#보안

복수전공 고민(컴공vs보안)

현재 주전공이 ai인데 ai로 학사취업하기는 어렵다고 해서 복전 컴공이랑 보안 중 고민하다 컴공으로 신청하고 붙었습니다 그런데 저희 학교 컴공 교수님들이 학점을 엄청 짜게 줘서 A는 한두명만 주고 B~D-까지 골고루 나눠주고 심지어 70 아래는 F 주는 교수님까지 있다고 합니다 그런데 보안은 그래도 비율 맞춰서 B-까지는 주신다고 합니다 지금 학점은 3.6인데 컴공으로 갔다가 3점초로 졸업하게 되면 면접에서 계속 꼬리잡힐 것 같기도 해서 다시 보안으로 바꿀지 고민입니다 그리고 예전부터 보안 분야를 배워보고 싶은 마음이 있었어서 컴공 복전을 취소하고 보안으로 다시 복전 신청할지 고민인데, 컴공이 메이저과다보니 취소하기가 망설여집니다. 컴공 버리고 보안을 선택하는 것도 괜찮을지, 아니면 컴공을 복전하는 게 나을지 의견 주시면 감사하겠습니다. 학점이 낮아질 걸 감수하고도 컴공 복전을 유지하는 게 좋을지, 아니면 학점을 위해서 보안으로 복전을 변경하는 게 나을지 조언해주시면 감사하겠습니다

MacBook에서 Windows Docker 서버 접속 시 sudo가 필요한데 원인이 뭘까요?

문제 현재 Windows 데스크톱과 MacBook을 사용 중이며, 두 기기는 동일한 로컬 네트워크에 연결되어 있습니다. - 데스크톱(Windows): 유선 랜(Ethernet)으로 연결 - MacBook: Wi-Fi로 연결 Windows 데스크톱에서 Docker를 이용해 로컬 웹 서버(포트 9000)를 실행 중입니다. 컨테이너는 -p 9000:9000 옵션으로 실행되었으며, 0.0.0.0:9000에서 요청을 받을 수 있도록 설정되어 있습니다. 데스크톱에서는 Chrome를 통해 정상적으로 웹 인터페이스에 접속할 수 있습니다. 그러나 MacBook의 Chrome에서 접속하면 페이지를 찾을 수 없다고 합니다. 이상하게도,,, Chrome을 sudo로 실행하면 페이지가 정상적으로 로드됩니다. 추가 정보 - 데스크톱(Windows)과 MacBook은 같은 서브넷에 속해 있습니다. - 웹 서버는 0.0.0.0:9000에서 요청을 받을 수 있도록 설정되어 있어, 다른 기기에서도 접근 가능해야 합니다. - MacBook에서 nc -zv <데스크톱-IP> 9000을 실행하면 포트가 열려 있음을 확인했습니다. - Python 코드에서 requests.get("http://<데스크톱-IP>:9000")을 실행하면, 일반 실행 시 실패하지만 sudo로 실행하면 정상적으로 작동합니다. - MacBook에는 단 하나의 사용자 계정만 존재하며, 해당 계정은 관리자(Admin) 권한을 가지고 있습니다. - macOS 방화벽은 비활성화되어 있으며 (/usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate로 확인), sudo pfctl -d로 pf 방화벽을 꺼도 문제가 해결되지 않았습니다. 현재까지 파악한 내용 sudo로 실행하면 정상적으로 동작하기 때문에, 현재 문제는 네트워크 연결 자체의 문제가 아니라 macOS의 보안 정책 또는 네트워크 제한과 관련된 것이 아닐까,, 생각하고 있습니다. 해결하고 싶은 질문 - 왜 Chrome을 sudo로 실행해야만 웹 서버에 접속할 수 있을까요? - 왜 일반 사용자 권한으로 실행한 Python의 requests.get() 요청이 차단되고, sudo를 사용해야만 정상적으로 동작할까요? - macOS에서 일반 사용자 프로세스의 네트워크 접근을 제한하는 정책이 있는 걸까요? 있다면 어떻게 해결할 수 있을까요? 스크립트에 모두 sudo를 붙이면 문제가 해결되긴 합니다만,, 명확한 원인이 궁금합니다. 혹시 비슷한 경험을 하신 적이 있는 분이 계시다면 조언 부탁드립니다! 혹은 힌트 키워드라도 던져주시면 감사하겠습니다!

학부 4학년 질문입니다

안녕하세요, 시간내서 읽어주시는 분들 너무 감사합니다. 간단하게 이력입니다. 지거국 컴퓨터공학 4학년 학점: 3점대 초반 인턴: 국내 1회(24.06-08)-펌웨어 관련 해외 1회(24.12-25.02)-IoT 통신 관련 자대 학부생 인턴(25.03-25.08)-통신 및 보안 관련 프로젝트: 기업 프로젝트(4개), 졸업프로젝트(예정) 논문참여: 1회(기업) 스택: C/C++, Python, Embeded, TEE, 버전관리… 1. 대학원 진학을 고민 중입니다. 경제적 시간적 여유가 생긴다면 가능할 것 같습니다. 보안관련 업계에서 석사학위가 중요하게 작용할지 궁금합니다. 2. 학문적 실무적 경험을 키우고 싶어서 인턴을 여러번 했습니다. 짧은 기간이었으나 경험한 것이 많고 실력을 올리기에 소중한 시간들이었습니다. 이와 같은 이력이 이력서에 작성되었을 때 면접 준비를 잘 하면 강점이 될지 궁금합니다. 3. 우주방산기업을 목표로 하고 있습니다. 직무는 보안관련입니다. 학점은 복구가 불가능합니다. 학점이 크게 작용할까요? 그외에 준비해야 할 항목이 궁금합니다. 감사합니다. 좋은 하루 보내세요.

정보보안학과 3학년 진로 질문

안녕하세요 현재 대학교 3학년 올라가는 정보보안학과 학생입니다 저는 꽤 예전부터 정보보안전문가를 꿈꿨는데 왜냐하면 정보보안전문가의 경우 전망도 좋다고 들었고 급여 같은 경우도 괜찮게 받는다고 들었었기 때문입니다 하지만 솔직히 이전까지는 많이 놀았던터라 이제부터라도 공부를 시작하기로 마음을 잡고 공부를 하고 있는데 그와 함께 보안 쪽의 전망이 어떤지, 현재 취업시장의 상황이 어떤지 궁금하여 찾아보니 보안 쪽은 별로 추천하지 않는 글들이 많은거 같더라고요 그래서 궁금한 점은 1. 보안 쪽 전망, 한국에서의 보안 업계 취직 및 대우 2. 개발자로 진로를 변경할 생각도 있는데 개발자의 경우 제가 아이디어를 내거나 하는 등의 창의력이 부족하다고 생각하는데 그런 역량이 부족하더라도 지장이 없을까요 3. 보안학과를 졸업시 개발자 쪽에서도 전공 학과 졸업으로 인정해 주나요

보안 부트캠프 관련해서 고민이 있습니다.

안녕하세요 정보보호학과 재학 중인 학생입니다. 전반기에 부트캠프를 수료하고 후반기에 BOB를 지원하려고 계획하고 있습니다. 부트캠프 관련해서 질문이 있는데요, 저는 모의해킹이나 취약점 분석 쪽을 희망하고 있습니다. 1. 보안 부트캠프도 어디서 주관하냐에 따라 차이가 많이 큰가요?(차이라 함은 교육 수준과 교육 수료 후 인식 차이 입니다) 2. 저는 모의해킹, 취약점 분석 쪽을 희망하는데, 네이버클라우드 캠프 같은 경우는 클라우드 보안 중점, 카카오 구름 딥다이브 캠프는 보안에 전반적인 과정이라 모의해킹도 포함되어 있습니다. 이럴 경우는 어떤 캠프를 듣는 것이 더 좋을까요?(제가 희망하는 직군이랑 차이가 있는 경우) 3. 네이버 클라우드 캠프 같은 경우는 이스트소프트에서 주관하던데, 네이버 클라우드와는 어떤 연관성이 있는 건가요? 주관사랑 회사명이 다른 부트캠프가 많더라고요.

이직과 경력에 대해 고민입니다.

안녕하세요 일본에서 개발자로 일하고 있는 사람입니다. 개발현장은 일본 3대은행중 하나로 보안상 담당업무에 대해 자세하게 설명을 못드리지만 은행어플개발에 참여하고 있습니다. 이직준비를 미리미리하기 위해서 퇴근후에 개인프로젝트를 만들고 있는데 프론트에서 백엔드까지 혼자 하고 일하면서 하느라 거북이속도네요ㅠ 제가 고민인점은 일본에서의 개발경력은 인정을 못받는다고 하는데 사실인지 알고싶습니다. 저번에 개발취직 단톡방에서 이얘기를 했더니 일본은 도방이나 팩스쓰지 않냐는둥 말같지도 않은말로 조롱하더군요ㅠ

현대오토에버 신입채용 it직군

현대오토에버에서 경력자가 아닌 대학교 졸업하고 취업하는 신입일때 it분야에서 개발자를 제외하고 어떤 직업으로 취업할수있나요? 혹시 보안쪽도 신입을 뽑나요?

It계열 기업 취업 학벌

지방대 중에서도 이름모르는 대학다니는 대학생입니다 그래서 인서울 편입을 준비중인데 주변에서 it계열은 학벌을 안보니 실력만 쌓으면 괜찮다고 합니다 근데 저는 어마어마한 실력이 있지도않아서 학교이름으로 조금이라도 확률을 높여보려한건데 중요하지않다고해서 약간 혼란스럽습니다 정말 안중요한가요? 참고로 저는 대기업 보안 쪽을 지원하고싶습니다

컴퓨터공학전공 2학년입니다. 진로 고민에 조언 부탁드립니다.

안녕하세요. 컴퓨터공학을 전공하는 2학년 학생입니다. 1학년을 마친 지금, 진로에 대해 고민이 많아 이렇게 글을 남기게 되었습니다. 저는 고등학교 때 문과였다가 컴퓨터공학과로 교차지원해 진학했습니다. IT에 관심은 있었지만 구체적인 진로를 설정하지 못한 채 전공을 선택했어요. 당시에는 경영학과에서 데이터 분석 관련 직무를 하고 싶었으나 컴공이 더 전문적이라고 판단해 결국 컴공에 진학하게 되었습니다. 막상 전공을 공부하다 보니 컴공에서 하는 데이터 관련 분야와 문과(상경)의 데이터분석은 많이 다르더군요.. 다르다는 건 알았지만 좀 더 심화를 하겠지... 하는 생각은 정말 틀린 생각이었습니다. 그냥 다른 분야였습니다. 컴공에서의 데이터 관련 분야는 수학적 역량이 많이 필요하다고 하더군요. 대학원이 필수라는 얘기도 들리고요. 저는 수학에 자신이 없어서 데이터 분석은 현실적으로 어려운 길일 수도 있겠다는 생각이 들었고, 현재는 다른 분야를 탐색해보고 싶습니다. 지금 관심 있는 분야는 백엔드, 프론트엔드, 그리고 임베디드 개발입니다. 다만 이 분야들에 대해 자세히 모르다 보니 막막합니다. 사실 가장 큰 문제는 제가 완벽한 이해를 바란다는 점 같습니다. 제가 모든 것을 완벽히 이해하고 나서야 진로를 선택하고 공부를 시작할 수 있다는 강박에 빠져 있는 것 같아요. 각 분야에 대해 대략적인 설명은 찾아봤지만 그 정도로는 부족하다는 생각이 들어요. 경험자 수준으로 완벽히 그 차이를 이해해야 비로소 진로를 선택하고 공부를 시작할 수 있을 것 같다는 생각에 빠져 있습니다. 스스로도 '완벽하게 이해한 후에 선택하는 건 불가능하다. 대부분 잘 모르는 상태에서 시작한다'고 생각하려 노력하지만, 남들이 말하는 '조금 알고 시작한다'는 기준과 제가 가진 지식 수준이 다르다면 어떡하나 걱정이 앞섭니다. 추가로, 이번에 자동차소프트웨어 관련 학과 복수전공을 신청했습니다. 전공 공부만으로도 벅찬데 복수전공까지 시작한 게 과연 잘한 일인지 불안합니다. 이 학과는 전과나 부/복수전공 학생들로만 운영되는데, 2학년 과목 일부가 컴공과 겹쳐서 일단 도전해보기로 했습니다. 만약 맞지 않으면 부전공으로 전환할 생각도 있지만, 지금은 두 분야 모두 잘 해낼 자신이 없어서 걱정됩니다. 사실 제가 가장 힘든 건 제가 너무 모른다는 생각 때문입니다. 뭔가를 시도해보려고 해도 스스로가 부족하다고 느껴 두려움이 앞서요. 특히, 학교 커리큘럼만 따라가기엔 다른 친구들에 비해 뒤처지는 것 같아 조급합니다. 제 주변에는 입학 전부터 프로그래밍 언어를 익혀서 지금은 공모전이나 프로젝트를 활발히 하는 친구들이 많거든요. 다음은 현재 제가 하려고 하는 것들과 학교 커리큘럼입니다. 1. 자동차소프트웨어 복수전공 2. 선배의 권유로 동아리에서 사용하는 언어 공부용 웹 이어받아서 운영하기 - 동아리에서 언어를 공부하기 위해 만들어서 운영하고 있는 웹이 있습니다. 프로그래머스 같은 느낌인데 동아리에서 공부하기 더 좋도록 한.. 것입니다. 운영은 좀 먼 이야기이고 일단은 자바 공부를 시작할 것입니다. 어떤 책으로 어떻게 공부해야 할지 모르겠네요.. 이런 것도 많이 고민되는 걸 보면 결정에 대한 두려움일까요? 3. 공부할 겸 타이머 앱 만들어보기 - 친구들과 하기로 했습니다. 자바나 코틀린으로 할 것 같은데 교수님께서는 따라할 수 있는 예제가 많은 것으로 선택하라고 하셨습니다. 그런데 프로젝트는 어떻게 운영해야 하는지 잘 모르겠습니다. 4. 여름방학 때 C공부: 자료구조와 알고리즘을 대비해서 더 깊게 공부할 예정입니다. 교수님의 조언이 있었습니다. 5. 학교 커리큘럼: 선배들로부터 학교의 컴퓨터공학과 커리큘럼이 좋지 않다는 이야기를 들었습니다. 1학년 때는 전공 과목 없이 파이썬과 C 언어의 기초만 배웠습니다. 스스로 미리 공부해야 한다는 압박감을 느끼고 있습니다. 2-1: 논리회로, C++, 이산수학, 오픈소스sw이해 2-2: 자료구조, 자바, 마이크로프로세서, 데이터통신, 시스템프로그래밍보안 3학년부터는 트랙이 나뉘지만 졸업학점을 채우려면 열리는 거의 모든 과목을 들어야 한다고 합니다. 3-1: 오픈소스sw설계, 컴퓨터그래픽스, 알고리즘, 운영체제, 컴퓨터네트워크, iot임베디드소프트웨어 3-2: 컴퓨터구조, 데이터베이스, 소프트웨어공학, 모바일프로그래밍, 데이터분석머신러닝, 컴퓨터비전 저는 지금 뭘 해야 할지, 어디서부터 시작해야 할지 막막합니다. 저의 문제점과 앞으로 어떻게 해나가야 할지 조언 부탁드립니다.

취준과 대학원 사이 선택

안녕하세요, 컴공과 4학년인 학생입니다 요즘들어 취업을 준비해야할지 대학원을 가야할지 고민됩니다. 원래는 데이터에 관심이 좀 있어서 AI/데이터 대학원을 가려고 하였으나, 대학원 자체가 사람이 너무 많이 차기도 했고, 학교에서는 보안 쪽을 지원을 많이 해줘서 보안 대학원으로 가야하나 싶었습니다. 그러나, 암호학 과목에는 큰 흥미가 없어서 고민이 되었습니다. 보안 분야에서 일하는 것에 대해서도 잘 모르겠구요. 이에 대해 주위 여러 사람에게 물어보았습니다. 다들 대학원을 가는 것을 추천하는 분위기였습니다. 어떻게 하고 싶은 것만 하고 살겠느냐고, 대학원 가서 석사 학위를 취득하라고 하셨습니다. 한번 정도는 경험해봐도 괜찮다고 하셨습니다. 정작 저는 석사 2년동안 연구하고 싶은 분야가 정확히 뭔지 모르겠습니다. 데이터에 관심이 있긴 하지만, 게임에도 관심이 많고, 관심 분야가 너무 많은 게 문제입니다. 하나를 파지 않고 이것저것 맛만 본 느낌이라서 이런 상태에서 대학원을 컨택하는 게 맞나 싶었습니다. 이런 생각을 하다 문득, 제가 개발 자체를 잘 못한다는 생각이 들었습니다. 학점만 챙기고 개발을 경험한 적이 별로 없다보니, 컴공과인데 이게 맞나 싶었습니다. 그래서 현재 백엔드를 공부 중입니다. 사실 외국계 기업이서 일하는 게 꿈입니다. 다양한 사람들과의 경험을 하고 싶은데, 1년동안 개발을 갈고 닦아서 취업 해서 일하다가 정말 연구가 하고 싶거나 석사가 필요할 때 대학원으로 돌아가도 될까요? 워낙 취업 시장이 얼어붙어서 다들 대학원을 추천하는 것 같긴한데 여전히 잘 모르겠습니다. 어느 한 분야에 전문가가 된다는 것이 여러 분야에서 일하고 싶은 저에게 맞는 것인지도 잘 모르겠습니다. 두서없이 쓰긴했지만, 1년동안 정말 뒤 안돌아보고 준비하고 싶은데 취업과 대학원 준비 중에 어느 것을 선택해야 현명할까요…

앱 배포시 보안 관련 질문 드립니다!

안녕하세요. 현업에서 실제 모바일 앱을 배포(스토어-프론트,aws-서버)할 시에 보안 관련해서 aws,프론트,서버 쪽에서 각각 어떤점을 신경써야 할지 몰라 질문드립니다! 현재 생각난 점으로는 aws의 경우 waf를 설정같은 부분인데 현업에서는 실제로 보안을 어떻게 하는지 궁금합니다!

독학으로 게임개발 하려고 합니다

안녕하세요. 현재 23살 대학교 2학년 재학중인 학생입니다. 과는 보안쪽입니다. 보안쪽도 그렇게 가고싶어서 간 과는 아니긴 합니다,, 게임을 만들고 싶어서 컴공과에 간거라 그렇게 큰 관심은 없습니다. 앞서 말했듯이 저는 게임쪽으로 취업을 하고 싶었습니다. 그런데 지금 되돌아보니 딱히 공부한게 없어서 이번에 휴학을 하고 1~2년 정도 게임 개발을 해보고 싶습니다. 사람은 변하지 않는다고, 지금까지 안했는데 휴학 한다고 잘 할지도 의문이기도 합니다. 게임 개발을 막상 하려니 막막한 부분도 있고, 공부할 부분도 많기에 제가 평소에 부족한 부분을 공부하려고 합니다. 이에 대해서 몇가지 궁금한점도 있고, 실무자분들 입장에서 보셨을때 '이정도 수준이면 지장없다' 수준 정도는 오르고 싶습니다. 서론이 조금 길었습니다. 제가 질문드리고 싶은 내용입니다. 1. 수학 게임 개발에 있어, 수학은 어느정도로 아는게 좋을까요? 저는 객관적으로 봤을때, 수학을 못합니다. 고등학교때 문과로 고등학교를 지냈었어서 수학을 잘 못합니다. 그냥 이놈은 공부를 못했습니다. 수준으로 봤을때 고등학교1학년 중하위권 수준인거 같습니다. 물리 백터도 모릅니다. 수학을 단기간에 배운다는 것은 불가능하다는걸 알기 때문에 꾸준히 공부해야 한다고 생각합니다. 2. 휴학 게임개발에 집중적으로 공부하고싶어 휴학 해볼까 하는데 별로인가요? 제가 앞서 말했듯 딱히 공부한게 없습니다. 학교 과목으로 cs(자료구조, 컴퓨터 구조)는 들었지만, 잘은 모릅니다. 과 특성상 네트워크, 서버구축 등 이런것들을 배워서 cs에 대한 지식이나, 프로그래밍 수준은 조금 부족합니다. 그나마 프로그래밍 공부는 조금씩 해놔서(백준 기준으로 브론즈2 정도 수준밖에 되지는 않습니다,,)다행이라고 생각은 듭니다. c, c++을 주로 공부했습니다. 그래서 1년정도 휴학 해볼 생각인데 별로일까요? 아님 좀 더 다녀보고 휴학을 할지 말지 고민됩니다. 3. 유니티 유니티 공부를 하려는데 어떠한 커리큘럼이 좋을까요? 솔직히 이런 질문을 한다는거 자체가 문제인거 같긴 합니다,, 제가 공부와 손 놓고 대학생때부터 열심히 공부를 하고있는지라 공부법에 대해 많이 미숙합니다,, 질문은 여기까지입니다,, 더 하고싶은 말이 있지만 수업 들어야 해서 말을 줄이겠습니다,,

SI 경력직 포트폴리오 질문드립니다!

약 1년 정도 개발 공부를 하고 SI업체로 취업해서 1년 정도 근무한 신입 개발자입니다. 1년간 근무하면서 2개 프로젝트에 투입이 되었는데 하나는 환경 구축 단계부터 마무리까지 다 참여하였고 나머지 하나는 기존에 만들어져있던 홈페이지에 새로운 기능을 추가하는 방식으로 투입되었습니다. 질문 드리겠습니다. 개발직군으로 근무하는 첫 회사라서 2-3년은 근무하고 싶었으나 회사 사정이 안좋아져서 이직을 해야 할 상황입니다. 개인 프로젝트가 아닌 실무에서 개발한 영역은 포트폴리오에 어떻게 녹이면 좋을까요?? 캡쳐화면이나 소스코드를 넣는건 보안상 안될 것 같은데 그렇다고 너무 글로만 풀기엔 가독성이 안좋을 것 같아서 문의드립니다..! (제가 투입되었던 두 프로젝트 모두 관리시스템을 개발하였습니다.)

회사에 버텨야할까요..

클라우드 자격증을 취득하고 보안관제쪽에서 일하고 있습니다. 1년을 아직 못채웠는데 1년 채운다고 이직할때 도움이 될까요.. 사람이 너무 안맞아서 고민입니다

신입 웹퍼블리셔 포트폴리오 보완점

안녕하세요 학원을 수료 하고 포트폴리오를 만들어 취업 시장에 도전 중인 신입 입니다..! 현재 몇 군데 지원 했음에도 불구하고 연락이 없어서 제 포트폴리오에 보안 점이 있을지 여쭈어 보고 싶어서 글을 올립니다. 많이 부족 하겠지만 피드백 한 번씩만 부탁드리겠습니다. https://jidamjidam.github.io/jidamlee/

선배님들 조언 부탁드립니다. AI or 반도체 설계 고민입니다!

안녕하세요 선배님들 고민이 있어서 질문 드립니다. 현재 수도권 4년제 전자공학과 25년2월 졸업예정자입니다. 학점은 3.0 정도로 높은 성적은 아닙니다. 제 학점으로는 공채에서 경쟁력이 없다고 판단하여 처음에는 반도체 설계 쪽 부트캠프 과정을 고민하고 있었는데 AI 부트캠프가 많이 개설 되어있고 전망도 좋은거같아서 고민이 됩니다. 전공 과목을 수강했을때 AI과목에도 흥미가 있었습니다. 자동차 sw 부트캠프도 나와있길래 같이 추가해놨습니다 아래 질문 보시고 어떤 조언이든 해주시면 참고하여 잘 선택하겠습니다! 어떤 조언이든 부탁드려요 질문 1 반도체 설계 OR AI 어떤 쪽이 앞으로 조금 더 전망이 있고 취업하기에 어떤게 허들이 좀 더 낮은지 어떤걸 선택해서 방향을 잡고 준비를 해야할지 고민입니다. ----------------------------------------------------------------------------------------- 질문 2 6개월의 기간인 만큼 신중하게 선택하고싶은데 아래 4개 부트캠프 중에 어떤 부트캠프를 선택해야할지 고민입니다. SK네트워크&엔코아 AI 부트캠프 *취업지원 *훈련 목표 광범위하게 활용되는 인공지능 LLM 모델에 대한 이론적 배경과 구현 방법을 습득하고, 응용 수준에서 활용성 높은 LLM 접목 Web Application까지 개발할 수 있다. Sk쉴더스 생성형 ai 활용 사이버보안 과정 *채용연계형 / 수료생 대상 채용 과정 진행 *훈련목표 ai기술을 사이버보안에 활용하여 빠른 보안대응을 수행할 수있는 사이버보안 전문가 양성 대한상공회의소 [Harman] 세미콘(semiconductor) 아카데미-반도체 설계 *취업지원 현대오토에버 모빌리티 SW *채용연계형 / 수료생 대상 채용 과정 진행 *교육과정 임베디드SW

현직자분들께 따끔한 조언을 듣고싶습니다

안녕하세요 저는 devsecops engineer가 꿈인 3학년 학부생입니다. 제 본전공은 컴퓨터공학이고, 현재 보안 연구실 학부연구생으로 일하고 있고 , 학교는 지거국입니다! 현재까지 제가 해놓은 것들은 학점 4.0x / 4.5 토익스피킹 IH Whitehat school 수료 Kisa 버그헌팅 실습 수료 클라우드 부트캠프 (진행 예정) 내년 2학기 BoB 지원 예정 수상경력으로는 ai 어플 개발 해커톤 수상, 어플 개발 해커톤 우수상, 어플 개발 해커톤 최우수상, 보안 부트캠프 프로젝트 상, Ai 활용 아이디어 경진대회 대상, 정보보호학회 논문 동계 학술대회 수상 자격증은 네트워크 관리사 2급, 리눅스 마스터 2급, ccna가 있고 ccnp까지 취득하려고 합니다 제가 재수도 하고 휴학을 해서 (군휴학), 25살 3학년입니다. 최근 devsecops에 관심이 생겨서 클라우드를 공부하고 있습니다만 그동안 전공과 관련된 여러가지 활동들을 하면서 실력도 키우고 스펙도 만드는데 집중하면서 아직 제 스스로가 너무 부족하다고 생각되기도 하고, 한 분야를 깊게 했다기보다는 여라 분야에서 찍먹 느낌으로 공부한거 같아 제 미래에 불안함이 드는것 같습니다. 그래서 어떤 부분을 더 보완해야될지 궁금해서 현직자분들께 피드백을 받고 싶습니다. 저도 제 실력이 많이 부족하다고 생각하지만 대기업을 가고 싶습니다 ..! 아니면 수도권, 판교 쪽에 위치한 중견기업 정도는 가서 이후에 경력을 쌓아 좋은 곳으로 이직하고 싶습니다. 이런 제 계획이 실현 가능성이 있을까요? 어떠한 쓴소리도 좋습니다. 현직에 계신 분들께 피드백 받고싶습니다

보안 쪽 독학으로 취업 가능할까요?

안녕하세요 졸업 앞둔 대학교 4학년입니다. 보안 쪽 관심이 있어서 졸업 후 독학으로 깊게 공부해보려고 하는데 독학만으로도 취업이 가능할까요..? 일단 기초부터 공부해보면서 제가 하고 싶은 분야 생기면 깊게 파보려고 생각 중이긴 한데 지금은 리버싱에 약간 흥미 있는 상태입니다!

웹디자인 회사의 첫 개발자로 들어가게 되었어요. 조언 부탁드립니다!ㅠㅠ

안녕하세요. 취준 끝에 한 웹디자인 회사에 들어가게 된 신입 프론트엔드 개발자입니다. 회사에 대해 간단히 말씀드리면 원래는 웹 디자인만 하고 홈페이지 개발은 외주에 맡기던 회사였어요. 근데 이제는 개발자를 뽑아서 직접 홈페이지 개발도 하기로 하였고, 제가 첫 개발자로 뽑히게 되었습니다. 사실상 작은 외주업체라고 보면 될 것 같습니다 백엔드 개발자는 없기에 제가 어찌저찌.. 풀스택을 하게 될 것 같은데 걱정도 되지만 잘하고 싶은 마음도 큽니다. 그래서 몇 가지 궁금한 점 여쭙고 싶습니다. 1. 프론트엔드가 백엔드를 빠르고 쉽게 구현하는 방법이 있을까요? 실무에 firebase를 사용하면 욕먹을 짓인가요? - > 백엔드 지식이 거의 없습니다. 학습과 개발을 병행해야 하는 비용이 크면 회사에도 지장이 갈 것 같습니다. 그래서 당장은 'firebase로 먼저 시작을 하자' 인데, 사이드 프로젝트에서 사용한 것은 봤어도 풀스택개발자가 사용하는 경우는 못 본 것 같아서 고민이 됩니다. (구현하게 된다면 퍼블리싱, 애니메이션, 입력폼, 지도, 관리자페이지, 회원관리, 소셜로그인 등 정도의 기능이 다 라고 보면 될 것 같습니다.) 2. 제가 당장 해야 할 일의 순서와 중요도를(또는 방향성을) 선배님들께서 알려주시면 정말 감사하겠습니다. 서버는 AWS EC2로 충분할지, 보안은 SSL 인증서 적용으로 충분할지, firebase로도 운영툴을 만들 수 있는지, CI/CD는 지금 상황에선 비효율적인지 등의 걱정들로 머릿속이 아주 복잡합니다. 3. 사수가 없어서 아쉽지만, 그만큼 배워갈 것도 많다고 생각합니다. 1년은 꼭 다니고 싶은데 어떤 포인트를 잡고 무얼 얻어가면 좋을까요? 다음 이직때 물경력이라는 평가를 받고 싶지 않습니다ㅠ 시간 내주셔서 정말 감사합니다.

군 입대를 앞두고 있는 학생입니다.

내년 초중순 입대를 앞두고 있습니다. 현역 2급 판정 받았고 이대로 입대한다면 공군 정보보호병이나 it개발관리병으로 지원할 생각입니다. 요즘 고민되는게 지금 3년제 전문대학교를 다니고 있고 전공심화 과정을 통해 일반학사까지 취득하려고 하고있습니다. 학교에 휴학을 하게 되는것은 마찬가지지만.. 산업기능요원을 통해 관련 사업체에서 경력을 쌓는게 나을지 아니면 공군 특기병 입대를 할지가 고민이 됩니다 공군으로 지원한다고 했을때 합격을 할수 있을지도 잘 모르겠고 산업기능요원으로 간다고 해도 제가 원하는 직무에서 근무할수 있을지 모르겠습니다.. 물론 산업기능요원을 했을때 2년 10개월이라는동안 근무하면서 있을만한 메리트가 있나 싶기도 하구요 원하는 직무는 보안 관제쪽입니다.. 둘중에 어느 것이 더 나을지 먼저 다녀오신 분들의 의견을 듣고 싶습니다. 또한 산업기능요원으로 근무하시거나 하셨던 분들 중에 산업기능요원 모집하는 회사 찾는 법도 알려주시면 감사하겠습니다. 글 읽어주시고 답변해주셔서 감사합니다. 오늘도 보람찬 하루 되시길 바라겠습니다

[사이드 프로젝트] 패션 이커머스 플랫폼 '푸츠(PUTS)' 앱 개발팀 모집

프로젝트 소개: ‘푸츠(PUTS)_Pick Up The Style!’서비스는 패션 디자이너 브랜드를 중심으로 BM특허까지 보유한 혁신적인 패션 커머스 플랫폼서비스 입니다. 데모버전까지 외주개발을 통해 개발이 완료되었지만 현시점에서 리뉴얼하여 새롭게 런칭버전을 개발하고자 역량있는 팀원을 모집합니다. <참고> 본 서비스의 시장성은 2024년 약 19조 5천억원(캐주얼) 정도의 시장성을 예상하고 있으며 연간 약 3.5%씩 지속적으로 성장 중에 있습니다. 3-5년이내 시장의 10%이상 점유를 목표하고 있으며 시장을 장악 가능한 비즈니스 모델과 마케팅 능력을 보유하고 있습니다. (참조: https://global.fashionseoul.com/2023-11-10/Korean-Fashion-Market-Size-Anticipated-Highest-Growth-Ever) 우리는 패션과 기술을 접목해 사용자와 소비자에게 최상의 쇼핑 경험과 정보 공유, 소득을 제공하는 서비스로 패션산업의 큰 파도를 함께 일으킬 분들을 모집합니다. 사이드 프로젝트 형태로 진행되며, 유연한 근무 환경에서 협업을 지향합니다. 3-5년이내 엑싯을 목표로 진행됨으로 임금지급 방식이 아닌 지분분배 방식으로 진행됩니다. 프로젝트 완료시 파트별 기여도에 따라 지분설정이 되며 관련 내용은 프로젝트 진행 전 협의를 통해 산정하여 계약진행 예정.(급여를 제공 받고자 하시는 분은 정중히 사양합니다.) 모집 직군: 1. 프론트엔드 개발자 (1~2명) o 주요 업무: 모바일 앱 UI/UX 구현, 웹 랜딩페이지, 사용자 인터페이스, 어드민 프론트엔드 개발 o 기술 스택: React Native 또는 Flutter, JavaScript/TypeScript, HTML/CSS o 우대 사항: 모바일 퍼포먼스 최적화 경험, 패션 커머스 개발 경험 2. 백엔드 개발자 (1~2명) o 주요 업무: 서버 및 데이터베이스 설계, API 개발, 어드민 백엔드 개발 o 기술 스택: Node.js, Django, AWS, PostgreSQL, RESTful API o 우대 사항: 대용량 트래픽 처리 경험, 보안 및 결제 시스템 개발, 이커머스 어드민개발 경험, 포인트관리 및 쿠폰설정 관리 등 3. UI/UX 디자이너 (1명) / 대표자와 함께 진행 또는 대표자가 진행 o 주요 업무: 모바일 앱 디자인, 사용자 경험 설계 o 필수 스킬: Figma 또는 Photoshop, Illustrator o 우대 사항: 패션 브랜드 디자인 경험, 사용성 테스트 및 피드백 반영 경험 근무 형태: • 프로젝트 기반 협업 (파트타임 가능) • 원격 근무 가능 (주 1회 온라인 미팅) • 유연한 일정과 주도적인 업무 환경 우대 사항: • 사이드 프로젝트 경험 • 패션, 커머스에 대한 관심과 열정 • 스타트업 문화에 익숙한 분 • 책임감 강하신 분 지원 방법: • 이력서와 포트폴리오를 [dcode00@naver.com]로 제출 • 지원 시 사이드 프로젝트 경험 및 참여 가능 시간을 명시해 주세요. 문의: • 이메일: [dcode00@naver.com] • 카카오톡/오픈채팅방: [https://open.kakao.com/o/gi5ixgVe] • 회사주소: 경기도 안산시 상록구 한양대학로55 제2과학기술관 지하2층 B210호 (한양대학교 에리카캠퍼스 소재) 지원 마감일: [채용 완료시까지] 로켓펀치 참여링크 https://www.rocketpunch.com/jobs/139647 문의: • 이메일: [dcode00@naver.com] • 카카오톡/오픈채팅방: [https://open.kakao.com/o/gi5ixgVe]

대학생 컴퓨터 보안 관련

현재 군 제대하고 대학교 복학한 학생입니다. 컴퓨터 공학을 전공하고 있는데 저희 학교에서는 보안관련 하여서는 수업이 그다지 많지 않습니다. 그래서 학교에서는따로 배울 수 있는 환경이 되지 않아 개인적으로 공부를 해야하는 상황입니다. 혼자서 공부를 하려고하니 어디서부터 시작해야할지 모르겠고 어떤 것부터 해야할지 막막하여서 여기에 글을 올려 봅니다. 현직에 있으신 분들이나 같이 공부하고 계신분들에게 조언을 얻고 싶습니다. 궁금한 질문들을 몇개 추려봤습니다. 1.공부를 어떻게 시작하고 커리큘럼을 어떻게 짜야할까요? 2.지금 시작해도 늦지 않은거겠죠? 3.현재 보안 업계 전망이 어떻게 되나요? 4.경력이 없는 신입이라고 할때 페이는 얼마나 나오나요? 5.보안을 직업으로 삼을 때 어떤 분야로 진출하나요? 6.BOB에도 지원을 해볼 생각인데 추천하시나요?

졸업작품 때문에 고민이 많은 보안학과 학생입니다.

안녕하세요 현재 보안학과에 재학 중인 4학년입니다. 처음 글을 작성해봅니다. 제가 이번이 막학기라 곧 졸업을 앞두고 있는데, 아직 졸업작품을 만들지 못하여 고민이 많습니다. 학교에 선배들의 사례도 없고(신설과) 제 능력이 엄청나게 뛰어나진 않아 아직 시야가 넓지 않다고 생각이 듭니다. 그래서 졸업작품 아이디어를 아직 세우지 못하여 고민이 많은데요, 혹시 추천할만한 아이템을 가볍게 제시해주실 수 있을까요? 상세한 아이디어를 바라는 것이 아닌 가벼운 아이디어를 제시해주시면 방향성이라도 잡아보고 싶습니다. 좋은 사례라던가 그런 것이 있으면 알려주시면 감사하겠습니다.

지방대 석사 vs 싸피

올해 4학년인 지방대생입니다! 올해 싸피를 지원할지 석사를 딸지 너무 고민이 돼서 질문드립니다 ㅠㅠ.. 석사를 하게되면 관련전공은 빅데이터입니다! 갖고있는 자격증은 정보처리기사 하나 있고, 언어는 spring(중하) 정도 됩니다 대학원 진학 시 토익 + 보안기사까지 준비해서 금융권 준비할 계획이고, 싸피 수료 시 싸피 특별 전형으로 금융권 준비힐 계획입니다! 어느곳을 가든 spring, c/s 공부는 꾸준히 할 예정입니다! 어느곳을 가는것이 금융권 및 취업에 유리한지 잘 모르겠어서 질문 남깁니다!

토큰 관리, 로그인 유지를 현업에서는 어떻게 진행하는지 궁금합니다

안녕하세요 토이프로젝트로 인증/ 인가 파트를 맡게되었습니다 이전의 프로젝트에서는 로컬스토리지과 전역 상태 관리 라이브러리의 persist를 활용하여 토큰과 로그인상태를 로컬스토리지에 저장하여 진행하였습니다 하지만 이번에 새롭게 진행하는 프로젝트를 위해 다양한 웹사이트를 개발자도구로 참고하였지만 토큰이나 isLogined와 같이 로그인 여부 상태를 로컬, 세션 스토리지에서 관리하는 사이트를 확인할 수 없었고, 검색을 통해 보안을 위해 Http Only 쿠키를 통해 액세스 토큰과 리프레시 토큰을 관리하는 방법이 일반적이란것을 알 수 있었습니다 이러한 방법에서 몇 가지 궁금증이 생겨 질문을 드리고 싶습니다 1. 현업에서는 어떠한 방식으로 토큰을 관리하고 로그인 상태를 유지하나요? 2. 만약 http only 쿠키를 사용하게 된다면, 쿠키에 저장된 토큰을 클라이언트에서 조작할 수 없으니, 매번 페이지를 렌더링 할 때마다 토큰이 유효한지 api 호출을 통해서 로그인 상태를 유지해야하는걸까요? (api를 통해 토큰이 유효하다면 로그인 유지, 아니라면 로그인 페이지 리다이렉션) 3. http only 쿠키 외에 인증 / 인가를 위해서 클라이언트 단에서 보안적으로 신경써야하는 부분은 어떠한것이 있을까요? 가장 기본적이지만 가장 어려운 인증/인가 부분 현업 선배님들께서는 어떻게 진행하시는지 답변해주시면 감사하겠습니다

정보보안 (취약점 진단, 기술 컨설팅)

대외활동 상금으로 애플실리콘 맥북을 사서 정보보안 공부를 하고 있습니다. x86 리눅스가 필요한 부분은 UTM이나 집에 있는 윈도우 데스크탑을 원격으로 연결해서 사용하고 있는데 현직자 분들은 어떤 노트북을 사용하는지 궁금해서 질문드립니다! 모의해킹 부분은 맥북을 많이 사용한다고 들었는데, 취약점 진단이나 기술 컨설팅을 하시는 분들도 애플실리콘 맥북을 사용하시는 분들이 있는지 궁금합니다!

개발 입문자 어떤 분야로 가야할까요..?

웹은 이미 과도기 라는 말을 너무 많이 들었습니다.. 그렇지만 웹만큼 접근하기 쉬운분야도 없어보이긴 합니다.. 고민중인데.. 웹 풀스택..(부트캠프) 게임..(교육 학원이 없네요..) 혹은 정보보안(자격증 필수일까요?)정도 입니다.. 어떤게 괜찮을까요..? (대학은 질병으로 중퇴했습니다.)

아임포트 결제 API 환불 요청 시 액세스 토큰 발급 문제

안녕하세요, 제가 현재 쇼핑몰 프로젝트를 개발 중입니다. 우선, 아임포트 API로 결제 서비스를 개발한 다음, 환불 기능도 추가하려고 찾아보던 도중, 환불 요청을 보내기 위해서는 액세스 토큰을 따로 발급해야 한다고 합니다. 액세스 토큰을 따로 발급을 받기 위해서는 API키와 비밀키를 통해 가져와야 하는데, 보안 상 문제로 서버 사이드에서 액세스 토큰을 발급 받아야한다는 것을 알았습니다. 그러나 react는 클라이언트 사이드 라이브러리인데 그러면 서버 사이드 환경을 만들기 위해 Express 서버를 설치해야만 이 문제를 해결할 수 있나요?

flutter 앱 난독화 방법 중 어떤 방법이 더 효율적인가요?

Flutter 앱 개발 중인 학생입니다! 제가 판단했을 때는 앱이 어느정도 갖춰진 것 같아서, 출시를 도전하려고 합니다! 보안도 중요한지라, api key같은 중요한 정보는 디컴파일이나 리버스 엔지니어링으로부터 보호해야 한다고 하더라구요! 프로젝트 firebase-options 파일에 API-Key가 포함되어 있어서 보안 목적으로 난독화를 진행하고 싶은데요! 1. proguard 2. flutter build apk --obfuscate --split-debug-info 제가 잘 몰라서 그러는데, 위 두 방법 중 더 효율적인 방법은 무엇인가요?? 아니면 혹시 1. proguard 파일을 작성 후 2. 터미널 명령어를 이용해서 난독화를 진행하는 건가요?? .env 파일을 이용해서 api key를 숨기는 방법도 있던데, 이 방법은 난독화에 비해서는 보안에 취약한가요?? 고수분들의 도움을 받고 싶습니다!!

웹 보안 쪽과 웹 개발

안녕하세요. 백엔드 웹 개발자로 취준을 하던 중 우연치 않게 웹 취약점을 분석하는 직무에 합격하게 되었습니다. 주요 언어는 단순 Java 를 사용한다고 들게 되었고, Spring 을 활용하는 백엔드 직무를 준비 중이었던 터라 Java 를 쓰게 되는 건 다행이라고 생각하지만 아무래도 원래 생각했던 직무랑은 다른 성향의 직무를 진행하게 될 텐데 이후 웹 개발자로 이직을 하기 어려울까요? 혹은 취약점 분석 분야로 계속 나아간다고 한다면 현재 이 분야는 어떤 추세인지 궁금합니다.... 두서 없는 얘기지만 주위에 마땅히 물어볼 곳이 없어서 조언 부탁 드립니다... 감사합니다