메타 스터디 그룹

[소공 목차]

1. Agile 방법론 개요

1) Agile 정의

• 프로세스보다는 변화에 대응을 위한 사람이 중심이 되어 요구사항 변경에 대해 유연하고 신속하게 적응하면서 시스템을 개발할 수 있는 반복적 방법론
• 효율적인 제품, SW 개발을 위해 절차보다는 사람과 제품에 집중하여 낭비를 제거하고 고객의 요구사항을 보다 유연하고 신속하게 반영하기 위한 방법론
• 특정 개발 방법론을 가리키는 말은 아니고, '애자일(=기민한, 좋은 것을 빠르고 낭비없게 만드는 것)' 개발을 가능하게 해주는 다양한 방법론 전체를 말함

2) Agile 방법론 특징

2. Agile 방법론 등장 배경 및 시기

1) Agile 방법론 등장배경

2) Agile 방법론 등장 시기

3. Agile 선언문 및 원칙

1) Agile 선언문

  The Manifesto for Agile Software Development

·  Individuals and interactions over processes and tools

·  Working software over comprehensive documentation

·  Customer collaboration over contract negotiation

·  Responding to change over following a plan

2) Agile 12 원칙

4. Agile 조직 및 회의 체계

1) Agile 조직

2) Agile 회의 체계

5. Agile 방법론  유형

6. Agile 방법론 장단점

1) Agile 방법론 장점

2) Agile 방법론 단점

 7. Agile 과 전통적 개발 방법론 비교

8. 현대 Agile 방법론

1) Agile 원칙 비교(2001 vs. 2015)

2) 현대 Agile 원칙과 프랙티스

[소공 목차]

1. 반복적 개발 모델

-. 사용자의 요구사항 일부분 혹은 제품의 일부분을 반복적으로 개발하여 최종 시스템으로 완성하는 모델(폭포수+프로토타입, 각각의 iteration은 mini waterfall개념)

-. 소프트웨어의 작은 세트 구현에서 시작하여 반복적으로 전체 시스템의 구현 및 배치될 준비가 될 때까지 진화버전을 향상

-. 반복적 개발 모델 종류

2. 반복적 개발 모델 유형

가. 증분형 모델

전통적인 폭포수 모델에 반복적 수행 개념을 결합하여 적용한 모델

여러 개발팀들이 전체 시스템을 기능별로 나누어서 개발하고자 할 때 유용

요구사항이 개발초기 정의되었을 경우 적용(무엇을 만들어야 되는지 확실하게 아는 경우)

-특징

-. 증분을 따로 개발 후 통합하는 방법으로 프로토타이핑 반복개념을 선형 순차 모델의 요소들에 결합시킴

-. 프로토타이핑과 같이 반복적이거나 각 점증이 갖는 제품 인도에 초점

-. 규모가 큰 개발 조직일 경우 자원을 각 증분 개발에 충분히 할당할 수 있어 각 증분의 병행 개발을 통해 개발 기간을 단축시킬 수 있음

-. 증분의 수가 많고 병행개발이 빈번히 이루어지면 관리가 어렵고 업무조율에 많은 노력이 필요

-. 증분형 모델의 단계

나. 진화형 모델

-. 시스템이 가지는 여러 구성요소의 핵심부분을 개발한 후 각 구성요소를 개선 발전시켜 나가는 방법

-. 시스템이 완성된 후에도 요구사항을 시스템에 적용

-. 발견된 요구를 수정하는 활동, 즉 개선을 위한 개발 노력을 반복적으로 시행

-. 요구사항이 개발 초기 정의되지 않았을 경우 적용(무엇을 만들어야 하는지 확실하게 모르는 경우)

-. 특징

-. 진화형 모델의 단계

3. 증분형 모델과 진화형 모델 비교

[Site Map]

소프트웨어공학 토픽 목차

1. 반복적 개발모델(문경숙 수석님)
2. 정보공학방법론(김정욱 대표님)
3. Agile방법론(이상희 부장님)
4. 요구사항관리(허남 대리님)
5. 공공소프트웨어 사업영향평가제도(안혜진 선임님)
6. 사업타당성 평가(이재용 부장님)
7. 테스트 프로세스(김지웅 대리님)
8. 블랙박스, 화이트박스 테스트(이강욱 선임님)
9. 테스트 종류(임천규 수석님)
10. 테스트 설계(홍진택 주무관님)
11. 코드 커버리지(김도현 부장님)
12. function point(배준호 대리님)
13. 모듈화(황선환 이사님)
14. 리팩토링(윤정우 국장님)
15. 무중단 배포(유준수 사장님)

1. ETA(김정옥 대표님)
2. Project Scope Management(안혜진 선임님)
3. PMO(이재용 부장님)
4. 소프트웨어 아키텍처 평가(김지웅 대리님)
5. 마이크로서비스아키텍처(홍진택 주무관님)
6. UML 2.0(김도현 부장님)
7. Class, Method 구현방법(이강욱 선임님)
8. 객체지향설계원칙(임천규 수석님)
9. ISO 25000(황선환 이사님)
10. ISO 29119(윤정우 국장님)
11. 소프트웨어 개발 프로젝트 품질비용(유준수 사장님)
12. 소프트웨어 안전성 분석(문경숙 수석님)
13. Formal Technical Review(배준호 대리님)
14. CMMi(이상희 부장님)
15. 정보시스템감리(허남 대리님)

[정보보안 목차]

무선랜보안 기술 비교

- TKIP : WEP를 소프트웨어적으로 확장하여, WEP 방식 하드웨어 교체 없이 구현 가능한, 무선 채널 보호용 공유 비밀키 동적 생성을 통한 무선 구간 암호화 알고리즘

- CCMP : AES가 제공하는 블록 암호 모드 중, CTR(Counter mode) 기반으로 CBC-MAC을 결합한 CCM(CTR 기반 암호화와 CBC-MAC기반 메세지 인증을 동시에 제공) 모드 기반 알고리즘

- RADIUS : 네트워크 통신에서 3A(Authentication, Authorization, Accounting)을 중앙에서 처리할 목적으로 사용하는 서버/클라이언트 프로토콜로 UDP를 사용한 인증서버

- EAP : 단순 캡슐화 개념의 포로토콜로, EAP 자체는 실제 인증 프로토콜이 아니며, 인증 방법을 전송하는 역할을 수행

무선랜 보안 취약점

무선랜 보안 대책

- 자체적인 인증서버 구입이 어려울 경우 이동통신사에서 제공하는 인증서버를 통한 단말 인증 기능 고려

[정보보안 목차]

1. 내부 정보 보호를 위한 접근통제 방안, 망분리의 개념

- What : 외부의 침입을 막고 내부 정보의 유출을 막는 차단 조치

- Why : 개인정보보호법 시행령 제48조의2의 방안
  100만명 이상의 이용자의 개인정보를 보유했거나, 정보통신서비스 매출이 100억원 이상인 정보통신서비스 사업자의

  경우 '망분리'를 의무적으로 도입할 것을 법으로 의무화

- How :  내부 업무 전산망/외부 인터넷망을 논리적/물리적으로 분리(망분리는 물리적 망분리와 논리적 망분리)

2. 물리적 망분리

- 업무망과 인터넷망을 물리적으로 분리할 뿐만 아니라 각 망에 접속하는 컴퓨터도 물리적으로 분리하여 망간 접근경로를 차단하는 방식

- 물리적 망분리 종류: 1) 2개 컴퓨터 이용 망분리, 2) 1개 컴퓨터 이용 망분리, 3) 물리적 폐쇄망 구성(SOC등)

종류	구현 방식	설명
2대 컴퓨터 이용		- 인터넷용 컴퓨터와 업무용 컴퓨터를 구분. 인터넷용 컴퓨터는 인터넷망에, 업무용 컴퓨터는 업무망에 연결하여 사용함. - 보안성이 높다는 장점. - 별도 네트워크 구축, 컴퓨터 추가 구매  비용증가 관리의 어려움이 단점
1대 컴퓨터 이용		- 하드디스크, IP주소 등 정보처리 및 네트워크 연결자원을 분할한 컴퓨터에 망전환장치를 사용하여 인터넷망과 업무망에서 선택적으로 접속하는 방식. - 인터넷망과 업무망 간 접근경로가 물리적으로 차단되어 보안성면에서 탁월하나, 별도 네트워크 구축, 망 전환장치 설치 등 추가 장비에 비용이 소요되며, 망전환시 재부팅이 필요할 수 있어 업무수행시간 지연 가능,
물리적 폐쇄망 구성		- SOC(Security Operation Center) : 물리적으로 접근이 통제된 공간을 폐쇄망으로 구성하여 개인정보처리시스템의 운영, 관리 목적의 접근은 SOC에서만 가능하도록 구성 - 업무적으로 인터넷 사용이 반드시 필요한 때가 아니면, 업무망 컴퓨터에 인터넷망과의 연결점을 제거하여 특정 물리적 공간을 “폐쇄망”으로 구성하는 방식 - 데이터센터 운영실을 인터넷 접속이 불가능한 폐쇄망으로 구성하고 인터넷 접속이 필요할 때 별도의 인터넷 접속용 컴퓨터를 통해서 접속.

- 어떠한 때에도 동일한 시점에 1개의 컴퓨터에서 업무망과 인터넷망을 동시에 접속할 수 없도록 하는 방식이며, 업무망 컴퓨터에서 인터넷망과의 연결점을 제거하여 인터넷으로부터의 악성코드 감염, 해킹, 개인정보 유출 등의 경로를 원천적으로 차단

3. 논리적 망분리

- 논리적 망분리는 '가상화 기술'을 이용하여 서버 또는 컴퓨터를 가상화함으로써 논리적으로 업무망과 인터넷망을 분리하는 방식

- 논리적 망분리 종류: 1) 서버 기반 망분리, 2) 컴퓨터 기반 망분리

종류	구현방식	설명
서버 기반 논리적 망분리 (SBC)		- 중앙서버에 가상화서버를 구축하여 ‘가상 데스크탑 환경’을 클라이언트가 제공받음. - 모든 어플리케이션 및 정보를 서버에 두고 100% 서버에서 실행되도록 하며, 클라이언트는 단지 서버의 실행결과만을 보여주는 컴퓨팅 환경. - 이는 다시 ‘인터넷망 가상화 방식’과 ‘업무망 가상화 방식’으로 구분됨.
컴퓨터 기반 논리적 망분리 (CBC)		- 사용자 PC가상화 프로그램을 설치하여 분리된 ‘가상 데스크탑 환경’을 사용하는 방식. - 사용자의 컴퓨터 영역을 분리하는 컴퓨터 가상화 전용프로그램을 설치하고, 분리된 가상영역에서 인터넷 등을 사용하도록 구성. - 서버가상화 기반 망분리 방식에 비해 별도의 가상화 서버 구축이 불필요함에 따라 비용이 상대적으로 절감되나, 사용자 컴퓨터에 설치된 운영체제, 응용프로그램과의 호환성 등에 대해 충분한 검토가 필요.

- VDI(Virtual Desktop Infrastructure)란, 중앙에서 가상화로 동작하는 서버의 자원을 활용해 사용자별로 '가상의 데스크탑'과 '데이터 저장공간'을 제공

[참고]

* '가상화 구간'이 '서버'에서 생성되었는지, 아니면 '개인용 pc'에서 생성되었는지에 따라 '서버기반 논리적 망분리(SBC)'와 '컴퓨터기반 논리적 망분리(CBC)'로 구분됩니다.

SBC - Server Based Computing

CBC - Client Based Computing

 

4. 망연계

- What : 안전하게 데이터를 주고받을 수 있는 방식 

- Why : 내/외부망간 데이터 연계 필요성 증가

- How :   스토리지 방식, 소켓 방식, 시리얼 인터페이스 방식

 

망 연계의 정의

- 분리된 망을 연계하기 위하여 각 망의 양 끝에 설치되는 전송 통제 서버와 해당 전송통제 서버를 연계하기 위한 중간 매체로 구성된 자료전송체계 

망 연계 방식

- 각 망 연계 기술은 특성 및 장단점이 명확하므로, 망 분리 상황 및 업무 분석을 통해 최적 솔루션 선택

[출처] https://blog.naver.com/PostView.nhn?blogId=mint860703&logNo=222009286392 

[출처] https://isc9511.tistory.com/91

[출처] https://itpenote.tistory.com/417