갑자기 새벽 5시 반에 깨면서 카카오 스토리를 보니 회사 대리가 자전거 출퇴근을 위해 하운드 자전거를 샀다는 글을 읽었다.

문득, 나도 가능하지 않을까?

그렇다면 얼마나 걸릴까?

석계역에서는 차세대 때문에 해봤지만 금호동으로 이사와서는 아니 해봐서 궁금하기도 했다.

그래서 바로 주섬 주섬 옷을 입고 운동도 할겸 나가보기로 했다.

(지금 이 순간 하루를 마감해서 보니 차라리 독서실 갈걸 하는 후회가 ㅜㅜ)

 

결론은 탈만한데 샤워시설과 옷 보관할 곳이 필요. 대략 1시간정도 잡아야 할듯.

 

출발하기 전 엘리베이터에서 셀카 

 

은근 내리막길이라 안장이 높은 경우 살짝 걱정되는 경사길이다.

이젠 익숙하지만..

 

우리집에서 계속 내리막길을 타면 금호 사거리를 지나 서울숲 푸르지오 1차 옆 옥수역 가능 방향으로 금호 나들목이 있다. 여기서부터가 한강 라이딩의 시작

 

금호 나들목을 나오면 이런 운동하는 곳이 있는데 오른쪽으로 가면 여의도, 강서 방향이고

왼쪽은 청계천, 중랑천 가능 방향이다. 또한 4대강 종주도 이쪽 길로.

 

첫번째로 나오는 갈림길.

오른쪽으로 가면 4대강 종주이며 잠실, 광나루 갈 수 있다. 서울숲을 끼고 돈다.

오늘은 청계천 방향이므로 왼쪽.

 

한양대를 끼고 쭉 가면 갈림길.

의정부 방향은 중랑천으로 가는 길이다. 을지로 방향은 직진.

 

2키로미터 가면 자전거길 종료가 나온다.

왼쪽 아저씨처럼 왼쪽 길로 빠져서 약간 오르막길을 가면 사진 중앙에 저 멀리 보이는 다리를 건너면 된다.

 

작년에 보이지 않은 보호대가 설치되어 있었다.

 

아까 말한 다리 위에서.

봉고차가 가능 방향으로 가면 청계천 방향으로 광화문까지 연결된다.

 

동대문 평화상가까지는 1차선에 왼쪽에 자전거 도로 표시가 되어 있지만 이후부터는

2차선에 자전거 길 표시가 없어 주의가 필요하다.

 

장교 빌딩에서 빠져나와 명동방향으로 나오면 회사.

아침 공기가 시원하다.

 

사진 찍으면서 오니 시간은 생각보다 더 소요된듯싶다.

 

논스톱으로 왔는데 소요 시간이 만족스럽지 못한 건 청계천에서 신호등에 많이 걸려서 그런거 같다.

'My Review > 자전거' 카테고리의 다른 글

(2014.04.26) 서울숲-팔당-북한강 종주길 삼봉리 라이딩  (0) 2014.04.27
My Bike  (0) 2012.07.15
Posted by i kiss you
,

6월 12일 데일리 시큐 주최로 한 개인정보 위험도 분석 컨퍼런스에서 행정안전부 박사님이 말씀하신 Q&A,

그 중 몇가지 추려서 정리합니다.

 

Q 8. 서비스 제공이나 상담 등을 위해서는 회원들의 주민등록번호 앞 6자리(생년월일)를 활용할 경우가 많은데,

      주민등록번호를 모두 암호화하면 암호화/복호화에 따라 시스템에 상당한 부하가 발생한다. 별다른 방법이

      없는가?

A. 개인정보의 일부만을 암호화할 수 있다.

    생년월일 및 성별을 포함한 앞 7자리를 제외하고 뒷자리 6개 번호 이상을 암호화

주민번호가 key 로 잡혀 있다면 이럴 경우 부분 암호화 한다면 select 등에서 cost 가 높지 않을까

생각이 든다.

별도의 고객식별번호 구현이 적당해 보인다.


Q 17. 개인정보취급담당자의 정확한 기준

A, "개인정보취급자" 란 개인정보처리자의 지휘/감독을 받아 개인정보를 처리하는 임직원, 파견근로자,

    시간제근로자 등을 말한다.

 

    "개인정보처리자" 란 업무를 목적으로 개인정보파일을 운용하기 위해서 스스로 또는 다른 사람을

    통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인을 말한다.

즉, 개인정보처리자 = 회사, 팀장, 파트장, 리터, 업무담당자, 개발자

     개인정보취급자 = 업무담당자, 개발자 등


Q 25. 임직원의 주민번호도 모두 암호화 대상입니까?

A, 임직원의 주민번호도 암호화 대상입니다.

 

Q 26. 오라클이나 MS 에서 제공하는 TDE 방식의 DB 암호화가 법적 요건을 충족할 수 있는지?

A. 일반기업의 경우 암호화 요건을 충족합니다.

    공공기관은 국정원의 인증을 받은 제품을 사용해야 한다.

금융기관은 '전자금융 감독규정'  보면 정보보호제품은 국가기관의 평가/인증을 받은 제품을 쓰라고 명시되어 있다.

금감원 트위터로 어느 정도 답은 보인다.

 

 

 

 

Q 30. DB 서버에 접속하는 단말의 경우 인터넷을 제한하는 경우 보안 패치도 업데이트 할 수 없기에 이런 경우

        는 어떻게 해야 하는지?

A. USB 통해서 한다.

 

Q 35. 위험도 분석 기준 및 해설서 기준으로 자사에서 점검하여 부서장의 결재를 득하여 보관하도록 되어

        있는데 그렇다면 제대로 분석이 되었는지에 대한 검증절차가 있어야 하는 것 아닌가요?

A. 담당자가 제대로 분석을 하면 된다.( ㅜㅜ )

 

Q 40. 위험도 분석을 어떻게 해야 하나요? 위험도 분석 전문가의 자격 기준이 있나요?

A. 별도로 없다. 내부 책임자가 한다.

 

 

 

Posted by i kiss you
,

The Third Screen

My Review/책 2012. 1. 29. 16:01
2007년부터 아이폰의 시작으로 모바일의 변화가 왔음에도 왜 난 미처 대응하지 못할까 하는 자괴감이 든다.
그 당시 ING 재직시 가입설계가 이뤄지면 담당 영업직원과 본사 스태프한테 SNS 로 계약이 일어난 은행 지점과
상품명을 전송하여 영업 활성화 아이디어를 생각하고 추진했었는데(개인 사정으로 퇴직 후 개발이 완료됨)
이미 나는 그때 모바일의 변화를 인지했었던거 같다.

늦었지만 모바일의 현재까지의 변화와 내 주위 일상 그리고 앞으로를 좀 더 예측하고 나의 커리어와  
비지니스에도 어떤 영향을 줄 수 있을지 얻기 위해 읽었다.

이제까지 대중들에게 영향을 준 스크린을 3단계로 정의했다.

첫번째 스크린은 TV
일대다 방송 모델 기능으로 메시지를 통해 한꺼번에 수백만 소비자의 마음을 움직였다.
판매자가 상황을 주도하는 힘이 있다.

두번째 스크린은 컴퓨터
마케팅 모델은 매스 마케팅에서 참여 마케팅으로 변화
소비자는 폭넓은 온라인 네트워크를 통해 특정 기업의 제품과 소비자에 관한 정보를 얻게된다.

세번째 스크린은 스마트폰
소비자 간의 직접적인 소통을 업그레이드
소비자는 한 장소에서 다른 장소로 이동하는 동안에도 실시간으로 정보나 의견을 나눌 수 있게된다.


SNS 가 많은 사람들에게 알려지고 기업에서도 마케팅적으로 접근할 때 많이 했던 것이 선물이나 쿠폰 지급이었다.
그러한 것에 SNS 내부적으로 반대 의견이 많았던 걸로 기억된다.

모바일 마케팅은 단순히 쿠폰을 제공하고 가격을 할인하는 데 머무는 것이 아니라, 수많은 가능성을
내포하고 있다.


모바일 마케팅은 이전의 TV 와 컴퓨터 마케팅과 차이점은 있다.

개인성
휴대전화를 통해 소비자와 상호작용하려면 기업은 사용자로부터 초대를 받아야 한다.

다면적 커뮤니케이션
스마트폰은 음성, 타이핑, 터치, 사진, 영상을 주고 받으며 목소리를 녹음하며 스캔을 할 수 있다.

시간과 위치 그리고 수요과 공급
기업은 제품 및 서비스와 관련 깊은 시간과 위치 정보를 토대로 타깃 고객층을 겨냥할 수 있다.

걸어 다니며 이용하는 미디어
우리는 영화, TV, 라디오는 물론 웹 콘텐츠도 대개 한 장소에서 앉아 소비하는 편이다.
모바일은 걸어 다니며 콘텐츠를 소비하는 미디어다.

투더운 사용자 기반
이제껏 등장한 과학기술 제품 가운데 휴대전화만큼 사용자 기반이 두터운 것은 없었다.
휴대전화는 다수의 국가에서 시장침투율이 거의 100% 에 달한다.

급속한 발전
모바일은 이미 네트워크라는 인프라가 갖춰진 상태이다.
디지털 비지니스 환경에 관한 상호작용적 네트워크 등을 손쉽게 활용할 수 있다.

콜-투-액션 능력
'늘 소지한다'는 모바일 기기의 특성 덕분에 기업은 현장의 소비자에게 어떤 행동을 유도하거나
요청하는 메시지를 보낼 수 있다. 궁긍적으로 구매 행위를 이끌어 내는 것이 가능하다.

고객 중심적
모바일화한 세상에서는 고객이 상황을 주도한다.
소비자는 자신의 현 위치에 따라 행동을 결정할 수 있다.


이러한 모바일이 우리 생활에 가까이, 빨리 다가올 수 있었던 것은 그간의 인프라 구축 덕분일 것이다.
더욱이 우리 나라는 초고속 인터넷, 얼리 아답터, 스타크래프트 게임 대회 등으로 더욱 빨랐다는 생각이 든다. 
또한 스티브 잡스의 앱 스토어를 통해 개발자에게 수익을 준 점도 무엇보다 큰 힘이라 생각한다.

모바일의 수용을 주도하는 것은 바로 과학기술적 발전이다.
통신속도 상승, 인터넷 접속 지역 확대 그리고 앱 등이 모바일 확산의 원동력으로 작용했다. 

 
개인적으로 모바일을 사용함으로써 컴퓨터 사용시간이 많이 줄었다.
물론 이전에는 지하철, 버스 이동시간에 신문이나 책을 읽었지만(PMP 로 영화는 별로 보지 않음)
하지만 커뮤니케이션 측면이나 책에서 보지 못한 다양한 의견과 생각을 들을 수 있게 되었고
시간의 활용을 더 빠듯하게 알차게 해준점도 있다.

모바일 소비자는 스마트폰으로 끊임없이 콘텐츠를 소비한다.
그들은 버스를 기다리며 영화를 보고 자녀가 축구경기를 하는 동안 관람석에 앉아 이메일을
확인한다.
또한 일하는 틈틈이 잡지를 읽고 친구가 방금 보낸 문자 메시지로 알게 된 앱을 다운로드한다.


내 스마트폰에 설치한 앱을 보면 트위터에서 좋더라, 괜찮은 컨텐츠인데 무료다 이런 소식을 듣고 설치한 경우가 많다.
또한 앱 스토어에서도 인기도에서 상위 랭크에 있는 앱을 먼저 설치하는 것이 많다.

모바일 소비자는 또래나 동료의 추천에 의존하는 편이며, 기업이 보내는 홍보 메시지보다 다른 소비자의
권고를 더 신뢰한다.
모바일 소비자가 무언가를 좋아하거나 싫어하게 되면 그들은 다른 사람들에게 그 사실을 실시간으로
알린다.


<이후 정리를 못 끝낸 글 ㅜㅜ>
Posted by i kiss you
,
아침에 트위터로 뉴스를 보니 미국연방준비제도(FED)가 기존 2013년 중반까지 유지하려던 저금리 정책을 2014년 말까지 연장한다고 발표했다.

http://news.donga.com/Inter/America/3/0216/20120126/43556853/1

글로벌 성장세 둔화되지만 점진적으로 확장
고정자산에 대한 기업의 투자 둔화
주택부분의 침체도 계속


주식 시장은 반기는 모양이다.
이전의 양적완화를 기대하기도 하고 일단 기업의 돈줄이 막히지 않기에 당장은 좋지 않겠냐는 분위기가 많은듯

헌팅턴 애셋 어드바이저스의 매들린 매트락 메니저
연준은 유동성이 여전히 풍부할 것이고 자금의 조달비용이 아주 낮은 수준을 유지할 것이라고 말했다.
기업들이 성장하기 위해 자금을 빌릴 수 있고 가계가 원하는 걸 사기 위해 자금을 구할 수 있는 능력이
커질 것이고 이는 경제 성장세를 높여줄 것. 

무디스 어낼리틱스의 라이언 스윗 이코노미스트
연준의 결정은 성장을 더 부양하기 위한 것.
저금리는 모기지 리파이낸싱 수요를 높이고 주식시장을 끌어올리고 기업 설비투자를 늘린다.

결국은 시장이 반기는 이유는
기업이 저리로 자금을 계속 빌릴 수 있는 안전판이 더 오래 생겼다는 것과
고금리로 빌린 주택 대출 자금을 저리로 리파이낸싱해서 가계에 여유 자금이 생길 수 있다는 것이다.
그 돈으로 가계는 소비와 저축이 늘어날 것이고 판단되기에. 호재는 맞다고 본다.

하지만, 좁은 시각인지 모르겠지만 최근 도태되거나 어려움을 겪는 기업들을 보면 과연 자금 문제인지
생각해보게 된다.

LG전자 스마트 폰 시장 진입의 실패
노키아의 저가 스마트폰 안주
코닥, RIM 의 안이한 시장 대처
유럽에서 판매량이 현대차에 뒤지기 시작한 토요타


자연재해 원인도 있겠지만 자금 조달 문제보다는 시장 대응의 문제가 더 크고 시장 대응을 하려니 자금 조달이
어려워져 더욱 어려운 점이 커 보인다.

그래서 이번 연준의 초저금리 연장은 당장 기업의 운영 자금 확보와 투자 준비 차원에서는 긍정적이고
그렇게 시장에서도 반응한 듯 싶지만
초저금리가 끝나는 2014년 말 이후에는 본격 경쟁이 기다리고 더 많은 기업이 토태되거나 인수될걸로
생각이 든다.
이는 가계도 마찬가지라 생각이 든다. 큰 돈이 들어가는 자동차, 주택 또는 소비 등이 당장 가능하지만 가계의 수익
창출이 증대되지 않는 한 위기는 반복되리라 생각된다. 수익이 증대되지 않는다면 저축을 통해서 앞으로 2,3년 뒤에
발생할지 모르는 위기를 준비해야하고 그 위기때 또 다시 자신의 증식 기회가 오리라 생각한다.

2001년 생애최초주택대출 상품을 처음 내놓아 이전 직장 사수는 그 대출로 한동짜리 아파트를 
처음 마련하고

2005년 경기가 어려워지자 정부는 '생애최초주택대출' 로 4.7% 고정금리 상품을 내놓아
2006년 노원구에 처음 집을 사서 2009년 노도강 폭등으로 차익 남기고

2007년 달러 가지 하락 예상으로 달러 연동 보험을 들었고
2008년 금융 위기로 달러 가치가 하락해서 환율 상승해서 해약해서 수익 올리고

2011년 정부는 다시 생애최초주택대출을 내놓고.

2009년 1월 금융위기 한창일 때 저평가된 금호동 재개발 지분을 사서
2012년 1월 예상한 만큼의 가격 회복으로 자산 증식을 이뤘고.

위 패턴으로 봐서 다시 2015년 ~ 2016년 사이 위기가 오지 않을까 생각이 든다.


다시 위기는 온다.
지금은 욕심 부리지 말고 박스권에서 반찬값이나 벌고 대출은 줄이고 남은 돈으로 착실히 저축하며
준비할 때인거 같다.


 
 
 
 
 
 
 
Posted by i kiss you
,
몇일 전 아이패드에서 전자 신문을 보다가 "전산장애" 에 관한 기사가 나왔다.
신문 기사의 은행에서뿐만 아니라 최근에 다른 증권사 장애도 본 적이 있고 개인적으로 크고 작은 경험이 있어 눈길이 가는 기사였다.

http://www.etnews.com/201201100046 

이러한 현상은 신상품 개발 및 새로운 규제적용으로 프로그램 수정이 빈번해지는 반면에 상시적으로 테스트가 이뤄지지 않기 때문이다. 대부분 은행 전산장애는 수정된 프로그램이 미치는 영향에 대해 사전 파악이 안 된 상태에서 구동해 발생했다. 농협 한 관계자는 “수정된 프로그램이 전면적인 장애를 일으킬 만큼 중요한 프로그램이 아니라고 판단해 수정 후 즉시 적용했다”고 답했다. 
 
  


문제는 여러가지가 있겠지만 크게 본다면 테스트 부족과 단순실수 두가지로 모아진다고 생각이 든다.

첫번째, 테스트 부족
현재의 은행, 증권, 보험은 업무의 연관/복잡화 되어있다.
따라서 하나의 소스가 여러 부서에서 사용하는 화면, 배치 그리고 실시간 처리 업무에서 호출될 수도 있고
조회하는 하나의 컬럼값이 하나의 업무로 인해 생성되는 값도 있겠지만 그렇지 않은 경우도 많다. 
 따라서 하나의 화면, 배치, 테이블, 컬럼 값들의 whole process 관점에서 연관 업무를 정리하고 제도개선이나 현업
요청건이 있을 때 BR(Business Relationship) 부서에서 대략적인 분석 후 개발 진행이 되어야 하지 않을까 한다.
또한 테스트도 그러한 기반하에 진행이 되어야 할 것이다.

ING Korea 에서 근무할 때 이러한 것으로 잠시 혼란과 힘들었던 점이 있었다.
하나의 테스트를 하기 위해서는 증권사 경우 오라클 등 데이터베이스 서버의 해당 테이블에 과거 값이나
운영 데이터를 넣어서 하는 경우가 빈번했었다.
그러한 경험을 가지고 접근하니 문화적 차이를 느낀 적이 있었지만
whole test 관점에서 본다면 ING Korea 에서 방법도 맞다.
해약 테스트를 하기 위해서 가입설계, 청약, 납입, 추가납, 그리고 몇년 돌려서 수익률 변하게 하고 그제야
해약 테스트 진행.

은행은 아직 경험이 없어 모르겠지만 증권은 개인적으로 이런 방식이 다소 생소할걸로 생각이 든다.
어쩌면 그것은 증권은 너무나 실시간 환경이라 "빨리 빨리" 라는 문화 때문이 아닐런지한다.

아니면, 해당 프로세스를 전반적으로 꿰차고 있을 수도 있고.
하지만 긴급 상황이 아니면 장애없는 운영을 위해서는 다소 불편하고 시간이 걸려도 whole test  가 필요할듯싶다.

두번째, 단순실수
이건 확실한 인재가 맞아 딱히 프로세스화하기 힘든 면이 있지만 경우에 따라서는 몇가지 유형별로 가능할 수 있다.
흔한 케이스는 사람이 운영하는 화면의 조작 실수, 반영 목록의 누락 등 흔히 접할 수 있는 것들이 많다.
팀원간의 cross check, 조작 컴퓨터의 권한이나 구동 프로그램의 제한과 조작 실수를 통계화나 팀원 리뷰를 통해서 발생 가능한 경우를 찾아 사전에 프로그램 수정으로 막을 수 있는 업무 환경이 되면 어떨까 한다.
무엇보다 중요한 건 이러한 노력은 티도 잘 나지 않고 신경쓰는 부분도 아닌다.
개인의 열정이 없으면 할 수 없는 일이므로 조직 차원에서 그런 노고를 한 직원을 보상해준다면 개인적으로 자부심도
느끼며 그러한 열정이 조직 모두에게 전파되지 않을까 하는 생각도 아울러 한다.

유지보수 인력이더라도 좀 더 대우받고 또 숨겨져있는 그들의 열정을 끄집어낼 수 있는 "꺼리" 를 찾고 생각한다면
일개 '과장' 직급으로선 오지랖 넓은 생각일까...
 
 


Posted by i kiss you
,