엘뤼아르의 블로그입니다.

Windows 보안에 있는 '보호 기록'에 기록된 탐지 목록을 한방에 지워주는 .cmd 스크립트 파일입니다.

이것저것 해보고 안 된다고 짜증내시지 말고 이 걸로 해결하세요.

제가 만든 게 아니고 예전부터 쓰던 거라 모르시는 분 계시면 다운받아 사용하세요.

스크립트 파일 내 딱 한 줄 한글 번역한 거 말고 없습니다.

설명서에 안전모드 부팅 후 수동으로 지우는 법과 이벤트 뷰어의 로그 지우는 방법 설명 동봉했습니다.

'Clear_Defender_History.cmd' 파일을 클릭하고 마우스 오른쪽 메뉴에서 '관리자 권한으로 실행'을 클릭하여 실행합니다.

명령창이 뜨면, y를 입력하고 엔터를 누르면 재부팅 과정에서 보호 기록이 깔끔하게 삭제됩니다.

자료출처  https://windowsforum.kr/index.php?mid=data&page=2&document_srl=21775869

수신: [회사/기관명] 개인정보보호 책임자 귀하  
제목: 개인정보 삭제 요청(개인정보 보호법 및 관련 법령에 따른 권리 행사)

1. 요청자 정보  
- 성명: [실명]  
- 사용자 ID(있는 경우):
- 연락처: [이메일/전화번호]  
- 가입 계정: [이메일/휴대폰 번호/아이디]  
- 본인확인 방법: [주민등록번호 제외, 인증 가능한 정보 기재: 예) 계정 로그인 스크린샷, 최근 접속 IP 일부, 인증코드 수신 이메일 등]

2. 요청 취지  
본인은 귀사 서비스 이용 과정에서 수집·보유된 본인의 개인정보에 대해 삭제를 요청합니다. 본 요청은 개인정보 보호법 제36조(개인정보의 정정·삭제), 제37조(처리정지 요구), 및 정보통신망법 등 관련 법령에 근거합니다. 또한 보유기간이 경과했거나 처리 목적이 달성된 정보는 지체 없이 파기되어야 합니다.

3. 삭제 요청 범위  
아래 항목을 포함한 본인 관련 모든 개인정보의 삭제(백업·로그·제3자 제공처 보관본 포함)를 요청합니다.  
- 계정 정보: 아이디, 이름, 연락처, 주소 등  
- 서비스 이용기록: 접속·로그·쿠키·결제 및 환불 내역(법정 보존 제외)  
- 마케팅 정보: 광고성 수신 동의, 프로필, 관심사, 맞춤 추천 데이터  
- 제3자 제공·위탁처 보유본: 제공·위탁받은 모든 수신처  
- 기타: 고객센터 상담기록, 첨부파일, 메타데이터 일체

4. 법정 보존자료 처리 원칙  
상법·전자상거래 등에서 소비자보호에 관한 법률 등 관계 법령에 따라 보존의무가 있는 자료는 최소 범위로 분리보관하고, 보존기간 경과 즉시 파기해 주시기 바랍니다. 이 경우 일반 이용 환경에서 열람·이용되지 않도록 기술적·관리적 접근통제를 적용해 주십시오.

5. 결과 통지 요청  
- 처리 일정: 접수일로부터 10일 이내 중간 통지, 완료 즉시 결과 통보  
- 통지 내용:  
  1) 삭제 완료 항목과 시스템/백업 반영 시점  
  2) 법정 보존 사유와 항목·기간  
  3) 제3자 제공·위탁 수신처별 조치 결과  
  4) 이의제기 및 재요청 절차

6. 본인 확인 및 제출 방식  
본 요청은 본인의 권리 행사이며, 필요한 최소 범위의 본인확인 절차를 진행하겠습니다. 주민등록번호 등 과도한 수집 없이 확인 가능한 방법을 제시해 주시기 바랍니다.  
본 요청서는 [이메일/고객센터/웹폼/우편]으로 제출합니다. 접수 확인 회신을 부탁드립니다.

7. 추가 요구  
- 마케팅 수신 동의 전면 철회 및 프로필 기반 광고 비활성화  
- 향후 신규 수집·이용·제공 중단(처리정지)  
- 삭제 완료 후 재수집 시 사전 명시적 동의 재획득

작성일: [YYYY-MM-DD]  
요청자: [서명/이름]

헷갈리는 비즈니스 용어





01 팔로우업/팔로업(Follow up, F/U, F/Up)

업무를 따라가는 것. 즉 업무를 지속해서 대응하며 신경 쓰거나 관리하는 등 후속 조치하는 일을 말한다. ‘마무리 작업까지 챙겨본다’라는 뜻이라 생각하면 쉽다.

예문 그 프로젝트는 김 대리가 팔로우업 해봐요.

해석 그 프로젝트는 김 대리가 이상 없는지 꾸준히 확인해 보세요.





02 어레인지(Arrange)

‘사전 준비’라는 의미로 어떤 업무를 처리하거나 정리, 조율하라는 말이다. 저녁 식사 어레인지는 저녁 식사 예약을, 미팅 어레인지는 회의 준비를 말한다.

예문 미팅 어레인지는 다 했나요?

해석 회의 제반 준비는 다 했나요?





03 디벨롭(Develop)

사전적 의미는 ‘성장하다, 개발하다’이다. 초기 기획안이나 아이디어 등에 살을 붙여 조금 더 구체화하는 작업이다. 현재 상태로는 부족하다는 뜻을 내포한다.

예문 이번 릴리즈 때는 이렇게 가고, 다음 단계에서 디벨롭해 주세요.

해석 이번 발표는 이렇게 가고, 다음 단계에서 구체적으로 보완해 주세요.





04 아삽(ASAP, As Soon As Possible)

‘As Soon As Possible’ 앞 글자를 따 ASAP이라고 하는데, 가능한 빨리 처리해줄 것을 요청하는 용어다. 직장에 따라 아삽이라고 읽거나 에이셉, 에이에스에이피로 발음한다.

예문 그거 아삽으로 부탁해요.

해석 그거 최대한 빨리 부탁해요.





05 펜딩(Pending)

아직 결정되지 않은 문제를 잠시 보류할 때 쓰는 용어다. 비슷한 의미를 가진 단어로 ‘홀딩(Holding)’을 사용하기도 한다.

예문 해당 업무는 이슈가 있어서 잠시 펜딩 부탁드립니다.

해석 해당 업무는 문제가 있어서 잠시 중단하고 보류 부탁드립니다.





06 아젠다(Agenda)

회의에서 다룰 내용을 사전에 정리해 둔 항목이다. 쉽게 말해 회의 안건이나 주제를 말한다. 업무 중에는 완수해야 하는 내용을 사전에 정리한다는 의미로 ‘업무 아젠다’라고 사용한다.

예문 회의 아젠다 공유 드립니다.

해석 내용 숙지 후 회의 참석 부탁드립니다.





07 PM(Project Manager)

프로젝트 작업을 책임지는 사람을 가리킨다. 기획부터 위험 부담 관리 등 총괄·감독하는 직책이다. 프로젝트라는 말을 포함했음에도 습관적으로 프로젝트 PM이라 하는 경우가 있다.

예문 이번 PM이 누구죠?

해석 이번 프로젝트 담당 매니저가 누구죠?





08 CC(참조, Carbon Copy)

이메일 참조자. 즉 수신자와 함께 이메일을 받는 사람이다. CC는 보통 당사자가 아닌 부서 관련자다. 타자기로 문서를 작성할 때 먹지를 끼워 복사본을 만들었던 것에서 유래했다.

예문 그 자료 나도 CC로 넣어줘요.

해석 그 자료 보낼 때 나도 참조로 넣어줘요.





09 FYI(For Your Information)

이메일을 공유할 때 본문에 ‘참고 바랍니다’, ‘참고 부탁드립니다’와 같이 표기한다. 단순 정보만 보낼 경우에 사용하지만 높은 직급에게 전달할 때는 사용하지 않는 게 좋다.

예문 안녕하세요. FYI.

해석 안녕하세요. 참고 부탁드립니다.









알아두면 도움 되는 멘트

아는 것도 별로 없고 이해가 되지 않는 상황에서 뭐라도 한마디 던져야 할 것 같을 때 사용할 만한 멘트다. 하지만 가급적 입사 후 첫 회의에서만 사용하기 바란다. 계속해서 사용하다가는 “너 할 줄 아는 말이 그것밖에 없어?”라는 핀잔만 돌아올지도 모른다.





01 “마지막 부분만 다시 설명 부탁드립니다.”

회의 때 이런저런 얘기가 오간다. 마지막 부분만 다시 설명해달라는 건 앞 내용은 이해했다는 뜻이니 ‘내가 지금 아무 말도 하지 않고 있지만 사실은 다 알아듣고 있어’라는 의미로 사용할 수 있다.





02 “BEP에 어떤 영향이 있을까요?”

BEP는 손익분기점(Break Even Point)을 말한다. 기업이 하는 모든 활동은 결국 이익을 위한 것이니 BEP는 회의에서 중요하게 생각할 포인트다. 신입사원이 당돌하게 BEP에 대해 물으면 '뭘 좀 아는 친구네'라는 인상을 심어주기 좋다.

위협 흐름


알려진 공격 -> 공격정보의 유통 활성화 & 피해 대규모화 -> 소프트웨어 취약성 공개 & 취약성을 노린 바이러스 및 웜 출현 -> 금융권 공격 & 다양한 정보 유출 -> 다양한 공격 기법 -> DDoS 등 모바일 관련 공격 등장 -> 해킹수법의 대형화, 지능화







1. 네트워크


침입차단, 탐지, 바이러스 백신
허니넷 (허니팟 -> 허니넷_네트워크 취약 구성), IDS + FW
VPN 보안 취약점 스캐너
암호화 메일 -> PGP
침입탐지시스템 IP 역추적 -> 서울시청에 설치된 것 있음
ZERO-DAY 네트워크 바이러스 탐지-> 차세대 방화벽
웹병화벽
봇넷 탐지
DDoS 대응제품
악성코드분석, 좀비PC탐지




2. 시스템


OS보안
디지털 워터마킹
내탬퍼
등급기반 접근통제
  
    - RBAC : Role 기반,  windows도 RBAC을 사용 (사용자와 그룹을 맵핑시킴)

Trust 테드 부트 -> TPM
통합 pc 보안
ESM(통합보안관리)
취약점 정적 분석 -> 요새는 Nessus 스캐너보다 openvas 스캐너를 많이 사용

제어시스템 보안
클라우드 컴퓨팅 보안
원격 접속 제어시스템








참고사항


AWS 보안



SSL 단말점 : 보안 전송 -> SSL을 이용해 보안 통신 세션(HTTPS) 체결
보안 그룹 : 인스턴스 방화벽 -> 보안 그룹을 통해 인스턴스 수준의 방화벽 설정 구성
IAM : 사용자 계정 -> 개별 IAM 계정을 생성해서 각 사용자별로 보안 자격 증명을 부여
VPC : 서브넷 통제 -> 퍼블릭/ 프라이빗 서브넷, 인터넷 게이트웨이, NAT와 같은 제공 기능을 활용해 낮은 레벨의 네트워크 제약 적용










3. 데이터




디지털 워터마킹
메일 필터링
웹 필터링
통계적 기법 필터링
스팸메일방지
피싱방지 -> HSTS, CPS
DB 접근통제
대용량 DB보안
DB암호화










4. 사용자(인증)




Password 인증 -> 가장 오랫동안 살아남은 인증방법
IC카드 PKI -> 로그인 가능
지문인증
홍채인식 OTP -> 일회용 패스워드 인증이라고 생각하면 OK~
정맥인증
위험기반인증
통합인증 -> SSO 인증 ( 한 번 로그인하면 가능한 사이트에 모두 접속가능 but 보안성은 떨어짐 )




2 Factor 인증 : 내가 기억하고 있는 BASE, 소지하고있는 BASE, 본인 자신(생체인증)

2 CHANNEL인증 : 2가지방식으로 인증하는 것



아마존 --> MFA 방식으로 인증 (Multi Factor Authentication)















5. 암호




PKI
암호화, 해시 함수 고도화
ID 기반 암호
경량화 암호
암호화 대책
키 관리



****각각 개념 알아두고 서로 비교하고 좋은점 나쁜 점들 알아두기****

자료출처 https://2-juhyun-2.tistory.com/471

▲로그인/로그아웃(log in/log out) →  접속/접속 해지

▲​메타버스(metaverse) → 확장 가상세계

▲​메타패션(meta fashion) → 가상세계 패션

▲​에듀테크(edu tech) → 교육정보 기술

▲​빅테크(big tech) → 정보기술 대기업

▲​엔에프티(NFT: Non-Fungible Token) → 대체불가 토큰

▲​오픈스페이스(open space) → 열린 쉼터

▲​디렉토리북(directory book) → 안내책

▲​로테크(low tech) → 단순기술

▲​플라잉 모빌리티(flying mobility) → 근거리 비행수단

▲​아르피에이(RPA: Robotics Process Automation) → 업무처리 자동화

▲​코워킹 스페이스(coworking space) → 공유 업무공간

▲​큐레이션 커머스(curation commerce) → 소비자맞춤 상거래

▲​아웃링크(out link) → 외부 연결 (방식)

▲​인링크(in link) → 내부 연결 (방식)

▲​오픈 이노베이션(open innovation) → 개방형 혁신전략

▲​실버서퍼(silver surfer) → 디지털친화 어르신

▲​인슈어테크(insurtech) → 보험정보 기술

▲​캄테크(calmtech) → 자동 편의 기술

▲​크로스 미디어(cross media, cross media) → 매체 다양화

▲​디지털 디톡스(digital detox) → 디지털 거리 두기

▲​크라우드 워커(crowd worker) → 대규모 참여형 노동자

▲​피버팅(pivoting) → 전략 급선회

▲​텔레 케어(tele care) → 원격 돌봄

▲​베이퍼웨어(vaporware) → 신기루 상품

▲​라이프 로그life log) → 일상 정보

▲​코드 커팅(cord cutting) → 유선 해지

▲​프롭테크(proptech) → 부동산 정보 기술

▲​그린 모빌리티(green mobility) → 친환경 이동 수단

▲​디지털 에이징(digital aging) → 고령층 정보화

▲​에이징 테크(aging tech) → 고령 맞춤 기술

▲​커뮤니티 매핑(community mapping) → 참여형 지도 제작

▲​오픈 액세스(open access) → 개방형 정보 열람

▲​키 비주얼(key visual) → 핵심 장면

▲​헬스테크(health tech) → 건강 기술

▲​플랫폼 노동(platform 노동) → 온라인 매개노동

▲​딥페이크(deepfake) → 첨단 조작 기술

▲​소셜 디자이너(social designer) → 공동체 활동가

▲​키로거(key logger) 공격 → 자판 정보 탈취

▲​랜섬웨어(ransomware) → 금품 요구 악성 프로그램

▲​해킹(hacking) → 무단 침입

▲​스미싱(smishing) → 문자결제 사기

▲​파밍(pharming) → 사이트 금융사기

ㅁ 개요

ㅇ 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조(정보보호 관리체계 인증) 및  「개인정보 보호법」 제32조의2

      (개인정보 보호 인증), 「정보보호 및 개인정보보호 관리체계  인증 등에 관한 고시」 (과학기술정보통신부고시 제2021-27호,

      개인정보보호위원회 고시 제2020-13호)에서 규정하고 있는 사항을 금융업권에 적합하게 설명함을 목적으로 합니다.

※ 개정이력
     - (개발) '19.11월 금융권에 적합한 ISMS-P 인증기준 점검항목
     - (변경) '22.08월

ㅁ 점검항목 수 : 392개

ㅁ 적용대상 : 전자금융거래법, 신용정보법 적용 대상이  되는 금융회사 및 신용정보회사등,  전자금융업자 등



ㅁ 적용시기
  ㅇ 2022년 9월



ㅁ 문의 : ISMS-P 인증센터 02-3495-9831~7, isms@fsec.or.kr

intitle:"HFS" AND intext:"httpfileserver" AND -intext:"remote"

Best search🔎engines for Pentesters and  Security Professionals.

→ google .com
→ Shodan .io
→ Censys .io
→ Hunter .io
→ redhuntlabs .com
→ fullhunt .io
→ onyphe .io
→ fofa .so
→ socradar .io
→ synapsint .com
→ binaryedge .io
→ ivre .rocks
→ crt .sh