TCP는 연결형 프로토콜이다. 이는 클라이언트와 서버가 실제 데이터 교환 이던에 데이터 전송 방법을 정의하는 매개변수들을 협의하며 연결의 시작과 끝에 명확한 구분이 있다는 뜻이다. TCP 는 두 노드 사이에서 신뢰할 수 있고 순서를 유지하는 방식으로 데이터를 전송하므로 애플리케이션 계층 프로토콜은 이런 기능을 자체적으로 내장할 필요가 없다.\n반면 UDP 는 비연결형 프로토콜이다. 그러므로 데이터가 의도된 목적지에 도달하리라는 보장도 없고 전송을 보장하는 데이터 형태에 대한 보장도 없다(심지어 UDP 헤더에서는 TCP와 달리 체크섬 계산초자 옵션이다). UDP 소켓을 통해 데이터를 전송하는 애플리케이션은 데이터를 신뢰할 수 있게 전송하기 위한 추가적인 기법을 구현할 수 있지만 이러한 기능은 UDP 소켓이 사용될 때 애플리케이션 계층에 내장되야 한다.\n* iptables 를 이용한 전송 계층 헤더의 기록\niptables LOG 타겟은 TCP와 UDP 헤더 기록을 위한 광범위한 장치를 가지고 있다. TCP 헤더는 UDP 헤더보다 훨씬 더 복잡하며, TCP 헤더 항목의 일부는 iptables 정책에 LOG 규칙이 추가될 때 iptables 에 특정 명령 행 인자가 주어질 경우에만 기록된다.\n– TCP 헤더의 기록\nTCP 헤더는 RFC 793에 정의돼 있으며 TCP 세그먼트(패킷)의 헤더 길이는 포함된 옵션의 수에 따라 다양하다. 옵션(유일한 가변 길이 항목)을 제외한 헤더의 길이는 항상 20바이트다.\nINPUT, OUTPUT, FORWARD 체인의 LOG 규칙은 모두 –log-tcp-options 인자를 포함한다. 그러므로 로그 메시지는 TCP 세그먼트가 옵션을 포함할 때마다 알아볼 수 없는 16진수 코드를 포함한다.\niptables 가 TCP 순서번호와 승인 값도 포함하게 하려면 –log-tcp-sequence 인자를 사용하면 된다.\n– UDP 헤더의 기록\nUDP 헤더는 RFC 768에 정의돼 있다. 길이가 8바이트밖에 되지 않으며 가변 길이 항목은 없다.\nLOG 타겟이 UDP 헤더를 나타내는 방법에 영향을 줄 수 있는 특수 명령 행 인자는 없기 때문에 iptables는 UDP 헤더를 항상 동일한 방식으로 기록한다.\n앞서 작성한 iptables 정책의 기본 LOG 규칙은 –log-tcp-options 인자를 사용하지만 iptables 는 UDP 패킷이 이런 규칙 중 하나와 일치하는 경우에도 제대로 동작하며, 실제 패킷에 들어있는 정보만을 기록한다. 즉, 존재하지도 않는 TCP 헤더의 옵션 부분을 기록하려고 하지 않는다. UDP 체크섬은 기록되지 않지만 나머지 세 항목(SPT, DPT, LEN)은 모두 포함한다.\n* 전송 계층 공격 정의\n네트워크 계층 공격의 정의와 마찬가지로 전송 계층 공격은 말단 호스트의 전송 스택 구현에 존재하는 취약점이나 오류 조건(error condition)을 공격하기 위해 전송 계층 헤더의 항목을 악용하는 패킷이나 패킷들로 정의된다.\n전송 계층 공격은 다음과 같이 세 분류로 나뉜다.\n— 연결 자원 소진 : 목표 호스트나 호스트 집합에서 새로운 연결을 서비스하는 데 사용할 수 있는 자원을 모두 포화시키기 위해 설계된 패킷. 대표적인 예로 SYN 플러딩 형태의 DDoS 공격이 있다.\n— 헤더 악용 : 악의적으로 구성됐거나 깨진, 또는 변조된 전송 계층 헤더를 포함하는 패킷. 대표적인 예로는 TCP 연결을 파괴하기 위해 설계된 가짜 RST 패킷이 있다. 스캔 자체가 악의적인 것은 아니지만 포트 스캔도 이 범주에 포함된다.\n— 전송 스택 공격 : 말단 스택에 존재하는 취약점에 대한 전송 계층 소택 공격을 포함하는 패킷. 즉, 전송 계층 정보를 처리하는 커널 코드 자체가 공격 목표다. 대표적인 예로는 넷필터 TCP 옵션 처리 코드에 존재하는 취약점에 대해 2004년에 발표된 공격이 있다. 이 공격은 TCP 패킷 자체를 공격하지는 않지만 넷필터 프레임워크를 통해 스택으로 직접 후킹되는 코드를 공격한다.\n* 전송 계층 악용\n어떤 면에서 전송 계층은 네트워킹된 애플리케이션과 스택 위로 통신하기 전에 나오는 마지막 게이트웨이기 때문에 공격자에게 매력적인 공격 목표다. 전송 계층 정보를 포함하는 수상한 활동의 다수는 노골적인 공격이 아니라 정탐이다.\n– 포트 스캔\n포트 스캔은 특정 IP 주소에서 어떤 TCP나 UDP 서비스가 접근 가능한지 알아보기 위해 호스트의 정보를 얻어내는 기술이다. 공격자는 시스템 스캔을 통해 접근이나 공격할 서비스의 정보를 얻기 때문에 이는 성공적인 침투의 중요한 단계일 수 있다.\n반면 포트 스캔은 단지 어떤 서비스가 이용 가능한지 알아보는 데에도 중요한 단계일 수 있다. 포트 스캔 자체에는 본질적으로 악의적인 어떤 것도 없다. 포트 스캔은 집의 모든 문을 두드려보는 사람에 비유할 수 있다. 그러나 누군가가 집의 모든 문을 두드린다면 이는 그가 집에 침입할 가장 좋은 방법에 대한 정보를 모으고 있을 수도 있다는 의미기 때문에 이를 알아채는 것은 중요한 일이다.\n마찬가지로(긍정 오류를 줄이기 위한 튜닝 연습을 한다는 가정하에) 포트 스캔을 탐지하는 것은 좋은 생각이며, 대부분의 네트워크 침입 탐지 시스템은 스캔될 때 알림을 전송할 수 있는 기능을 제공한다.\n— 취약한 서비스로 포트 스캔 일치 시키기\n포트 스캔을 위해 목표 시스템의 가능한 모든 포트에 대해 전체 시험을 수행할 필요는 없다. 예를 들어 OpenSSH 3.3과 BIND 4.9 서버의 침투에 능숙한 공격자라면 나머지 65,533 개의 포트도 모두 바인딩된 서버를 가진다는 사실을 알아내는 것은 별 소용이 없다. 더욱이 시스템의 모든 포트를 시험하기 위해 생성한 떠들썩한 스캔은 보통의 포트 스캔 임계치를 넘을 가능성이 매우 높기 때문에 IDS 의 경고를 유발하기 십상이다. 공격자 입장에서는 불필요한 주목을 받지 않는 것이 좋다. 공격자는 IDS가 스캔의 실제 출발지를 결정하기 더 어렵게 하기 위해 Nmap의 미끼 (-D) 옵션을 사용할 수 있다. 이 옵션은 포트 스캔을 여러 개의 스푸핑된 출발지 주소로 중복되게 함으로써 목표 시스템이 동시에 여러 개의 독립적인 출발지에 의해 스캔되고 있는 것처럼 보이게 한다. 목적은 IDS 알림을 본 보안 관리자가 실제 스캔 출발지를 알아내기 힘들게 하는 것이다.\n— TCP 포트 스캔 기술\nTCP 포트의 포트 스캔에는 엄청나게 많은 기술을 사용할 수 있다. 여기서는 Nmap을 사용하여 포트 스캔 기술을 다룰 것이다.\nTCP connect() 스캔 – (Nmap -sT)\nTCP SYN 또는 반개방(half-open) 스캔 – (Nmap -sS)\nTCP FIN, XMAS, NULL 스캔 – (Nmap -sF, -sX, -sN)\nTCP ACK 스캔 – (Nmap -sA)\nTCP 유휴 스캔(idle) 스캔 – (Nmap -sI)\nUDP 스캔 – (Nmap -sU)\n또 스캔에서는 Nmap이 스캔을 전송하기 전에 해당 방화벽 시스템의 동작 여부를 알아보지 않게(즉, 호스트의 발견을 생략하게) 강제하기 위해 Nmap -P0 명령 행 옵션을 사용한다. Nmap의 관점에서 볼 때 스캔된 포트는 다음의 세 상태 중 하나에 속한다.\n열림 : 포트에 바인딩된 서버가 있으며 접근 가능하다.\n닫힘 : 포트에 바인딩된 서버가 없다.\n필터링됨 : 포트에 바인딩된 서버가 있을 수 있지만 이와 통신하기 위한 시도는 차단되며 Nmap은 포트가 열려있는지 또는 닫혀있는지 알 수 없다.\n— TCP connect() 스캔\n통상적인 클라이언트 애플리케이션이 네트워크를 통해 TCP 포트와 바인딩된 서버와 통신하고자 할 때는 로컬 TCP 스택이 클라이언트 입장에서 원격 스택과 연동한다. 두 스택은 애플리케이션 계층 데이터가 전송되기 전에 클라이언트와 서버 사이에 있을 통신을 관리하는 매개변수를 협상해야 한다. 이 협상을 표준 TCP 쓰리웨이 핸드셰이킹(three-way handshake) 이라고 한다.\nTCP connect() 스캔의 문맥에서 스캐너는 스캔되는 각 포트에 SYN과 마지막 ACK 패킷을 전송한다. 일반 사용자는 Nmap을 사용해서 이런 방식으로 원격 시스템을 스캔할 수 있다. 어떤 특수 권한도 필요치 않다\n— TCP SYN이나 반개방 스캔\nSYN 이나 반개방 스캔은 목표 포트가 열렸는지 아니면 닫혔는지를 알려주는 SYN/ACK 이나 RST/ACK 응답을 모으기 위해 스캐너가 각 TCP 포트로 SYN 패킷을 전송한다는 점에서 connect() 스캔과 유사하다. 그러나 이 경우 스캔 시스템은 고의적으로 SYN/ACK 로 응답하는 열린 포트로 ACK 패킷을 반환하지 못하게 하기 때문에 쓰리웨이 핸드쉐이크는 완료되지 않는다. 그러므로 SYN 스캔은 핸드쉐이크가 정상적으로 완료될 수 없다는 점에서 반개방 스캔이라고도 한다.\nconnect() 시스템 호출은 목표로부터 수신한 SYN/ACK 에 대해 ACK으로 응답하는 바닐라 TCP 스택 코드를 호출하기 때문에 SYN 스캔에는 사용할 수 없다. 그러므로 SYN 스캔에서 전송되는 모든 SYN 패킷은 TCP 스택 전체를 우회하는 기법을 이용해서 생성해야 한다. 이 작업에는 보통 OS 커널의 전송 시 SYN 패킷을 모방하는 데이터 구조를 만들기 위해 원시 소켓을 사용한다.\n— 원시 소켓과 원하지 않은 SYN/ACK\n원격 시스템에 대한 TCP SYN 패킷을 생성하기 위해 connect() 시스템 호출 대신 원시 소켓을 사용하는 것은 흥미로운 쟁점을 유발한다. 원격 호스트가 SYN/ACK 로 응답하면 스캔 시스템상의 로컬 TCP 스택은 SYN/ACK 를 수신하지만 아웃바운드 SYN 패킷은 로컬 스택으로부터 온 것이 아니다(원시 소켓을 통해 SYN을 생성했기 때문). 그러므로 SYN/ACK 는 스택이 관련되는 한 정당한 TCP 핸드쉐이크의 일부가 아니다. 그러므로 스캐너의 로컬 스택은 SYN/ACK 패킷을 원하지 않은 패킷으로 보고 목표 시스템에 RST을 전송한다. 이러한 스캔 시스템의 동작은 명령어로 스캔을 시작하기 전에 다음과 같은 iptables 규칙을 OUTPUT 체인에 추가해서 막을 수 있다.\n# iptables -I OUTPUT 1 -d target -p tcp –tcp-flags RST RST -j DROP\nNmap은 SYN 스캔 모드(-sS, 특수 권한을 가진 사용자를 위한 기본 스캔 모드)에 사용되는 TCP SYN 패킷을 직접 만들기 위해 원시 소켓을 사용한다. 이러한 패킷의 특징은 (로컬 TCP 스택을 사용하지 않고) Nmap 에 의해 직접 결정되기 때문에 스택이 일반적으로 생성하는 TCP SYN 패킷과는 상당히 다르다.\n실제 TCP 스택이 생성하는 SYN 패킷과 달리 Nmap은 실제 TCP 세션의 협상을 신경쓰지 않는다. Nmap의 유일한 관심사는 원격 호스트의 포트가 열렸는지 (Nmap은 SYN/ACK를 수신함), 닫혀있는지(Nmap은 RST/ACK을 수신함), 아니면 필터링됐는지(Nmap은 아무것도 수신하지 않음)다. 그러므로 Nmap이 전송하는 TCP SYN 패킷은 원격 TCP 스택이 SYN/ACK, RST/ACK으로 응답하거나 응답하지 않게(포트가 필터링된 경우) SYN 플래그를 설정한 TCP 패킷으로서 원격 호스트에 적합하기만 하면 된다.\n— TCP FIN, XMAS, NULL 스캔\nFIN, XMAS, NULL 스캔은 (RFC를 따르는) 모든 TCP 스택이 포트에서 SYN, ACK, RST 제어 비트를 설정하지 않은 뜻밖의 TCP 패킷을 수신한 경우 특정한 방법으로 응답해야 한다는 사실에 기반해서 동작한다. 포트가 닫혀있다면 TCP는 RST/ACK으로 응답하지만 포트가 열려있다면 TCP는 어떤 패킷으로도 응답하지 않는다.\n— TCP ACK 스캔\nTCP ACK 스캔 (Nmap -sA)은 스캔되는 각 패킷에 TCP ACK 패킷을 전송하고 열린 포트와 닫힌 포트로부터 RST 패킷(RST/ACK 패킷이 아님)을 기다린다. 목표 포트에서 RST 패킷이 반환되지 않으면 Nmap은 해당 포트가 필터링된 것으로 추정한다.\nACK 스캔의 목적은 포트가 열려있거나 닫혀있는지를 결정하는 것이 아니라 포트가 상태유지형 방화벼에 의해 필터링되는지 여부를 결정하는 것이다. 넷필터 연결추적 하위시스템(상태 매칭을 통해)사용될 때마다 iptables 방화벽은 상태유지형이기 때문에 뜻밖의 ACK 패킷은 방화벽 시스템의 TCP 스택에 도달할 수 없다. 그러므로 RST 패킷이 스캐너로 반환되지 않는다.\n— TCP 유휴 스캔\nTCP 유휴(Idle) 스캔은 세 개의 시스템(스캔을 시작하는 시스템, 스캔 목표, 이용률이 작은[여기서 이 스캔 이름의 “유휴” 부분이 나왔다] TCP 서버를 실행 중인 좀비 호스트)을 필요로 하는 고급 스캔 방식이다.\n유휴 스캔은 IP가 IP 스캑을 통해 전송되는 모든 패킷에 대해 IP ID 값을 1씩 증가시킨다는 사실을 이용해서 공격할 수 있다. 유휴 스캔은 이 사실과 함께 TCP 스캔이 열린 포트로의 SYN 패킷에 대한 응답으로 SYN/ACK 패킷을 전송하거나 닫힌 포트로의 SYN 패킷에 대한 응답으로 RST/ACK 패킷을 전송해야 한다는 요구사항도 이용한다. 또 모든 TCP 스택은 원하지 않은 RST/ACK 패킷을 무시해야 한다. 스캐너는 이러한 사실을 이용해서 좀비 호스트가 스캐너에서 좀비 호스트로 유지되는 TCP 세션동안 IP ID 값을 어떻게 증가되는지 지켜본다. 이와 동시에 스캐너는 목표 시스템에서 좀비 호스트의 IP 주소로 SYN 패킷을 스푸핑한다. 결과적으로 스캐너는 좀비 시스템으로부터 전송되는 패킷의 IP 헤더에 있는 IP ID 값을 감시할 수 있으며, 이 정보를 이용해서 목표 시스템의 포트가 열려있는지 아니면 닫혀있는지를 예측할 수 있다.\n스캐너가 좀비의 IP 주소로 스푸핑된 출발지 IP 주소를 가지는 SYN 패킷을 목표 시스템의 열린 포트로 전송하면 목표는 SYN/ACK 으로 (좀비 시스템에) 응답한다. 좀비가 수신한 SYN 패킷은 실제로 원하지 않은 것이기 때문에(스캐너가 스푸핑한 것) 좀비는 RST로 응답하며, 이때 IP Id 카운터를 1만큼 증가시킨다. 스캐너가 닫힌 포트로 SYN 패킷을 전송하면(역시 출발지 IP 주소는 스푸핑됨) 목표 시스템은 RST/ACK 로 좀비에 응답하며, 좀비는 원하지 않은 패킷을 무시한다. 이 경우 좀비로부터 어떤 패킷도 전송되지 않으므로 IP ID 값은 증가되지 않는다.\n스캐너는 IP ID 값이 어떻게 증가되는지를 감시해서(목표 시스템의 열린 포트에 대해서는 1만큼 증가되며 닫힌 포트에 대해서는 증가되지 않음) 목표의 어느 포트가 열려있는지 유후할 수 있다. 그러나 idel 스캔의 성공에 가장 중요한 요소는 좀비에서 이용할 수 있는 서비스의 이용률이다. 널리 쓰이는 웹서버는 좀비로 적합하지 않다. 이 경우 모든 TCP 연결이 IP ID 값을 증가시키기 때문에 대부분의 경우 스캐너가 제어할 수 없는 속도로 IP ID 값이 증가되며, 결국 IP ID 값의 변화를 스캔된 포트에 적용할 수 없게 된다.\n유휴 스캔의 목표가 되는 시스템은 좀비 호스트로부터 전송된 스푸핑된 SYN 패킷만을 보기 때문에 스캔의 실제 출발지를 알 수 없다. 목표 시스템의 iptables 로그는 정상적인 SYN 스캔처럼 보인다.\n— 좀비 호스트에서 기본 버리기 방화벽이 실행 중이라면 유휴 스캔이 동작할 수 있는 유일한 방법은 스캐너가 출발지 포트를 좀비의 열린 TCP 포트로 하드 코딩하는 것이다. 좀비 TCP 스택은 필터링된 SYN/ACK 을 볼 수 없으므로 RST를 전송하지 않을 것이며, IP ID도 증가되지 않기 때문이다. 방화벽이 설치된 경우에는 이용률이 낮은 서비스가 유일하게 이용 가능한 포트일 수도 있다.\n– UDP 스캔\nUDP는 연결을 수립하기 위한 제어 메시지를 구현하지 않기 때문에 UDP 서비스에 대한 공격은 간단하며, UDP 포트로 데이터를 전송한 후 적당한 시간 내에 응답이 오는지 알아보는 방식으로 수행된다. 서버가 대기하고 있지 않는 필터링되지 않은 포트로 UDP 패킷을 전송하면 ICMP 포트 도달 불가 메시지를 받기 때문에 스캐너는 UDP 포트가 닫혔는지 여부를 쉽게 알 수 있다.\n반면 열린 포트로 UDP 패킷을 전송하면 이 패킷이 필터링되지 않았다 하더라도 응답을 전혀 받지 못할 수도 있다. 이는 UDP 서버가 응답해야 할 의무를 가지지 않기 때문이다. 서버가 응답하는지 여부는 전적으로 포트에 바인딩된 특정 서버 애플리케이션의 결정에 달려있다.\n방화벽이 특정 포트에 대한 UDP 패킷을 스캐너로부터 차단하면 스캐너 입장에서는 아무 응답도 받지 못하므로 포트에 바인딩된 UDP 애플리케이션이 응답을 하지 않는 것처럼 보인다(이는 필터링 되는 포트가 Nmap에 의해 open|filtered 로 보고되기 때문이다).\n– 포트 스윕\n포트 스윕(sweep)은 포트 스캔과 유사한 정탐 방법이다. 그러나 포트 스윕은 단일 호스트에서 접근 가능한 서비스를 알아보는 것이 아니라 여러 호스트에 대해 단일 서비스의 이용 가능성을 확인하는 것이다. 보안 관점에서 보면 포트 스윕은 한 시스템이 웜에 의해 침투당해서 새로 감염시킬 목표를 찾고 있는 경우가 많기 때문에 포트 스캔보다 더 심각한 것이다. 네트워크에 다수의 윈도우 시스템(보통 웜의 주요 목표)이 실행 중이면 포트 스윕을 탐지하는 것은 포트 스캔을 탐지하는 것보다 더 중요하다. 그러나 웜에 직면했을 때는 수분 만에 전 세계 수천 대의 시스템을 감염시킨 SQL 슬래머(Slammer) 때처럼 빠른 탐지조차 큰 의미를 지니지 못할 수도 있다. 웜이 탐지된 시점에는 조치를 취하기엔 너무 늦은 경우가 대부분이기 때문이다.\nNmap의 기능을 이용하면 특정 서비스에 대해 네트워크 전체를 쉽게 스윕할 수 있다. 예를 들어 공격자가 SSH 데몬을 공격한다면 Nmap은 다음과 같이 10.0.0.8/8 서브넷 전체에서 SSH 서비스를 이용할 수 있는 모드 개체를 찾을 수 있다.\n# nmap -P0 -p 22 -sS 10.0.0.0/8\n– TCP 순서 번호 예측 공격\n수립된 TCP 연결에 데이터를 삽입하기 위해서 공격자는 데이터 전달을 추적하기 위해 사용되는 현재의 순서 번호를 알아야 한다(또는 추측해야 한다). 순서 번호는 데이터를 전송하기 전에 연결 양측이 각기 선택한 초기 순서 번호에 따라 달라진다. 초기 순서 번호가 무작위로 선택되게 보장하기 위해 일부 TCP 스택에서는 상당한 작업이 수행되며 순서 번호 항목의 크기 역시 공격자가 TCP 연결을 스니핑하지 못할 때 순서 번호의 예측을 어렵게 한다.\n네트워크 게이트웨이가 iptables를 실행 중일 때 내부 네트워크의 누군가가 외부 TCP 세션에 대한 순서 번호 예측 공격을 하지 못하게 막는 가장 좋은 방법 중 하나는 내부 네트워크에서 시작된 스푸핑된 패킷을 버리는 규칙을 만드는 것이다.\n– SYN 플러딩\nSYN 플러딩(flooding)은 스푸핑된 출발지 주소로부터 엄청난 양의 TCP SYN 패킷을 생성한 후 이를 특정 TCP 서버로 전달한다. SYN 플러딩의 목적은 목표 TCP 스택이 SYN/ACK 패킷을 전송하는 데 자신의 자원을 모두 소비하고 절대 받을 수 없는 ACK 패킷을 기다리게 만들어서 서버가 본래 작업을 하지 못하게 하는 것이다. SYN 플러딩은 서비스 거부 공격이다. iptables 는 limit 매치를 통해 어느 정도 SYN 플러딩 공격을 막을 수 있다.\n# iptables -I FORWARD 1 -p tcp –syn -m limit –limit 1/s -j ACCEPT\n* 전송 계층 응답\n– TCP 응답\nTCP 문맥에서 전송 계층은 통신을 종료하기 위한 고유의 응답 메커니즘을 가지며, TCP RST(재설정)나 RST/ACK(재설정/승인) 패킷의 형태로 구현된다. 이 패킷은 더 이상 데이터를 전송할 수 없으며 현재 상태와 무관하게 연결이 종료될 거라고 수신 TCP 스택에게 알린다. RST 플래그는 TCP 헤더에서 6비트 단위의 제어 비트 항목의 한 요소다. 이 패킷은 TCP 클라이언트나 서버가 더 이상 지속할 수 없는 상황에 봉착했을 때마다 쓰이며 연결의 양쪽 모두 RST를 전송할 수 있다.\n— RST와 RST/ACK\nRFC 793에 따르면 TCP 스택이 RST/ACK 패킷을 생성해야 하는 경우는 세 가지 뿐이다. 나머지 경우 ACK 비트를 설정하지 않은 RST 패킷이 전송된다. 더욱이 TCP 세션에서 마지막에 전송된 패킷의 ACK 플래그와 연결을 종료하기 위해 사용되는 RST 패킷 사이에는 반대 관계가 존재한다. 즉, 마지막 패킷이 ACK 플래그를 가지고 있다면 RST 패킷은 ACK 플래그를 포함할 수 없다. 반대로 마지막 패킷이 ACK 플래그를 포함하고 있지 않았다면 RST 패킷은 ACK 플래그를 포함해야 한다.\n— 침입 탐지 시스템과 RST 생성\nRFC 793은 RST 패킷이 승인 값과 이에 대응되는 ACK 제어 비트를 포함하는 상황을 매우 명확히 명시히고 있지만 많은 침입 탐지 시스템이 TCP 연결을 종료시키기 위해 RST를 생성할 때 RFC를 따르지 않는다.\n— SYN 쿠키\nSYN 플러딩 공격 하에서 TCP 스택이 잘 동작하게 할 수 있는 흥미로운 방법은 SYN 쿠기를 활성화하는 것이다. 수동형 IDS가 공격에 대한 응답으로 SYN 쿠키를 구현할 수는 없지만 커널이 CONFIG_SYN_COOKIES 지원을 활성화하고 컴파일된 리눅스에서는 다음과 같은 명령어를 이용해서 /proc 파일시스템을 통해 SYN 쿠키를 쉽게 활성화할 수 있다.\n– UDP 응답\nUDP 스택은 기본적인 응답 매커니즘으로 ICMP를 활용한다. UDP서버가 대기 중이지 않은 포트로 UDP 패킷이 전송되면 보통 응답으로 ICMP 포트 도달 불가(ICMP Port Unreachable) 메시지가 전송된다.\n침입 탐지 시스템과 방화벽은 UDP 트래픽에 대한 응답으로도 ICMP 포트 도달 불가 메시지를 생성할 수 있다. iptables REJECT 타겟은 –reject-with icmp-port-unreachable 명령 행 인자를 통해 이러한 응답을 지원한다.\n— 방화벽 규칙과 라우터 ACL(Access Control List)\nRST로 의심스러운 TCP 연결을 종료시키거나 UDP 트래픽에서 공격을 탐지한 후 ICMP 포트 도달 불가 메시지를 전송하는 것과 같은 전송 계층 응답은 많은 경우에 유용하다. 그러나 이러한 응답은 개별적인 TCP 연결이나 UDP 패킷에만 적용된다. 공격자가 새로운 공격을 시도하지 못하게 막는 영속적인 방어 기술은 없다.\n다행히 TCP RST나 ICMP 포트 도달 불가 메시지를 전송하는 것은 방화벽 정책의 차단 규칙이나 공격자 IP와 공격을 받고 있는 서비스에 대한 라우터 ACL과 동적으로 결합될 수 있다.\n그러나 일단 공격자에 대한 차단 규칙이 시작되면 이 규칙은 설정 가능한 시간 후에 이를 제거할 수 있는 별도의 코드를 이용해서 관리해야 한다.


Pitts Town발 엘핀 코브행 저가 항공권, 비행기표 예약사이트 | kr.trip.com\nPitts Town발 엘핀 코브행 저렴한 항공권\n저렴한 항공권 > Pitts Town 발 엘핀 코브행 저렴한 항공권\nPitts Town발 엘핀 코브행 저가 항공권\nPitts Town 출발-엘핀 코브 도착 항공편 정보\nPitts Town 출발 엘핀 코브 도착 항공권 최적의 예약시점은 언제일까요?\nPitts Town-엘핀 코브 항공권 요금은 예약 시점에 따라 항공사에 의해 책정됩니다. 모든 항공사 운임정보 조회결과, 최적의 항공권 예약시점은 화요일,수요일, 토요일입니다.\nPitts Town-엘핀 코브 직항노선은 얼마나 자주 운항하나요?\nPitts Town-엘핀 코브 직항 노선은 1회 운항됩니다.\nPitts Town-엘핀 코브 직항노선 중 최고 인기 항공사는 어디인가요?\n대표 인기 항공사는 으로, 전체 노선 중 1000에 해당하는 Pitts Town-엘핀 코브 직항노선이 운항되고 있습니다.\nPitts Town 발 엘핀 코브행 운항 스케줄\nPitts Town-엘핀 코브 노선의 왕복 항공권과 편도 항공권의 차이점은 무엇인가요?\n왕복 항공권이나 편도 항공권의 운임은 크게 차이나지 않습니다. Pitts Town-엘핀 코브 편도 항공권의 경우, 원하는 스케줄에 맞춰서 항공권을 예약할 수 있으며, 왕복 항공권은 예약 방법이 더욱 간편합니다. 씨트립에서 왕복 및 편도 항공권을 한눈에 비교하고 쉽게 예약하세요.\nPitts Town에서엘핀 코브 공항\nPitts Town-엘핀 코브 여행 즐기기\n엘핀 코브는 매년 수많은 여행자들이 방문하는 인기 여행지입니다. Trip.com에서 Pitts Town-엘핀 코브 여행을 간편하게 계획하세요. Trip.com 온라인에서 다양한 항공권 및 호텔을 쉽고 빠르게 예약할 수 있습니다.\n여행계획 중이신가요? 출발 전에 Trip.com에서 Pitts Town-엘핀 코브 여행계획을 세워보세요. 여행지에서 체험할 수 있는 다양한 현지투어도 사전에 예약하고, 여행자 리뷰 등 유용한 정보를 확인하실 수 있습니다.


[영남대학교] 영남대, ‘발도르프 숲학교’ 문 열어요!\n영남대 산림자원및조경학과가 운영하는 숲체험 교육 프로그램인 ‘발도르프 숲학교’가 문을 연다.\n‘발도로프 숲학교’는 독일 ‘발도르프(Waldorf) 교육학’에 체험형 숲교육을 융합한 프로그램이다. 인지·활동 숲체험통합교육, 자연생태환경에 대한 이해, 유아·청소년, 장년, 노년 생애주기 맞춤 교육, 숲해설·숲치유 전문가 활용, 인성교육 및 심리치료 등을 위한 통합형 숲체험 교육이다.\n숲스포츠, 숲어드벤처, 숲치유, 숲해설, 숲놀이, 숲생태공예, 숲미술치료 등 다양한 자연체험 프로그램으로 구성돼 있어 참가자들의 호응이 높다.\n2018년 발도르프 숲학교 상반기 프로그램은 4월 21일부터 6월 9일까지 매주 토요일 8주간 영남대 경산캠퍼스 숲과 자연휴양림 등에서 진행된다. 상반기 프로그램 참여 신청은 4월 11일 17시까지다. 참여대상은 초등학생(보호자 동반 필수) 및 중학생과 일반 성인이고 참가비는 무료다.\n하반기 프로그램은 9월 1일부터 10월 20일까지 진행된다. 참가 신청 및 프로그램과 관련한 상세 내용은 발도로프 숲학교 홈페이지(http://yugreenschool.net)를 통해 확인 할 수 있다.\n영남대가 시행하는 ‘발도르프 숲학교’는 교육부 인성교육 5개년 종합계획의 ‘바깥놀이 시간 확보’와 학교폭력 예방을 위한 ‘어울림 인성교육 프로그램’, ‘스포츠 활동과 연계한 인성교육’ 지침에 부합하는 인성교육 숲체험프로그램으로 주목 받고 있다.\n<상세문의> 영남대 ‘발도로프 숲학교’ 담당자 강경은 연구원 (010-3388-4380)


'아트 오브 뱅크시', 할로윈 이벤트 개최!\n[전시] '아트 오브 뱅크시', 할로윈 이벤트 개최!\n할로윈 시즌 단 3일, 할로윈 분위기로 만나는 '뱅크시 전시회'\n[JTN뉴스 박선후 기자] '아트 오브 뱅크시(The Art of Banksy - Without Limits)'가 할로윈 시즌을 맞아 이 기간 전시장을 찾는 관람객 한정 스페셜 할로윈 이벤트를 준비했다.\n'아트 오브 뱅크시' 주관사 LMPE컴퍼니 측은 28일 “오는 29일부터 31일까지 단 3일간, 할로윈 이벤트인 '아트 오브 뱅크시 in HALLOWEEN'을 개최한다”고 밝혔다.\n특수 조명을 활용하여 할로윈 분위기로 색다르게 연출한 '아트 오브 뱅크시'의 할로윈 이벤트는 관람객들에게 전시장에서 즐기는 새로운 할로윈 분위기와 독특한 추억을 선사할 예정이다. 또, 기존 ‘디즈멀랜드’ 코스튬을 한 전시장 내 안내 직원들의 할로윈 테마의 소품과 함께하며 할로윈 분위기를 더할 것으로 기대를 모은다. 더불어, 할로윈 이벤트 기간 동안 할로윈 분장 및 코스튬을 입고 입장하는 관람객에게는 '아트 페이퍼' 1종 증정된다. 또한, 이 기간 동안 SNS에 관람 인증샷을 업로드한 관람객 중, 가장 할로윈 분위기를 잘 담아낸 관람객을 선정하여 기념상품 패키지를 증정할 것으로 알려져 기대를 모으고 있다.\n주관사 LMPE컴퍼니 측은 “오직 할로윈 시즌에만 만날 수 있는 '아트 오브 뱅크시'의 색다른 모습이 펼쳐질 예정”이라며 “단 3일 동안 만날 수 있는 특별한 분위기 속에서 관람객들이 뱅크시의 작품 세계에 빠져 보길 바란다”라는 당부의 말로 할로윈 이벤트를 향한 기대감을 높였다.\n'아트 오브 뱅크시'는 전 세계인이 주목하는 '얼굴 없는' 유명 화가 뱅크시의 세계관을 그의 메시지가 담긴 작품을 통해 관객들과 공유하며 우리 각자의 자리에서 사회적인 문제에 대처하는 법에 대한 자세를 스스로 돌아보는 자리가 되길 바라는 마음을 담아 기획된 전시다. 2016년 1월 이스탄불을 시작으로 암스테르담, 멜버른 등 유럽과 호주 11개 도시에서 투어를 진행했다.\n'아트 오브 뱅크시'는 뱅크시의 세계관과 메시지를 ▲반전(反戰, 대표작 Bomb Hugger'와 'Happy Chopper', 'Girl & Balloon'), ▲인권과 동물권(대표작 'The Louise Michel - Blue Deckled', 'Meat Truck', 'Laugh Now'), ▲자본주의(대표작 'Consumer Jesus', ‘Morons’) 등 크게 3가지 주요 카테고리로 분류, 오리지널 작품부터 오마주 작품, 설치 미술, 멀티미디어 등 다양한 예술 세계를 통해 관객들에게 전달하고 있다.\n해당 카테고리 외적으로도 기득권의 폭력과 무능을 조롱하거나 저항하는 작품들, 뱅크시만의 위트로 표현된 작품 등이 '아트 오브 뱅크시'에 다양하게 구성되며 차은우, 아이돌그룹 오메가엑스 등 셀럽들의 방문을 비롯한 관람객들의 발걸음이 끊이지 않고 있다.\n'아트 오브 뱅크시'는 관람객들의 작품에 대한 이해도를 높이기 위해 '위드 코로나'가 본격 시행되는 오는 11월부터 뱅크시의 작품을 집중적으로 설명할 수 있는 도슨트 프로그램을 운영한다. 도슨트 프로그램은 주말엔 어린이 관람객을, 주중엔 성인 관람객을 대상으로 진행될 예정이다.\n뱅크시의 세계로 안내하고 있는 '아트 오브 뱅크시'은 내년 2월 6일까지 성수동 더서울라이티움 제1전시장에서 관객들을 만날 예정이다.\n기사입력 : 2021-10-28 20:03


민선7기 출범 100일, 주낙영 경주시장 인터뷰 - 서라벌신문\n민선7기 출범 100일, 주낙영 경주시장 인터뷰\n“꿈틀거리며 생동감 넘치는 도시 조성, 시민들의 단합된 힘 결집 기대”\n손석진 기자 / press@srbsm.co.kr 입력 : 2018년 10월 03일\n서라벌신문 25주년, 경주시를 이끌어 나아가는 주낙영 경주시장 취임 100일, 그동안 시민들의 기대와 우려가 같이 했지만 막상 출범이후 주 시장의 평가는 좋은 편이다.\n가식이 없고 진실하며 소통으로 시정을 이끌어 간다는 방침이 확고하다는 인상을 받았다. 그동안 주 시장의 경주항해는 어떻게 나아가고 있는지 시정 추진에 궁금했던 사항에 대해 직접 그 해답을 들어보았다.\n↑↑ 주 시장이 간부들과 동궁원을 둘러보고 개선점을 지적, 설명하고 있다.\n▣ 첫 선출직 수장으로 부임해 경주시정을 펼치면서 보람과 난관은?\n아직은 초기니까 크게 어려운 것은 없는데 제가 기본적으로 지휘관이 됐다. 지휘관은 역시 소신과 철학을 정책으로 바로 집행할 수 있고 내가 마음먹은 바를 그 자리에서 지시했을 때 실행되는 모습들을 눈으로 바로 확인할 수 있으니 그런 점에서 참 보람을 느낀다.\n만 31년 공직생활을 하면서 주로 참모 역할을 하다가 이제는 지휘관이 됐는데 지휘관이라고 마음대로 할 수 있는 것은 아니고 여러 가지 법률적 제한이 뒤따르고 직원들의 능력이 미치지 못하는 부분도 있다. 시민들의 마음의 공감대를 형성해야 하는데 쉬운 일이 아니다. 욕심 같아서는 빨리빨리 하고 싶은데 시간이 걸리는 부분이 있다. 하지만 시민들이 시정변화와 발전에 기대가 높고 호의적이라는데 힘을 얻고 있다.\n▣ 큰 틀에서 시정추진의 주안점은?\n민선7기 시정을 이끄는 큰 방향으로 경제살리기, 소통과 화합의 열린 시정과 함께 우선 물리적 측면에서 이천년 역사문화관광도시에 걸맞는 깨끗하고 아름다운 도시 만들기에 주안점을 두고 있다. 이를 위해 관 주도의 일방적 환경정비 사업에 한발 더 나아가 사라져가는 공동체의식을 회복하고, 시민들의 자발적인 참여를 통해 누구나 살고 싶고, 다시 찾고 싶은 도시로 가꾸어가는 범시민 운동을 펼쳐나갈 생각이다.\n시민과 함께 아름다운 경주 만들기를 비전으로, 시민 공감대와 참여 분위기를 확산하고, 주민공동체를 통한 지속가능한 마을가꾸기 사업을 펼치겠다. 도시재생 뉴딜사업을 비롯한 각종 경관사업을 대폭 확충하고 도시 환경개선을 위한 행정역량을 강화할 생각이다.\n▣ 기회 있을 때마다 경제활성화를 강조하는데, 침체된 경주경제 활성화 대안은?\n시민들을 만나면서 가장 많이 듣는 이야기가 먹고 사는 문제, 즉 지역경제를 활성화시켜 달라는 주문이었다. 단기적으로 경제를 살리는 것이 쉽지 않지만 시민들이 희망을 가질 수 있도록 장기적인 비전을 차근차근 준비하겠다. 여기에 우선적으로 자영업자, 시장상인, 중소기업인들이 기를 펴고 살 수 있는 방안을 강구하겠다. 또한 지속적인 발전을 위해 미래의 먹거리를 발굴하고 육성하는 과제가 중요하다.\n경주에서 자동차부품산업이 차지하는 비중이 매우 크다. 하지만 포항과 울산 의존형 구조로 두 도시 경기에 큰 영향을 받아 왔다. 이를 극복하기 위해서는 근본적인 산업구조 개편이 필요하다. 우선 허약한 자동차 부품산업 경쟁력 강화를 위해 자동차 모듈화 부품산업클러스터, 미래형 전기자동차 특화산업단지, 자동차부품 재제조산업 같은 새로운 성장동력이 되는 산업을 육성해 나갈 것이다. 특히 경북테크노파크의 기업지원기관인 ‘첨단하이테크성형가공기술연구센터를 유치해 경주를 성형가공산업분야의 메카가 되도록 할 계획이다.\n▣ 중심상가 활성화 방안은?\n중심상가 문제 해결을 위해서는 각종 문화재 규제와 도시화로 인해 구도심이 낙후되면서 생긴 심각한 도시 불균형 문제를 우선 해소해야한다. 이를 위해 로마처럼 ‘개발할 것은 개발하되 보존할 것은 확실히 보존’하는 정책이 필요하다. 문화재청과 협의해 보존지구와 개발지구를 분리해 관리할 계획을 가지고 있다. 주민의 일방적 희생이 아닌 문화재와 조화를 이루는 새로운 방향으로 정책을 추진해 나가겠다.\n이와 함께 관광산업에도 변화와 혁신이 필요하다. 요즘 관광산업의 트렌드는 젊은이들이다. 이들을 도심으로 끌어들이는게 가장 큰 숙제다. 그 대표적인 방법 중 하나가 도시재생사업과의 연계다.\n도심재생사업을 통해 문화예술의 향취가 흐르는 구도심 상권으로 젊은이들이 자연스럽게 모일 수 있도록 할 계획이다. 걷고 싶은 도시 인프라를 확충하고, 도심 곳곳에 노천극장과 예술의 거리, 프리마켓, 포토존 등 기존의 황리단길 같은 젊은이들의 호기심을 끌 수 있는 다양한 콘텐츠를 마련해 경주 관광의 새로운 패러다임을 제시하겠다.\n▣ 탈원전 정책에 따른 대책은?\n원전 관련해서는 정말 하고 싶은 말이 많다고 전제하고 부임 두 달 반 동안 한 일이 탈원전 대책위원회를 만들려고 많은 노력을 했다. 탈원전 정책으로 인해 경주경제가 휘청거릴 수 있는 위기 상황이기 때문이다.\n우리들의 주장을 중앙정부에 분명히 전달해야 한다. 그러기 위해서는 시장 혼자서는 안 되고 힘도 없다. 그래서 범 시민연대를 만들기 위해 많은 사람들을 만나 보았는데 시민들의 생각과 의견이 저마다 다르다. 동경주와 시내권 그리고 동경주 읍면간, 발전협의회와 의장협의회 생각이 모두 다르다.\n해야 할 일은 눈에 보이는데 협의점을 모으자는데 지래 오해하고 걱정하니 위원회 만들기도 쉽지 않다. 계속 만나 설득하면서 곧 만들 것이다. 지역의 어려운 큰 문제를 풀어가는데 시민들의 힘을 하나로 모으고 공감대를 형성하는 것이 너무도 중요하기 때문에 시간이 걸리더라도 인내심을 가져야 할 것 같다.\n▣ 전기자동차 공장 설립 가능성은?\n전기완성차 공장은 투 트랙으로 추진하고 있다. 순수 우리기술로 우리제품을 만들 우리공장도 짓고 시판하는 트랙이 있고, 중국기업의 전기자동차 공장을 이전해 와서 여기에서 생산하는 등 투 트랙이다.\n먼저 후자부터 설명하면 중국 제3위 전기자동차 그룹인 중국 그룹과 추진하는데 이 그룹 부사장과 그 일행이 왔다 갔다. 이들은 중국과 미국이 무역전쟁을 하고 있으니 한국에서 전기자동차를 생산해 우회적으로 수출하겠다는 뜻을 나타냈으며 안강 검단공단에 관심을 갖고 있다. 간부 직원들을 중국에 곧 출장을 보내 구체적인 사안에 대한 협의를 추진할 것이다.\n또 하나는 독자적인 방안인데 전기자동차 공장 설립은 경북지사와 함께한 공약인데, 경북도와 경주시가 공동 투자하고 관련된 기업들을 전부 모아서 우선 SPC특수목적회사 법인을 설립하여 당초 거론된 이모솔도 참여시키는데 자기들이 이끌어가는 것이 아니고 기술력을 투자한 하나의 구성원으로 참여시켜 추진하는 방안까지 합의된 상태다.\n▣ 인재 등용 및 직원들 인사를 위한 복안은?\n기본적으로 성과를 낼 수 있는 인재를 발굴하여 이를 적재적소에 배치하는 게 인사의 핵심이다. 그런데 인사는 기본적으로 현실적인 문제에 부딪친다는 것이 문제다. 가능하면 한자리에 장기적으로 있으면서 전문성을 살려 업무를 연결할 수 있는 기회를 주어야 하는데 그 동안 너무 잦은 인사가 이뤄지다보니 인재가 부재한 상황이다. 그리고 거의 대부분이 노령화되어 있고 임기가 일년 반 정도 밖에 안 남은 과장 등 간부가 수두룩하다. 하지만 당장 획기적인 인사 보다는 행정안정성과 연속성도 중요하기 때문에 당분간 연공서열과 실적주의를 절충할 수밖에 없다. 당분간은 전임 시장과 전임국장들이 평정해 놓은 그 결과를 바탕으로 무리 없이 인사를 할 가능성이 높다.\n▣ 시민의 마음을 결집할 전략은?\n경주의 새로운 변화, 미래를 향한 항해가 벌써 100일을 앞두고 있다. 앞으로 거친 풍랑과 세찬 바람이 불어올 것이다. 아무리 어려운 상황이 닥치더라도 시민들과 한마음으로 힘을 모아 나간다면 못 헤쳐 나갈 일이 없다고 생각한다. 오직 시민만 바라보고 귀를 기울이며 담대하게 걸어 나가겠다. 이를 위해 시장 직속으로 시민소통협력관을 두었다. 시정의 중심을 시민에 두고 시장과 시민이 직접 만나 머리를 맞대는 시민원탁회의와 사랑방좌담회를 정례화해 깨끗하고 신뢰받는 시정을 펼치겠다. 경주 발전이라는 대의를 위해 시민과 함께 새로운 혁신, 멋진 변화를 이끌어 가겠다.\n▣ 시민에게 당부 말씀\n새로운 경주의 역사를 만드는데 시장 혼자만의 힘으로는 불가능하다. 경주의 미래 발전을 위해서는 시민 여러분의 관심과 참여가 절대적으로 필요하다. 시민 여러분의 아낌없는 경주 사랑이 활기차고 잘 사는 경주를 만들 수 있다. 시장실은 언제나 열려 있다. 좋은 의견이든 질책이든 주저 말고 찾아와 의견을 제시해 주시길 바란다. 더불어 시민 여러분이 부르시는 곳은 어디든 달려가 고견을 듣겠다. 또 하나, 경주에 희망적인 긍정의 마인드가 확산되었으면 좋겠다. 서로 칭찬하는 분위기 확산이 이루어졌으면 한다. 시민 단체 주도로 남의 말 좋게 하기, 칭찬하기 운동이 필요하다고 생각한다. 서로 긍정하고 칭찬하는 밝고 긍정적인 분위기를 만들어서 생산적인 방향으로 시민들의 힘을 모아갔으면 한다. 후세에 자랑스러운 경주를 물려주기 위해 함께 힘을 모아 나가자. 많이 도와주시기 바란다. 감사합니다.\n오늘 방문자 수 : 11,778\n총 방문자 수 : 19,024,743


제정 과정 · 가정폭력방지법 제정 20주년 · 아카이브 문 ▲\n한국여성의전화는 창립 시부터 아내폭력 문제를 여성인권을 심각하게 침해하는 범죄 행위이자 사회문제로 보았다. 한국여성의전화는 이를 방지하기 위한 제도 마련을 위해 다양한 활동을 해왔는데 가정폭력방지법 제정 운동은 바로 이런 노력의 정점이었다. 한국여성의전화는 외국의 입법례를 조사하는 법 제정 초기부터 시행령, 시행규칙을 만들고 법이 시행되는 마지막 순간까지 전 과정을 담당했다. 법이 시행된 이후에는 법 집행 과정을 모니터링 했고 입법 취지에 맞는 법 시행을 위한 개정안을 제출하기도 했다.\n① 기구를 구성하고 법안을 마련하다\n1994 가정폭력 방지법 추진을 위한 공개 토론회 자료집\n한국여성의전화는 1994년 UN이 정한 '세계 가정의 해'를 맞아 본격적으로 '가정폭력방지법 제정 운동'을 시작했다. 1994년 5월 6일부터 13일까지를 '가정폭력 추방주간'으로 설정한 한국여성의전화는 광주·대구·전북·인천·여성의전화, 대구여성회, 충북여성민우회, 수원여성의전화(준), 한국아동학대예방협회와 함께 다양한 행사를 전개했다. 한국여성의전화와 함께 추방주간 행사를 전개했던 단체들은 가정폭력 추방주간 행사를 마치면서 가정폭력방지법추진 전국연대(이하 '전국연대')를 결성했고, 한국여성의전화가 간사 단체를 맡았다.\n전국연대와 한국여성의전화는 1995년 '가정폭력방지법 입법소위원회'를 구성해 법안을 준비하고, 다른 한편으로는 가정폭력방지법 제정 운동을 가시화하기 위한 여러 행사를 진행했다. 1995년 10월~1996년 3월까지를 가정폭력방지법 가시화의 시기로 정하고 1996년 4월 총선을 겨냥하며 힘을 모았다. 1995년 초부터 한국여성의전화는 전국의 지부들과 함께 상담 현장에서 필요로 하는 법의 내용을 수집하고 외국의 입법례를 조사했다. 가정폭력 문제를 법률로 효과적으로 다루고 있던 미국 여러 주의 법안을 번역하고, 우리 현실에 맞는 구조를 다루고자 노력했다. 또 기존의 '여성평화를 위한 변호사 모임'에서도 가정폭력방지법에 대한 내부 토론회를 가졌고 그중 2명의 변호사가 법안을 준비해나갔다. 1996년 6월부터 '가정폭력방지법 시안 마련을 위한 전문가 간담회'가 네 차례에 걸쳐 개최됐다.\n② 연대의 폭을 넓히다\n1995 가정폭력방지법제정을 위한 범국민서명운동\n1995년 11월 25일부터 12월 10일, 세계 여성폭력 추방주간에는 서울을 비롯한 전국의 7개 지역에서 가정폭력방지법 입법 청원을 위한 거리서명 운동이 전개됐다. 전국연대는 1996년 4월 총선을 맞아 각 당 대표를 만나는 등 각 당이 가정폭력방지법 제정을 공약으로 채택하도록 만들었다. 1996년은 가정폭력방지법안을 국회에서 통과시키기 위해 전력투구했던 한 해였다. 1996년 한국여성단체연합(이하 '여연'이라 한다)이 가정폭력방지법 제정을 1996년 중점사업으로 채택하면서 가정폭력방지법 제정 운동은 한국여성단체연합(이하 여연)으로 확대되었다. 이에 전국연대는 발전적으로 해체하고 여연 안에 가정폭력방지법 제정추진 특별위원회(이하 '특위'이라 한다)를 구성했다.\n특위는 신혜수 한국여성의전화 회장을 위원장으로 하고 여연 소속 7개 단체(경남여성회, 대구여성회, 서울여성노동자회, 제주여민회, 강북여성민우회, 한국여성의전화, 한국여성민우회 부서 가족과 성 상담소)와 가톨릭 여성 쉼자리, 아동학대예방협회, 장애우권익문제연구소, 한국노인의전화, 한국성폭력상담소 등 12개 단체가 참여했다. 특위 사무국은 여연 사무국 내에 두고 간사단체는 한국여성의전화가 맡았다. 지역운동본부는 성남, 인천, 울산, 부산, 청주, 경남, 광주, 제주, 수원, 원주, 전주 등 11개 지역에서 결성되었다.\n1996 딸을 구타하는 사위를 살해한 이00씨 구명운동\n1996년 8월에는 전국의 22개 사회단체가 참여한 가정폭력방지법 제정추진 범국민운동본부(이하 '범국민운동본부'라 한다)가 발족하였다(집행위원장 : 신혜수 한국여성의전화 회장). 이로써 전국의 시민사회단체가 한목소리로 가정폭력방지법 제정을 요구하게 되었다. 이렇게 가정폭력 문제가 전 국민적 관심사로 떠오른 데에는 1996년 5월 이00 할머니 사건의 영향이 컸다.\n이 사건은 가정폭력방지법 제정의 필요성에 대한 사회적 합의를 이끌어내는 기폭제가 되었다. 사건을 통해 가정폭력의 범죄적 성격을 분명히 알려내고 가정폭력방지법 제정의 필요성을 전 사회적으로 알려낸 한국여성의전화 활동이 어느 때보다도 돋보인 사건이었다. 그러나 똑같은 성격의 가정폭력 사건임에도 불구하고 아들이 아버지를 죽은 조씨 사건은 ‘패륜아’로 매도된 반면, 사위를 살해한 사건은 ‘모정’으로 미화되었다. 우리 사회의 가족 이데올로기가 어떻게 가정폭력에 선택적으로 적용되는지를 잘 보여준 사건이었다. .\n1996년 9월 24일, 범국민운동본부 주최로 '가정폭력방지법 시안 공청회'가 열렸다. 범국민운동본부는 법안에 대한 내부 설명회까지 마친 후 전체 5장 50조로 구성된 법안에 85,505명의 서명을 모아 10월 30일, 국회에 청원했다. 이후 신한국당, 새정치국민회의, 자유민주연합의 세 정당에서도 각각 가정폭력방지법안을 제출했다. 각 정당은 임시조치나 보호처분의 도입 등에서 범국민운동본부의 안을 거의 받아들였으나 목적은 상이했다. 신한국당은 가정폭력 범죄의 처벌법과 피해자 보호법을 분리하여 2개의 법안으로 제출했다. 특위에서는 2개의 법안이 함께 통과된다면 이를 구태여 반대하지 않기로 입장을 정했다. 그러나 가정폭력방지법은 1996년의 노동법과 안기부법 파동에 밀리며 회기를 넘기고 말았다.\n가정폭력방지법 시안 공청회 [자료집]\n가정폭력방지법 전문가 워크샵 [자료집]\n가정폭력범죄의처벌등에관한특례법, 가정폭력방지및피해자 보호등에관한법률 해설집\n가정폭력방지법 조기정착을 위한 토론회 [자료집]\n③ 국회의원들에게 정치적 압박을 가하다\n1998 가정폭력방지법 홍보캠페인\n이에 국회의원들이 가정폭력 문제에 무관심한 것에 대한 맹공격이 이루어졌다. 신한국당 앞에서 '가정폭력방지법 제정 촉구대회'를 개최하고, 국회법제사법위원들을 면담하고, 가정폭력방지법 공청회 개최 요구, 사회 저명인사들의 연명서 제출 등 활발한 대응 활동을 벌였다. 1997년 11월 5일에는 김수환, 강원용, 강문규, 이효재, 윤후정, 김찬국, 강영훈, 서영훈 등의 연명으로 가정폭력방지법 제정을 촉구했다. 범국민운동본부의 줄기찬 노력으로 1997년 11월 17일과 18일, 가정폭력범죄의 처벌 등에 관한 특례법과 가정폭력방지 및 피해자 보호 등에 관한 법률이 각각 통과되었다. 가정폭력방지법 제정 운동은 그동안 사적인 영역에 머무르던 아내(가정)폭력 문제를 공적인 영역으로 이끌어내는 성과를 거두었다. 이는 한국여성의전화의 현장성과 이슈의 대중성이 잘 조합되어 드러난 성과였고 또 한국여성의전화의 많은 회원과 한국여성의전화 활동을 지지하는 보이지 않는 수많은 사람들, 그리고 전문가와 운동가들의 열정과 헌신이 만들어낸 결과였다.


[이유근] 사실과 진실이 늘 같은 것은 아니다 - 제주투데이\n승인 2018.07.30 07:26\n네델란드의 수도 암스텔담의 국립미술관 입구에, 풍만한 가슴을 열어 제친 젊은 여성의 젖을 빠는 늙은 노인을 그린 그림이 걸려있다고 한다. 이 그림을 처음 보는 많은 관람객들은 이 포르노 같은 그림이 국립미술관의 입구에 걸려 있는 것에 대해 당황하고 분노한다고 한다.\n그런데 이 그림은 바로크 미술의 거장 루벤스가 푸에르토리코의 독립투사 키몬(Cimon)과 그의 딸 페로(Pero)의 실화를 바탕으로 그린 그림이라고 한다.\n키몬은 나이가 들었으면서도 조국 푸에르토리코의 자유와 독립을 위하여 투쟁하다가 국왕의 노여움을 사서 교수형을 선고 받고 감옥에 갇혔는데, 사형이 집행될 때까지 아무 것도 주지 말라는 엄명에 굶어죽어 가고 있었다고 한다. 아버지가 다 죽게 되었다는 소식을 들은 딸 페로는 해산한 지 얼마 되지 않는 몸을 이끌고 아버지의 임종을 보려고 감옥으로 갔다고 한다. 물 한 모금 먹지 못 하고 퀭하니 누워있는 아버지를 보는 페로의 눈에 핏발이 섰고, 그녀는 서슴없이 가슴을 헤치고 불어 오른 젓을 아버지에게 먹였다고 한다.\n똑같은 그림을 보면서 그 내용을 모르는 사람들은 포르노라 하고, 그림의 배경을 아는 많은 분들, 특히 푸에르토리코의 국민들은 부녀간의 사랑과 헌신, 그리고 숭고한 애국심과 민족혼을 그린 명화 앞에서 경건해진다고 한다.\n우리들은 흔히 우리가 본 것을 진실이라고 생각하는 경향이 있다. 그리고 우리가 보고 있는 사실 뒤에는 수많은 진실이 도사리고 있다는 사실을 까맣게 잊어버리곤 한다.\n1969년 퓰리처 수상작 ‘사이공식 처형’(AP통신 애디 애덤스 기자 작)은 신망이 두텁던 월남군 구엔 곡 로안 장군이 무고한 시민을 강간하고 살해한 악명 높은 베트콩 간부를 처형한 것을 다루고 있는데, 마치 무고한 시민을 죽인 것처럼 오인하도록 하여 월남전을 종시시키는 역할을 하였다. AP통신사는 사실을 알았으나 침묵하였고, 구엔 장군은 미국 망명 후 살인자라는 누명을 평생 업고 살았다고 한다. 나중에 애덤스 기자는 구엔 장군은 베트콩을 죽였지만 자신은 장군을 죽였다고 실토하였다고 한다. 애덤스 기자가 나중에라도 진실을 실토하였기에 망정이지 그렇지 않았다면 지금도 우리는 구엔 장군이 무고한 시민을 죽인 것으로 잘 못 알고 있을 것이다.\n요즈음 인터넷 신문을 읽다 보면 너무나 많은 이들이 편견에 사로잡혀 악담에 가까운 댓글을 쓰는 것을 자주 보게 된다. 오죽하면 ‘악풀’이라는 말까지 생겨났을까! 진실을 알려고도 하지 않고 오직 자기가 알고 있는 사실을 진실이라고 여기거나, 다른 사람이 쓴 허위 사실을 진실인 것으로 오해하여, 마치 자신은 사회정의를 위하여 싸우는 투사인양 글을 쓰는 사람들을 흔히 본다. 우리들은 남을 비판함에 있어서 내가 색안경을 쓰고 있는 것은 아닌가 하고 늘 조심하여야 한다. 붉은 색안경을 쓰면 파랑도 보라로 보이고 노랑도 주황으로 보인다. 그러므로 보라색으로 보이더라도 혹 내가 붉은 안경을 쓴 것은 아니가 하고 자신을 돌아봐야 한다.\n엊그제 많은 국민들의 사랑과 존경을 받던 노회찬 의원께서 유명을 달리하셨다. 보도에 의하면, ‘드루킹 사건’에 연루된 친구와의 얽힌 사연 때문이라고 한다. 그나마 몇 안 되는 존경받는 의원께서 그런 일로 인생을 마감한다는 것이 너무나 안타깝다. 물론 이번 일이 자신이 그동안 키워온 가치와 당을 위한 선택이라고 여겨지지만, 이런 정도의 일로 목숨을 끊는다면 살아남을 수 있는 의원들이 과연 몇이나 될까?\n라이온스클럽의 윤리강령에 “우의를 돈독하게 하며 이를 이용하지 않는다”라는 대목이 있는데, 우리들은 우정을 이용하지 않기 위해 얼마나 애쓰고 있을까? 그 변호사는 우정 때문에 그렇게 했을까? 진실을 과연 무엇일까? 만일 어떤 목적을 가지고 했다면 결국 친구를 죽음에 이르게 한 행위가 되는 셈이다.\n이번 일이 정치를 하시는 모든 분들에게 자신을 돌아보고 마음을 다잡는 기회가 되었으면 한다. 그리 된다면 노회찬 의원의 죽음이 헛되지 않을 것이다.\n필자가 보기에 우리나라는 정치만 잘 되면 금방 선진국이 될 수 있을 것 같다. 이참에 우리 모두 우리나라의 정치 행태에 대하여 반성하였으면 한다. 정치가들이 음성적인 후원을 받지 않고도 정치 활동을 할 수 있도록 도와주자. 그리하여 정권이 바뀔 때마다 정경유착이라든가 적폐청산이라는 말이 더 이상 나오지 않도록 지혜와 힘을 모으자.\n올바른 정치가 가장 큰 봉사라는 사실을 다시 강조하며, 삼가 고인의 명복을 빈다.


한화시스템-온더, 블록체인 분야 기술·사업협력 협약 맺어\n한화시스템㈜이 블록체인 기술 연구개발 전문 기업 ㈜온더와 블록체인 분야 기술개발 및 사업협력에 협약한다고 25일 밝혔다. 양사는 이더리움 기반의 블록체인 기술을 함께 연구하고 블록체인 관련 신규 사업 기회를 창출, 공동 수행하는 데 합의했다. 한화시스템은 올해 4차 산업혁명 시대 핵심 분야 중 하나인 블록체인 영역에서 핵심 솔루션을 내재화하고 역량을 확보하는 데 매진해왔다. 상반기에 자사 블록체인 플랫폼 ‘H-Chain(가칭)’을 구축 완\nSKT-통인익스프레스, 블록체인 기반 이주 관련 O2O 플랫폼 개발 추진\nSK텔레콤은 포장이사 전문업체인 통인익스프레스와 블록체인 기반 이주 관련 O2O 플랫폼 구현을 위한 업무협약을 체결했다고 25일 밝혔다. 양사는 이번 협약에 따라 고객들이 블록체인 기반 모바일 신분증을 통해 이주 관련 제휴 서비스를 이용할 수 있는 서비스 모델을 발굴키로 했다. 양사가 추진하는 O2O 플랫폼을 통해 서비스를 제공하는 사업자들은 프라이빗 블록체인으로 연계된다. SK텔레콤의 모바일 신분증 기반 네트워크에 연결된 제휴\n라인플러스, 내달 8일 블록체인 기술 관련 컨퍼런스 개최\n모바일 플랫폼 서비스업체인 라인플러스는 내달 8일 서울 삼성동 코엑스에서 라인의 블록체인 기술 및 핀테크 서비스 개발 지식 등을 공유하는 ‘라인 링크데브 2018’ 컨퍼런스를 개최한다고 24일 밝혔다. 라인은 링크데브 컨퍼런스에서 개발자와 업계관계자 등 500여명을 대상으로 블록체인 플랫폼 개발 전략, 글로벌 핀테크 사업 및 기술 로드맵, 디앱 서비스 개발 노하우 등을 공유할 예정이다. 오프닝 세션에서는 라인의 비즈니스 플랫폼 및 라인페이\n직토, 글로벌 거래소 ‘비트포렉스’·크립토펀드 ‘블루체인’ 투자 유치\n인슈어테크 기업 직토는 글로벌 가상화폐(암호화폐) 거래소 ‘비트포렉스(BitForex)’와 홍콩 기반 크립토펀드인 ‘블루체인’으로부터 전략적 투자를 유치하는 한편 가상화폐 ‘인슈어리움’(종목명 ISR)을 비트포렉스에 상장한다고 22일 밝혔다. 거래소 상장은 기존 비트소닉, 코인베네, 코인제스트에 이어 네 번째다. 올 1월 오픈한 비트포렉스는 싱가포르에 본사를 둔 글로벌 가상화폐 거래소로 최근 일일 거래량 기준 세계 1위를 기록하는 등 업\n카카오 블록체인 ‘클레이튼’ 게임·콘텐츠 9개사와 파트너십 체결\n카카오가 자사 블록체인 프로젝트 클레이튼의 저변 확대를 위해 게임과 콘텐츠 업체 9곳과 파트너십을 체결했다. 파트너사들은 클레이튼의 메인넷 오픈 예정일인 내년 1분기 중 디앱을 출시할 예정이다. 카카오는 블록체인 기술 계열사인 그라운드X가 개발한 글로벌 퍼블릭 블록체인 플랫폼 클레이튼의 저변 확대를 위해 9개 파트너사와 파트너십을 맺었다고 22일 밝혔다. 게임 분야에서는 위메이드 엔터테인먼트의 자회사인 위메이드트리와 협업을 진\n국제자금세탁방지기구 "가상통화 화폐 아냐"\n국제자금세탁방지기구(FATF)가 가상통화(암호화폐·가상화폐)에 대해 화폐가 아니며 국가 차원에서 이를 활용한 자금세탁을 막아야 한다는 결론을 내렸다. 21일 연합뉴스에 따르면 금융위원회 금융정보분석원(FIU)은 지난달 14일부터 19일까지 프랑스 파리에서 열린 국제자금세탁방지기구 총회에 참석하고 이런 논의 결과를 전했다. FATF는 이번 총회에서 가상통화는 화폐(Fiat Currency)가 아니며, 자금세탁 또는 테러자금조달 용도로 악용되\n블록체인거버넌스위, 가상화폐 ICO 가이드라인 마련한다\n블록체인 거버넌스 및 컨센서스 위원회(Blockchain Governance & Consensus Committee·이하 BGCC)는 국내 블록체인 및 가상화폐(암호화폐) 생태계의 핵심쟁점인 ICO 가이드라인과 암호화폐거래소 상장 가이드라인을 마련키로 했다. 또 더불어민주당 등 국회와 함께 정부를 설득, 블록체인과 암호화폐 생태계를 활성화시킬 수 있는 자율규제안도 추진키로 했다. BGCC는 18일 가상화폐 거래소의 문제점 중 하나인 상장기준에 대해 합리적인 대안 등을