※ Kevin David Mitnick(1963~2023, https://en.wikipedia.org/wiki/Kevin_Mitnick , https://www.mitnicksecurity.com , https://www.instagram.com/kevinmitnick.official , https://www.youtube.com/channel/UCcwpQQvcq-8fRFITzrKp8Hw ) ; 미국의 컴퓨터 보안 컨설턴트, 작가, 유죄 판결을 받고 5년간 수감된 경력이 있는 유능한 해커(an American computer security consultant, author, and convicted hacker)이다.
그는 현재 보안 회사인 Mitnick Security Consulting, LLC를 운영하고 있으며, 보안 인식 교육 회사인 KnowBe4의 최고 해킹 책임자이고, 모바일 침입 방지 시스템을 개발하는 회사인 Zimperium의 자문 위원이다.
◈ Copyright of the original
https://cw2588.blogspot.com
1. For the average home-user, anti-virus software is a must.
일반 가정 사용자에게는 바이러스 백신 소프트웨어가 필수이다.
2. What I found personally to be true was that it's easier to manipulate people rather than technology.
내가 개인적으로 발견한 사실은, 기술보다 사람을 조종하는 것이 더 쉽다는 것이다.
3. When somebody asks for a favor involving information, if you don't know him or can't verify his identity, just say no.
누군가가 당신에게 정보와 관련된 부탁을 할 때, 당신이 그를 모르거나 그의 신원을 확인할 수 없다면 그냥 거절하라.
4. Back up everything!
You are not invulnerable.
Catastrophic data loss can happen to you - one worm or Trojan is all it takes.
모든 것을 백업하라!
당신은 무적이 아니다.
치명적인 데이터 손실이 발생할 수 있다.
하나의 웜 또는 트로이 목마만 있으면 된다.
5. New security loopholes are constantly popping up because of wireless networking.
The cat-and-mouse game between hackers and system administrators is still in full swing.
무선 네트워킹으로 인해 새로운 보안 허점이 끊임없이 나타나고 있다.
해커와 시스템 관리자 간의 쫓고 쫓기는 게임은 여전히 한창이다.
6. Use a personal firewall.
Configure it to prevent other computers, networks and sites from connecting to you, and specify which programs are allowed to connect to the net automatically.
개인 방화벽을 사용하라.
다른 컴퓨터, 네트워크, 사이트가 사용자에게 연결되지 않도록 구성하고, 네트워크에 자동으로 연결할 수 있는 프로그램을 지정하라.
7. You can never protect yourself 100%.
What you do is protect yourself as much as possible and mitigate risk to an acceptable degree.
You can never remove all risk.
우리는 자신을 100% 보호할 수는 없다.
우리가 할 수 있는 일은, 가능한 한 자신을 보호하고 허용 가능한 수준으로 위험을 완화하는 것이다.
모든 위험을 제거할 수는 없다.
8. I don't know the capabilities of our enemies.
But I found it quite easy to circumvent security at certain phone companies throughout the United States.
So if an inquisitive kid can do it, why can't a cyberterrorist do it?
나는 적의 능력을 모른다.
그러나 나는 미국 전역의 특정 전화 회사에서 보안을 우회하는 것이 매우 쉽다는 것을 알아냈다.
호기심 많은 아이도 할 수 있는데, 왜 사이버 테러리스트는 할 수 없겠는가?
9. My primary goal of hacking was the intellectual curiosity, the seduction of adventure.
Hackers are breaking the systems for profit.
Before, it was about intellectual curiosity and pursuit of knowledge and thrill, and now hacking is big business.
나의 해킹의 주요 목표는 지적 호기심, 모험의 유혹이었다.
해커는 이익을 위해 시스템을 파괴하고 있다.
이전에는 지적 호기심, 지식 및 스릴의 추구에 관한 것이었지만, 지금은 해킹이 큰 사업이다.
10. It's kind of interesting, because hacking is a skill that could be used for criminal purposes or legitimate purposes, and so even though in the past I was hacking for the curiosity, and the thrill, to get a bite of the forbidden fruit of knowledge, I'm now working in the security field as a public speaker.
해킹은 범죄적 목적이나 합법적인 목적으로 사용될 수 있는 기술이기 때문에, 나는 예전에는 금단의 지식의 열매를 한 입 베어 물고 싶은 호기심과 스릴을 위해 해킹했지만, 지금의 나는 대중 연설가이며 보안 분야에서 일하고 있다.
11. Protecting yourself is very challenging in the hostile environment of the Internet.
Imagine a global environment where an unscrupulous person from the other side of the planet can probe your computer for weaknesses and exploit them to gain access to your most sensitive secrets.
인터넷이라는 적대적인 환경에서 자신을 보호하는 것은 아주 어려운 일이다.
지구 반대편에서 부도덕한 사람이 컴퓨터의 약점을 악용하여 가장 민감한 비밀에 접근할 수 있는 글로벌 환경을 상상해 보라.
12. Somebody could send you an office document or a PDF file, and as soon as you open it, it's a booby trap and the hacker has complete control of your computer.
Another major problem is password management.
People use the same password on multiple sites, so when the hacker compromises one site, they have your password for everywhere else.
누군가 우리에게 오피스 문서나 PDF 파일을 보낼 수 있고, 우리가 그것을 열자마자 그것은 부비 트랩이고 해커는 우리 컴퓨터를 완전히 통제하게 된다.
또 다른 주요 문제는 암호 관리이다.
사람들은 여러 사이트에서 동일한 비밀번호를 사용하기 때문에, 해커가 한 사이트를 해킹하면 다른 모든 사이트의 비밀번호를 알 수 있다.
13. A company can spend hundreds of thousands of dollars on firewalls, intrusion detection systems and encryption and other security technologies, but if an attacker can call one trusted person within the company, and that person complies, and if the attacker gets in, then all that money spent on technology is essentially wasted.
회사는 방화벽, 침입 탐지 시스템, 암호화, 기타 보안 기술에 수십만 달러를 지출할 수 있지만, 공격자가 그 회사 관계자 중에 신뢰할 수 있는 한 사람을 만들어 그에게 연락할 수 있고, 포섭된 내통자가 공격자로 하여금 쉽게 침입하도록 도와주면 모든 것이 끝난다.
기술에 사용되는 돈은 본질적으로 낭비이고, 사람 관리가 핵심이다.
14. Companies spend millions of dollars on firewalls, encryption, and secure access devices and it's money wasted because none of these measures address the weakest link in the security chain: the people who use, administer, operate and account for computer systems that contain protected information.
회사는 방화벽, 암호화, 보안 액세스 장치에 수백만 달러를 지출하고 있으며, 이러한 조치 중 어느 것도 보안 체인에서 가장 취약한 링크인 보호된 정보가 포함된 컴퓨터 시스템을 사용, 관리, 운영, 설명하는 사람을 중요하게 다루지 않기 때문에 비용이 낭비되는 것이다.
15. A lot of companies are clueless, because they spend most or all of their security budget on high-tech security like fire walls and biometric authentication - which are important and needed - but then they don't train their people.
많은 기업들이 중요하고 필요한 방화벽 및 생체 인식 인증과 같은 첨단 보안에 보안 예산의 대부분 또는 전부를 지출하는 것을 보면 정말로 무지하다.
그러나 가장 중요한 직원 교육은 하지 않는 황당한 상황이다.
16. I can go into LinkedIn and search for network engineers and come up with a list of great spear-phishing targets because they usually have administrator rights over the network.
Then I go onto Twitter or Facebook and trick them into doing something, and I have privileged access.
나는 LinkedIn에 들어가서 네트워크 엔지니어를 검색하고 훌륭한 스피어 피싱(신원 도용에 이용하려고 컴퓨터 사용자의 중요 정보를 알아내기 위해 아는 사람인 척 가장하여 사기 메일을 보내는 것) 대상 목록을 만들 수 있다.
그들은 일반적으로 네트워크에 대한 관리자 권한이 있기 때문이다.
그런 다음 트위터나 페이스북에 접속하여 그들을 속여 무언가를 하도록 하면, 액세스 권한이 부여된다.
17. My hacking involved pretty much exploring computer systems and obtaining access to the source code of telecommunication systems and computer operating systems, because my goal was to learn all I can about security vulnerabilities within these systems.
나의 해킹은 컴퓨터 시스템을 탐색하고 통신 시스템과 컴퓨터 운영 체제의 소스 코드에 대한 액세스 권한을 얻는 것과 거의 관련이 있다.
왜냐하면 나의 목표는 이러한 시스템 내의 보안 취약성에 대해 내가 할 수 있는 모든 것을 배우는 것이었기 때문이다.
18. For the average home-user, anti-virus software is a must.
A personal firewall such as Zone Alarm and running a program like HFNetcheck, which is a free download for personal users.
It checks your system to see if anything needs to be patched.
I'd also recommend a program such as SpyCop to periodically check for any spyware on your system.
일반 가정 사용자에게는 바이러스 백신 소프트웨어가 필수이다.
Zone Alarm과 같은 개인 방화벽, 개인 사용자를 위한 무료 다운로드인 HFNetcheck와 같은 프로그램을 실행하라.
시스템을 검사하여 패치가 필요한 것이 있는지 확인하라.
또한 SpyCop과 같은 프로그램을 사용하여 시스템에 스파이웨어가 있는지 주기적으로 확인하는 것이 좋다.
19. What happens with smaller businesses is that they give in to the misconception that their site is secure because the system administrator deployed standard security products - firewalls, intrusion detection systems, or stronger authentication devices such as time-based tokens or biometric smart cards.
But those things can be exploited.
중소기업의 경우 시스템 관리자가 표준 보안 제품(방화벽, 침입 탐지 시스템, 시간 기반 토큰, 생체 인식 스마트카드와 같은 강력한 인증 장치)을 배포했기 때문에 사이트가 안전하다는 오해에 빠지게 된다.
하지만 그런 것들은 악용될 수 있다.
☞ Chung Woon-gap profile
https://jc2588.tistory.com/pages/hello
📼 Kevin Mitnick: How to Troll the FBI Big Think
https://www.youtube.com/watch?v=Nn3O8XD1z0w
💻 World's Most Famous Hacker Kevin Mitnick & KnowBe4's Stu Sjouwerman Opening Keynote
https://www.youtube.com/watch?v=iFGve5MUUnE
🖲️ Absolute Mad Lads - Kevin Mitnick
https://www.youtube.com/watch?v=-13g0SdI9WU
※ Quotes & sayings from Consultants(컨설턴트들의 명언)
-. Ann Landers(앤 랜더스)
https://cw2588.blogspot.com/2022/11/ann-landersesther-pauline-eppie-lederer.html
-. Barbara Coloroso(바바라 콜로로소)
https://cw2588.blogspot.com/2022/11/barbara-coloroso-sayings-quotes-website.html
-. Barbara Corcoran(바바라 코코란)
https://cw2588.blogspot.com/2022/12/barbara-corcoran-sayings-quotes.html
-. Barbara De Angelis(바바라 디 앤젤리스)
https://cw2588.blogspot.com/2022/10/drbarbaradeangelissayingsquotesbookswik.html
-. Dalia Mogahed(달리아 모가헤드)
https://cw2588.blogspot.com/2022/10/dalia-mogahed-sayings-quotes-wikipedia.html
-. Gary Hamel(게리 하멜)
https://cw2588.blogspot.com/2022/10/gary-hamel-sayings-quotes-wikipedia.html
-. Jim Collins(짐 콜린스)
https://cw2588.blogspot.com/2022/10/jim-collins-james-c-collins-sayings.html
-. Marshall Goldsmith(마샬 골드스미스)
https://cw2588.blogspot.com/2022/10/marshall-goldsmith-sayings-quotes.html
-. Matthew Stewart(매튜 스튜어트)
https://cw2588.blogspot.com/2024/05/matthew-stewart-sayings-quotes.html
-. Peter York(피터 요크)
https://cw2588.blogspot.com/2023/08/peter-york-quotes-sayings-wikipedia.html
-. W. Edwards Deming(윌리엄 에드워즈 데밍)
https://cw2588.blogspot.com/2022/11/w-edwards-deming-sayings-quotes.html