2013/10/22

감각적이면서 예쁘고 신기한 우리말


베론쥬빌 : 배신을당한 여성

미르 : 용 의 순수 우리말

푸르미르 - 청룡의 순수 우리말

미리내 : 은하수 의 우리말

커리쉴하프 : 마을수장의 전쟁도구장비들

온새미로 : 자연 그대로, 언제나 변함없이

마루 : 하늘의 우리말

시나브로 : 모르는 사이에 조금씩, 조금씩

가람 : 강의 우리말

해류뭄해리 : 가뭄후에 오는 시원한빗줄기.

그린비 : 그리운 남자라는뜻의 우리말

그린내 : 연인의 우리말

아라 : 바다의 우리말

마루 : 하늘의 우리말

가온길 : 정직하고 바른 가운데(가온대: 옛말) 길로 살아가라고 지은 이름.

어라연히프제 : 치마를입고 화살쏘는여성들

가온누리 : 무슨 일이든 세상(누리: 옛말)의 중심(가온대: 옛말)이 되어라.

가시버시 : 아내와 남편의 우리말

그린나래 : 그린 듯이 아름다운 날개

예그리나 : 사랑하는 우리사이

비나리 : '축복의 말'의 우리말

한울 : 우주

길가온 : 길 가운데

꽃가람 : 꽃이 있는 강 (가람 : 강의 우리말)

늘솔길 : 언제나 솔바람이 부는 길

윤슬 : 햇빛이나 달빛에 비치어 반짝이는 잔물결

듀륏체리: 늦게 얻은 사랑스러운 딸자식

물비늘 : 잔잔한 물결이 햇살 따위에 비치는 모양

타니 : 귀걸이

나린 : 하늘이 내린

아리아 : 요정의 우리말

수피아: 숲의 요정

푸실 : 풀이 우거진 마을

달보드레하다 - 연하고 달콤하다

아토 : 선물

까미 - 얼굴이나 털빛이 까만 사람이나 동물을 일컫는 말

꼬두람이 - 맨 꼬리 또는 막내

희나리 : 마른장작 의 우리말

단미 : 달콤한 여자, 사랑스러운 여자

물마 : 비가 많이 와서 땅 위에 넘치는 물

휘들램 : 이리저리 마구 휘두르는 짓

혜윰 : 생각을 뜻하는 우리말

라온하제 : 즐거운 내일를 뜻하는 우리말 (라온 : '즐거운' 이라는 순 우리말)

라온제나 : 기쁜 우리

라온힐조 : 즐거운 이른 아침 (힐조 : '이른 아침'의 순 우리말)

안다미로 : [부사]담은 것이 그릇에 넘치도록 많이

에멜무지로 : 단단하게 묶지 아니한 모양
결과를 바라지 아니하고, 헛일하는 셈 치고 시험 삼아 하는 모양

꽃잠 : 신혼부부의 첫날밤을 이르는 우리말

사나래 : 천사의 날개를 뜻하는 우리말

나르샤 : 날아 오르다를 뜻하는 우리말

베리, 벼리 : 벼루
벼리 : 일이나 글의 뼈대가 되는 줄거리

흐노니 : 누군가를 굉장히 그리워 하는것

노고지리 : 종달새

아미 : 눈썹과 눈썹사이(=미간)

이든 : 착한, 어진

이내 : 저녁나절에 어르스름한 기운

너울 : 바다의 사나운 큰 물결

너비 : 널리

온누리 : 온세상

아사 : 아침 (우리나라에서 일본으로 건너간말이어서 현재일본어(아사=일어로아침) 와뜻이같습니다 흥미롭네요 ^^;...)

하제 : 내일

아스라이 : 아득히, 흐릿한

슈룹 : 지금은 사라져버린 우산의 옛말

가라사니 : 사물을 판단할 수 있는 지각이나 실마리

초아 : 초처럼 자신을 태워 세상을 비추는 사람

하나린 : 하늘에서 어질게 살기를 바람.

하야로비 : 해오라기.

맨드라미 : 흔히 알고 있는 식물. 순 우리말이다.

꼬리별 : 혜성

별찌 : 유성

그루잠 : 깨었다가 다시 든 잠

옛살비 : 고향

다흰 : 흰 눈꽃같이, 세상을 다 희게 하는 사람

다원 : 모두 다 원하는, 모두 다 사랑하는 사람

바오 : 보기 좋게.

은가람 : 은은히 흐르는 강(가람)을 줄여 만듦.

은가비 : 은은한 가운데 빛을 발하라.

파니 : 아무 하는 일 없이 노는 모양.

퍼르퍼르 : 가벼운 물체가 가볍게 날리는 모양.

포롱거리다 : 작은 새가 가볍게 날아오르는 소리.

늘해랑 : 늘 해와 함께 살아가는 밝고 강한 사람

나릿물 : 냇물

타래 : 실이나 노끈 등을 사려 뭉친 것

도담도담 : (어린아이 등이) 별탈없이 잘 자라는 모습

올리사랑 : 자식의 부모에 대한 사랑. 또는 아랫사람의 윗사람에 대한 사랑

벗 : 친구의 순수 우리말

도래솔 : 무덤가에 죽 늘어선 소나무

한울 : 한은 바른, 진실한, 가득하다는 뜻이고 울은 울타리 우리 터전의 의미

비마중 : 비를 나가 맞이하는 일

서리서리 : 국수나 새끼 등을 헝클어지지 않게 빙빙 둘러서 포개 감는다는 것

여우비 : 해가 난 날 잠깐 내리는 비

하람 : 꿈의 뜻, 하늘이 내리신 소중한 사람에서 특정 음절을 따서 지은 이름

가론 : 말하기를, 이른 바(所謂).

맛조이 : 마중하는 사람. 영접하는 사람.

아름드리 : 한 아람이 넘는 큰 나무나 물건 또는 둘레가 한 아름이 넘는 것

아련하다 - 보기에 부드러우며 가냘프고 약하다

도투락 : 어린아이 머리댕기

우수리 : 물건 값을 치르고 거슬러 받는 잔돈

가우리 : 고구려(중앙)

구다라 : 백제(큰 나라)

미쁘다 : 진실하다

아띠 : 친구

새라 : 새롭다

다솜 : 애틋한 사랑

다소다 : 애틋하게 사랑하다

다소니 : 사랑하는 사람

난이 - 공주의 순수한 우리말

는개 : 안개비와 이슬비 사이의 가는 비

늦마 : 늦은 장마 비

샘바리 : 어떠한 일에 샘이 많아 안달하는 마음이 강한 사람
'바리'는 어떤 한 분야에 집중적인 사람을 낮추어 부르는 우리말.예)악바리, 군바리

마소두래기 : 말(言)을 이곳저곳 옮겨 퍼뜨리는 것

산돌림 : 옮겨 다니면서 내리는 비(소나기)

호드기 : 버들피리. 사투리로 호들기(소설'동백꽃')

볼우물 : 보조개를 뜻함

여우별 : 궂은 날 잠깐 났다가 숨는 별

매지구름 : 비를 머금은 검은 조각구름

아람 : 탐스러운 가을 햇살을 받아서 저절로 충분히 익어 벌어 진 그 과실

아람치 : 자기의 차지가 된 것

느루 : 한번에 몰아치지 않고 시간을 길게 늦추어 잡아서

꼬꼬지 : 아주 오랜 옛날.

겨르로이 : [옛] 한가로이, 겨를 있게.

눈바래기 : 멀리 가지 않고 눈으로 마중한다는

애오라지 : 마음에 부족하나마, 그저 그런 대로 넉넉히, 넉넉하지는 못하지만

미쁘다 : 진실하다

그미 : 그 여자.

숯 : 신선한 힘

즈믄- 천(1000)

온-백(100)

소담하다 : 생김새가 탐스럽다

마닐마닐 : 음식이 씹어먹기 알맞도록 부드럽고 말랑말랑하다

하슬라 : 강릉의 순 우리말

고타야 : 안동의 순 우리말

아라가야 : 함안의 순 우리말

새, 하, 마, 노 : 순서대로 동,서,남,북의 우리말

부라퀴 : 자기 이익을 위해서는 물불 가리지 않고 덤비는 사람

핫어미 : 유부남의 우리말

핫아비 : 유부녀의 우리말

아리수 : 한강의 우리

한 별 : 크고 밝은 별

샛 별 : 새벽에 동쪽 하늘에서 빛나는 금성을 이르는 말

닻 별 : 별자리 중에서 '카시오페아'를 달리 이르는 말

꽃샘바람 : 봄철 꽃이 필 무렵에 부는 찬 바람

소소리바람 : 이른 봄에 살 속으로 기어드는 차고 음산한 바람

돌개바람 : 회오리 바람

섬서하다 : 지내는 사이가 서먹서먹하다

산돌림 : 옮겨다니며 한줄기씩 내리는 소나기

사시랑이 : 가늘고 힘없는 사람

사부랑사부랑 : 물건을 느슨하게 묶거나 쌓아놓은 모양

앙짜 : 앳되게 점잔을 빼는 짓

옴니암니 : 아주 자질구레한 것 (예 : 그렇게 옴니암니 따지지 말게)

모꼬지 : 놀이나 잔치 또는 그 밖의 일로 여러 사람이 모이는 일

오비다 : 좁은 틈이나 구멍속을 갉아내거나 도려내다

나비잠 : 갓난 아이가 두팔을 머리위로 벌리고 편히 자는 잠

집알이 : 새 집 또는 이사한 집을 인사차 찾아보는 일

건잠머리 : 일을 시킬 때에 방법을 일러주고 도구를 챙겨주는 일
(예 : 그는 건잠머리가 있으니 잘 가르쳐 줄게다)

하늬바람 : 서풍

북새바람, 됫바람, 된 바람 : 북풍

마파람, 앞바람 : 남풍

자귀 : 짐승의 발자국

다님길 : 사람이 다니는 길

도닐다 : 가장자리를 빙빙 돌아다니다




2013/04/18

Maybe

아마도 한동안은 블로그에 글 쓰기가 어려울 것 같다.
회사에서 인터넷을 모두 막아 버렸는데,
회사에서 밤 늦게까지 계속 일을 하고 있어서
집에서는 잠만 자기에도 시간이 모자르기 때문이다.

쓰고 싶었던 컨텐츠가 여러개 있었지만 언제쯤 쓸 수 있을지는 모르겠다....

흑,,, 3.20 이후 올해 세웠던 계획은 2월 딱 한달 지키고 다 물거품이 되어버렸네... ㅜㅜ

+. 그래도 그냥 텍스트 기반 글 쓰는건 아이폰 앱이 있어서 쓰고 있으니, 가끔씩 짧은 글을 올릴 수 있을 수도.



2013/04/07

isomorphism(동형이질)

생각해보면, 내가 처음으로 isomorphism의 개념을 이해했던 건 고등학생때였다.
(물론 그 당시엔 이런 용어가 있는 줄은 몰랐고, 이 용어는 대학교때 알았다.)

고등학교 1학년 초에 선생님이 숙제로 풀어오라고 내준 수학 문제에 답을 내었는데, 답안지를 본 수학선생님이 깜짝 놀라며 나를 교무실로 부르셨었다.
선생님이 내준 문제는 대수학 문제였고, 자기가 지금까지 교사생활을 오래 하면서 풀어본 수학 관련 문제집이 수십 수백권이지만, 모두 풀이방법이 다 똑같은 대수학적인 것만 보았는데... 도대체 너는 어떤 문제집을 보았길래 이 문제를 기하학으로 풀었냐는 질문이었다.
그래서 솔직하게 문제집 같은건 풀어본 적 없다고.. 이거 처음보는 문제라고.. 그냥 생각나는 대로 풀었다고 대답했다.
그 이후 수학 선생님은 나를 무슨 수학 천재라도 되는양 -_- 엄청 챙겨주셨지만,
사실 그 behind story는 이렇다.

나는 중학교때까지 사실 공부라는걸 별로 열심히 하지 않았었다.
물론 당연히 그무렵 누구나 다 푼다는 '수학의 정석' 이런것도 미리 예습하거나 복습하지 않았고, 단지 그 무렵 내가 마지막으로 알고 있는 수학 지식이라는건 중학교때 배웠던게 전부였던 거다. 즉, 예습을 하지 않았으니 그 문제가 대수학으로 접근해야 한다는걸 몰랐고, 그나마 중학교때 배웠던 기하학의 내용이 떠올라 아마 그렇게 풀었던 거다.
다만, 대수학적으로 답을 낼때엔 총 10줄 이상의 답을 적어야 했다면, 기하학적으로 풀때는 3줄이면 답이 나오니까 나름 그 이야기를 들었을 때 뿌듯하긴 했었다.

그때 처음으로 이 세상에 있는 어떤 진리에 대해서든,
어떤 시각의 잣대로 투영하느냐에 따라서 접근하는 방식이나 보여지는 값은 달라보이지만
사실은 진리의 정답은 모두 같을 수 있다는 것을 알았다.
게다가 본질의 정답은 저 멀리 하나일지라도,
그 길로 향하는 길은 남들이 다 가는 그 길 하나가 아니라 여러개 일 수도 있다는 점도 알았다.
게다가 남들이 다 가는 길이 최적의 길이 아닐 수도 있다는 것도 알았다.

하지만 재미있는 사실은 그때 이후 고등학교때 수학선생님의 엄청난 챙김에 의해서
수학문제를 엄청나게 많이 풀어야 했고, 고3이 되었을때의 나는...
수학문제를 빨리 풀수는 있게 되었으나, 정답은 누구나와 다 똑같은(문제집 풀이법과 똑같은) 풀이를 쓰게 되었다는 점이다. 뭐 몇년간 주입식으로 그렇게 배웠으니 당연한 걸까.


예전에는 아이소모피즘은 수학적으로 증명할때나 주로 생각했었는데,
요즘은 일상 생활의 모습들에 이런 부분들이 투영될 때가 있다.
분명 뭔가 예전하고 비슷한 것 같은데.. 싶을 때는 isomorphic한 어떤 것을 경험했던 적이 있었다.
겉으로 표현되는 output image는 완전 다르지만,
분명 이런 식으로 흘러갈거다..라는 생각이 들고, 그게 정말 맞아 떨어지면 엄청 놀랍다.

그런 의미에서 보면, 살면서 수학 공부를 열심히 해서 정말 나쁠건 없다고 본다.
참 여러가지로 사는 세상이 넓어지게 되니까.


CF. http://gujoron.com/xe/gujoron_ebook/7281
isomorphism 동형이질, 유질동상 구조동일성

아이소모피즘(isomorphism)이라고 한다. 구조동일성이다. 구조는 같고 소재만 다른 것.. 수학의 그룹이론에서는.. 서로 다른 두 그룹이 원소들은 다른데 그 그룹의 핵심 정의에 해당하는 부분이 동일한 경우를 의미한다.

예컨대 동일한 것을 좌표로 나타낼 수도 있고 수식으로 나타낼 수도 있다. 여기에 흥미를 느껴야 한다. 구조동일성을 읽는 방법을 터득하면(그것은 팩트와 패턴과 로직과 매커니즘과 패러다임이다.) 우리가 일상적으로 판단해야 할 문제가 매우 줄어든다



2013/03/14

[tool] pdf file design editor, pdfsam

오늘은 우연히 스캔한 가로로 된 pdf 파일이 세로로 저장되면서,
이걸 어떻게 수정해야 하지 하고 난감해 하는 옆자리 상사 분에게 도움을 드리는 김에,
관련 내용을 함께 포스팅 합니다.

pdf viewer에서는(아크로뱃 리더, 혹은 별pdf리더 등) 보이는 화면을 회전할 수는 있는데,
문제는 그 회전한 상태를 저장할 수는 없는 문제가 있더라고요.
즉, 가로 화면이 세로로 된 상태로 보내지면, 내가 볼때 화면을 회전해서 볼 수 있지만,
파일을 열 때마다 계속 회전 버튼을 눌러주고 봐야만 하는 문제가 발생하는 거죠.

그래서 pdf에서 pdf 화면을 수정할 수 있는 프로그램 pdfsam을 검색해 찾아 냈습니다.
이 pdfsam이라는 솔루션은 pdf를 쪼개거나 합칠 수 있고, 특정 페이지까지는 세로 화면이었다가 특정 페이지 이후는 세로로 배치하는 등의 화면 회전도 가능합니다.

프로그램 설치 파일 다운로드 : http://www.pdfsam.org/download/

뭐 설치할 때에는 본인의 환경에 맞는 파일을 다운로드 받으시고요.
추가로 JRE도 1.6 이상 버전이 설치되어 있어야 합니다.

자바 프로그램 다운로드 : http://java.com/ko/

그럼 프로그램을 실행해 보겠습니다.

메뉴를 보면서 주로 많이 쓰게 될 메뉴가 '병합/추출', '분할', '비주얼 재배치', '회전' 등일 것 같습니다.

그 중 가장 복잡해 보이는 '비주얼 문서 작성기'를 시도해 보겠습니다.
이 메뉴가 결국은 모든 메뉴에 있는 것들을 한번에 섞어서 할 수 있는 것 같아요 ^^


① 먼저 에디팅할 모든 pdf 파일을 Add 합니다.
② 그리고 불러들여온 파일 페이지에서 가져올 페이지들을 두번째 공란으로 가져옵니다.
     이때는 마우스를 drag해서 가져와도 되고, move to bottom 버튼을 이용해도 됩니다.
③ 에디팅을 시작합니다.
     파일의 순서를 뒤바꾸거나, 특정 페이지를 선택하고 회전할 수도 있습니다.
④ 그리고 에디팅이 끝나면, 파일을 저장할 경로를 지정하고 "RUN"을 눌러줍니다.

너무 간단하죠?  


2013/03/09

[music] keep the faith, Michael Jackson

이 노래는 아주 어렸을 때부터 내가 항상 힘이 들고 지칠때 마법처럼 나를 치유해주는 음악이다.
불가능해 보이는 일에 도전하고 있을때, 해도 해도 계속 안되서 이제 그만 포기하고 싶어질때...
마이클 잭슨이 내 귀에 속삭여 준다.
"믿음을 가져. 너 자신을 믿어. 해 낼 수 있을 까 의심이 들더라도 네 자신을 믿으면 못할게 없어...
봐~ 이렇게 다 할 수 있잖아" 라고.
그리고 매번 이 노래를 들으면서 실제로 많은 힘든 일들을 극복해 왔다.

그 누군가 지금 힘든 일을 겪고 계신 분에게 권해드리고 싶은 노래. Keep the faith.

※ 해석은 매끄러운 한국어 문장을 위해 내용의 앞뒤를 보고 아주 약간의 의역을 했는데,
번역을 하다 보니 마이클잭슨이 속사포처럼 노래에서 말을 참 많이 했네요. 해석하다 넘 길어서 토 나올뻔;;;;
그래도 역시 팝의 황제 마이클잭슨다운!!

(노래 mp3를 원하시면 개별적으로 연락 주세요)




Keep The Faith

                                                                                - MICHAEL JACKSON 
                                                                                                                            (Dangerous 앨범 수록곡)

If You Call Out Loud, Will It Get Inside
크게 소리치면 이루어 질거야.
Through The Heart Of Your Surrender To Your Alibis
비록 네 변명에 항복하고 싶은 마음이 들어도...
And You Can Say The Words Like You Understand
넌 네가 이해한 것처럼 말 할 수 있어
But The Power's In Believing So Give Yourself A Chance
그렇지만 힘은 믿음에서 비롯되는거야. 그러니 네게 기회를 줘.

'Cause You Can Climb The Highest Mountain,
왜냐하면 넌 가장 높은 산을 넘을 수도 있고,
Swim The Deepest Sea, Hee
가장 깊은 바다를 수영해 건너갈 수도 있어.
All You Need Is The Will To Want It And Uhh, Little Self-Esteem
필요한건 하고자 하는 의지와 원한다는 마음 , 그리고 약간의 자신감 뿐.

So Keep The Faith
그러니 신념을 가져.
Don't Let Nobody Turn You 'Round
아무도 너에게서 돌아서게 하지 마
You Gotta Know When It's Good To Go
넌 네가 가야 할 때를 알게 될거야
To Get Your Dreams Up Off The Ground
네 꿈이 이제 막 이뤄지려고 하는 바로 그 순간

Keep The Faith, Baby, Yea
자기야, 믿음을 가져
Because It's Just A Matter Of Time Before Your Confidence Will Win Out
왜냐면 이건 네 확신이 실제로 이루어 지기까지의 시간의 문제일 뿐.
Believe In Yourself. No Matter What It's Gon' Take
너 자신을 믿어. 무엇을 얻던지간에.
You Can Be A Winner, But You Got To Keep The Faith ...Gon' Keep It Brother
넌 해낼 수 있어. 하지만, 넌 믿음을 지켜야해.

2013/03/06

피싱(Phishing) & 파밍(Pharming) 에 대하여


※ 이 글은 보안전문가가 아닌 분들 중 피싱/파밍에 대해 알고 싶어 하는 분들을 위해 작성되었습니다.


1. 피싱과 파밍, 차이점이 뭘까?

피싱(Phishing) 
- Fishing에서 유례. 한마디로 '낚였다'는 뉘앙스.
좀만 주의깊게 살펴보면 낚일 미끼라는걸 눈치챌 수도 있다.
교묘하게 정상 사이트와는 다른 url로 접속을 유도함
주로 이메일, SMS, ARS, 전화 등을 통해 유사도메인 접속을 안내하거나, 계좌이체 등 공격자가 원하는 행동을 하도록 안내함.

예) SMS 문자로 아래와 같은 가짜 URL이 포함된 문자를 전송.
"OO은행입니다.
포털 사이트 정보 유출로 보안 승급 후 이용해 주세요. OObank.net"


파밍(Pharming) 
- Farming에서 유례. "공격자에게 내 PC가 제대로 사육되고 있음."
악성코드가 삽입된 URL을 '취약점이 있는 PC'로 접속해 자신도 모르는 채 악성코드가 감염되었다거나, 아니면 웹 ActiveX 설치, 혹은 메일 첨부파일 클릭 등을 통해 내 PC가 악성코드가 설치된 (Zombie) PC가 되어버린 상태.
정상적인 사이트를 접속하는 경우에도, 악성 사이트로 접속이 되어져서 사용자는 정상 여부 구분을 할 수 없음.
일반적으로 파밍이 피싱보다는 더 정교하고 조직적임.

예) 악성코드가 감염된 사용자에게 특정 popup 메시지를 띄워서, OO은행 사이트에 접속을 유도
   하지만, 해당 사이트 접속을 하면, 악성코드에 의해 실제 공격자의 서버로 접속되도록 하고 있음.

일회용 OTP 이벤트로 위장한 파밍 공격 -->  http://erteam.nprotect.com/381

피싱과 파밍의 공통점
- 그러나 최근 금융권의 피싱/파밍의 공통점이라고 한다면,
금융권사이트 접속시 "보안승급 바로가기" 혹은 "보안 인증절차" 등을 이유로
사용자의 개인정보(계좌번호, 계좌비밀번호, 이체 비밀번호, 보안카드 일련번호 등)와
보안카드 숫자 모두를 입력하도록 요구하고 있다는 점.


2. 피싱/파밍에 걸렸는지 어떻게 확인할 수 있을까?

1) 금융 사이트에서는 보안카드 비밀번호 일체를 어떠한 상황에서도 요구하지 않음
    (보안승급 서비스 신청 등을 미끼로 계좌번호, 계좌비밀번호, 보안카드 비밀번호 30개를 
     모두 입력 요구한다면 이는 피싱/파밍 사이트)

2) 공인인증서 입력창에서 공인인증서가 보이지 않고, 아무 비밀번호나 입력해도 로그인이 된다면 이는 피싱/파밍 사이트
   (공인인증서 창이 미묘하게 다를 수는 있으나 육안으로 구분하기는 어려움)

3) 만약 로그인 후 사이트 주소창에 실제로 없는 url을 입력해 넣었을때 
   정상 에러페이지(죄송합니다 로 시작되는 정상 에러 페이지)로 리다이렉션 되지 않고,
   '웹 페이지를 표시할 수 없습니다' 라는 하얀 화면으로 보인다면
    피싱/파밍사이트일 가능성이 매우 높음.

   예) http://banking.OObank.com/1.jsp


3. 피싱/파밍에 이미 걸렸다면 어떻게 대처해야 할까?

1) 만약 피싱/파밍으로 인해 개인정보, 보안카드 번호 등 정보를 모두 입력한 경우라면,
    즉시 경찰청 112센터 , 혹은 해당 금융사 고객센터로 연락하여
    보안카드 분실신고, 사기범 계좌지급정지를 신청한다.

2) 관련 내용을 신고한다.

[인터넷 침해 대응센터] 피싱사고신고 : http://www.krcert.or.kr/kor/consult/consult_02.jsp
[금융보안연구원] 피싱사고신고 : https://www.fsa.or.kr/accident/phishing_accident.jsp
[금융감독원] 보이스피싱 지킴이: http://phishing-keeper.fss.or.kr/fss/vstop/main.jsp

3) 파밍 유도 악성코드에 감염된 경우라면,

  - 백신으로 FULL SCAN을 진행해 악성코드를 잡는다.(진단수준 높음으로 설정)
  - 그런 이후에도 정상적으로 인터넷 뱅킹 사이트 접속이 되지 않는다면,
     c:\windows\system32\drivers\etc\hosts 파일을 notepad로 연다
     * 여기에 보여지는 은행 사이트별 ip주소 목록이 있다면 피싱신고센터에 같이 신고
  - 인터넷 주소창에 아래 url을 입력해 hosts 복구 프로그램을 다운로드 받아 실행한다.
     http://support.microsoft.com/kb/972034/ko
     *단, 회사 업무상 hosts 파일을 일부 수정하여 사용하고 있었다면,
       그 정보도 모두 날라갈 수 있으므로 주의할 것.


4. 피싱/파밍 공격에 당하지 않기 위한 최소한의 노력

1) 출처가 불분명한 url은 절대 접속하지 않는다. (SMS, 이메일 모두 포함)
    그리고 chrome 등의 부라우저 사용 시, 안전하지 않은 사이트라고 되어 있는 사이트 접속은 적절히 피하자.

2) 확인되지 않은 첨부파일을 함부로 실행하지 않는다.

3) PC에 꼭 백신을 설치하고, 주기적으로 Full Scan을 진행

4) 신규 보안 패치가 나오면 항상 패치하고, 불필요한 프로그램은 설치하지 않는다.
   (더이상 필요하지 않은 프로그램은 지운다)

5) 어떠한 곳에서도 개인정보와 금융정보(특히 보안카드 번호 일체) 모두를 알려달라고 하는 곳은 없다. 또한 보안카드번호를 전화통화로 불러달라는 경우 역시 없다. 이런건 100% 피싱/파밍 공격이다.

6) 각 금융사에서 제공하고 있는 보안강화,전자금융사기예방 서비스를 확인하고 가입하자.
   * 농협 - 나만의 은행주소
   * 국민은행 - 개인화 이미지
   * 우리은행 - 그래픽 인증 서비스
   * 신한은행 - 피싱방지 서비스
   ... 등.

7) 다음의 서비스를 가입하면 도움이 된다.
   * OTP (가까운 영업점에서 구입, 하나를 구입하면 많은 금융사에서 공용으로 쓸 수 있다) ← 추천
   * 해외아이피 접속 차단 신청 (단, 해외 거주자는 신청하면 안되겠죠?)
   * 해외 아이피 로그인 알림 서비스(해외에서 로그인한 적이 있다면 접속시 알려줌)
   * 출금내역 SMS 통지 서비스, 중요거래 SMS 통지 서비스 (공인인증서 재발급 등)← 강추!!!
   * 뱅킹 이용 PC 사전 등록 서비스 (등록된 PC가 아니면 이체 거래 제한되며, 다수PC 등록 가능)
   * 예외PC 로그인 알림 서비스(평상시 이용하던 PC가 아닌 곳에서 뱅킹 이용시 SMs 알림) ← 추천
   ....... 외 다수.




2013/02/26

외환 2x Card 혜택

지금 쓰는 이 글은... 사실은 카드 홍보나 알림의 성격보다는.. ^^;
얼마전에 혜택이 좋은 것 같아서 새로 발급받은 외환카드 2x 알파의 (복잡한)혜택을 내가 기억을 못하는지라,
나중에 찾아보기 위한 스크랩 차원에서 남겨 놓습니다.
뭐 더 자세한 2x카드의 혜택이 궁금하시면 이 링크를 클릭해 직접 살펴봐 주세요~

저는 보험료를 이 카드로 납부하고, (그럼 매월 25만원 or 50만원 이상 사용실적이 됨)
남은 돈을 가지고 커피나 편의점, 통신요금, 교통비, 영화관 등 할인되는 서비스를 이용하는데 쓰려고 카드를 만들었습니다.
처음 6개월간은 25만원을.. 그 다음부터는 50만원으로 쭉 사용할 예정이에요~



[2x 알파 카드 혜택 모음 - 전월 카드 실적 25만원 이상 이용시]

통합 할인 한도 및 할인 서비스 제공 조건

전월실적
25만원 이상
50만원 이상
100만원 이상
할인 한도
15000원
30000원
60000원


커피전문점 최디 50% 할인
- 스타벅스, 카페베네, 커피빈, 탐앤탐스, 커핀그루나루, 파스쿠치, 드롭탑



 일반(6개월미만)
우대(6개월 이상) 
 할인율
25%
50% 
 월간 할인한도
1만원
 2만원
 할인조건
 전월실적 25만원 이상

편의점 최대 10% 할인
- 세븐일레븐, GS25, 훼밀리마트(CU)


 구분
 일반(6개월미만)
우대(6개월 이상) 
 할인율
5%
10% 
 월간 할인한도
5천원
 1만원
 할인조건
 전월실적 25만원 이상

통신요금 최대 10% 할인
-SKT, KT, LGU+


 구분
 일반(6개월미만)
우대(6개월 이상) 
 할인율
5%
10% 
 월간 할인한도
4,500원
 9,000원
 할인조건
 전월실적 25만원 이상
  
인터넷 쇼핑몰, 홈쇼핑 최대 10% 할인
 - G마켓, 옥션, 11번가, 인터파크, 엔샵,CJ홈쇼핑, GS홈쇼핑, NS홈쇼핑, 현대홈쇼핑


 구분
 일반(6개월미만)
우대(6개월 이상) 
 할인율
5%
10% 
 월간 할인한도
5천원
 1만원
 할인조건
 전월실적 25만원 이상


주유 최대 리터당 100원 할인
 - GS칼텍스(LPG 제외)


 구분
 일반(6개월미만)
우대(6개월 이상) 
 할인율
50원/리터
100원/리터
 월간 할인한도
5천원
 1만원
 할인조건
 전월실적 25만원 이상

대중교통 최대 7% 할인
 - 버스, 지하철


 구분
 일반(6개월미만)
우대(6개월 이상) 
 할인율
N/A
7%
 월간 할인한도
N/A
5천원
 할인조건
 전월실적 25만원 이상


패밀리레스토랑 최대 10% 할인
 - VIPS, 아웃백스테이크, 씨즐러, TGIF


 구분
 일반(6개월미만)
우대(6개월 이상) 
 할인율
N/A
10%
 월간 할인한도
N/A
1만원
 할인조건
 전월실적 25만원 이상


영화관 CGV콤보 서비스, CGV온라인 영화 예매 최대 4천원 활인
 - CGV


 구분
 일반(6개월미만)
우대(6개월 이상) 
 할인율
4천원~1만원 = 2천원
1만원이상 = 4천원 할인
4천원~1만원 = 2천원
1만원이상 = 4천원 할인
+
CGV 콤보 무료 서비스 
 월간 할인한도
N/A
월 1회, 연12회
 할인조건
 전월실적 25만원 이상


놀이공원 할인 최대 50%
- 에버랜드, 롯데월드, 서울랜드 등

전국놀이공원
에버랜드, 서울랜드, 롯데월드, 통도 환타지아, 광주 패밀리랜드
 회원 본인 자유이용권 50% 할인 통합 월 1회, 연 6회  
캐리비안 베이
 회원 본인 입장료 50% 할인
 설악 워터피아
 회원 본인 40% 할인, 동반 4인 20% 할인
 중홍 골드스파
 회원 본인 및 동반 1인 30% 할인
 대구이월드
 본인회원 자유이용권 50% 할인(일 1회, 연 6회)
 전주동물원
 회원 본인 무료 입장(월1회)
할인조건 : 전월 실적 25만원 이상

외환YES포인트 적립 서비스

 구분
 일반(6개월미만)
우대(6개월 이상) 
 적립율
0.2%
0.4%
적립한도
제한없음
제한없음
 할인조건
 전월실적 25만원 이상

연회비 

국내외 겸용 - 1만원, 국내전용 - 9천원
단, 연간 사용금액이 300만원 이상이거나, 외환은행 결제계좌 사용시 연회비 무료
가족카드 발급 시 연회비 무료.



2013/02/19

[movie] 은교(2012)

은교(2012) ★★★★

은교(김고은) - 10대 여고생 (주로 하의실종패션을 즐겨 입음 ㅎ)
이적요(박해일)- 아주 유명한 시인, 70대 노인. 산속에서 혼자 살고, 가끔 서지우라는 제자가 와서 수발을 들어준다.
서지우(김무열) - 이적요의 제자. 어느날 이적요 시인이 쓴 소설 '심장'을 서지우 이름으로 출간하게 만들어 유명 베스트셀러 작가가 되었다. 그러나 재능은 없다.



며칠전에 케이블 TV에서 영화 '은교'를 보았다.
매체에서는 노인과 여고생의 파격적인 사랑 어쩌고.. 라는 자극적인 소재로만 보아왔지만, 나는 마음은 아직 젊은 것 같지만 이미 늙어버려 슬픈 이적요 시인 할아버지가 젊은 은교에게 느끼는 풋풋하고 아련한 사랑의 마음에 마음이 참 아팠다.

이 영화를 보면서 많은 생각을 하게 된다.

※ 아직 이 영화를 보지 않으신 분들에게는 이 글이 스포일러가 될 수 있으니, 더이상 읽지 않고 닫으셔도 됩니다.


2013/02/15

[2013-02-15] SKComms의 개인정보 유출 20만원 위자료 지급 판결

그동안 기업의 개인정보 유출사고와 관련하여
기업이 그 관련 관리 운영에 대한 책임을 어느정도 인정하여 주었던 과거와 다르게,
오늘(15일)은 불충분한 관리 운영에 대한 귀책사유를 인정해서
서울서부지법 민사12부(배호근 부장판사는 피해자 2882명이 SK컴즈를 상대로 낸 손해배상 청구소송에서 원고들에게 1인당 위자료 20만원을 지급하라고 판결했다.

판결문을 직접 보지는 못했지만, 관련 기사들의 내용을 종합해 보면...
다음과 같은 내용이 있었을 것으로 보인다.

(법이나 규정 상에 있는 모든 의무를 다 하였더라 하더라도,)SK 컴즈는...
① 개인정보가 대규모로 유출 되었는데 탐지하지 못했다.
② 내부 관리/운영자가 PC를 끄지 않고 24시간 켜 둬서 해킹에 용이한 상태로 관리/운영했다
③ 기업 라이센스가 없고 취약한 공개용 알집(사실은 알툴즈 업데이트 프로그램이었지만)을 사용했다
④ 보안상 취약한 FTP 서버를 운용하고 있었다.

등이 이번에 귀책사유로 언급된 내용으로 판단된다.

이번 문제로 각 회사 보안 담당자가 신경써야 하는 부분이라고 하면...

첫째, anti-APT 등 네트워크 이상 트래픽을 분석, 그리고 개인정보의 유출에 대한 탐지 여부를 확인할 수 있어야 한다. 작게 자주 일어나는 것도, 크게 한번에 가져가는 것도 모두 탐지가 되어야 할 것이다. 다만, NW 장비라는건 암호화 된 트래픽이나 encoding 된 소켓 프로그램 등에 대한 탐지는 분석이 어려우므로, Endpoint 단에서의 탐지 등도 고민해 보아야 한다.
둘째, 회사 내에서 PC를 24시간 켜 놓고 쓰지 못하도록 하는 방법을 마련해야 한다.
셋째, 라이센스 관리를 철저히 해서, 내부에서 인가한 프로그램이 아니면 설치해서 쓰지 못하도록 더 철저히 관리해야 한다.
넷째, 회사 내부에 운영하는 FTP 등 파일 관리 서버에 대한 관리를 더 철저히 해야 한다.

가 있을 것 같다.
아마도 SK컴즈에서는 항소하지 않을까 싶긴 한데, 이번 사태가 어떻게 진행되느냐에 따라서 각 기업들의 담당자들의 앞으로의 기업 보안 관리 정책이 달라질 수 있을 것 같다.

+. 재미있는건, 다른 업체(악성코드를 탐지하지 못한 백신 업체 Symantec이나, 보안관제를 하고 있던 안랩, 해당 PC를 해킹할 수 있게 만든 0day 취약점이 있었던 알툴즈 등)들은 무혐의 판결을 받았다는 점이다. 과연 법조인들이 생각하는건 어디까지가 문제의 원인이고(과실이 되고) 어떤건 아니라고 보는 걸까.. 그 판단의 잣대가 무엇인지 참 아리송해.

[book review] Tasha's sketchbook


난 아주 어렸을때 자폐증상이 좀 있었다. (이 사실을 말하면 많은 사람들이 믿지 못하지만)
어차피 학교도 다녀야 하고 사람들을 피할 수 없었으니까 나중엔 점점 사람들과 대화도 나누게 되고, 어차피 사회 생활을 할 거라면 잘 해보자며 스스로를 연기하게 되었지만.
아마도 이런 영향때문이라고 생각 하지만,
난 오랜시간동안 산속에서 사회와 완전 격리되어 혼자 지내기를 원해왔었다.

내가 고등학생때까지 꿈꿨던 산 속에서의 생활은,
철저히 사회와 격리되어 혼자만의 공간을 만들어서
최대한 스스로 자급자족하면서 살아가는....
어떻게 보면 방문이 열려있지만 사람들과 교류를 끊은 히키코모리 생활과 같았다.

사실 나의 초창기 이런 생각을 많이 좌우했던 (내가 상상한 나의 TO-BE 모습은)  책은
데이빗 소로의 '월든'이라는 책이었다.
이 책은 이 작가가 실제로 월든 호수에서 혼자 자연과 동화되어 살아가는데 필요한 현실적인(?) 이야기들이 적혀 있다.
물론 한국에는 그렇게 넓은 호수는 없으므로, 나는 사람들이 잘 찾지 않는 산속에서
오두막같은 초가집을 짓고 나를 자연의 일부로 만들어 넣어서
사회로부터 격리된 삶을 그렸던 거다. (내가 상상한 자연에 다른 사람은 없었다...;;)

그런 내가 사람들과 소통하는 사회가 있는 산장으로 마음을 바꾸게 된 결정적인 계기를 만들어 준 사람이 바로 타샤 튜더라는 할머니다.



처음으로 타샤튜더가 지은 책을 접한건 '타샤의 정원'이라는 책에서였는데...
타샤 할머니는 정말 정원을 아름답게 가꾸고, 동물들과 즐거운 생활을 하고, 손녀들이나 가족들이 찾아오면 즐겁고 행복이 넘쳐 흐르는 공간을 스스로 만들고 계셨다.
즉, 자연과 함께 하는 삶은 맞지만...
그 속에서도 아름답고 즐겁고 행복한 사회를 구축해서 살고 계셨던 거다.

이후에 기르던 개 코기에 대한 동화책도 쓰시고...
또 사람들이 찾아오면 항상 기쁘게 맞이하고, 아름다운 꽃과 동물들, 맛있는 차, 즐거운 담소...
가 가득한 삶을 살고 계셨달까.

이번에 내가 이번에 빌려와서 읽은 타샤의 스케치북..을 보면서
더욱 자연스럽게 타샤 튜더의 모습이 나의 미래 워너비 할머니의 모습이 되었달까.

타샤의 스케치북은, 타샤가 기르던 강아지 코기나 고양이, 또 거위나 새들... 꽃, 찾아온 손녀 들을 타샤가 스케치북에 사랑을 듬뿍 담아 스케치 한 것을 간단한 타샤의 메모와 함께 보여주는 일종의 그림책인데...



뎃생이나 크로키 같은 그림을 좋아하는 내가 이 책에서 스케치 그림과 함께
타샤튜더가 남겨 놓은 글귀들을 함께 읽으면서 정말 많은 것을 느꼈다.

책에 들어가있는 글귀 중 몇가지를 뽑아서 소개하자면 다음과 같다.

#1. 첫째도 둘째도 스케치
그림을 잘 그리려면 스케치를 되풀이 해야 합니다.
첫째도 둘째도 셋째도 넷째도 스케치입니다.
아무튼 스케치를 거듭해야 합니다.
도중에 싫증이 나더라도 계속하는 것, 오래 계속 하는 것이 중요합니다.
해를 거듭할 수록 자신이 생깁니다.
지금이 제일 좋은 것 같아도 해마다 봄이 오면 아아, 올해 봄이 지난해보다 좋구나, 하고 느끼듯
해마다 더 좋아집니다. 정말 해마다 더 좋아 진답니다.
예전에는 뜻한 대로 되지 않으면 돌이킬 수 없을 것만 같았습니다.
하지만 지금은 내뜻대로 되지 않더라도 다시 그리면 된다고 너그럽게 생각하게 되었습니다.


#2.동물은 동물 답게

예를 들면 호랑이처럼 실물을 직접 볼 수 없는 동물은 사진을 보고 그리지만,
내 눈으로 실물을 보고 스케치 하는 것이 내 그림의 기본 원칙입니다.
동물에 둘러싸여 살아서 대부분의 동물은 모델로 모자라지 않습니다.
또 십대부터 농장에서 살면서 소와 닭을 돌봤기 때문에 소 젖은 어느쪽에서 짜는지,
마차는 어떻게 끄는지, 마른풀 더미는 어떻게 쌓는지 하나하나 알고 그리는 것도
내 그림의 장점인 것 같아요.
... (중략)


#3. 스케치북은 나의 보물

...(중략)
나는 스케치북에 내가 본 사물을 내가 본 대로 기록하고 간직합니다.
우리 아이들과 손자들의 어린아이 때 모습, 이제 내 곁을 떠난 동물들이 내 눈에 비친 대로 그려져 있습니다.
삽화를 그릴 때나 좀 더 완성도 높은 그림이 그리고 싶어질 때면,
스케치북을 펼치고 그 안에 있는 스케치를 참고합니다.
때문에 스케치북은 나의 보물입니다.

-2005년 12월, 타샤튜더.


결정적으로 그녀의 스케치북을 보면...
아이를, 동물을, 그녀가 보는 풍경을 사랑하는 그녀의 마음이 보인다.
그래서 그렇게 마음이 따듯해 지나보다.

나도 이 책을 보고 다시 스케치북을 들어서 그림을 그려 보기로 했다...
앞으로, 한달에 한번씩 기억하고 싶은 풍경같은걸 기록에 남겨봐야지~


2013/02/11

외한 cross mile 카드 혜택 (대한항공형)

내가 사용하고 있는 외환 크로스마일 카드의 혜택을 기억하기 위해 해놓는 포스트이다.

1. 크로스마일 리워드 적립

 - 사용금액 1500원당 1.8마일리지 적립
   (대한항공 외 델타항공, 타이항공, 말레이시아 항공, 중국남방항공, 케세이퍼시픽으로도 전환 가능)
    ※ 아시아나 항공 마일리지로의 전환인 경우 해당 마일리지의 x1.2배의 전환율

2. 연회비
구분 본인회원 가족회원
국내외 겸용 기본연회비 5,000원 면제
제휴연회비 15,000원
합계 20,000원

※ 가족회원 연회비 면제는 본인회원과 동일한 상품을 발급한 경우에 한해 면제됩니다.
 ※ 제휴연회비로 제공되는 서비스는 무료서비스(인천공항 라운지 서비스/워커힐 무료식사/CGV 콤보세트) 제공에 사용됩니다. 
※ 연회비는 매년 카드발급 익익월에 청구합니다. 
※ 1년이상 사용하지 않은 카드에 대한 연회비는 부과하지 않습니다. 

총 제휴연회비 15000원 이상의 혜택을 받기 위해서
스타벅스 월 1회 4000원 할인(4000원x12=48000원), CGV  무료콤보세트(8500원x6=51000원), 인천공항 라운지에서의 무료식사/무료커피/무료 라운지 사용은 잊지 말고 챙기자.

3. 일상생활 무료 혜택

 - 스타벅스 F&B 할인
    월 1회, 연12회 제공
    스타벅스 매장 오픈~오후 3시 사이 최초 1회  4000원 할인
    전월 실적(1일~말일) 50만원 이상 사용했을 경우 제공

- CGV 무료 콤보
   8500원 상당의 CGV콤보세트(팝콘 및 음료2) 무료 제공(금액추가를 통한 메뉴변경 불가)
   월 1회, 연 6회 제공
   카드 제시 후 무료서비스 제공을 요구해야 서비스 적용됨
   전월 실적(1일~말일) 50만원 이상 사용했을 경우 제공

- 코스메틱 무료 샘플 제공 (르네휘테르 매장, ~13.12.31까지)
  롯데, 현대, 신세계, AK플라자, 갤러리아 명품관 등
  10만원 이상 구매시 - 50ml샴푸 1종 추가 증상(월 50개 한정)
   20만원 이상 구매시 - 50ml 샴푸 2종 추가 증성 (월 20개 한정)

- 주요 특급호텔 발레파킹 무료 이용( ~13.12.31까지)
  • 서비스 대상호텔
    - 서울지역 : 서울 신라 호텔, 그랜드 하얏트 서울, W 서울 워커힐, 쉐라톤 그랜드 워커힐, 반얀트리 서울, 밀레니엄 서울 힐튼,
    JW 메리어트 호텔 서울, 호텔 리츠칼튼, 서울 노보텔 앰배서더 강남, 메이필드 호텔, 라마다 서울 호텔,
    그랜드 앰배서더 서울, 노보텔 앰배서더 독산
    - 기타지역 : 노보텔 앰배서더 부산, 호텔 인터불고 대구, 호텔 현대울산, 대구 그랜드 호텔
  • 발레파킹 요청 후 차량 인수 시 주차티켓과 Crossmile카드 제시
  • 무료 발레파킹서비스 이용 시 1일 3시간 이내의 주차비 무료제공
  • 통합 월3회까지 무료이용가능하며, 3회 초과 건에 대해서는 호텔에서 부과하는 이용료 고객부담
  • 노보텔 부산은 성수기(7.15~8.16), 부산국제영화제 기간, Komarine 국제 회의 기간, 12.24, 12.31에는 발레파킹 무료서비스
    이용이 제한됩니다.
  • 전월(1일~말일) 해당 크로스마일 신용판매(일시불+할부) 실적 30만원 이상 사용했을 경우 서비스 제공됩니다.(현금서비스, 카드론 등 무승인 매입실적 제외)
  • 연회 참석 및 국가 주요 행사 시에는 상기 서비스를 이용하실 수 없으며, 사전 공지 없이 호텔 사정에 따라 이용 불가 기간이 추가될 수 있습니다.
- 호텔 F&B 10% 할인
  • 서울지역 밀레니엄 서울 힐튼/ 쉐라톤 그랜드 워커힐/ 여의도 /JW 메리어트 호텔/ 호텔 리츠칼튼 서울/ 서울 팔레스 호텔/ 임피리얼 팰리스/ 쉐라톤 서울 디큐브시티 호텔/ 오크우드 프리미어/ 르네상스 서울 호텔/ 렉싱턴호텔/ 서울 가든 호텔/ 라마다 서울 호텔/ 프레지던트 호텔/ 베스트 웨스턴 프리미엄(강남, 국도)/ 세종호텔
  • 부산지역 해운대 그랜드 호텔
  • 제주지역 KAL 호텔(제주, 서귀포)/ 스위트 호텔 제주/ 라마다 프라자 제주(만리향, 블랙스톤즈 제외)
  • 기타지역 쉐라톤 인천/ 켄싱턴 스타 호텔(설악, 평창)/ 켄싱턴 플로라 호텔/ 수안보 파크 호텔/ 홀리데이인 광주

4. Airport Access 서비스

 - 인천공항 워커힐 호텔 레스토랑 무료 식사
   월 1회/연 12회 제공
   대상 레스토랑 : 글로벌 차우(뷔페), 하늘(한식), Air Cafe/Cafe view(다이닝 카페)
   전월 실적(1일~말일까지) 50만원 이상자 + 당일자 보딩패스 제시시 가능

- 인천공항 비지니스 라운지 무료 이용 (오픈시간 07:00 ~ 21:00/22:00)
    HUB 라운지(4층 여객터미널 동편 탑승구 11 맞은편/서편 탑승구 42 맞은편)
    MATINA 라운지(4층 여객터미널 동편 탑승구 11 맞은편/서편 탑승구 43 맞은편)
   중국 동방항공 라운지(탑승동 Concourse A 터미널 동편 4층, 화요일은 17시 close)
   1일 1회, 통합 연 2회 무료 이용
   전월 실적(1일~말일) 30만원 이상 보유 회원에 한해 무료 서비스 제공

- 공항 무료 커피 서비스(스몰 사이즈의 아메리카노, 추가 금액 결제시 다른 메뉴 대체 가능)
   인천공항 및 김포공항 면세구역에 위치한 26여개 커피숍
   1일 1회 무료 커피 제공
   제휴 커피숍에서 크로스마일카드와 보딩패스를 제시
   인천공항 서비스 제공 매장 : 여객터미널 3/4층, 탑승동 3층
   에딩거 스포츠바, bob&T, 뽀뽀떼, 피즈앤째즈, 카페아뜰리에, 카리부커피, 던킨도너츠
   김포공항 서비스 제공 매장 : 국제선 청상 2/3/4층
    카페프렌치키스, 스페셜티스

- 면세점 할인
   신라면세점, 동화면세점 안내데스크에서 VIP카드 발급, 혹은 현장 할인쿠폰 발급
   인터넷 면세점은 제외. 중복 할인 불가

- 인천공항 발레파킹 월 3회 무료 이용
   발레파킹 요청후 주차 티켓과 아멕스 카드 제시, 주차비는 별도.
    전월 실적(1일~말일) 30만원 이상자

구역 구분 이용방법
국제선 출국시 1. 차량도착 - 인천공항 출발층 3층 고가위 승용차라인 진입 후 1~14번 정차장
2. 차량상태점검 - 오렌지맨에게 차량상태 점검
3. 차량접수 - 차량열쇠 인도 및 차량보관증 수령
4. 차량 인도 및 주차 - ㈜프로에스콤 인천공항 직영주차장으로 인도
  • 오렌지맨 확인사항 : 오렌지색 유니폼을 착용하며 뒷면에 인천공항 CI 및 “공식주차대행 단속”
    글자를 확인하시기 바랍니다.
입국시 1. 차량인도 (차량 보관증에 명기되어 있는 인수장으로 이동)
① A~F(1~6번 게이트) 이용 회원은 도착층 1층 B입국장 앞 3번출구 횡단보도 건너편 A32구역
승강기를 이용하여 지하 3층 차량 인도장으로 이동
② G~L(7~14번 게이트) 이용 회원은 도착층 1층 E입국장 앞 12번 출구 횡단보도 건너편 H38구역
승강기를 이용하여 지하 3층 차량 인도장으로 이동
2. 차량 보관증, 크로스마일카드 제출 후 주차권과 차량 열쇠 인수
3. 주차장 출차 시 주차요금 정산
※ 공항 이용객이 많은 시간, 성수기 또는 공항 주차장 만차 시 서비스 이용이 불가할 수 있습니다.
- 공항철도/리무진 버스 서비스
    지정 발권 데스크 이용시 인천공항철도(직통) 및 리무진버스 서비스
    월 1회, 연12회 서비스 제공
   크로스마일카드로 50만원 이상의 국제선 항공권을 구매한 고객에 한함.
    (크로스마일카드와 e티켓 제시 필요)
   인천공항에서 출발하는 노선에 한하여 제공됨.
   KAL리무진 무료 (인천국제공항 1층 4번게이트 옆)
   인천공항철도 1만원 현장할인(인천국제공항역 지하1층 교통센터 서편 안내센터)
   공항리무진 통합매표소 1만원 현장할인(1층 4번게이트, 외부 7/8번게이트)

- 국제선 항공 우대 서비스
   4개 외항사 국제선 항공권 할인 및 무료 수하물 추가, 동반자 무료 항공권 서비스
  외환크로스마일 전용 여행센터(투어익스프레스/02)2022-6522)를 통한 발권 구매시 적용

4. Travel

- 외환은행 환율 우대

구분가족회원보유 and
당행결제계좌고객
가족회원보유 or
당행결제계좌고객
크로스마일고객
주요통화
(USD,JPY,EUR)
70%60%50%
기타통화40%35%30%


  • 환율우대 서비스는 당행 모든 영업점에서 제공하며, 인천국제공항 지점 및 부속환전소는 별도 우대서비스가 제공됩니다. 
- 국내외 여행 할인 서비스

  • 투어익스프레스 전용 예약센터를 통한 국내선 항공권(대한항공, 아시아나항공) 발권시 10%청구할인서비스 적용
  • 월 1회, 연 12회 제공하며, 회당 최대 2만원할인
  • 크로스마일 카드로 전월 신용판매(일시불+할부) 실적 50만원 이상 사용했을 경우 서비스 제공됩니다.
    - 전원실적: 매월 1일부터 말일까지 해당 카드의 신용판매 금액
  • 투어익스프레스 예약센터: (02)2022-6522 (운영시간: 평일 오전 9시~오후 6시, 주말휴무)
  • 국제선 항공 우대서비스를 제공합니다. (자세한 내용은 AMEX Platinum 서비스 탭에서 확인하시기 바랍니다.)
  • 국제선 항공권 발권수수료 10%할인
  • 해외여행상품, 해외호텔, 국내여행, 국내숙박(호텔,콘도) 5%할인
  • 국내외 여행 할인서비스는 Tour Express 전용 예약센터를 통한 예약/구매 시 할인서비스 적용
  • 특가할인상품 및 중복할인이 미 적용 : 투어익스프레스 (02)2022-6522 (운영시간: 평일 오전 9시~오후 6시, 주말휴무) 
-상해보험 서비스

  • 대상 : 외환은행 Platinum 카드회원 및 가족 (가족의 범위:법적 배우자, 23세 미만의 무직/미혼 자녀)
  • 담보 기간 : 해외 여행을 목적으로 주거지를 출발하여 해외여행을 마치고 주거지에 도착할 때까지의 최대 90일간
담보사항 보장내용 보장한도 가족보장
해외 여행 중
상해
사망 및 고도
후유장해
해외 여행 도중에 급격하고도 우연한 외래의 사고로
사망 시 전액, 장해분류표1에서 정한 고도의
후유장해가 남았을 경우 후유장해 보험금을 지급
6억 5천만원 O
상해/질병 의료비 해외 여행 중 발생한 상해/질병으로 치료 시
실제로 부담함 의료비 지급
5백만원 O
배상책임 해외 여행 중 제3자에게 배상책임을
부담함으로써 입은 손해를 담보 (자기부담금 1만원)
1천만원 X
해외여행 중 여행 불편 보상 유료 승객으로서 정기항공편을 이용하던 중
발생한 사고로 인하여 입은 손해를 담보
1. 연결 항공편이 결항되었으며, 실제 도착시간의 4시간 내에
피보험자에게 대체적인 항공운송 수단이 제공되지 못할 경우
2. 항공편이 4시간 이상 지연, 취소되거나 또는 피보험자가
과적에 의해 탁승이 거부되어 예정시간으로부터 4시간 내에
대체적인 수단이 제공되지 못하는 경우
3. 피보험자의 수화물이 항공편의 예정된 도착시간으로부터
6시간 이내에 도착하지 못하는 경우
4. 피보험자의 수화물이 손실되거나 또는 피보험자가 목적지에
도착한 후 24시간 내에 등록된 수화물이 피보험자에게 도착하지
못한 경우
1백만원 O
해외여행 중 휴대품 손해 해외 여행 도중에 생긴 우연한 사고에 의하여 휴대품에 입은
손해를 담보 (한 품목 당 20만원 한도) / (자기부담금 1만원)
1백만원 X


  • 해외 여행 중 상해, 여행불편보상, 휴대품손해의 보상은 항공요금을 카드로 전액 지급한 경우에 한해 적용.
  • 패키지 여행의 일부인 경우에도 피보험자가 전체 패키지 여행의 비용 중 최소한 50% 이상을 카드로 지급한 경우에 한합니다.
  • 이 보험 계약에서 보장하는 의료비는 동 비용을 담보하는 다수의 보험계약이 있는 경우 비례 보상합니다.
  • 위의 내용은 요약된 내용으로, 세부 보장내용은 보험약관을 참조하시거나 현대해상 고객센터로 문의하시기 바랍니다.
  • 2013년 9월 1일(사망사고 발생일기준) 부로 사망 관련 보장을 받기 위해서는 보험담보 개시(해외여행 출발 등) 이전에 회원의 자필 서명 동의서를 현대해상화재보험에 제출 하셔야 합니다. 사전 동의를 제출하지 않은 경우 상해사망 보험금을 지급하지 않습니다.
    - 동의서: 아래 동의서 양식 클릭
    - 제출: 현대해상화재보험 앞 제출(FAX 070-4170-4040)
    ※ 도달완료 시 보험사로부터 동의서에 기재하신 휴대전화번호로 문자메세지를 전송하여 드립니다. 

  • 문의

    • 현대해상화재보험 고객센터
    • 상품안내 데스크: 02-360-2585 / 보상전담 데스크: 02-2181-2773, 2778, 2781, 2782
      [준법감시인 심의필 번호: 2013-약관-158호]


2013/02/06

금융권 피싱/파밍(phishing/Pharming) 대응

피싱/파밍으로 인한 이용자들의 피해가 급증함에 따라
2011.9.30에 전자통신금융사기 피해금 환급에 관한 특별법이 지정되어서 피해자들이 구제받을 수 있도록 하고 있는데...
최근들어서 보이스피싱 등 그 방법과 수단이 더 교묘해 지고 피해자가 많아짐에 따라서,
곧 「전기통신금융사기 피해방지 및 피해금 환급에 관한 특별법」으로 개정하려고 한다는 보도자료를 보았다.
즉, 금융사기와 관련한 피해금 환급에 대한 법률에서 더 나아가 피해를 방지하기 위한 방법을 강구하는 것이 추가되었다는 것을 뜻한다.

전체 내용 중에서 금융회사에서 신경써야 하는 부분을 추려 보면 다음과 같이 요약할 수 있다.

1) 피해금 환급 구제 대상이 확대됨
 --> 대출 빙자 보이스피싱, 신용등급 승급을 빙자한 사기 등이 대상에 추가 포함됨.
   (보이스피싱 범죄 구성요건을 법 상에 신설하여 사기죄와 동일한 처벌로 규정함)

2) 금융권에서의 본인확인 미비 과실 여부에 대한 법적분쟁 해소를 위해 규정 마련
 --> 이용자가 비대면(전화 포함)으로 대출 신청, 저축상품 해지시 
       기존 공인인증서로 로그인하는 것 외로 본인 확인을 강화하기 위해서
       "전화 인증(금융회사가 전화 call back)"  또는 SMS 인증(휴대폰 문자 OTP입력 등)을
       의무화 함.
 ※ 이를 위반한 금융회사는 과태료 및 피해 시 피해자 손해배상 책임을 부과함

따라서 향후 법이 개정되면 영업점에서 대면으로 사용자 인증 확인을 하는 경우를 제외한,
모든 비대면 채널인 인터넷, 스마트폰, 전화 등을 통해 대출 신청을 받거나 저축상품해지 신청을 받는 경우에는
사용자 인증을 위의 두가지 수단(전화 인증/SMS 인증) 중 한가지 방법을 의무화 하도록
시스템을 수정 적용해야 한다.

※ 왜 계좌이체가 아닌 대출, 저축상품 해지에 사용자 인증방법을 추가하는가에 대한 의문이 들었는데.. 아마 큰 금액으로 피해를 보는 경우의 대부분은 요구불계좌 내에는 돈이 별로 많지 않으나 대출을 대규모 받거나, 이미 들어두었던 저축상품을 해지시킨 다음 돈을 인출해 가지고 가는 경우가 많기 때문인 것으로 판단된다.


2013/02/04

OWASP의 Phoenix/Tools


여기 리스트 중 내가 아는 툴이 20%도 안된다는게 충격.
요즘 확실히 나의 웹 해킹 관련 기술적인 센스가 out of date 되었구나...


LiveCDs

Monday, January 29, 2007 4:02 PM 828569600 AOC_Labrat-ALPHA-0010.iso
- http://www.packetfocus.com/hackos/
DVL (Damn Vulnerable Linux)
- http://www.damnvulnerablelinux.org/


RSnake's XSS cheat sheet based-tools, webapp fuzzing, and encoding tools

Wfuzz
- http://www.edge-security.com/wfuzz.php
ProxMon
- http://www.isecpartners.com/proxmon.html
Wapiti
- http://wapiti.sourceforge.net/
Grabber
- http://rgaucher.info/beta/grabber/
XSSScan
- http://darkcode.ath.cx/scanners/XSSscan.py
CAL9000
- http://www.owasp.org/index.php/Category:OWASP_CAL9000_Project
HTMangLe
- http://www.fishnetsecurity.com/Tools/HTMangLe/publish.htm
JBroFuzz
 - http://sourceforge.net/projects/jbrofuzz
XSSFuzz
- http://ha.ckers.org/blog/20060921/xssfuzz-released/
WhiteAcid's XSS Assistant
- http://www.whiteacid.org/greasemonkey/
Overlong UTF
- http://www.microsoft.com/mspress/companion/0-7356-2187-X/
[TGZ] MielieTool (SensePost Research)
- http://packetstormsecurity.org/UNIX/utilities/mielietools-v1.0.tgz
RegFuzzer: test your regular expression filter
- http://rgaucher.info/b/index.php/post/2007/05/26/RegFuzzer%3A-Test-your-regular-expression-filter
screamingCobra
- http://www.dachb0den.com/projects/screamingcobra.html
SPIKE and SPIKE Proxy
- http://immunitysec.com/resources-freesoftware.shtml
RFuzz
- http://rfuzz.rubyforge.org/
WebFuzz
 - http://www.codebreakers-journal.com/index.php?option=com_content&task=view&id=112&Itemid=99999999
TestMaker
- http://www.pushtotest.com/Docs/downloads/features.html
ASP Auditor
- http://michaeldaw.org/projects/asp-auditor-v2/
WSTool
- http://wstool.sourceforge.net/
Web Hack Control Center (WHCC)
- http://ussysadmin.com/whcc/
Web Text Converter
- http://www.microsoft.com/mspress/companion/0-7356-2187-X/
HackBar (Firefox Add-on)
- https://addons.mozilla.org/firefox/3899/
Net-Force Tools (NF-Tools, Firefox Add-on)
- http://www.net-force.nl/library/downloads/
PostIntercepter (Greasemonkey script)
- http://userscripts.org/scripts/show/743


2013/02/01

setting my aims of this year(2013)

얼마전에 문득 사람은 무언가 이루고 싶다는 열망이 있어야,
이루기 위해 노력도 조금 더 하게 되고
또 달성해 나가는 과정에서 즐거움과 재미도 생기는게 아닐까 하는 생각이 들어서...
올해 말이 되었을때 되고 싶은 나의 TO-BE 모습을 그려서 목표를 세우기로 했다.

그리고 올해는 시범적으로 매월 마지막주에 달성 수준을 체크해 보는 방법을 써서
좀 더 달성률을 높이기 위한 관리를 해 보기로 했다.

그 첫번째 시작인 1월 말까지 목표 설정을 완료하기로 했기에... 올해의 목표를 적는다.

1. 블로그에 글을 연 53개 이상 작성 (1주일에 1개 이상)
  - 글의 내용은 1/3 이상 IT(보안)기술 관련, 또 1/3 이상 책/음악/영화/여행... 등 리뷰,
     나머지는 내가 남기고 싶은 정보(?), 또는 내 개인적인 성장 이야기를 적는다.
  - 가능하면 한달에 4개 이상 글을 작성한다.

2. 규칙적인 운동(한달에 30시간 이상)과 다이어트(-6Kg)
  - 일상생활의 운동을 제외하고, 운동하기 위한 시간을 따로 할당한다.
  - 처음 6개월간은 한달에 500g이상(~1kg) 씩 감량할 것. (최총 1년 내 6kg 감량 상태 유지)

3. 향후 5년 long-term 자산증식계획을 세울 것(2013~2018)
  - 자산증식계획을 세우기 위해 6월까지는 부동산, 펀드, 채권, 주식 등 관련 공부
  - 연금저축, 보험료 등 만기 주기된 자산 정리 및 활용방안 세울것
  - 구정연휴 전까지 2013년 올 한해의 short-term 자산증식계획 세울것
  - 올해 고정지급금(월급) 외로, 개인적인 경제 투자로 인해 발생하는 증가 소득의 10%는 나 자신을 위해 내년 초에 사용.

4. 1달에 최소 1번이상 내가 사는 지역과 멀리 떨어진(30km 이상) 곳으로 여행
   - 가능하면 혼자서. 버스/기차 타고, 자전거 타고, 걷는 여행으로.

5. 마무리 짓기
  - 2년째 50%대에서 방치중인 야광 게자리 1000pcs 직소퍼즐 끝내기. (2월)
  - 집에 있는 책들 분류해서 정리 (3월)
  - 방치된 자산 정리, 자산계획 draft 세우기(4월)
  - 바이올린 배우거나, 팔아치우거나 (5월)
  - 옷/신발 정리, 안입는 옷들 정리해서 기부(6월)
  - 업무 방향성 고민(7월)
  - 새로 공부할 보안 분야 선정 및 스터디 시작하기(8월)
  - 인터넷 여기저기 가입되어 있는 사이트들 정리. 안쓰는곳은 탈퇴 (9월)
  - 친척 어른/조카들에게 전화로 그냥 안부 인사 하기(10월)
  - 오래동안 잊고 지냈던 보고싶은 사람 소식 수소문, 만나기(11월)
  - 올해 고마웠던 분들 5명 선정해 손수 크리스마스/신년 카드 쓰기(12월)


매월 계획대로 잘 지킨 경우에는 꼭 나한테 포상 해야지.


..