#해킹

프리랜서 웹개발 외주 관련 고민입니다 (계약조건, 형태)

안녕하세요,  저는 웹사이트 외주 개발 제안을 받아 의뢰인과 상담 중인 대학생입니다. 이번이 첫 외주고, 계약서를 작성하면서 의뢰인과 계약 조건을 협상하고 있습니다. 그런데 의뢰인이 저에게 불리한 계약 조건을 반영해달라고 요구해서 고민 중입니다. 포트폴리오로 활용할 때 의뢰인의 사전 서면 승인을 받으라는 내용 -> 저작재산권을 양도하기로 했기 때문에 의뢰인에게 이렇게 할 권리가 있다고는 합니다. 그런데 계약 기간이 끝난 뒤에도 포트폴리오를 통제하겠다는 내용은 경력 증빙을 어렵게 만들 수 있겠다는 생각이 듭니다.  저작인격권을 행사하지 않겠다는 조항 -> 저작재산권 양도까지는 돈 받고 개발하는 입장이니 동의하더라도 인격권까지 행사하지 말라는 건 과하다는 생각이 듭니다. 동의하면 외주를 맡긴 사람이 본인이 웹사이트를 개발했다는 식으로 말하고 다녀도 막을 방법이 없는 건가요? 손해배상 관련 -> 웹사이트 개발이 완료되면 유지보수 계약도 하기로 해서 계약서를 따로 썼는데, 의뢰인이 ‘고의나 중대한 과실'에 해당되는 경우 배상 한도를 정하지 않고 손해배상을 해야 한다는 규정을 요구하고 있습니다. ‘고의나 중대한 과실’은 지나치게 범위가 넓기도 하고, 계약금을 훨씬 넘어서는 거액의 손해배상을 요구하는 근거로 활용될 수 있을 것 같아서 걱정이 됩니다. '계약금 총액을 한도로 배상한다' 같은 식으로 협의를 보는 게 적절한 내용일까요? -> 만약 제가 개발한 웹사이트가 나중에 해킹당해서 의뢰인이 피해를 보면 제가 배상해야 할까요? 계약 조건은 아니지만 맡긴 사람이 이 작은 사업을 하는 개인사업자여서 외주 개발에 대한 이해가 거의 없고, 디자인, 개발, 유지보수까지 전부 제가 해주기를 원하는 것으로 보입니다. 대화를 통해 요구사항은 수렴했고 참고 웹페이지도 있지만 제대로 된 기획 문서는 전혀 없고, 전문분야가 아닌 디자인, 계약서 작성 등까지 제가 진행하고 있는 상황입니다. 처음에 실수로 계약금을 너무 낮게 불러서 그 부분도 마음에 걸립니다. 제가 계약서를 직접 만들고 있어서 헷갈리는 부분이 많습니다. 첫 외주를 성공적으로 마무리하고 싶지만, 이상한 조건을 수용했다가는 장기적으로 더 큰 문제가 생길 것 같습니다. 이 조건들이 실제로 불공정한 조건인지, 실무적으로 이런 식으로 계약을 하는 경우가 많은지, 만약 정말 불공정한 조건이라면 어떻게 대응할 수 있을지 조언해주시면 정말 큰 도움이 될 것 같습니다.  경험이 별로 없는 학생이다 보니 어떤 기회든 잡고 싶은 마음이 크고, 웬만큼 위험하거나 이상한 일이 아니면 도전해보고 싶습니다. 하지만 위에서 말씀드린 것 같은 이유로 혹시 안 하느니만 못한 상황이 아닌가 하는 생각도 듭니다. 발을 뺀다면 계약서에 서명하기 전에 빼는 게 맞다고 생각합니다. 발을 빼야 하는 상황일까요?

보안 부트캠프 관련해서 고민이 있습니다.

안녕하세요 정보보호학과 재학 중인 학생입니다. 전반기에 부트캠프를 수료하고 후반기에 BOB를 지원하려고 계획하고 있습니다. 부트캠프 관련해서 질문이 있는데요, 저는 모의해킹이나 취약점 분석 쪽을 희망하고 있습니다. 1. 보안 부트캠프도 어디서 주관하냐에 따라 차이가 많이 큰가요?(차이라 함은 교육 수준과 교육 수료 후 인식 차이 입니다) 2. 저는 모의해킹, 취약점 분석 쪽을 희망하는데, 네이버클라우드 캠프 같은 경우는 클라우드 보안 중점, 카카오 구름 딥다이브 캠프는 보안에 전반적인 과정이라 모의해킹도 포함되어 있습니다. 이럴 경우는 어떤 캠프를 듣는 것이 더 좋을까요?(제가 희망하는 직군이랑 차이가 있는 경우) 3. 네이버 클라우드 캠프 같은 경우는 이스트소프트에서 주관하던데, 네이버 클라우드와는 어떤 연관성이 있는 건가요? 주관사랑 회사명이 다른 부트캠프가 많더라고요.

정보보안 (취약점 진단, 기술 컨설팅)

대외활동 상금으로 애플실리콘 맥북을 사서 정보보안 공부를 하고 있습니다. x86 리눅스가 필요한 부분은 UTM이나 집에 있는 윈도우 데스크탑을 원격으로 연결해서 사용하고 있는데 현직자 분들은 어떤 노트북을 사용하는지 궁금해서 질문드립니다! 모의해킹 부분은 맥북을 많이 사용한다고 들었는데, 취약점 진단이나 기술 컨설팅을 하시는 분들도 애플실리콘 맥북을 사용하시는 분들이 있는지 궁금합니다!

컴공 3학년 재학중인 학생입니다 조언 부탁드립니다

안녕하세요! 지거국 컴퓨터 공학과 3학년 재학중인 학생입니다. 현재 여름방학이고 개학까지는 한달정도 남았습니다. 군대는 다녀왔고 현재 평균 학점은 3.6 정도입니다. 공부는 전공과목 겉핥기 정도로 한 정도 밖에 안됩니다. 살짝 검색해보니 다른 사람들은 여러 프로젝트도 해보고 부트캠프라던지 활발하게 대외활동하는 것 같은데 저는 한 게 아무것도 없습니다. 일단 무엇을 할 지 찾아본 결과 모의해킹이라는 것을 발견하게 되었고 모의해킹 쪽으로 진로를 잡고 공부를 해볼까합니다. 여기서 생기는 질문들입니다. 1. 모의해킹 업무가 정확히 무슨 일을 하는 것인지 궁금합니다 2. 모의해킹이 파이썬을 주로 사용한다해서 일단 백준 단계별로 풀어보기로 파이썬 실력을 기르고 있습니다. 현재 상황에서 방학동안 더 해야할 것, 앞으로 해야할 것, 필요한 공부, 준비해야하는 것 등 조언 부탁드립니다. 많이 늦은 감이 있지만... 앞으로 무엇을 할 지 가닥이 잡힌다면 열심히 해볼 수 있을 것 같습니다. 조언 부탁드립니다!!

Ai vs 보안 중 어느 과가 나을까요?

전적대에서는 컴공이었고, 올해 편입해서 전과하려고 하는데요. 컴공 티오가 없어서 차선책으로 ai랑 보안 중 골라야 하는데 어떤게 더 나을까요? Ai로 전과할 경우 졸업 후 개발자로 일하다 최종 목표는 DBA로 이직하는 것입니다. 보안으로 전과할 경우 모의해킹 분야로 취업하고 싶습니다. 아직 인공지능 관련 과들은 생긴지 얼마 안 돼서 조금 불안한데, 보안 분야가 개발 분야보다 대우가 안 좋다고 해서 고민하고 있었는데 요즘 개발 시장도 많이 좋지 않다고 해서 결정하지 못하고 있어서 글을 쓰게 되었습니다. 조언 부탁드립니다.

이거 해킹당한건가요?

Ec2에 개인 프로젝트를 배포했습니다. 그런데 요청이 시간 초과로 계속 실패해서 톰캣 매니저 페이지에 들어가봤습니다. “/web-server”라는 새로운 페이지가 생겨있고, 사용자도 거의 없어서 저 혼자만 드나드는 사이트인데 세션이 20개 가까이 생겨있더라구요. Ec2 cpu 사용율도 100% 가까이 찍힌 기록도 발견했습니다. 이거 해킹당한건가요? 현재는 인스턴스를 중지해 놓은 상태입니다.

개발직군중에 시장규모가 가장 큰 분야는 어디라고 생각하시나요?

현직 웹 개발자입니다. 웹 개발하다 갑자기든 생각인데 개발직군중에 시장규모가 가장 큰 분야는 어디라고생각하시나요? 분야는 크게 웹,앱 / 임베디드,로봇/ 보안,해킹 / 게임 / 각종 유틸 / 데이터 사이언스 정도가 생각나네요. 개인적인 생각으로 해외 진출이 원활한 게임쪽이지않나 생각이듭니다. 웹,앱은 한국 서비스가 세계화된 케이스를 모르겠네요

만약 Git과 Github가 하루 아침에 사라진다면 어떻게 해야 할까요?

가끔 이런 생각을 하곤 합니다. 하루 아침에 깃과 깃허브가 사라지면 어떻게 해야 할까? 깃허브의 모든 코드들이 해킹 등의 이슈로 모두 삭제된다면 어떻게 해야 하지? 저는 혹시 모를 상황을 대비하기 위해 깃허브 레포지토리 압축 파일들을 모두 개인 PC에 저장해두고 있습니다. 정말 뜬금없는 질문이지만 여러분들은 어떤 식으로 이런 상황에 대비하는지, 좋은 방법이 있는지 궁금합니다.

서버 운영중에 궁금증이 생겼는데 이 로그는 해킹시도인가요?

django.core.exceptions.DisallowedHost: Invalid HTTP_HOST header: 'pingjs.qq.com'. You may need to add 'pingjs.qq.com' to ALLOWED_HOSTS. 2023-10-03 05:09:32,644 [ERROR] django.security.DisallowedHost: Invalid HTTP_HOST header: 'pingjs.qq.com'. You may need to add 'pingjs.qq.com' to ALLOWED_HOSTS. Traceback (most recent call last): File "/usr/local/lib/python3.9/site-packages/django/core/handlers/exception.py", line 55, in inner response = get_response(request) File "/usr/local/lib/python3.9/site-packages/django/utils/deprecation.py", line 133, in __call__ response = self.process_request(request) File "/usr/local/lib/python3.9/site-packages/django/middleware/common.py", line 48, in process_request host = request.get_host() File "/usr/local/lib/python3.9/site-packages/django/http/request.py", line 167, in get_host raise DisallowedHost(msg) django.core.exceptions.DisallowedHost: Invalid HTTP_HOST header: 'pingjs.qq.com'. You may need to add 'pingjs.qq.com' to ALLOWED_HOSTS. 2023-10-03 05:09:32,646 [WARNING] django.request: Bad Request: /ping.js 2023-10-03 05:09:32,646 [WARNING] django.request: Bad Request: /ping.js 2023-10-03 05:38:50,055 [WARNING] django.request: Not Found: /wp-admin/setup-config.php 2023-10-03 05:38:50,055 [WARNING] django.request: Not Found: /wp-admin/setup-config.php 2023-10-03 05:38:55,464 [WARNING] django.request: Not Found: /wp-admin/install.php 2023-10-03 05:38:55,464 [WARNING] django.request: Not Found: /wp-admin/install.php 2023-10-03 05:39:03,014 [WARNING] django.request: Not Found: /readme.html 2023-10-03 05:39:03,014 [WARNING] django.request: Not Found: /readme.html 2023-10-03 05:39:12,407 [WARNING] django.request: Not Found: /license.txt 로그를 까보면 이런식으로 무언가 요청을 엄청 많이 하더라구요 ?? 방지하는 방법이라던가 혹시 어떻게 대처해야할지 아시는분이 있을까요 ..?

고3 학생 클라우드 서비스 관련 질문입니다

클라우드 서비스 관리자 계정이 해킹당하면 서비스를 제공 받고 있는 계정들도 해킹당한다고 볼 수 있나요?

보안회사에 프론트엔드로 지원하는데 보안관련될걸 적어야할까요?

평소에 보안쪽 관심이 쪼쪼금 있어서 유튜브에서 해킹강의 영상같은거도 한번씩 보긴 하는데 완전 얕게만 알아서... 성장과정 적을때 한번 언급을 할지 아니면 그냥 프론트엔드 관련된것만 적을지 고민이에요. 자유로운 의견 부탁드려요

보안과 AI는 서로 관련이 먼 분야인가요?

파이썬 기초, Java 기초를 공부하고 있는 학부생 1학년 입니다! 제가 컴퓨터에 대해 아예 몰라서 사실 지금 코딩 공부하고 있는 것도 굉장히 조심스러운데요, 이쪽으로 진로를 정한다면 해킹 같은 보안이나 AI로 가고 싶어서요!! 웬만하면 저 분야에 둘 다 필요한 부분을 공부하고 싶은데 보안과 AI에서 요구하는 지식이 있을까요? 그리고 두개가 서로 관련이 먼 가요?

학생인데 웹 해킹이나 웹개발 쪽으로 가고싶습니다.

코딩 어떤거부터 시작하는게 좋을까요? 학교에서c언어 배웁니다

노트북을 어떤것을 사야할까요

제가 해킹 및 개발( 앱, 게임 ) 쪽으로 가려하는데, 요즘 추세는 어떤 노트북을 많이 사나요?? 맥북을 사야하는지(m1) 아니면 그 외 노트북을 사야하는지 결정하기가 어렵네요.. 효율 및 기능으로 뭐가 더 나은지 알려주세요

딥러닝 vs 데이터 직무

안녕하세요. 딥러닝 개발자를 꿈꾸는 비전공 4학년 학생입니다. 인공지능에 관심이 있어 알아보다가 컴퓨터 비전 분야에 흥미를 느껴서 공부를 하고 있습니다. 이번에 데이터 분야 수상 경력으로 머신러닝 엔지니어 분야에 학교산학협력을 통해 일하게 되는 기회를 잡게 되었습니다. 근데 분야가 그로스 해킹 및 데이터 분석이라 저가 희망하는 딥러닝 분야와 좀 틀려 고민이 됩니다. 2학기에 아이펠 같은 국비까지 듣고 딥러닝에 몰입하는게 좋을까요? 아니면 일단 데이터 분야에 대해 취업하는게 좋을까요?

react 보안 관련 질문

안녕하세요, 배포하다가 고민되는 부분이 생겨 질문 올립니다. 궁극적으로 제가 고민하고 있는 부분은 fromt 에서 보안을 어떻게 처리해야 하는지 관련된 부분인데요.. react에서 build를 한다 해도 string으로 작성된 건 다 그대로 남아 있더라고요? 그 react s3 찾다 보니까 react-aws-s3에 access key랑 secret key를 작성하던데 배포 후에 key가 유출되어서 해킹되거나 하진 않겠죠..? 제 프로젝트가 용량이 커서 s3를 사용하고 있는데, react와 s3를 직접적으로 연결하고 싶은데 보안 키들 때문에 걱정입니다 ㅠㅠ 백으로 가야 할까요...?

보안 관련 대학생의 질문입니다

안녕하세요 이번에 대학교 2학년을 마치고 현재 사회복무를 하고 있는 22살 컴공과 학생입니다! 다름이 아니라 질문을 하고 싶어서 이렇게 글을 올리게 되었습니다. (참고로 사회복무는 시작한지 4일차입니다) 1. 원래는 과에서 빅데이터와 관련된 수업을 받고 있었는데 최근 들어서 보안 쪽으로 관심이 생겼습니다. 그 중 해킹에 매료되었습니다.. 특히 시스템해킹(pwnable)에 대해 공부를 시작하고 싶습니다. 사실 학교에서는 공부를 제대로 안 했습니다. 이제부터라도 공부를 제대로 하고 싶은데..너무 늦은걸까요? 2. 정보보안은 결국 빅데이터나 알고리즘, 운영 체제를 활용해야하는 것으로 알고 있습니다. 일단 자바를 우선적으로 마무리하고 바로 시스템 해킹 공부를 하려고 하는데 어떤거부터 시작해야할까요? 혼자 공부할지 인강을 듣고 공부할지 고민이 됩니다 3. 시간을 분배해서 어떤걸 할지, 어떻게 공부 할 지를 찾아보고 있는데 광범위해서 정보가 너무 섞이는거 같습니다! 도움 주시면 감사하겠습니다 ㅜㅜ

노트북 해킹인가요?

어제 노트북 전원을 끄지 않고 닫았습니다. 오늘 오후쯤에 깃허브에 접속하려고 노트북을 열었더니 크롬창에 무슨 설문조사 하면 애플 14프로 준다는 게 떠있고 도박 사이트가 대여섯개 줄줄이 떠있었습니다. 이럴땐 어떻게 해야 하나요… 그냥 포맷시키는게 답인가요..?

해킹 상황 대응 질문

현재 폰 해킹을 당한 상태입니다. 첨부사진과 같이 로컬 네트워크에 제가 연결 하지 않아도 자동 연결 되고 이상한 사이트가 확인되는데 이런 경우 어떻게 대응하는게 좋을까요?

공부를 뭐부터 어떻게 해야할지 모르겠어요

안녕하세요. 보안학과에 다니는 대학생 2학년입니다. 전공을 2학년때 선택해 전공 공부는 1년정도 한 상태에요. 지금 자바, C언어, 파이썬, html 의 기초적인 공부는 한 상태이고, 학교에서 네트워크, 자료구조, 암호학을 배우고 있습니다. 도대체 공부를 뭘 어떻게 해야할지 잘 모르겠습니다. 지금까지는 언어부터 익혀 기초를 쌓아야겠다 싶어 언어 문법 책으로 공부했습니다. 이제는 뭘 해야할까요.. 관심있는 분야는 개발(백앤드), 화이트해커, 해킹, 암호 쪽에 관심이 있습니다. 그리고 보통 정보는 어디서 찾아보나요? 요즘 주변에 정보들이 너무 많아 필요한 내용을 못 찾는 느낌이 듭니다. 자꾸 얕은 내용의 정보들만 얻게 됩니다.. 이제 3학년이 되는데 아직 갈피를 못 잡아서 고민이에요..

안녕하세요 퍼포먼스 마케팅 지망하고 있는 대학생입니다.

현재 경영학과 3학년에 재학중이고 올해 초 진로를 퍼포먼스 마케팅이나 그로스 해킹같은 데이터를 활용한 마케팅 분야로 결정했습니다. 검색광고마케터를 취득하고 디지털 마케팅 관련 대외활동을 하면서 준비 중입니다. 그런데 인턴 채용공고를 살펴보니 대부분 a/b 테스트 경험이나 마케팅 포트폴리오가 자격요건이더라구요. 하지만 아직 마케팅 관련 직무 경험은 없어서 포트폴리오를 어떻게 채워야할지 고민입니다....