정보보안 시작은 어떤 노트북이 필요할까? 맥북 Vs 삼성, LG, 게이밍 노트북? 추천 노트북 사양
HTML-код
- Опубликовано: 22 сен 2024
- No.84
네이버카페에도 보안관련 정보가 있으니 이용해주세요~
cafe.naver.com...
안녕하세요 보안쟁이 PR입니다.
오늘은 정보보안 업무에 필요한 노트북은 어떤게 좋을까?에 대한 이야기를 해보려고 합니다.
저도 태블릿을 제외하고 노트북은 맥에어, 삼성 9인 시리즈, LG 그램 총 3대를 사용하고 있는데요
보안쟁이에게 노트북은 전장에 나가는 총과 같죠
그럼 어떤 노트북을 사면 잘 싸울 수 있을까에 대한 이야기입니다.
윈도우 노트북 대표적으로 삼성, LG, 레노버, HP 등 VS 애플사에 맥북입니다.
보안쟁이가 추천하는 노트북에 대한 이야기로 하나씩 저와 풀어보는 시간을 가져보시죠
그럼 시작해 보겠습니다.
영상이나 해킹대회 사진을 보면 해커들이 노트북에 사과가 하나씩 딱 박혀있는데요
해커들이 맥을 쓰는 이유가 있을까요?
유닉스 기반에 터미널 취약점을 공격하기 위해서?
맥 서버와 시스템 해킹을 노려서? 디자인이 좋아?
그럼 여기 사진부터 한번 보시면 DELL 노트북을 윈도우 노트북도 많이 사용하는게 보이네요
결론부터 이야기 드리면 정보보안의 해킹 공부를 하기 위해서는 사실 윈도우냐? 맥이냐? 차이가 없습니다.
처음 해킹 기초를 공부하고 배우려면 칼리 리눅스 설치해서 각종 해킹 툴을 만져볼 수 있는데요
그러기 위해서는 커버리지가 훨씬 넓은 윈도우 노트북이 더 실용적이죠
Windows의 사용자나 개발자가 맥 유저 보다 상대적으로 많아서 훨씬 많은 프로그램을 구사할 수 있고 가상화 Virtual Machine이죠
여러 OS를 올려보고 비주얼스튜디오나 cisco의 packet tracer, 칼리 리눅스 등 올려서 Test 해야 하니까요
여러 유틸을 올리려면 빵빵한 디스크 용량이 필요하겠죠
그럼 어떤 윈도우용 노트북이 필요한지는 뒤에서 다시 설명드리겠습니다.
그래서 보안쟁이 PR이 추천하는 노트북은... 시작하시는 분들에게는 윈도우가 설치되어 있는 노트북을 추천합니다.
선택의 차이일뿐 노트북 종류는 상관이 없으니까요
물론 MAC도 버추얼박스(Virtual Box) 가상화로 다른 운영체제나 윈도우, 리눅스 등을 동시에 사용이 가능합니다.
그럼 해커들이나 모의해킹을 하시는 분들이 맥북을 많이 쓰는 것처럼 느껴지는 것은 왜일까요?
그냥 느낌적인 느낌일까??
아닙니다.
보통 국내에서 정보보안 전문가들도 맥북을 많이 사용합니다.
맥을 사용하시는 분들은 저의 주변을 보면 개발자 출신인 분들이 많은데요
범용적으로 많이 사용하는 Java 개발 툴이죠
(IDE) 중 인텔리J(IntelliJ) 팁을 봐도 맥 기준으로 나온 커뮤니티 글도 많아서 맥이 더 편하신 분들도 있지만 자세히 들여다보면 맥북에도 가상화로 리눅스나 윈도우를 설치해서 사용하시는 분들이 대부분입니다.
맥이 배터리가 안정적이고 그래픽이 윈도우보다 섬세함을 느낄 수 있다는 것도 있지만... 저는 잘 모르겠어요
사과 버프가 더 이쁘다 정도... 해커들의 특정 하드웨어나 OS에 영향을 받지 않고 모두 사용한다는 것을 알아주셨으면 합니다.
해킹은 시스템이 하지 못하게 막아놓는 설계를 뚫고 들어가는 것으로 시스템의 취약점을 찾고 그 약점을 통해 원하는 정보를 취득하는 것입니다.
여기서 어떤 방식으로 공격을 하느냐에 따라 하드웨어 취약점을 이용한 하드웨어 해킹과 OS 시스템 해킹으로 나누어지는 거죠
대표적인 하드웨어 해킹 사건은... 2013년 미국 조지아 공대 보안연구원들이 개조된 충전기로 IOS 기기에 원하는 애플리케이션(앱)을 주입할 수 있는 방법을 찾아냈다고 밝혔는데요
이 연구원들은 '비글본(BeagleBone)'이라 불리는 신용카드 크기의 소형 리눅스 PC를 만든 뒤 충전기를 가장해 IOS에 기본 적용된 보안 기능인 샌드박스를 우회할 수 있다는 점을 밝혔습니다.
하드웨어나 메모리 해킹에 대해서는 다음에 더 자세하게 다루어 보겠습니다.
이처럼 특정 하드웨어를 이용한 취약점을 제외하면 대다수의 OS 운영체제의 취약점을 이용한 공격에 이에 대한 분석과 대응도 소프트웨어에 해당이 됩니다.
애플 OS에 대해 조금 더 이야기하면 애플에서 만든 운영체제인 iOS, macOS, watchOS, tvOS 등의 기반이 되는 다윈(Darwin)도 UNIX 계열의 운영체제인 FreeBSD를 토대로 만들어졌는데요
다윈은 완전히 무료인 오픈소스입니다.
아래 주소에서 다운로드도 가능하고요
opensource.appl...
그럼 정보보안에서 윈도우 노트북은 어떤 것을 고르는 것이 좋은지?
어떤 일을 하는지를 알면 어떤 성능의 장비가 필요한지를 알 수 있겠죠?
저와 같이 알아보시죠
1. CPU/메모리
악성코드 분석, 보안솔루션 접속 로그 분석이나 동시에 VM은 3개 이상 돌릴 수 있는 CPU 코어와 메모리 사이즈 악성코드는 암호화되어 있고 이를 열어보는 복호화 과정을 거치는데요
여기서 암호해독(Cryptology)이 암호화를 시키는 방법과 암호 키(특정의 비트 열)를 사용하여 정보를 암호문으로 변환(Encryption) 하는 것으로 복호화 하여 원래의 정보를 복원하는 것들이 필요합니다.
보안솔루션의 로그 분석 : 네트워크 성능과 보안솔루션 장비마다 사이즈 크기는 있지만 일일 방화벽에서 차단된 용량만 Test 파일이 3 ~ 5G 정도 되는데요 이를 열어서 분석하는 일을 하려면 사이즈가 중요하겠죠
그래서 높은 코어에 카운트와 테라플롭스(TFLOPS), 메모리 사이즈가 필요합니다.
사실 위의 두 개의 노트북에서 진행하기는 조금 버겁고 저는 데스크톱을 이용해서 1차 데이터를 가공하고 2차 세부 작업은 노트북을 사용합니다.
VM을 동시에 3개 정도 돌릴 수 있는 정도면 최근 나오는 모델로는 인텔 기준으로 CPU는 i5, 메모리는 8G 이상이면 문제없이 작동을 합니다.
2. SSD
앞에서 여러 가상화(VM)를 돌려 다양한 운영체제를 다루어 봐야 한다고 이야기했습니다.
가상화를 1개 올리면 보통 하드 용량이 30G 정도 필요하죠
여기에 올릴 가상화 개수를 곱하면 용량이 나옵니다.
또한 비주얼스튜디오나 cisco 가상화까지 올린다면 용량이 정말 후덜덜 한데요
참고로 비주얼스튜디오는 윈도우에서 돌아가는 데스크톱 애플리케이션과 웹 애플리케이션을 모두 개발할 수 있는 솔루션으로 용량이 80GB 정도로 매우 큽니다.
최소 500G나 1TB SSD를 추천합니다.
3. 모니터
업무의 상당 시간을 로그와의 싸움이라고 할 정도로... 코딩이나 에러 로그를 찾거나 로그를 분석할 때 장시간 모니터를 보아야 합니다.
그래서 모니터의 해상도와 색상이 정말 중요합니다.
우리의 눈은 소중하니까요
정보보안 전문가가 달고 사는 병이 디스크와 안경이라고 할 정도로 눈은 항상 아프고 뻑뻑하죠
개인적으로 장시간 작업이 필요하면 별도의 모니터를 구매하여 듀얼 모니터를 사용하셨으면 합니다.
다시 한번 강조하지만 작은 모니터로 꾸부정한 자세로 일을 오래 한다면 몸 망가지는 것은 정말 한 순간입니다.
오늘의 결론입니다.
정보보안을 공부를 위해 노트북을 사야 한다면 다양한 Test를 할 수 있는 노트북을 준비하자
저는 윈도우를 추천하지만 윈도우냐 맥북이냐가 중요한 것은 아니다.
사양은 CPU i5, 메모리는 8G 이상(추천은 16G), SSD는 500G 이상(추천 1TB), 모니터는 16인치 이상
여기서 중요!! 장시간 모니터를 봐야 한다면 별도의 넓은 모니터를 사용하자
노트북 선택에 조금이나마 도움이 되셨기를 바라며 다음 영상으로 또 찾아뵙겠습니다.
도움이 되셨다면 좋아요~ 구독하기 잊지 마시고요
블 로 그 blog.naver.com...
페이스북 / prsystem17
![[#유퀴즈] 이름 모를 국가기관에서 지원을 받은 천재 화이트 해커 자기님? 사이버 전쟁의 수호자가 알려주는 해킹 막는 법🚫](http://i.ytimg.com/vi/tMgo8k_J8L0/mqdefault.jpg)
금전 여유있다 : 맥북
노트북 필요하다 : 삼성 LG HP
돈 아깝다 : 레노버
결론없는 영상 잘봤습니다.
사소한 주제임에도 불구하고 영상을 자세히 꼼꼼히 알려주셔서 감사합니당 🙏 영상 꾸준히 잘 챙겨보고 있어요!! 정말 많은 도움 받고 갑니다!
좋은영상 잘 봤습니다
저는 그램 사용중인데 가벼워서 들고 다니기 좋아요
결론은 맥북이라는 강력한 메세지
혹시 맥북을 사용한다면 어떤 해킹 툴을 다운 받는게 좋나요?
오늘 밤은 이거다 후욱후욱
취향존중합니다
감사합니다
정보보안개열로 과을 다 썼는데요 ! 맥북 사려고 하는데 괜찮겠죠??
cpu i5/메모리 8G이상(16G)/SSD 500G이상(1TG)/모니터 16인치이상
100만원 이상은 기본이겠네요. 알바하러 갑니다.
👍👍👍👍👍
이번에 나온 맥북 m1은 어떻게 생각하시나요 ??
신형 M1 가성비가 좋죠. 아직 ARM기반 소프트웨어와 호환이 걱정이지만 가볍고 이쁘니 저도 바꾸고 싶네요
분석용으로는 사양이 좀 걱정이라 문서나 앱, 사무용으로 사용하기에는 좋을듯합니다
궁금한게 있어요!!!
정보보안학과에서 아이패드는 많이 사용하나요??
태블릿도 많이 사용하죠^^
그럼 정보보안학과 다니면서 필기할 것이 많나요??
그래서 저도 맥프로 질렀어요 훗
윈도우가 좀 익숙하다보니 윈도우 사용 랩탑 보려하는데 혹시 모델 추천해주실수있나요? 저는 Cyber Security&Forensic 호주에서 공부하고 있습니다. 영상들에서 정말 필요한 정보들 많이 얻어갑니다 구독했어요!
그리고 곧 졸업 앞두고있는데 보통 회사에선 자기 노트북 가지고 일하게 되나요? 미리 답변 감사드려요~~
호주에서 포렌식 공부학신다니 멋지네요
윈도우는 개인적으로 LG 그램이 만족도가 높았어요
가성비는 HP, ASUS 추천하고요
회사에서는 노트북을 지급하지만
보안프로그램들이 깔려 있어 개인 노트북 필요합니다
매일 쓰는건데 좋은걸로 사세요^^
@@보안쟁이 오늘 맥북프로 16인치 보고왔습니다 하하 예쁘고 탄탄해보이네요^-^
질문있는데 아는사람이 무슨 사이트 주더니 공유기 ip알아내길레 그걸로 주소도 알아내더라구요.. 자기가 막 컴퓨터 폰 tv다 멈출 수 있다는데 이거 막는법 없나요? ip 바꾸는건 상관이 없는가여.. 가족한텐 말하기 좀 그래서
공유기 초기화하시고
공유기 설정에서 원격접속 사용하지 않음으로
바꾸어 주세요.
통신을 끊을 수 있다는 것은
공유기 관리자 권한을 획득했을 수 있어요
맥북에어로도 가능한가요?
맥에어도 가능 하죠.
메모리, SSD능 업글해주면 좋아요
가성비는 음...
화면도 작고 이왕이면 프로를 추천 합니다
보안쟁이 님 질문이있는뎨 Ddos 공격이 서비스 거부공격인거로 책에써져있는데
Ddos가 크게 문제되나요?
사이트서비스 마비시키는거 외에 피해는없는거 같은데...
DDoS 공격을 받으면 서비스가 Down 됩니다.
심한 경우 서버의 하드디스크가 손상되는 경우도 있죠.
@@보안쟁이 답변 감사합니다
혹시 맥북프로16 구매하게된다면 기본형 고급형 이 둘로 나뉘고 또 스펙업글도 가능한데 혹시 추천 좀 부탁드려도 될까요? 미리 감사합니다!
맥프로 기본으로도 충분하지만
메모리 16G, SSD 1T 추천 합니다
54만원 올라가네요 ㅜㅜ
@@보안쟁이 정말 감사합니다!;):) 그럼 고급형갈게요!:):):)
@@보안쟁이 Flex해버렸습니다 고급형 1TB 16GB짜리요 보안님덕에!:):):)
따로 더 찾아보겠지만 정보보안에 필요한게 꼭 다운받아야할게 VM이랑 Xcode일까요 우선? 첨 맥 입문이라 ㅠ
I7 7700HQ는 해킹 공부할때, 괜찮을까요? 답변 부탁드립니다
인텔 CPU i5 이상이면 충분합니다^^
@@보안쟁이 감사합니다 3년전에 구입한 노트북이라 공부를 위해 사야하나고민했거든요 답변주셔서 감사합니다
이런고민할정도의 실력이라도.....
저혹시 커뮤니티 글 보고 왔는데요 혹시 전 팝업창 없에기만 했는데 ㄱㅊ을까요
네, 닫으시면 됩니다
쿠키 삭제해주시면 더 좋고요 ^^
@@보안쟁이 넵 감사합니다
영상과 관련은 별로 없지만 보안에 관련해 질문이 있는데요... 정보보안 전문가에 대하여 알아보니 웹해킹,포렌식,시스템해킹,네트워크해킹등 다양하게 나누어 지더라구요 보통 전문가들은 이중 한가지를 정하여서 실무를 하나요?
네, 맞습니다 ^^
이미 데스크탑을 가지고있는데 향후 보안전문용으로 쓰려면 말씀해주신 CPU, RAM, SSD 추천해주신 정도로 유지하면 될까요? 아니면 데탑과 랩탑 스펙은 다르게 적용될까요? 미리 답변 감사드립니다!
랩탑은 휴대가 용이하고 베터리 성능이 좋은 제품을 추천합니다^^
@@보안쟁이 데스크탑 유지 여쭤본거예요:):) 현재 16gb / 1tb / i5 코어 쓰고있거든요 나중에 바꿔낄때도 말씀해주셨던 3-4가지부분 중점적으로 보면될까요? 감사합니다!:)