본문 바로가기

IT 살이

"관리가 무엇인지"를 배우다. 4년간의 SM을 마친다. 그동안 SM을 하면서 진행했던 "개인적인 프로젝트"가 마무리되었다는 의미이다. 조직원들간의 "갈등"과 그리고 조직원들 "불만" 원인의 근본적인 정체가 무엇이고 그 해결책을 알고 싶었다. 공부하다 보니 "IT 관리(IT management)"라는 영역도 접하게 되었다. 이제 프로젝트를 마무리하면서 산출물을 키워드 중심으로 간단히 정리를 해야 할 것 같다. 아래는 달봉이가 4년간의 SM을 하면서 그 가치에 대해서 다시 한번 더 생각하게 된 개념들이다. 1) R&R과 업무분장 2) 평가체계 3) IT 관리체계(IT 관리 프레임워크) 4) 계약체계 5) 조직체계 모두 일반적인 개념들로서 오다 가다가 많이들 들어본 말들이다. 그러나 사장님이 훈시할때나 적절할 것 같은 말들로서, 우리 일반.. 더보기
시스템 보안 아키텍처, 그게 뭐고 왜 필요하나요? "APT 공격 또는 랜섬웨어가 내부에서 발견되었다". 그럼 어떻게 대응해야 할까? 보통 실무자들은 해당 보안 공격이 뭔지를 공부한다. 그런 다음 해당 공격을 방어할 수 있는 솔루션을 검색해서 구매한다. 심플! 이것이 보통의 기업에서 하는 절차이다. 현재 달봉이가 근무하는 곳에서도 보안이 이슈다. 이곳에서도 이것과 유사한 절차로 외부 보안 공격, 위협에 대응하고 있다. 보안 담당자들이 여러명 있다. 근데 모두는 솔루션별로 지정되어 있다. 바이러스 공격 솔루션 담당자, 네트워크 접근 제어 솔루션 담당자, 노트북 제어 솔루션 담당자 등. 보안을 전체적으로 통제하고 관리할 수 있는 소위 큰 그림을 만들어야 하는 역할이 없다. 대증 치료적인 관점에서의 대응만이 이뤄지고 있다. 좀만 더 생각해보면 이런 방법의 헛점.. 더보기
OAMPT 우리는 흔히 "관리(management)"라는 단어로 퉁 치는데, 그곳에는 여러 종류의 일들이 있다. OAMPT - Operation, Administration, Maintenance, Provisioning, Troubleshooting( https://en.wikipedia.org/wiki/OAMP ) 원래 "유선 통신"쪽에서 사용되었던 개념인데, 지금은 유사한 종류의 일을 하는 다른 분야에서도 이 용어가 사용된다고 한다. 특히 NOC의 problem management lifecyle 에서 자주 사용되고 있단다. * NOC( Network Operations Center) - https://en.wikipedia.org/wiki/Network_operations_center 근데 이 개념들을 보니.. 더보기
"Hyper-v를 다루는 기술" - 백승주 저 Windows에 관심을 가지면서 가상화를 좀 더 자세히 알고 싶어졌다. 시험 공부를 하면서 개념적으로만 알고 있던 수준을 좀 더 깊게해서 인프라 운영자들과 엔지니어 수준에서 커뮤니케이션이 가능할 정도가 되어야 겠다는 생각이었다. 커피 타임에 직장 동료가 알려준 책이다.우연찮게 예전에 잠시 스쳤던 인연이 있었던 저자여서 좀 더 반가웠다. ( 당사자는 기억을 못할 것같다. 다른 사람을 통해서 소개받아서 -_-;;) 주문을 바로 했는데, 단점은 쪼옴 비싸다. 백승주 저"Hyper-V를 다루는 기술" 더보기
03.Windows 보안(접근제어 확장) UAC, MIC를 기반으로 확장된 보안 기술과 IE 보안 기술을 요약한다. Windows의 백신 프로그램-Windows DefenderSmart Screen Filter 등 그리고 IE-PM, EPM 등이 포함되어 있다. 03.windows 보안(접근제어 확장) 2015.06.13 from InGuen Hwang 더보기
01. Windows 보안(접근제어 개념) Windows 접근 제어 개념을 간단한 그림으로 그려봤다. 접근제어에 익숙하지 않은 경우, 도움이 될 것 같다. 00.windows 보안(접근제어 개념) 2016.06.09 from InGuen Hwang 더보기
ClickOnce SHA2기반 코드 사인 SHA2 기반의 인증서를 사용하면, Visual Studio에서 제공하는 서명 기능이 제대로 작동하지 않는 듯 하다. 특히 SHA2용 Timestamp URL을 입력하면 오류가 발생하고 있다. 명령 프롬프트에서 직접 signtool.exe같은 서명툴을 사용하면 정상으로 서명이 진행된다. Visual Studio에서 아직 찾지 못한 자동화 방법이 있는지는 모르겠다. 우선 Visual Studio를 사용하지 않고, 사인툴(Signtool.exe)을 직접 사용하는 방식을 택했다. 그 절차를 정리해 둔다. 01.click once sha2기반 코드 사인 2016.05.30 from InGuen Hwang 더보기
02. Windows 보안(접근제어 모델) 달봉이가 일하는 곳에서 단말기 보안이 이슈가 되면서, 기존에 "관리자 계정"으로 실행되던 클라이언트 프로그램들에 대한 수정이 예상되고 있다. 예전부터 정리를 해 놔야 겠다 싶었던 내용들이다. 그러나 실제로 정리 작업에 들어가보니 보안 전문가가 아닌 관계로 시간이 꽤 걸린다. 역시 개념이해와 용어를 사용한 정리 작업은 다르다. 01.windows 보안(접근제어모델 리뷰) 2016.05.25 from InGuen Hwang 더보기
RACI - 레이키? 레이씨? 얼마전 "ITIL"이라는 "IT 시스템 관리 프레임워크" 교육을 받은 적이 있다. 이 교육을 받으면서 부가적으로 유용한 툴을 하나 발견했다. ITIL에서 말하는 본래의 목적은 아니지만 이것을 개인의 일 처리에 적용하면 많은 도움이 될 것이라는 생각을 했다. 직장에서 일을 진행하면서 힘들다고 느끼는 부분은 대부분 사람과의 문제라는 것을 많이들 인정할 것이다. 많은 조직에서는 "일을 진행하는 프로세스나 절차등이" 정의되어 있지 않아서 그 결과 구성원들끼리 서로 서로 눈치껏 알아서 해 가는 경우도 있고,일을 처리하는 프로세스나 절차가 정의되었다고 해도 그것들이 작은 활동(activity)들을 제어할 수 있을 정도까지 상세하게 규정되어 있지 않을 수도 있다. 정의되어 있는 수준이하에서 일을 진행하려면 결국 사람.. 더보기
IT"S"M - "S"ystem?, "S"ervice? ITSM은 IT 관리를 위한 표준이지만, IT가 고객에 어떤 태도를 가져야 하는지 그리고 고객이 IT에 대해 어떤 자세를 가져야 하는지에 대한 표준이라고도 보여진다. 표준 자체는 감정이 없는 이론이긴 하지만 공부를 하다 보면 그 이론의 바탕이 되는 사상이 얼마나 민주적이고 인간 존중적인지를 느끼게 된다. IT에 종사하는 사람들중에서 연차가 된 사람들은 ITSM이라고 들어본 사람들이 많을 것이다. 이 "S"의 의미가 얼마나 중요한지에 대해서 언젠가 한번 메모를 하고 싶었다. 그림은 ITSM에서 말하는 "S"의 의미이다. IT는 고객이 비즈니스 전체의 가치(value)를 달성하는데 도움이 되어야 하는 것이고 그 가치는 "IT 서비스"를 통해서 전달되다는 것이다. IT서비스를 제공하기 위해서 "내부"에 IT .. 더보기
경영, 회계에 대한 선입견이 바뀌다. ■ 선입견의 변경 ? 달봉이는 경영과 회계에 대해서는 별 관심이 없어왔다. 의도된 무관심은 아니었던 것 같다. 이 두 학문은 달봉이의 기질과 잘 맞지 않았던 것 같다. 달봉이 생각에 "경영과 회계"는 철학, 과학 그리고 인문같은 학문과는 다르게 현재의 자본주의 경제체제를 바탕으로 하고 있고자체만으로는 독립적인 학문이 아니라는 생각을 했던 것 같다. 그리고 경영과 회계의 근본을 이루고 있는 자본주의에 대해서 달봉이는 본능적으로 불안함과 불편함을 느끼고 있다. 지금과 같은 자본주의기반의 경제체제에서는 지구, 환경, 인간이 언젠가는 공멸할 것이라는 생각을 늘 가지고 있다. 2012/06/22 - [07.soul searching] - 자본주의4.0이라 그리고 "생산"보다는 "분배" 정책을 선호하는 달봉이로서는.. 더보기
웹 서버 정보 노출 방지- UrlScan 필터링 구조 포함 어제 오늘 심한 삽질이 있었다. ■ 사건 개요 어떤 시스템에서 대용량 파일 업로드가 되지 않는다는 것이었다. 오류 코드도 이상했다 : 404 ! 용량이 적은 파일을 올리면 정상인데, 30MB 이상을 올리면 필요한 파일이 사라진다는 건가? 당연히 표준적인 체크포인트들 즉 IIS, ASP.NET 버전별 설정을 확인하고, 상용 업로드 컨트롤(DextUpload)의 설정을 확인했다. 아무리 설정을 체크했는데도 알 수 없었다.ASP.NET의 어플리케이션 풀 설정까지 샅샅히 뒤졌다. 알 수 없었다. ■ 추리과정 다음날. 내가 뭘 놓치고 있는지 조용히 생각해봤다.파일 용량 체크 포인트 IIS --> ASP.NET --> DextUpload 아마 이런 순으로 용량 체크를 할텐데, 이런 설정이 작동을 하지 않는다면 이보.. 더보기
04. ITIL 적용 사례 - 마무리 정리 2016/02/16 - [02.관리-IT] - 01. ITIL 적용 사례 - "IT-업무 갈등"2016/02/16 - [02.관리-IT] - 02. ITIL 적용 사례- "IT-IT 갈등"2016/02/16 - [02.관리-IT] - 03. ITIL 적용 사례 - 문제 처리2016/02/16 - [02.관리-IT] - 04. ITIL 적용 사례 - 마무리 정리(ITIL 적용 현실) 시스템 유지 보수(System Maintenance, SM) 조직에서 일하면서 다양한 조직간의 갈등을 제3자로서 보기도 했고 직접 경험하기도 했다. "SM조직 고객 조직과의 갈등" "SM 내부의 IT팀업무 운영팀과의 갈등" "고객 IT팀SM IT팀과의 갈등" 갈등을 조직 구조상의 관계보다는 "고객과 IT"라는 관점에서 다시 정.. 더보기
노트북 응답 속도 느려지는 현상 확인-윈도우 클라이언트 업데이트 설정 검토 노트북에서 윈도우 업데이트 관련 성능 이슈가 발생해서 자동 업데이트가 어떻게 이뤄지고 있는지 검토를 했다. 2016/02/15 - [01. 기술 - 인프라] - 노트북 응답 속도 느려지는 현상 확인-분노 윈도우 클라이언트 자동 업데이트 설정 from InGuen Hwang 더보기
03. ITIL 적용 사례 - 문제 처리 2016/02/16 - [02.관리-IT] - 01. ITIL 적용 사례 - "IT-업무 갈등"2016/02/16 - [02.관리-IT] - 02. ITIL 적용 사례- "IT-IT 갈등"2016/02/16 - [02.관리-IT] - 03. ITIL 적용 사례 - 문제 처리2016/02/16 - [02.관리-IT] - 04. ITIL 적용 사례 - 마무리 정리(ITIL 적용 현실) 마지막으로 다음과 같은 케이스를 알아보자. 아래 케이스를 통해서 ITSM이 도입된 조직과 그렇지 않은 일반 조직간의 problem 대응 방식에 대한 비교해 보고자 한다. ☞ 케이스 #1 ＊ 매주 월요일 아침에는 어플리케이션에 접속할 수 없다.＊ 매일 호후 2,3 시가 되면 서버의 속도가 느려진다. 관리자는 해당 웹 어플리케이션.. 더보기
02. ITIL 적용 사례- "IT-IT 갈등" 2016/02/16 - [02.관리-IT] - 01. ITIL 적용 사례 - "IT-업무 갈등"2016/02/16 - [02.관리-IT] - 02. ITIL 적용 사례- "IT-IT 갈등"2016/02/16 - [02.관리-IT] - 03. ITIL 적용 사례 - 문제 처리2016/02/16 - [02.관리-IT] - 04. ITIL 적용 사례 - 마무리 정리(ITIL 적용 현실) ITIL에서 설명하는 조직 모델과는 조금 다른 경우를 생각해보자. 달봉이가 일하는 곳에서의 SM은 아웃소싱으로 되어 있어서, 고객 조직과 SM 조직은 계약관계로 되어 있다. 현재 달봉이가 있는 조직에서는 고객 조직에도 IT 조직이 포함되어 있다. 즉 현업IT팀이 SM의 IT팀과 별도로 존재한다. 이 현업 IT팀은 SM의 전체 .. 더보기
01. ITIL 적용 사례 - "IT-업무 갈등" 2016/02/16 - [02.관리-IT] - 01. ITIL 적용 사례 - "IT-업무 갈등"2016/02/16 - [02.관리-IT] - 02. ITIL 적용 사례- "IT-IT 갈등"2016/02/16 - [02.관리-IT] - 03. ITIL 적용 사례 - 문제 처리2016/02/16 - [02.관리-IT] - 04. ITIL 적용 사례 - 마무리 정리(ITIL 적용 현실) 케이스별로 갈등을 해결하기 위해서 ITIL기반의 ITSM에서는 어떻게 권고하는지 정리해봤다. 이번 포스트에서는 ITIL의 권고를 그대로 적용할 수 있는 "표준적인 케이스들"을 정리해봤다. 다음과 같은 "IT업무"간의 마찰 케이스를 생각해보자. ■ IT업무 마찰 케이스#1 ☞ 현업 사용자 이것 좀 변경해주세요(변경요청).☞ "기.. 더보기
노트북 응답 속도 느려지는 현상 확인-분노 얼마전에 노트북 속도가 느려지는 것과 관련해서 진행됐던 삽질 하나 정리해둘까 한다. ■현상 전사 노트북을 64비트 OS로 전환한지 얼마되지 않아서부터 기존의 32비트 OS의 노트북에서 속도가 느려지고, 마우스가 거의 응답을 하지 않는다는 보고가 있었다. 정보를 좀 더 수집해 보고서는 "가끔가다 노트북별로 거의 일정한 시간대"에 이런 현상이 일어난다는 것도 알았다. 처음에는 64비트 OS에 사용했던 표준환경 설정을 그대로 32비트 OS에 적용해서 그 설정 항목중의 하나가 문제인가 하고 지켜보고 있었다. 몇몇 파워 유저들이 "작업 관리자"의 프로세스들을 관찰한 결과, 현상이 발생하는 시점에 "svchost.exe"라는 프로세스가 메모리를 현저히 잡아먹는 다는 것을 관찰했다. 해당 프로세스는 "윈도우 서비스".. 더보기
ITIL 수강 중... 지난 주부터 ITIL 수업을 듣고 있다. 토요일 오후,저녁 시간을 4주동안 투자해야 한다. 시험 성적 좀 보여줄 수 없냐고 했더니 "개인 정보"라 안된다는 우리 아드님 -_-;;공부도 나이가 들면 힘들다는 것을 우리 아이가 알았으면 좋겠다는 생각이 든다.어깨, 허리, 목....6시간을 버텨내기에는 하자가 많은 상태다. 관리를 좀 더 했어야 했는데... 더보기
ASP.NET 웹 어플리케이션 인스턴스와 HttpModule 아래 글은 동일한 ASP.NET 웹 어플리케이션의 인스턴스가 여러개 생성될 수 있다는 것을 말하고 있다. 2015/09/06 - [04.기술-APP/웹서버] - 05. ASP.NET 웹어플리케이션-쓰레드 같은 프로세스내에서 동일한ASP.NET 웹 어플리케이션 인스턴스가 여러개 생성되어 동시에(simultaneously)된다는 것이고 이것은 ASP.NET은 하나의 프로세스내에서 여러개의 웹 어플리케이션을 멀티쓰레드로 실행하는 것을 의미할 것이다. 그래서 앞의 포스트에서는 static 변수를 사용할때 locking을 사용해야 한다고 했다. 그리고 동일한 웹 어플리케이션의 인스턴스가 여러개 생성된다는 것은 HttpModule의 구현에도 영향을 줄 수 있다는 것을 아래 블로그가 설명하고 있다. How to co.. 더보기

티스토리툴바