odyssey ★ 오디세이 odyssey ★ 오디세이

"미국 정보기관들이 중국 휴대폰 제조사 화웨이와 통신장비 업체 ZTE 제품 사용 금지를 경고했다." 보안의 관점에서 보자면 상당히 일리있는 조치라고 본다. 다만 한국이 중국을 상대로 저런 배짱을 부릴 위치가 아니라는 게 안타까울 뿐. 미국뿐만이 아니라 다른 우방국들이 모두 금지한다면 명분은 생길 수 있기에 좀 쉬워지기는 할테지만 그럼에도 불구하고 타격도 감내해야할 듯하고 화웨이 통신장비를 어쩔 수 없이 구입한다면(기술+가격에서는 화웨이가 잇점은 있음) 통신장비 구입에 있어서 훨씬 더 엄격한 검사와 검수가 할 수 있는 최선이 아닐까한다. 솔직히 삼성이라는 기업의 도덕성을 보았을 때 프라이버시나 보안에서 화웨이보다 잇점이 있는지 의심이 들기에 차라리 삼성보다 스웨덴 회사인 에릭슨도 괜찮은 선택지가 아닐까도 ..

바다라는 뜻을 가진 하이얼(Haier)은 일본 산요 가전사업부문 인수이후 미국 제너럴일렉트릭(GE) 가전사업부문까지 인수한 백색가전계의 중국 공룡이다. 냉장고로 시작했지만 지금은 세탁기, 청소기, 에어컨, TV, PC, 스마트폰까지 전자제품은 다 만든다고 보면 된다. 물론 우리에게는 하나의 중국산 제품일 뿐 그리 강력한 브랜드 파워는 아직 없다고 보는데 당분간은 앞으로도 우리에게는 없을 수도 있다. 우리가 타인종 차별과 국수주의로 한 가락하는 우려스러운 숨은 저력이 있으니 말이다. 브랜드 가치라는 게 얼마나 중요한지 다시금 느낄 수 있는 부분이라고 보는데 프리미엄 제품군이 아니더라도 LG와 삼성에 비해 브랜드 인지도가 낮은데 하이얼이 제너럴일렉트릭(GE)을 인수하고도 GE 브랜드를 그대로 유지하겠다는 전..

필터, 효과, 편집 도구로 유명한 VSCO 앱에 대한 수 많은 비난 글과 항의 글에서 알 수 있듯이 VSCO는 현재 결제 과정에 있어서 사용자에게 고지하는 부분에 대해 문제가 있다고 할 수 있다. 가장 좋아하는 포토 앱인데 굳이 이런 마케팅을한다는 게 씁쓸하다. 결론부터 말하면 VSCO X 구독 서비스를 사용 할 생각이 없다면 애초에 VSCO X 구독은 가입 7일 후 별다른 고지 없이 자동결제하는 방식이니 처음부터 구독을 안 하는게 이런 낭패를 피할 수 있기에 구독하지 말 것을 권유한다. 구독을 하는 순간 이미 무료체험 기간(7일) 후 자동결제에 동의하는 것이기에 이 부분에 대해 사전에 투명하고 명확하게 설명을 안 했다는 측면에서 소비자에게 기만적인 행위를 했다고 볼 수 있지만(소비자가 오해 할 수 있게..

인간의 탐욕을 우습게 여기는 것일까? 사이버불법 도박 시장규모를 보면 이미 투기판으로 변한 비트코인은 그리 쉽게 사라지지 않을 것으로 보인다 돈을 버는 사람들이 생기고 돈을 잃는 사람들이 계속 생길 것이다 다만 블록체인 기술로 종국에는 정부 주도하에 화폐개혁이 이루어지는 게 최종단계가 아닐까 추측해 본다. 물론 그러기까지 어느정도 꽤 시간이 지나야 할 것이지만 정부가 비트코인에 대한 적극적이지만 규제다운 규제를 해야지 블록체인 기술의 부산물이자 가상화폐/암호화폐의 존재를 단순히 부정하거나 무시하는 쪽으로 가는 방향성은 우려스럽고 도리어 이 광풍에 기름을 부을 수도 있다고 본다. 엄밀히 말하면 비트코인은 암호화폐인데 정부규제나 제한에서 자유롭자고 만들었지만 결국 소수가 지배하는 투기판이 되어서 탐욕으로 물..

■ 파이어폭스 퀀텀(Firefox Quantum) 설정 Firefox를 오래전부터 메인 웹브라우저로 사용하고 있고 Firefox 57(파이어폭스 퀀텀)도 만족스럽게 사용하고 있다. 다만 마음에 안 드는 점을 굳이 말하자면 이전보다 마음에 안 드는 아이콘으로의 변경되었다는 점과 강력하고 유용했던 부가기능들이 WebExtension 로 많이 넘어오지 못했다는 점이다. 몇 가지 설정과 부가기능에 대해 요약해 본다. 1. 새로운 기능에 대한 테스트를 위해 포함 된 기능이자 설정인데 문제는 특정 add-on이 사용자도 모르는 사이 자동으로 설치되는 경우이다. 2017년 12월에 Looking Glass 라는 add-on의 자동설치로 USA Network hacker-conspiracy show Mr. Robot ..

CPU 디자인 결함에 대한 취약점 공격인 멜트다운(Meltdown)과 스펙터(Spectre) 공격에 대한 방비는 현재 일반 사용자는 최신버전으로 운영체제 업데이트, 웹 브라우저 업데이트, 백신 프로그램 업데이트 후 사용이 할 수 있는 최선입니다. 멜트다운(Meltdown) 취약점 공격은 인텔 CPU만의 문제이며 상당히 치명적이고 스펙터(Spectre)의 경우 다양한 CPU에 공격이 가능은 하지만 실제로 스펙터(Spectre) 공격이 가능하려면 상당히 까다로운 조건들을 충족해야 한다는 점에서 위험성은 멜트다운(Meltdown) 공격보다 낮습니다. 멜트다운(Meltdown)과 스펙터(Spectre) 취약점 공격은 하드웨어(CPU)결함에 근거하기에 IT 업체들이 지속해서 소프트웨어 업데이트들을 발표 할 예정이..

윈도우 10 폴 크리에이터 업데이트 후 화면의 색감이 칙칙하게 바뀌는 현상에 당황하는 사용자들이 있는데 이유는 윈도우 10 시작시 자동으로 디스플레이 캘리브레이션이 진행되기 때문이다. 특히 인텔과 NVIDIA 그래픽 카드 사용자에게서 윈도우 10 업데이트 후 문제가 보고되고 있는 듯. 아래 방법을 시도해 볼 수 있다. 1. 시작버튼 -> Windows Administrative Tools (Windows 관리 도구) -> Computer Management (컴퓨터 관리) 선택 2. Computer Management -> System Tools -> Task Schedule Library -> Microsoft -> Windows -> WindowsColorSystem 3. Calibration Loa..

Microsoft Word DDE(Dynamic Data Exchange) 기능을 이용한 악성코드 공격이 활발하다고 합니다. 다운로드하거나 이메일에 첨부된 Word 문서 오픈시 메시지창이 열리고 필드 업데이트나 원격 데이터에 액섹스 할 수 없으니 응용프로그램을 실행하겠냐는 창이 뜨면 허용하면 안됩니다. Microsoft Office의 DDE(Dynamic Data Exchange)는 앱들간에 데이터 업데이트를 위한 기능이지 정확히는 취약점이 아닙니다. 해커들이 프로그램의 정상적인 기능을 악용한 사례인데 회사나 조직 내에서 이 기능을 사용한다면 불분명한 소스에서 온 워드 파일에 대해서는 주의가 필요하겠죠. 이런 기능을 사용하지 않는 사용자는 Microsoft Word 실행 > File(파일) > Optio..