업비트 솔라나 자산 유출 사건 (2025년 11월) 심층 분석 및 잠재적 공격 수단

업비트 솔라나 자산 유출 사건 (2025년 11월) 심층 분석 및 잠재적 공격 수단 I. 요약 2025년 11월 27일, 국내 최대 가상자산 거래소인 업비트에서 약 445억 원 상당의 솔라나(Solana) 네트워크 계열 자산이 비정상적으로 외부 지갑으로 출금되는 대규모 보안 사고가 발생했습니다. 두나무는 고객 자산에 피해가 없도록 회사 보유 자산으로 전액 충당하겠다고 공식 발표했으며, 해당 유출은 콜드월렛(Cold Wallet)이 … 더 읽기

정보시스템구축, 정보통신공사, 건축공사 유형별 내역서 구성 항목 이해하기

정보시스템구축프로젝트, 정보통신공사, 건축공사 3가지 유형별 내역서 구성 항목은 공통적인 원가 계산 요소를 포함하지만, 프로젝트의 특성에 따라 세부 항목과 구성 방식에 살짝 차이가 있습니다. 공공기관 공공사업의 경우 재료비, 노무비, 경비를 분리해서 구성해야 한다. 1. 정보시스템 구축 프로젝트 내역서 정보시스템 구축 프로젝트의 내역서는 주로 소프트웨어 개발과 서비스 제공에 초점을 맞추어 작성됩니다. 일반적인 건설 공사와 달리 인력(투입 공수, … 더 읽기

PI vs. ISP vs. ISMP 간략 비교

PI, ISP, ISMP는 정보화 사업이나 프로젝트 관리 분야에서 자주 사용되는 용어입니다. PI (프로세스 혁신): 업무를 더 효율적으로, 더 좋게 만드는 방법 자체에 대한 혁신. ISP (정보전략계획): 우리 회사가 정보 시스템을 통해 무엇을 얻고 어떻게 나아갈지에 대한 ‘큰 그림’ 전략. ISMP (정보시스템 마스터 플랜): 그 ‘큰 그림’ 중에서 특정 시스템을 ‘어떻게 구체적으로 만들지’에 대한 상세 설계 … 더 읽기

OTA(Over the Air)를 위한 ESP32 partion table 이해하기

ESP32 파티션 테이블 (factory 이하 부분은 다를수 있음) esp32 c3 supermini oled 보드로 수행해봤음. 파티션 이름 (Name) 타입 (Type) 서브타입 (SubType) 오프셋 (Offset) 크기 (Size) (예시) 용도 (Purpose) Bootloader (숨김) (숨김) 0x1000 0x7000 (28KB) 칩 부팅 시 가장 먼저 실행되는 2단계 부트 로더 코드 저장 Partition Table (숨김) (숨김) 0x8000 0x1000 (4KB) 플래시 내의 모든 … 더 읽기

OSCP 보안 자격증

제목: 실무 중심의 보안 자격증, OSCP의 가치와 도전 과제(네이버 블로그) 정보보안 분야에서 실무 능력을 중시하는 흐름이 강화되면서, Offensive Security Certified Professional(OSCP) 자격증이 주목받고 있다. OSCP는 24시간 실습 기반 시험과 보고서 제출을 통해 침투 테스트 역량을 검증하며, 업계에서 높은 평가를 받고 있다. 그러나 높은 비용과 난이도, 준비 기간 등은 수험생들에게 도전 과제로 작용하고 있다. 본문: 정보보안 … 더 읽기