커피보드의 이야기

최근 게임계는 디도스 사태로 연일 시끄럽습니다. 리그오브레전드에선 T1의 Faker선수를 시작으로 前프로게이머인 Destiny선수, 심지어 인기 인터넷 방송인 감스트, 괴물쥐까지 디도스 사태로 피해를 입었고, 최근 에키드나 레이드로 절정을 달리고 있는 로스트아크에선 산악회, 산책회까지 디도스 사태로 피해를 입었습니다. 해프닝에서 끝날 줄 알았던 디소스 사태는 점점 심각해지고 있습니다.

 최근에는 AI 인공지능의 발전과 더불어 초심자도 쉽게 디도스 공격을 할 수 있게 되어 더욱 문제가 되고 있습니다.

예를 들어, 디도스 툴킷이라는 소프트웨어를 사용하면 초보자도 쉽게 디도스 프로그램을 실행시킬 수 있습니다.
 또한, 봇넷이라는 방법도 있습니다. 봇넷은 수많은 좀비 컴퓨터를 이용하여 목표 서버로 동시에 트래픽을 보내 공격합니다. 특히 봇넷은 인공지능을 활용하여 자동으로 좀비 컴퓨터를 감염시키고 제어할 수 있어 더욱 위험합니다.

디도스(Distributed Denial of Service)는 네트워크나 시스템에 대한 공격으로 프로그램 취약점 공격이나 프로토콜 공격, 그리고  네트워크 대역폭 공격을 통해 상대방의 인터넷 서비스를 마비시키는 행위를 의미합니다. 여기서 주로 디도스 공격은 네트워크 대역폭 공격을 통해서 이루어집니다. riot이나 smilegate같은 대기업에서는 엄청나게 큰 서버를 가지고 있을거라고 생각합니다. 그리고 짧은 주기로 업데이트가 이루어 지기 때문에 프로그램 취약점을 이용한 공격은 사실상 힘들다고 생각합니다. 프로토콜 공격은 완전 불가능한 것은 아니지만 서버가 데이터를 처리하는 방법을 악용하는 것이기 때문에 복잡하고, 다양한 프로토콜이 각각 다른 특성을 가지고 있기 때문에 공격에 적합한 프로토콜을 찾는데 어려움을 격을 수 있습니다. 그래서, 디도스 공격은 주로 네트워크 대역폭 공격을 통해 진행합니다. 하지만 여기서 대역폭 공격을 하려면 상대방의 ip주소를 알아야합니다. 해커들은 어떻게 상대방의 ip주소를 알아낸걸까요? 

스타크래프트에선 지게 되면 알트텝을 연발해서 무한디스를 거는 유저가 많았습니다. 여기서 무한디스가 가능했던 것은 플레이어 간의 통신이었기 때문입니다. 이러한 개인간의 통신은 ip주소가 노출되기 쉽습니다. 하지만 리그오브레전드와 로스트아크는 개인과 서버와 통신을 하는 게임입니다. 그래서 평범한 방법으로는 서로의 ip주소를 알기가 쉽지 않습니다.

여기서 2가지 가능성이 있습니다. 리그오브레전드와 로스트아크는 OP.GG나 Loawa같은 사이트에서 게임정보를 바탕으로 다양한 활동을 할 수 있도록 API를 제공하고 있습니다. 해커는 API의 취약점을 이용해서 개인IP주소를 알아냈을 가능성이 있습니다. 두 번째 방법으로는 해커가 클라이언트 자체의 취약점을 찾아냈을 가능성이 있습니다. 어느 쪽이 되었든 결국 게임사가 해결해야 하기 때문에 개인은 근본적으로 대응할 방법이 없습니다.

 그래도 피해를 최소화 할 수 있는 방법은 VPN, IP주소 재할당, 백신이용 크게 3가지가 있습니다. VPN에선 특정 프로토콜을 차단하거나 제한하는 기능을 제공기 때문에 프로토콜 공격을 일부 대비할 수 있습니다. 그리고 트레픽이 외부로 분산되기 때문에 공격을 완화시킬 수 있습니다. 두번째 방법인 IP주소 재할당은 공유기 설정에서 mac주소 변경을 통해 ip주소를 새로 할당받는 방법입니다. 하지만 VPN도 결국 디도스 공격 자체는 막을 수 없고 IP주소를 재할당 받더라도 임시방편일 뿐 어디서 IP주소가 유출되었는지 파악하지 못한다면 또 다시 공격받을 수 있습니다. 백신을 이용하여 프로그램 검사를 꾸준히 하고 현재 이슈가 되고 있는 Discord나 league of legends 이용을 조심하는 것이 개인이 준비할 수 있는 최선이라고 생각합니다.

 2022년 상반기 토스(TOSS)에도 신 플러딩을 이용한 디도스 공격이 있었습니다. 당시에 토스는 상당한 투자로 액티브-액티브 방식으로 데이터센터를 이중화 하는 방법을 이용하여 디도스 공격을 4분만에 막아냈었습니다. 하지만 AI는 무서운 속도로 발전하고 있고 초보자가 AI를 통해 더욱 손쉽게 해킹 수단을 얻을 수 있게 되었습니다. 아직은 이것을 악용하는 사람이 많이 없지만 어느 순간 감당하기 힘든 구간이 올 지도 모릅니다. 금융기관에서는 이를 미리 대비하고 정책적으로도 이것을 보완할만한 준비를 해두어야한다고 생각합니다.

사전교육기간에 모든 강의를 다 제대로 들은 시간은 있지 않았기 때문에 나는 R위주로 학습해 두었다. 시험을 걱정했지만 사전교육 시험은 난이도가 낮은 편이며 시간제한이 없고 틀린 문항을 알려주며 계속 도전할 수 있었기 때문에 어렵지 않게 만점을 받을 수 있었다.

전문교육은 교육장소가 나오고 곧바로 시작되기 때문에 월세를 구하는데 애를 먹었다. 전문교육 첫주째는 정말 쉬운 내용 위주로 진행하기 때문에 교육 중에 여러 가지 공부도 같이 할 생각에 들떴지만 막상 주차가 넘어갈수록 진도가 빨라지도 양도 많아졌다. 수업은 기본적으로 비대면과 대면수업을 번갈아 가며 진행했다. 비대면 수업은 배속과 다시 보기로 빠르게 수업을 끝내고 과제작성을 할 수 있었지만 ZOOM출석과 QR출석을 하다 보면 출석을 놓치기 쉬웠고 과제를 하다가 막혔을 때 질문하는 것이 쉽지 않았다. 반면 대면수업은 직접 가야 한다는 불편함과 배속 및 다시 보기를 할 수 없다는 단점이 있었지만 과제를 하다가 막히는 부분은 언제든지 현장 기술코치에게 질문이 가능했다.  나는 비전공자여서 대면수업을 더 선호했다. 전문교육 프로젝트는 생각보다 시간을 많이 소모하며 처음에 정했던 주제가 자주 엎어지기 때문에 마음의 준비를 해두는 것이 좋다. 그리고 하다 보면 원본데이터를 자주 잃어버리기 때문에 데이터 출처와 ROW데이터는 꼭 따로 관리해둬야 한다. 시험은 난이도가 상당히 높다고 생각했는데 생각보다 점수는 잘 나왔다. 객관식보단 단답식과 주관식이 많은데 기획 부분이 쉽기 때문에 비전공자는 거기서 점수를 많이 따두는 것이 좋다.

사전교육기간에 파이썬 위주로 공부를 해두고 전문교육기간 중에 여유가 생길때 예습을 해두었다면 하는 아쉬움이 남았다. 

※목차

서론 - 지원배경

본론 - 자기소개서 문항

           면접후기

결론 -  전체적인 후기

서론

지원배경

신용보증기금 기술보증기금에 지원하려고 하니 데이터 역량을 중요하게 여기는 분위기를 보게 되었습니다.  핀테크의 대두로 인하여 변환 사회 변화에 적응하기 위한 여러 가지 방안을 찾아보던 와중에 친구의 추천으로 공공빅데이터 청년인턴십 4기에 지원하게 되었습니다.

---------------------------------------------------------------------------------------------------------------------------

신용보증기금은 빅데이터 기반 상거래 신용지수 도입, 비대면 서비스 확대 등으로 지속적인 디지털 전환 (digital transformation)을 추진하여 고객에게 차별화된 공적 금융 서비스를 제공하고자 역량을 모으고 있습니다. 지원자가 디지털 전환과 관련하여 지금까지 쌓아온 역량과 경험을 기술하여 주시고, 이를 바탕으로 지원자가 신용보증기금 제도나 서비스의 개선에 기여할 수 있는 방안을 제시하여 주십시오. (240자 이상 800자 이내)

신용보증기금은 한국 경제의 위기 극복과 중소기업의 성장에 핵심적인 역할을 담당하고 있습니다. 코로나19 위기 극복 과정에서도 소상공인부터 대기업까지 위기에 처한 모든 기업에 사상 최대의 자금을 공급함으로써 신보가 경제 안전망을 구축하는 가장 확실한 정책금융 기관임을 입증하고 있으며, 올해는 사상 최대인 80조 원의 보증 규모를 설정하여 기업의 위기 극복과 성장을 지원하고 있습니다. 하지만 보증 재원 조달의 한계 등을 감안할 때 이와 같은 보증 규모를 계속 유지하기는 어렵다는 지적도 대두되는 상황입니다. 향후 코로나19 위기가 지나간 이후의 국내외 경제 및 기업 경영환경의 변화를 구체적인 근거를 바탕으로 예측하여 기술하고, 그와 같은 상황에서 신보가 위기대응 정책을 정상화할 경우 금융지원 연착륙을 위해 수립해야 할 정책지원 분야별 보증 운영방안을 사유와 함께 구체적으로 제시하여 주십시오. (450자 이상 1,500자 이내)

---------------------------------------------------------------------------------------------------------------------------

서론

자기소개서 문항

Q. 해당 지원분야 지원 동기와 해당 사업 참가 후 계획을 기술해 주십시오.

Q. 문제에 대한 정확한 분석을 바탕으로 효과적으로 해결했던 경험에 대해 구체적으로 작성해 주시기 바랍니다.

Q. 스터디 그룹, 학과, 동아리, 동호회, 회사 부서와 같은 소속 조직 내에서 친분이 없던 사람과 새롭게 친분을 형성하여 일을 처리했던 사례에 대해 작성해 주시기 바랍니다.

Q. 최근 3년 이내 자신의 정보수집 능력으로 소속 조직/팀과제 수행에 긍정적인 성과를 도출할 수 있었던 경험에 대해 작성해 주시기 바랍니다.

Q. 참가지원서에 기술한 직무 관련 경력사항 및 직무 관련 기타 활동 사항과 관련하여 구체적으로 본인이 수행한 활동 내용을 위 항목을 참고하여 기술하십시오.

면접후기

서류에 합격하고 면접에 참여하기 위해서 면접을 빌리고 예상되는 질문에 대한 답변을 정리한 다음 면접장에 갔습니다.

면접은 기본적으로 편한 분위기에서 진행되었으며 지원하기 전에 진행했던 프로젝트에 대한 문항이 많았습니다. 대부분 정장을 입거나 캐주얼 정장을 입고 진행할 것이라는 예상과 달리 반정도만 정장이나 캐주얼 착용하고 있었고 티셔츠에 청바지를 입고 온 참여자도 상당수 있었습니다. 나는 비전공자였기에 제대로 대답할 수 없는 문항도 있었지만 다행히도 면접에 합격하였습니다.

결론

전체적인 후기

자기소개서는 이 곳이 처음이었고 면접도 이곳이 처음이었다.

전체적으로 가벼운 분위기에서 첫 면접을 볼 수 있었던 것은 행운이라 생각한다.

그동안 자소서에 한 획을 긋는 것이 힘들었는데

이곳에 지원한 경험 덕분에 다른 곳에 수월하게 지원할 수 있게 되었다.

※목차

서론 - 한국사능력검정시험을 준비하게 된 배경
          한국사 신청방법

          2024 한국사 시험일정

본론 - 실패했던 한국사 1급 공부 방법

          성공했던 한국사 1급 공부 방법

결론 - 시험 후기

서론

한국사능력검정시험을 준비하게 된 배경

 회계사 공부에 있어서 역량이 부족하다는 것을 느끼고 친구에게 조언을 받아, CPA 시험 대신 금융공기업으로의 전향을 결정했습니다. 그렇게 공기업 분야를 알아보니 한국사, 컴활, 토익이 필수적인 자격 요건으로 언급되어, 이를 준비하기로 마음먹었습니다. 한국사는 손 놓은 지 오래되었지만 학창 시절에 1등급을 놓친 적이 거의 없어 자신이 있었고, 주변에서 한국사 1급은 상대적으로 쉽다는 이야기를 듣고 가벼운 마음으로 도전했습니다.

그러나 1주일의 짧은 시간으로 1급을 합격하는 것은 현실적으로 어려웠고, 확실하게 준비를 위해 체계적으로 공부하기로 마음먹었습니다.

 이 포스팅을 통해서 1주일간의 시행착오와 한달 간의 합격과정을 다루겠습니다.

한국사능력검정시험 신청 방법 및 유의사항

한국사능력검정시험 (historyexam.go.kr)

한국사능력검정시험은 국사편찬위원회 홈페이지에서 시험접수를 하실 수 있습니다.

홈페이지에 들어가면 시험일 안내 공고가 뜹니다.

여기서 원서접수 바로가기를 하면 동의 몇 가지를 거친 뒤 개인정보를 입력하는 창이 뜨게 됩니다.
한국사검정능력시험은 시험접수가 시험공부보다 더 힘들다는 말도 많은 만큼

미리 회원가입을 해두고 사진을 준비해두는 것이 좋습니다.

제 주변에는 시험 당일에 회원가입을 하다 접수를 못한 친구도 있었습니다.

하지만 생각보다 추가석도 종종 나오는 편이니

혹시나 접수에 실패하시더라도 추가접수 기간을 노려서 도전해 보는 것을 추천합니다.

올해 2024년 한국사검정능력시험 시험 일정은 아래와 같습니다.

본론

실패했던 한국사 1급 공부 방법

시험을 접수하고 한참 잊고 지내다 일주일쯤 남았을 때야 시험이 있었다는 것을 았았습니다.

그래서 부랴부랴 서점에 가서

최대한 액기스만 담은 책을 구하다 보니

이 상황에 딱 맞는 7일의 기적이라는 책을 찾았습니다.

이 책에 있는 내용은 얼추 다 이해한 것 같고

가성비 있는 공부를 했다고 만족하고 시험장을 가니

3급...

시험 보면서 긴가민가 하는 부분도 많아서 걱정을 했는데

정말 정직하게 긴가민가한 부분은 전부 다 틀렸습니다.

그래서 다음 시험에선

한 달 정도 꼼꼼하게 공부하자는 마음을 다잡았습니다.

성공했던 한국사 1급 공부 방법

인턴 하던 와중이라 시간은 없고 아침은 피곤해서 효율적으로 공부하기 힘들었습니다.

그래서 저녁에만 공부할 수 있었습니다.

그래도 열정 덕분에 1~2주 만에 상. 하 심화는 다 볼 수 있었습니다.

하지만 내용을 안다고 시험을 칠 수 있는 것은 아니겠죠.

이왕이면 100점을 맞겠다는 의지로 기출 500제를 해설집만 따로 떼서 수십 번 돌려봤습니다.

문제집을 보는 건 효율이 좋지 않다고 생각해서 쌩으로 푼 건 많지 않네요.

그냥 최대한 해설집 자체를 다 외워버리겠다는 생각으로 답안지만 무작정 돌려봤습니다.

......................................................................

그리고 밥 먹고 난 후 퇴근 후 시간 날 때마다 최대한 뇌를 한국사 위주로 돌리기 위해서

역사 쪽 유튜브를 계속 보면서 한 타임 쉬고 또 한국사 공부를 했습니다.

......................................................................

마지막 시험 치기 전날 밤

최태성 전야제를 보며 같이 문제를 풀고

기존에 정리해 두었던 노트를 계속 돌려보며 준비를 했습니다.

........................................................................

결과는 94점 1급. 2개만 틀려서 96점 97점 나오는 게 아닐까 싶었지만

아픈 문제들만 틀려서 아쉽게 95점을 넘지는 못했네요

한 번도 본 적이 없었던 부분만 틀려서 공부 과정이 아쉽진 않았지만

잘 찍었으면 좋았을 텐데 하는 아쉬움이 들었습니다.

결론

시험 후기

한국사 공부 중에 가장 많이 듣게 된 조언은 강의를 2배속으로 빠르게 듣고,

정리를 깔끔하게 연도별로 해서 문제를 많이 푸는 것이었습니다.

처음 시험을 보았을 때는 이 조언이 와닿지 않았지만,

한 번 실패한 후에는 왜 다들 이렇게 말하는지를 이해하게 되었습니다.

여러분은 한국사 검증 능력시험에서 한 번에 합격하길 기원합니다.

상반기에 워낙 많은 서류에 떨어져서 신용보증기금에 면접을 볼 기회가 찾아올 것이라고 예상하지 못했다.

사실상 첫 면접에 가까운데 그게 그토록 가고 싶었던 신용보증기금이 될 줄이야.

면접을 위해 예상질문을 20개 정도 추렸고, 나머지는 전공에 관련된 질문에 집중적으로 대비했었다. 여기저기 면접 스터디가 많았지만 어차피 질문은 정해져 있을 것이고 나는 내가 준비한 부분만 열심히 하면 문제가 없을 것이라 생각했다. 그러나 면접이 진행될 때는 예상치 못한 흐름으로 흘러가서 조금 아쉬웠다. 일단 긴장을 많이 해서 무슨 말을 했는지 잘 기억이 나질 않고 ,다른 지원자들은 다른 팀에서 전공과 관련된 질문이 많았다고 들었는데 이쪽은 전공관련 질문은 없었다 아무래도 스터디를 했다면 이런 부분이 보충이 가능했을 것 같아서 아쉬웠다.

또한, 경쟁자 중 한 명이 신용보증기금법을 다 외워왔다는 얘기를 듣고, 그에 대한 어필 기회가 없었다는 말을 들었다. 어쩌면 난 아쉬워할 자격도 없던 허수가 아니였을까 하는 반성도 했다.

하지만, 이런 아쉬운 경험을 통해 신용보증기금에서 일하고 싶은 열망은 더 커져갔다. 다음 기회에는 200%로 준비해서 꼭 신용보증기금에서 일하고 싶다는 다짐이 생겼다. 아쉬움을 뒤로하고, 앞으로는 더욱 노력하고 성장하는 계기로 삼아야겠다. 이 경험은 나를 더 나은 방향으로 이끌어 줄 것이다.

기술신용평가사 3급에 합격했습니다.

시험 준비기간은 과장해서 말하면 반나절(?)

시험 전날 저녁 8시 정도부터 새벽 3시정도까지 문제만 2~3번 풀었네요.

사실 인터넷 수업 자체는 열심히 들었었기 때문에 모의고사로 공부하는 기간이 짧았습니다.

3급을 응시하기 위해서는

기술보증기금의 사이버연수 과정 『기술금융의 이해』 또는 한국금융연수원의 『기술금융기초」 ,
『기술금융』중 하나를 이수해야 합니다.
(단, 기술의 이전 및 사업화 촉진에 관한 법률상 기술평가기관으로 지정된 기관의 직원은 면제)

하지만 한국금융원수원에서 수업을 듣는다면 수료처리까지 오래 걸리는 관계로

Megahrd에  『기술금융의 이해』 를 수강하였습니다.

비용은 50000원 정도였는데 강의 자료가 잘 되어있어서

시험 치러 가기 전 지하철에서 복습하기에 좋았습니다.

먼저 합격하신 분이 이 책을 보시는게 좋다고 하시길래 구매했는데

실제 시험장에서는 이것보다 조금 더 쉬웠던 것 같은 느낌이 들었습니다.

본문 내용이 정말 탄탄하게 나와있어서 이 책만 일주일 보고 들어갔으면 두 과목 모두 90점은 쉽게 받지 않았을까 하는 생각이 들었습니다.

다만 저는 본문을 읽어볼 시간은 없었어서 모의고사만 풀어보고 틀린 부분은 본문에 찾아가며 공부를 했습니다.

과목은

기술평가와 신용분석기초
경영컨설팅과 지식재산권

이렇게 2가지 나누어져 있는데

1과목의 신용분석기초와 2과목의 경영컨설팅 쪽은 내용이 쉬운 편이므로

이쪽에서는 실수를 안 하겠다는 방향으로 공부하시면 편합니다.

시험은 120분(1시간 이후부터 조기퇴실가능)인데 두 과목 시험지를 같이 나눠주기 때문에

암기 비중이 높고 점수 따기도 쉬운 경영컨설팅 쪽을 먼저 푸시고 나서 처음부터 푸시는 것을 권장드립니다. 

시험장에서는

준비물로 계산기를 가져오라고 하지만, 정말 단순한 계산들이라 사실 사용할 필요가 없었습니다.

시험장에는 1시 30분까지 입실이라고 적혀있었는데

하필 그날에 가는 길목마다 사고가 나고 공사중인 곳을 만나서

1시간이나 먼저 출발했지만 제 시간에 도착하지 못할 뻔 했습니다.

다행이 택시를 탔는데 친절한 부산 택시기사님 덕분에 29분 딱 맞춰서 도착할 수 있었습니다.

시험장 앞에 관리하시는 분들이 이제 막 문을 닫으시려 하시는 타이밍에 들어갔습니다.

수험표는 현장에서 발급 받을 수 있는 것으로 보였습니다.

하지만 수정테이프는 금지이며 컴퓨터용 싸인펜은 따로 구할 수 없으므로 컴퓨터용 싸인펜은 꼭 챙겨가시길 바랍니다.

계산기는 필요없습니다.

계산문제는 좀 나왔던 것 같은데 시간이 촉박하지도 않고 복잡한 계산문제는 나오지 않습니다.

공부를 하고 가셨다면 오히려 걱정해야 하는건 중도퇴실을 기다리는 영겁의 시간..

30분~40분 정도면 충분히 다 풀 수 있습니다.