Feccle 의 IT자료 모음

공급망관리(Supply Chain Management, SCM)에 대해 알아보겠습니다.

Ⅰ. 공급망관리(Supply Chain Management, SCM) 란? 원자재 조달부터 최종 소비자에게 제품이 도착할 때까지의 전체 프로세스를 효율적으로 관리하는 시스템입니다. 시장에서 고객의 가치를 극대화하고 경쟁우위를 확보하기 위해 기업의 공급측면의 활동들을 적극적으로 간소화하는 것을 의미합니다. 다시 정리하면, 원자재를 완제품으로 전환해 고객에게 제공하는 모든 활동이 포함됩니다. 여기에는 소싱, 설계, 생산, 창고 보관, 출하 및 유통이 포함될 수 있으며, SCM의 목표는 효율성, 품질, 생산성, 고객 만족도 등의 개선입니다. 현대의 공급망관리(SCM)는 단순한 물류 관리를 넘어서 공급업체, 제조업체, 유통업체, 소매업체, 도매업체 및 고객으로 구성된 복잡한 네트워크를 최적화하여 모든 것이 ..

Ⅰ. 화이트 레이블(White Label) 어원과 개념 원래 음악 산업에서 유래되었습니다. 프로모션용 음반에 레이블(브랜드명)이 없이 흰 라벨만 붙은 형태로 배포되던 데서 유래되엇습니다. 즉, 누가 만들었는지 감춘 채 다른 브랜드로 유통이 가능한 구조를 의미합니다. 이 개념은 이후 다양한 산업으로 확장되었고, 그중에서도 특히 마케팅 업계에서 ‘화이트 레이블 마케팅’이란 이름으로 주목받고 있습니다. Ⅱ. 화이트 레이블(White Label) 마케팅이란? 한 회사의 마케팅 서비스를 다른 회사가 자사의 브랜드로 고객에게 제공하는 모델을 말합니다. 콘텐츠 작성, 광고 캠페인 운영, SEO 서비스 등 다양한 마케팅 서비스를 원 브랜드가 직접 수행하지만, 최종 소비자에게는 이를 의뢰한 회사의 브랜드로 전달됩니다. ..

Ⅰ. HTTP Flood 공격이란? 과도한 HTTP 요청(GET 또는 POST) 을 웹 서버에 보내 서버의 자원(CPU, 메모리, DB 등) 을 고갈시켜 서비스 거부(DoS)를 유도하는 7계층(애플리케이션 계층) DDoS 공격입니다. Ⅱ. HTTP Flood 공격 특징 항목 내용 OSI 계층7계층 (Application Layer)프로토콜HTTP 1.0 / 1.1 / 2.0목표웹 서버, API 서버, CMS (WordPress 등)패킷 크기작고 정상처럼 보이지만 빈번하게 발생세션보통 TCP 세션을 정상적으로 수립한 후 공격 진행우회성패킷 필터링 어렵고, CAPTCHA, JS Challenge로 대응 필요Ⅲ. HTTP Flood 공격 방식ⅰ. HTTP GET Flood 1) 정적 자원 타겟팅: 대..

Ⅰ. QUIC(Quick UDP Internet Connections) 란? 구글이 2012년부터 개발을 시작하여 2021년 IETF에 의해 RFC 9000으로 표준화된 차세대 전송 계층 프로토콜이다. UDP 기반 설계와 TLS 1.3의 통합으로 3-way 핸드셰이크 제거, 고속 연결 설정, 멀티플렉싱 최적화, 연결 마이그레이션 등 다수의 기술 혁신을 이루었으며, HTTP/3의 핵심 전송 기술로 채택되었다. Cloudflare의 2023년 측정 결과에 따르면 QUIC은 TCP 대비 평균 15%의 레이턴시 감소와 30% 향상된 패킷 손실 복구 속도를 보였습니다.Ⅱ. QUIC(Quick UDP Internet Connections) 메커니즘ⅰ. UDP 기반 아키텍처 TCP의 경직성(ossification)을..

Ⅰ. SYN Flooding 공격이란? TCP 프로토콜의 연결 방식인 3-way handshake 절차를 악용한 DDoS(분산 서비스 거부) 공격입니다. 공격자는 다량의 가짜 연결 요청을 보내 서버의 자원을 고갈시키고, 정당한 사용자의 접속을 차단하는 것이 목적입니다.Ⅱ. SYN Flooding 공격 원리 ⅰ. TCP 3-Way HandshakeTCP는 데이터를 신뢰성 있게 전송하기 위해 3단계 연결 절차(handshake)를 거칩니다.SYN: 클라이언트가 서버에 연결을 요청 (SYN 패킷 전송)SYN-ACK: 서버가 수신 확인 응답 (SYN-ACK 패킷 전송)ACK: 클라이언트가 응답을 확인하고 연결 확립 (ACK 패킷 전송ⅱ. SYN Flooding 공격 원리 1. TCP 연결 시 3단계 절차(SY..

Ⅰ. 서버리스 컴퓨팅(Serverless Computing) 이란? 개발자가 인프라(서버, 네트워크, OS 등)를 직접 관리하지 않고도 코드 실행에 집중할 수 있도록 하는 클라우드 컴퓨팅 모델입니다.서버는 물리적으로 존재하지만, 인프라 관리의 책임은 클라우드 제공자에게 있고, 사용자는 이벤트 기반 함수 코드만 배포하면 됩니다. 또한, 인프라 운영 부담 없이 신속한 개발·배포와 탄력적인 확장성을 제공하는 혁신적인 클라우드 모델입니다.초기 단순 이벤트 처리부터 점차 마이크로서비스 아키텍처의 핵심 구성 요소로 진화하고 있으며, 클라우드 시대의 필수 전략 중 하나로 부상하고 있습니다.Ⅱ. 서버리스 컴퓨팅(Serverless Computing) 주요 특징 항목설명 이벤트 기반 실행트리거(이벤트)에 따라 코드가 자..

Ⅰ. 보안 평가 기준의 역사 ⅰ. TCSEC (미국, 1983년 발표 – 오렌지북) 1) 사유: 미국 국방부가 군사 정보 보호를 위해 기밀성 중심의 보안 평가 기준을 만들 필요가 있었음 2) 역사: 세계 최초의 공식 컴퓨터 보안 평가 기준으로, 시스템을 7단계 보안 등급(D~A1)으로 구분 → 기밀성 중시, 무결성과 가용성은 고려되지 않음 ⅱ. ITSEC (유럽, 1990년대 초 발표) 1) 사유: TCSEC는 기밀성만 다루고, 유연성이 부족해 유럽 국가 간 통합된 보안 기준이 필요했음 2) 역사: 기능성과 보증을 분리하고, 기밀성, 무결성, 가용성 등 다양한 속성 반영 → 유럽 내 상호 인증 가능, 다양한 시스템 환경 적용 가능 ⅲ. CTCPEC (..

이메일은 일상과 업무에서 가장 널리 사용되는 통신 수단 중 하나입니다. 그러나 실제 이메일이 어떻게 전송되고 수신되는지 그 흐름을 이해하는 것은 쉽지 않습니다. 이메일의 동작 원리와 함께 메일 서버 관련 기초 용어 및 구성 요소를 정리해보겠습니다.Ⅰ. 이메일 송수신 시 사용되는 프로토콜 ⅰ) SMTP (Simple Mail Transfer Protocol) – 메일 전송 1. 역할: 메일을 보낼 때 사용하는 표준 프로토콜 2. 사용 시점: 메일 클라이언트 → 메일 서버 메일 서버 → 수신자의 메일 서버 ⅱ) POP3 / IMAP – 메일 수신 1. POP3 (Post Office Protocol v3) ■ 메..

웹 사이트를 사용할 때 우리는 로그인도 하고, 내가 뭘 좋아하는지 기억해주기도 하고, 빠르게 페이지가 열리기도 합니다. 이런 게 가능한 이유는 웹이 단순히 정보를 보여주는 걸 넘어, 사용자 정보를 기억하고, 빠르게 처리하고, 안전하게 관리하려고 다양한 기술을 쓰기 때문입니다. 그 중심에 있는 게 바로 쿠키(Cookie), 캐시(Cache), 세션(Session) 이 세 가지입니다. Ⅰ. 쿠키(Cookie) 란? 쿠키는 웹사이트가 여러분의 브라우저에 저장하는 작은 정보 조각입니다. 예를 들어 “로그인 유지하기” 기능이나 “최근 본 상품” 같은 게 쿠키 덕분에 가능합니다. ⅰ. 쿠키(Cookie) 구조 1) 이름-값 쌍: user_id=abc123 형태의 식별 정보 2) 도메인/경로 지정: Domain..

Ⅰ. DHCP (Dynamic Host Configuration Protocol) 란? 컴퓨터나 스마트폰, POS 단말기와 같은 네트워크 장치(호스트)가 자동으로 IP 주소 및 기타 네트워크 설정 정보를 받을 수 있도록 해주는 네트워크 프로토콜입니다. IP 주소를 사람이 하나하나 수동으로 입력할 필요 없이, DHCP 서버가 알아서 주소를 배정해주는 시스템입니다. Ⅱ. DHCP (Dynamic Host Configuration Protocol) 동작 순서DHCP는 DORA(D→O→R→A) 순서로 작동합니다. ⅰ. Discover (DHCP Discover) 클라이언트가 네트워크에 연결되면, DHCP 서버를 찾기 위해 브로드캐스트 패킷을 전송합니다. "나에게 IP 주소를 줄 수 있는 DHCP 서버 있나요?..