존하고 법정 분쟁에서 증거능력을 위해 인증한다.
CERT 코디네이션 센터
Section: 논란

미국 수정 헌법 제4조에 보장된 것과 관련하여 온라인에서 부당한 검색에 대한 우려

SEI/CERT가 자체 임무와 상반되는 행위를 했다는 우려. 여기에는 발견한 취약점을 소프트웨어 구현자 및 대중에게 공개하지 않은 행위가 포함된다.

수많은 불법 웹사이트를 폐쇄하고 최소 17명의 용의자를 체포하는 데 간접적으로 기여했음에도 불구하고, 이 연구는 여러 가지 문제를 제기했다.

Tor 커뮤니티 및 기타 사람들에게 컴퓨터 보안 연구 윤리에 대한 우려
CERT 코디네이션 센터
Section: 역사

2003년, 미국 국토안보부는 카네기 멜런 대학교와 US-CERT를 설립하기 위한 협약을 체결했다. US-CERT는 미국 국가 컴퓨터 보안 사고 대응팀(CSIRT)이다. 이러한 협력은 종종 CERT/CC와 US-CERT 간의 혼동을 야기한다. 관련되어 있긴 하지만, 두 조직은 별개의 독립체이다. 일반적으로 US-CERT는 미국 국가 안보와 관련된 사례를 처리하는 반면, CERT/CC는 더 일반적인 사례를, 종종 국제적으로 처리한다.

CERT/CC는 US-CERT 및 기타 컴퓨터 보안 사고 대응팀과 정보를 조율하며, 이들 중 일부는 "CERT"라는 이름을 사용할 수 있는 라이선스를 가지고 있다. 이들 조직은 카네기 멜런 대학교로부터 "CERT" 이름을 라이선스 받지만, 이들 조직은 자국에 설립된 독립적인 법인이며 CERT/CC에 의해 운영되지 않는다.
CERT 코디네이션 센터
Section: 역량

CERT/CC는 책임 있는 조정된 공개(Responsible Coordinated Disclosure)라고 알려진 특정 조정 프로세스를 촉진한다. 이 경우, CERT/CC는 공개 보고서가 발행되기 전에 공급업체와 비공개로 협력하여 취약점을 해결하며, 일반적으로 공급업체 자체 보안 권고와 공동으로 이루어진다. 공급업체가 문제를 해결하려 하지 않거나 연락이 닿지 않는 극단적인 경우, CERT/CC는 첫 접촉 시도 후 45일 후에 정보를 공개적으로 공개한다.

CERT/CC에 의해 조정되는 소프트웨어 취약점은 내부 연구 또는 외부 보고에서 비롯될 수 있다. 외부 개인 또는 조직에 의해 발견된 취약점은 CERT/CC의 취약점 보고 양식을 사용하여 CERT/CC에 보고될 수 있다. 보고된 취약점의 심각도에 따라 CERT/CC는 취약점을 해결하고 소프트웨어 공급업체와 조율하기 위해 추가 조치를 취할 수 있다.
전달 함수
Section: 선형 시불변 시스템

연속 시간 입력 신호  및 출력 의 경우, 출력의 라플라스 변환 을 입력의 라플라스 변환 으로 나누면 시스템의 전달 함수 가 얻어진다.

이는 다음과 같이 재배열할 수 있다:

이산 시간 신호는 정수 으로 색인된 배열로 표기될 수 있다(예: 입력의 경우 , 출력의 경우 ). 라플라스 변환(연속 시간 신호에 더 적합함)을 사용하는 대신, 이산 시간 신호는 Z변환을 사용하여 처리된다(해당 대문자로 표기되며, 예를 들어  및 와 같음). 따라서 이산 시간 시스템의 전달 함수는 다음과 같이 쓸 수 있다:

설명은 복소 변수 를 사용하여 주어진다. 많은 응용에서  (따라서 )으로 설정하는 것으로 충분하며, 이는 복소 인수를 가진 라플라스 변환을 실수 인수 ω를 가진 푸리에 변환으로 축소시킨다. 이는 주로 LTI 시스템의 정상 상태 응답(종종 신호 처리 및 커뮤니케이션 이론의 경우)에 관심이 있고, 일시적인 켜짐 및 꺼짐 지나가는 반응 또는 안정성 문제는 아닌 응용에서 일반적이다.
전달 함수

전달 함수라는 용어는 라플라스 변환과 같은 변환 방법을 사용하는 시스템의 주파수 영역 분석에서도 사용된다. 이는 입력 신호의 진동수 함수로서 출력의 진폭이다. 전자 필터의 전달 함수는 입력에 가해지는 일정한 진폭의 사인파의 진동수 함수로서 출력의 진폭이다. 광학 이미징 장치의 경우, 광학 전달 함수는 점 확산 함수(공간 주파수의 함수)의 푸리에 변환이다.

전달 함수의 차원과 단위는 가능한 입력 범위에 대한 장치의 출력 응답을 모델링한다. 앰프와 같은 2포트 전자 회로의 전달 함수는 입력에 가해지는 스칼라 전압의 함수로서 출력의 스칼라 전압의 2차원 그래프일 수 있다. 전자기 액추에이터의 전달 함수는 장치에 가해지는 전류의 함수로서 가동 팔의 기계적 변위일 수 있다. 광검출기의 전달 함수는 주어진 파장의 입사광의 광도 함수로서 출력 전압일 수 있다.
전달 함수
Section: 신호 처리

버터워스 필터 – 주어진 차수에 대해 통과대역 및 정지대역에서 최대 평탄도

체비쇼프 필터 (Type I) – 정지대역에서 최대 평탄도, 동일 차수의 버터워스 필터보다 더 가파른 차단

체비쇼프 필터 (Type II) – 통과대역에서 최대 평탄도, 동일 차수의 버터워스 필터보다 더 가파른 차단

베셀 필터 – 주어진 차수에 대해 최대 상수 군 지연

타원 필터 – 주어진 차수에 대해 가장 가파른 차단(통과대역과 정지대역 사이의 가장 좁은 전이)
Multiplepersonalize
Section: 배경

음반명은 Multiple과 personalize의 합성어로, 여러 가지 개성을 담은 자신만의 음악세계를 표현한다는 의미를 담고 있다.  
JK 김동욱은 본 음반을 통해 R&B 기반의 솔 발라드에서 벗어나 댄스, 팝, 록 등으로 장르를 확장하였다.

이후 JK 김동욱은 2004년 리메이크 음반 《Memories In Heaven》을 발표하며 활동을 이어갔다.

본 음반은 솔 기반의 감성적 보컬과 함께, 전작보다 다채로운 장르 시도를 특징으로 한다. 특히 트랙 〈Paradise〉에는 래퍼 주석이 피처링으로 참여하였으며, 〈Iris〉와 〈너의 행복만〉은 음반 내 대표곡으로 언급된다.
락 키
Section: 설명

대부분의 키보드에는 세 가지 유형의 잠금 기능이 있다.

Num Lock – Num Lock 키. 사용자가 숫자 키패드의 키를 위, 아래, 왼쪽, 오른쪽, 페이지 업, 끝 등으로 작동하는 대신 숫자를 입력할 수 있도록 한다. 일반적으로 숫자 키패드의 왼쪽 상단 모서리에 있다.

Caps Lock – Caps Lock 키. 활성화되면 사용자가 입력하는 문자는 기본적으로 대문자로 표시되며 소문자로 표시되지 않는다. 키보드의 왼쪽 끝, 왼쪽 Shift 키 위에 있다. 또한 Caps Lock이 활성화되면 일반적으로 Shift 키가 이제 대문자인 글자 키를 소문자로 입력하도록 조정한다.
씽크라이트
Section: 기원

IBM 디자이너 데이비드 힐은 일본에서 롤리까지 비행하는 동안 키보드를 비추기 위해 머리 위 조명을 켜고 싶지 않다는 생각에서 아이디어를 얻었다. 힐은 이 아이디어를 IBM 야마토에 넘겨 시제품을 만들었고, 씽크패드 총괄 매니저인 아달리오 산체스의 테스트와 승인을 받았다.

씽크라이트의 기원은 원래 IBM 씽크패드 팀의 사용자 중심 디자인 철학으로 거슬러 올라간다. 1998년 씽크패드 i 시리즈 1400에서 처음 소개되었는데, 책상 램프의 눈부심 없이 어두운 환경에서 작업해야 하는 일반적인 사용자 문제에 대한 간단하면서도 우아한 해결책이었다.
씽크라이트
Section: 설명

Z 및 R 시리즈와 같은 일부 씽크패드는 더 낮은 비용으로 인해 황색 LED를 특징으로 하지만 (모든 모델은 아님 - 일부 R61 및 R32 모델에는 여전히 흰색 조명이 있음), T 시리즈와 같은 다른 모델은 흰색 LED (일반적으로 선호됨)를 사용한다.

G 시리즈와 SL 시리즈는 씽크라이트가 없다.

일부 씽크패드 (17인치 W700 및 W701)는 듀얼 흰색 LED가 있는 씽크라이트를 특징으로 했다.

씽크패드 X300 개발 초기에는 자외선 LED와 어둠 속에서 빛나는 특수 잉크를 사용할 계획이었지만, 이 개념은 최종 제품에서 제외되었다.
매직 SysRq 키
Section: 명령

SysRq 기능은 키보드 없이도 접근할 수 있다. 아래의 § Other ways to invoke Magic SysRq를 참조한다. 일부 명령은 /proc/sys/kernel/sysrq의 비트마스크 값에 지정된 대로 기본적으로 비활성화될 수 있다는 점에 유의한다.

일부 장치, 특히 랩톱에서는 매직 SysRq 키를 사용하기 위해 Fn 키를 눌러야 할 수 있다. 예를 들어, 씽크패드 카본 X1에서는 SysRq가 Alt+Fn+S를 동시에 누른 다음, Alt를 계속 누른 상태에서 Fn과 S를 놓으면 활성화된다.
매직 SysRq 키

매직 SysRq 키(Magic SysRq key)는 리눅스 커널이 이해하는 키 조합으로, 시스템 상태와 관계없이 사용자가 다양한 낮은 수준의 명령을 수행할 수 있게 한다. 이는 종종 시스템 멈춤에서 복구하거나, 파일 시스템을 손상시키지 않고 컴퓨터를 재부팅하는 데 사용된다.

이 키 조합은 재해 복구를 위한 기능에 접근할 수 있게 한다. 이러한 의미에서, 이는 이스케이프 시퀀스의 한 형태로 볼 수 있다. 제공되는 주요 명령은 파일 시스템을 강제로 언마운트하고, 프로세스를 종료하며, 키보드 상태를 복구하고, 기록되지 않은 데이터를 디스크에 쓰는 수단이다.
매직 SysRq 키
Section: 매직 SysRq를 호출하는 다른 방법

리눅스 데몬 sysrqd 및 tcpconsole은 일반 텍스트 암호로 인증한 후 TCP 연결을 통해 SysRq 기능에 접근하는 방법을 제공한다. hangwatch 데몬은 시스템 부하 평균이 특정 임계값을 초과할 때 미리 구성된 SysRq 트리거를 호출한다.

젠 하이퍼바이저는 xm sysrq 명령을 통해 호스트된 도메인에 매직 명령을 전송하는 기능을 가지고 있다. 또한, Ctrl+O 뒤에 원하는 키를 보내는 브레이크 시퀀스를 통해 젠 파라버추얼 콘솔에서 SysRq 명령을 호출할 수 있다.
짐 하트
Section: 영국에서의 경력

기존 계획은 여덟 개의 팀으로 대회를 운영하고자 했으나, 애스턴 빌라, 프레스턴 노스 엔드 베이스볼 클럽, 스토크 시티, 더비 베이스볼 클럽 등 네 팀만이 대회에 합류했다. 이 가운데 앞의 세 팀은 하트에게 팀의 선수 선발 결정을 맡겼으며, 더비 베이스볼 클럽에서만 프랜시스 레이가 직접 선수를 구성했다. 하트는 프레스턴 노스 엔드 베이스볼 클럽 리미티드의 이사로 재직했다.

하트는 1890년대에 영국으로 건너갔는데, 1890년에 프로 야구 대회인 내셔널 리그 오브 베이스볼 오브 그레이트 브리튼이 시작되었다. 리그 창설에 도움을 요청하는 편지가 알버트 스폴딩에게 전해졌는데, 영국에서는 축구를 하던 기존 선수들을 지도하고 야구 선수로 전향시키기 위해 여덟 명에서 열 명 정도의 미국인 선수를 요청했다. 스폴딩은 하트를 감독으로 파견하고, 윌리엄 J. 바, 찰스 바틀릿, J. E. 프라이어, 리치 마스크리 등의 선수를 함께 보냈다.
짐 하트
Section: 미국에서의 경력

1891년, 시카고 화이트스타킹스(시카고 콜츠, 시카고 컵스의 전신)의 운영 책임자를 맡고 있던 하트는 알버트 스폴딩의 뒤를 이어 구단 회장직에 올랐다.  하트는 콜츠 구단의 공동 구단주였으며, 1895년 시즌 중 팀 전체가 일요일 경기를 치른 일로 인해 ‘소란 행위’ 혐의로 체포되었다. 이후 하트는 보석금을 지불해 선수들이 석방될 수 있도록 했다.

1885년과 1886년, 하트는 아메리칸 어소시에이션에 소속된 루이빌 커늘스의 감독을 맡았다. 1887년과 1888년에는 마이너 리그 팀인 밀워키 브루어스의 감독을 맡았다. 1889년에는 내셔널 리그의 보스턴 비니터스의 감독을 맡았다. 하트 감독은 당시 보스턴 비니터스에서 선수로는 뛰지 않은 최초의 감독이었다.
F-Lock
Section: 문제점

둘째, 각 키에 할당된 보조 기능의 선택이 임의적으로 보였다: F7은 맞춤법 검사를 위한 전통적인 키(마이크로소프트 자체 Office 제품에서 특히 사용됨)였지만, F7은 "회신" 기능으로 할당되었고, 맞춤법 검사는 F10에 할당되었다. 이는 일부 평론가들로부터 강한 비판을 야기했다.

F-Lock의 도입은 여러 지점에서 비판을 받았다. 첫째, 동작이 직관적이지 않았다: 기본적으로 F4와 같은 키를 누르면 더 이상 정상적인 의미를 갖지 않아, Alt+F4와 같은 조합이 작동하지 않는 것처럼 보였다.
씨이오인터내셔널
Section: 연혁

1990년대 중반 수입 화장품·향수 도매 시장의 확대와 함께 1995년 6월 24일 법인이 설립되었다.

2015년대 중반까지 매출 500억 원을 달성하며 국내 향수 전문 유통사로 외형을 확대했다.

2018년 6월, 영국 니치 퍼퓸 브랜드 펜할리곤스의 국내 공식 수입 계약을 체결하여 니치 향수 포트폴리오를 강화했다.

2022년 3월, 자회사 씨이오보떼 대표에 김미리를 선임했다.
정경남
Section: 경력

2005-01-05 ~ 2006-08-24: 강원 철원소방서 초대 서장(소방정).

2006-08-25 ~ 2008-06-30: 강원 영월소방서 제6대 서장(소방정).

2008-07-01 ~ 2009-08-23: 강원 삼척소방서 제13대 서장(소방정).

2010-12-29 ~ : 경기 하남소방서 제14대 서장.

2013-01-09 ~ : 경기 성남소방서 제24대 서장.

2015-02-04: 경기도재난안전본부 재난대응과장(경기도의회 회의록).
정연철
Section: 의정 활동

2023년 7월, 「삼척시 자율방범대 지원 조례 전부개정조례안」을 대표발의하였다. 개정안은 자율방범대 순찰차량 구입, 방범초소 및 시설개선비 지원 등 지원 근거를 구체화하고 예산지원 체계를 정비하는 내용을 담았다.

정연철은 제9대 의회에서 2022년 8월 8일과 11월 21일 등 여러 차례 5분 자유발언에 나섰다. 2025년 10월 28일 임시회에서는 삼척의료원 신축 이전에 따라 현 부지에 숙박시설을 확충해야 한다고 제안하였다.
시트로넬롤
Section: 건강 및 안전

피부 안전성 측면에서 시트로넬롤은 벌레 퇴치제로 평가되었다.

고농도 시트로넬롤은 실험에서 혈뇌장벽을 통과해 뇌에 축적되며, 산화 스트레스와 염증, 세포사멸을 유발하고 행동과 신경 기능에 영향을 미치는 것으로 나타났다. 그러나 일반적인 화장품·생활용품 사용 농도에서는 위험이 낮다고 밝혔다.

미국 FDA는 시트로넬롤을 식품 사용에 일반적으로 안전하다고 인정한다. 시트로넬롤은 일부 사람들이 이에 민감해질 수 있으므로 향수 사용에 제한을 받지만, 시트로넬롤이 인간에게 알레르기 반응을 일으킬 수 있는 정도는 논쟁 중이다.
김기하
Section: 정치 경력

2022년 6월 1일: 제8회 전국동시지방선거에서 강원도의회 동해시 제2선거구 당선(국민의힘).

2022년 7월~: 제11대 강원특별자치도의회 의원, 전·후반기 교육위원회 위원.

2010년: 제6대 동해시의회 의원 취임(민선 5기).

2014년 7월 1일~2016년 6월 30일: 제7대 동해시의회 전반기 부의장.

2020년 6월 26일 선출, 2020년 7월 1일~2022년 5월 2일: 제8대 동해시의회 후반기 의장.
김기하
Section: 의정 활동

2022년 11월 ‘시멘트 공장지역 환경과 주민건강 연구회’를 발족해 회장으로서 시멘트 공장 지역의 환경오염 저감과 주민 건강 증진을 위한 연구 의제를 설정하고, 상임위 간 협업을 통한 정책화 방안을 모색했다.

제11대 강원특별자치도의회 전반기와 후반기에서 교육위원회 위원으로 활동했다. 도 교육청 소관 예·결산 심사, 조례 제·개정 심사, 행정사무감사 등 의정 기능을 통해 동해시를 비롯한 도내 교육 현안을 점검했다.
허윤희 (1968년)
Section: 주요 전시

1993년, 개인전, 공평아트센터, 서울.

2008년, 개인전 〈날들의 흔적〉, 사루비아다방, 서울.

2012년, 개인전 〈꽃, 지다〉, 갤러리 담, 서울.

2016년, 개인전 〈윤희 그림〉, 디스위켄드룸, 서울.

2020년, 개인전 〈Embracing hope〉, 영은미술관 레지던시 아카이브, 경기 광주.

2024년, 개인전 〈여는 바당〉, 수애뇨339, 제주.

2025년, 개인전 〈허윤희: 영원은 순간 속에〉, 성북구립미술관, 서울.
김태진 (외교관)
Section: 주요 활동

강릉 가톨릭관동대학교에서 열린 코너스톤 대화에서 2018 평창 동계올림픽의 외교적 함의와 한·미·캐 공조를 주제로 강연·대화 세션을 진행했다.

SOFA 공동위원회를 평택시청에서 개최해 용산기지 반환, 주한미군 기지 환경 문제, 주한미군 평택시대 준비 등 한미 SOFA 이행 개선 의제를 논의했다.

신임장 사본 제출(2019년 12월)을 시작으로 체코 외교부·대통령실과의 예방, 양자·역내 협력 활동을 전개했다.

프라하 국제관계연구소(IIR) 등과 함께 중부유럽과 한국 간 협력 의제를 다룬 학술·정책 행사를 지원·참석했다.
차지훈 (1963년)
Section: 주요 활동

신임장 제정 — 2025년 9월 19일 안토니우 구테흐스 유엔 사무총장에게 신임장을 제정하고 직무를 개시하였다.

안보리 리비아 회의 발언 — 2025년 10월 14일 유엔 안보리 리비아(UNSMIL) 브리핑에서 한국의 입장을 표명하였다.

안보리 아이티 제재 2794호 — 2025년 10월 17일 안보리가 아이티 제재 체제를 1년 연장하는 결의 2794(2025)를 만장일치로 채택하였고, 대한민국은 채택에 동참하였다.
김상희 (1967년)
Section: 의정 활동과 정책

성평등·인권

‘갑질 행위 근절 및 피해자 지원 조례’를 대표 발의하여 조직 내 인권보호 기준을 제도화하였다.

농촌·인구정책

농어촌 기본소득 시범사업의 전면 확대를 촉구하는 건의안을 대표 발의하여 지역 소멸 대응과 균형발전을 주장하였다.

지역·생활정책

교육·복지 기반 확충을 위한 생활밀착형 정책을 중점 추진하였다. 교복지원 조례 발의, 공공도서관 유치 건의, 여성·노인 재취업 교육과 육아 지원 강화 등 과제를 제안하였다.
쑤화
Section: 경력

2006년: Google China 입사(소프트웨어 엔지니어).

2010년: 바이두 입사(검색·추천 및 백엔드 엔지니어링).

2013년: 콰이쇼우 테크놀로지 공동 창업자 겸 CEO로 취임.

2020년: 콰이쇼우 테크놀로지 이사회 의장 취임.

2021년 2월 5일: 콰이쇼우 테크놀로지 홍콩 증권거래소 메인보드 상장(HKEX: 1024).

2021년 10월 29일: CEO 사임, 이사회 의장직 유지(당시).
김필우
Section: 주요 활동

2025년 10월 20일: 마다바 주지사 면담, 지방정부 협력 의제 논의.

2021년 6월 23일: 노르웨이 외교부에 신임장 사본 제출로 직무 개시.

2023년 6월 17일: 아이슬란드 국경일 공식 행사 참석, 북유럽 외교 네트워킹 강화.

2025년 10월 5일: 요르단 산업통상부 장관 야루브 쿠다 면담, 경제협력 강화 논의.

2025년 10월 13일: 요르단 외교부 영사국장 겸 안전상황실장과 재외국민 안전 협력 논의.
김필우
Section: 경력

2009년: 주제네바 대한민국 대표부 참사관(국제보건기구 집행이사회 관련 대표단 구성원)

2015년 ~ 2017년: 주마다가스카르 대한민국 대사대리(공관 개설 준비 및 양자협력 업무 총괄)

2017년 11월: 대한민국 외교부 인사기획관(국장)

2021년 6월 ~ 2024년 7월: 주 노르웨이 대한민국 대사(제19대)

2024년 7월 ~ 현재: 주요르단 대한민국 대사(제18대)
김재휘
Section: 외교 기조

동포 권익 및 커뮤니티 지원: 총영사관 접근성과 소통을 강화하고, 동포사회 불편 해소를 중점 과제로 제시했다.

산업·기술 외교: 보스턴 바이오·딥테크 생태계와의 연계를 강화하고 국내 기업의 시장 개척을 지원하였다. 한국보건산업진흥원(KHIDI) 미국지사, MIT 산학협력단(ILP), LG Chem Life Sciences USA Inc. 등을 방문하여 협력 방안을 논의했다.

정책·공공외교: 뉴햄프셔 주의회 연설에서 한미동맹, 한·뉴잉글랜드 경제협력 확대, 전문직 비자 쿼터 도입의 필요성을 제기했다.

지역 상징행사 확대: 2024년 로드아일랜드주에서 총영사관 개설 이후 처음으로 보스턴이 아닌 타 지역에서 국경일 행사를 개최하도록 조정했다. 같은 해 보스턴 시청 앞 최초의 태극기 게양 행사와 ‘한국의 날’ 선포 행사에도 참여했다.
김재휘
Section: 주요 활동

매사추세츠 주정부가 주최한 AANHPI Heritage Month 기념행사 참석(2024년 5월 20일).

매사추세츠주 의사당 한국전 참전 기념행사에서 발언(2024년 7월).

뉴햄프셔주 틸턴 한국전 정전 72주년 기념행사 참석(2025년 7월).

Wellesley College의 ‘한강 노벨문학상 기념’ 패널에서 축사(2024년 12월).

Boston College 영화 행사 ‘A Birth’ 토크 세션 참가.

문화재청 대표단과 함께 보스턴 미술관(MFA) 관계자들과 한국 문화재 관련 협의(2024년 2월). 같은 해 가을 고려 불교문화재 환수 행사 참석이 예고되었다.
김명호 (소방공무원)
Section: 경력

2023년 7월–2025년 6월: 종로소방서장(제59대).“김명호 제59대 종로소방서장 취임”. 세이프투데이. 2023년 7월 3일. 2025년 11월 3일에 확인함.

2025년 7월– : 서초소방서장(제26대).

1999년: 소방 간부후보생 10기 임용.

2018년 1월–2019년 6월: 관악소방서장(제16대).

2019년 7월–2021년 6월: 영등포소방서장(제52대).

2021년 7월–2023년 6월: 송파소방서장(제18대).
제싸다 숙디스
Section: 기업 활동 (FINNOMENA)

설립과 성장

FINNOMENA는 2016년 설립 이후 상호펀드 중개·투자자문·콘텐츠 플랫폼을 결합해 태국 자산관리 시장의 디지털 전환을 견인하였다. 2020년 시리즈 B 라운드에서 1,000만 달러(리드: Openspace Ventures, Gobi Partners)를 유치했고, 2023년에는 시리즈 B+로 550만 달러 이상을 추가 조달하였다.

파트너십과 기술

2025년 구글 클라우드와의 협업을 통해 Vertex AI·BigQuery 등을 활용한 ‘에이전틱 AI’ 기반 시장정보 관리·고객 커뮤니케이션 시스템을 도입했다. 회사는 약 70만+ 사용자, 10억 달러 수준의 자문자산(AUA)을 공개하였다.
제싸다 숙디스
Section: 경력

2011년 12월: CIMB-Principal Asset Management 최고투자책임자(CIO) 임명.

2016년: FINNOMENA 공동창업, CEO 취임.

2017–2018년: Thai Fintech Association 회장(대외 협력·샌드박스 프로그램 주도).

2000년대 초: UOB Asset Management 펀드매니저(주식·채권 운용).

2005년경: Ayudhya JF Asset Management(이후 Krungsri Asset Management) 펀드 운용.
전근석
Section: 주요 활동

경제·문화 공공외교 — 2025년 10월 산호세 Casa del Cuño에서 농식품 수출홍보 행사 Expo Corea 개최(기업 제품 홍보·KOTRA 비즈니스 라운드테이블 병행). 같은 기간 코스타리카 언론과 대사관 공식 채널이 현장 정보를 제공하였다.

신임장 수여·제정 — 2024년 8월 20일 대통령 신임장 수여, 8월 27일 copias de estilo 제정, 9월 6일 대통령 신임장 제정.

치안·재외국민 안전 협력 — 코스타리카 범죄수사청(OIJ) 간부 면담 및 안전 협력 논의.
전근석
Section: 경력

1994년 ~ : 대한민국 외교부 입부(제28회 외무고시).

2000년대 : 주호주·주아르헨티나·주니카라과 대한민국 대사관 근무.

2012년 ~ 2015년 : 주로스앤젤레스 대한민국 총영사관 영사.

2015년 : 주체코 대한민국 대사관 공사참사관(전보).

2017년 ~ 2019년 : 주포르투갈 대한민국 대사관 공사참사관.

2024년 상반기 : 국회 외교통일위원회 파견 자문관.
데이터 절도
Section: 데이터 절도 방법

USB 플래시 드라이브는 로스앨러모스의 금고에서 미국 핵무기 설계에 대한 고도로 기밀 분류된 문서를 무단으로 제거하는 데 사용된 것으로 알려졌다.

섬 석킹의 위협은 여러 가지 이유로 증폭되었으며, 다음과 같은 이유가 포함된다.

휴대용 USB 저장 장치의 저장 용량이 증가했다.

고용량 휴대용 USB 저장 장치의 가격이 하락했다.

네트워크가 더욱 분산되었고, 원격 네트워크 액세스 지점의 수가 증가했으며, 네트워크 연결 방식이 확장되어 네트워크 침투를 위한 벡터 수가 증가했다.
클라우드 컴퓨팅 보안
Section: 보안 및 개인 정보 보호

침투 테스트는 시스템, 서비스 또는 컴퓨터 망에 대한 공격적인 보안 테스트를 수행하여 보안 취약점을 찾는 프로세스이다. 클라우드는 다른 고객 또는 테넌트와 공유되는 환경이므로, 침투 테스트 참여 규칙을 단계별로 따르는 것은 필수 요구 사항이다. 클라우드 내부 또는 외부에서의 스캔 및 침투 테스트는 클라우드 제공업체의 승인을 받아야 한다. 허용 가능한 사용 정책을 위반하면 서비스가 종료될 수 있다.

제공업체는 모든 중요한 데이터(예: 신용 카드 번호)가 마스킹되거나 암호화되며, 승인된 사용자만 데이터 전체에 접근할 수 있도록 보장한다. 또한 디지털 신원 및 자격 증명은 보호되어야 하며, 제공업체가 클라우드에서 고객 활동에 대해 수집하거나 생성하는 모든 데이터도 보호되어야 한다.