지원 종료된 윈도우XP를 안전하게 사용하는 방법

2014년 4월 8일부로 Microsoft는 윈도우XP에 대한 지원을 종료합니다.  하지만 인터넷에 연결되는 PC의 30% 정도가 여전히 윈도우XP를 사용하고 있는 상황입니다.  아마도 한동안은 다수의 사용자들이 윈도우XP를 사용할 것이라고 생각됩니다.  가능하다면 윈도우XP를 상위버전의 OS로 업그레이드하는 것이 좋겠습니다만  여전히 윈도우XP를 사용해야하는 분들에게 윈도우XP를 안전하게 사용하는 방법을 제시해보고자 합니다.

1.  반드시 백신을 설치하고 최신으로 업데이트 해야 합니다.
  여전히 PC백신은 윈도우XP에서 작동될 것입니다.  보안패치가 더 이상 지원되지 않는다면 백신의 보호는 절대적으로 필요하다고 할 수 있습니다.    한국인터넷 진흥원(KISA)에서 윈도우XP전용백신 보급계획을 발표하기도 했습니다. 참고하세요   http://www.boho.or.kr/kor/download/download_05.jsp

2. 인터넷 브라우저를 바꾸는 것을 고려하세요
  크롬이나 파이어폭스등의 브라우저는 여전히 새로운 보안패치를 내놓을 것입니다.  이는 더 이상 지원이 되지 않는 인터넷익스플로어보다 훨씬 안전한 대안이 될 것입니다.  요즘은 대부분의 인터넷뱅킹이 크롬과 파이어폭스에서 가능한 상태이고  최근에 박대통령께서 천송이 코드를 해외에서도 구매할 수 있도록 해달라는 주문을 한 상태이므로 인터넷익스플로어 외의 타 웹브라우저로도 안전하고 편리한 웹브라우징이 가능할 것입니다.
구글 크롬  << 다운로드>>  
파이어폭스 << 다운로드>> 

3. 인터넷에 직접 연결하지 말고 공유기를 사용하여 외부의 공격으로부터 윈도우XP를 감추세요
   공유기를 이용하여 인터넷에 연결하는 것만으로도 윈도우XP를 효과적으로 보호할 수 있습니다.  외부에서는 공유기 내부의 NAT 네트워크는 보이지 않으므로  외부의 공격자들로부터 윈도우XP PC의 존재를 감출 수 있습니다.

4. 인터넷 사용을 최소화하거나, 수상한 인터넷 사이트 접속을 삼가하세요
  최근에는 악의적인 해커가 악성코드를 심어둔 인터넷 사이트에 접속하는 것이 악성코드의 주된 유입 경로가 되고 있습니다. 윈도우XP PC는 인터넷에 연결하지 않고 내부용으로만 사용하는 것이 가장 안전하다고 할 수 있습니다만   인터넷을 사용해야 한다면 인터넷 사용을 최소화해야 합니다.   윈도우XP PC에서 접속할 수 있는 신뢰할 만한 사이트를 지정하여 접속하여 사용할 수 있다면 안전성을 높일 수 있을 것입니다.

5. 안전이 검증된 소프트웨어만을 설치해서 사용하세요
  P2P, 토렌트 등의 프로그램을 윈도우XP에서 사용하는 것은 위험할 수 있습니다.  불법소프트웨어에는 악성소프트웨어가 숨겨있는 경우도 많이 있으므로  안전성이 검증된 소프트웨어만을 설치해서 사용해야 합니다.

6.  존재하는 계정의 수를 줄이고 패스워드를 반드시 복잡하게 설정하세요
  윈도우XP PC내에 계정 수를 최소화하고 패스워드를 지정하되 3종류이상의 문자를 8자 이상으로 설정하거나 2종류 이상의 문자를 10자 이상으로 설정하여 사용하세요  (대문자,소문자,숫자,특수문자 등을 조합하여 사용)

프로젝트 성공의 TOP 10 Tip

 

1. 목적에 동의 (일정/원가)

2. 명령체계 수립

3. 책임할당

4. 주요 미팅일자 및 시간 고정

5. 적극적으로 정보 회람

6. 집요한 진척 추적

7. 정기적으로 예산 체크

8. 변경에 저항 (필요 시 변경관리 절차 사용하나, 유연하게 대응)

9. 문제를 숨기지 말라

10. 오늘 문제는 오늘 해결, 내일은 더 커진다.

    specialty_img

-2011 지식정보보안 시니어컨설턴트 과정 [프로젝트 관리] 중에서 –

ROE란

원문참조: http://trigger.tistory.com/64

1. ROE의 의미

ROE(Return On Equity)란 자기자본 수익률이다. 순이익을 당해년도 평균자기자본으로 나눈 값을 말하며 주주들의 투자수익률을 측정하는 대표적인 지표의 역할을 한다.
일반적으로는 ROE는 장기저축예금의 금리 이상은 되어야 한다. ROE가 은행의 금리보다 낮으면 경영자가 충분한 사업실적을 달성하지 못했다는 것을 의미한다.
그런데 순이익이 줄더라도 배당금을 지급하는 등의 방법으로 자기자본을 줄여서 ROE를 높일 수 있기 때문에, 총자산 순이익률(ROA)도 함께 살펴볼 필요가 있다.

            □ 자기자본(=주주자본) = 납입자본 + 누적이익잉여금

2. ROE의 구조적 분석

1) ROA

  = 당기순이익/평균총자산
  = 당기순이익률 * 자산회전율
  = (당기순이익/매출액) * (매출액/총자산)

총자산 순이익률,ROA(Return On Assets)는 기업의 전재산인 자산을 투입하여 순이익을 얼마나 획득했는지를 측정하는 지표이다. "당기순이익/자산*100"으로 구한다. ROE와 마찬가지로 판매마진을 높이거나 각종 자산의 회전율을 높여야만 ROA를 끌어올릴 수 있다. 왜냐하면 총자산 순이익률은 "순이익률(순이익/매출액) * 총자산 회전률(매출액/자산)"으로 분해할 수 있다. 즉 총자산 순이익률을 증가시키려면 순이익률을 높이거나 총자산 회전율을 늘려야만 한다. 만일 순이익률은 높으나 자산 회전률이 낮으면 판매마진은 높았으나 판매활동이 부진했음을 의미한다. 반대의 경우라면 판매마진은 낮았으나 영업활동이 활발하게 이루어졌음을 뜻하게 된다. 고객의 예탁금이 자산의 대부분을 차지하게 되는 금융업종에서는, ROE로는 전체 경영성과를 측정하기 어렵기 때문에, ROA를 대표적인 성과지표로써 활용하고 있다. 워렌 버핏은 우수한 금융업종 기업이라면 1% 이상의 ROA를 달성해야 한다고 주장한 바 있다.

  2) ROE

  = ROA * 재무레버리지(A/E)
  = 당기순이익률 * 자산회전율 * 재무레버리지
  = 당기순이익률 * 자본회전율     

             □ 자산회전율: 자산의 효율적 활용여부 를 나타내는 지표   = 매출액/자산

             □ 자본회전율: 주주자본의 효율적 활용여부 를 나타내는 지표 =매출액/자본

             □ 재무레버리지: 자기자본이 총자산에서 차지하고 있는 정도
                                     즉 자기자본과 타인자본의 비율로서 타인자본을 얼마나 지렛대 
                                     로 활용하는가? 를 나타내는 지표

   상기의 수식에서 보듯이 ROE가 증가한다는 것은

   ▷ 순이익이 증가한다
   ▷ 매출이 증가한다
   ▷ 자산이 증가하는 만큼 혹은 그 이상 매출과 순이익 증가하여야 한다
   ▷ 자기자본이 증가하는 것 만큼 혹은 그 이상 매출과 순이익 증가하여야 한다
   ▷ 타인자본을 활용하여 매출액이 늘어나는 정의 레버리지가 나타난다면,
       ROE도 높아진다

3. ROE의 유용성

ROE는 기업이 내재가치를 분석하는 데 유용할 뿐만 아니라 주가와 기업의 가치가 적정한 지를 평가하는 데 중요한 역할을 한다. 즉 ROE는 기업이 경제적 해자를 구책했는 지를 보여주는 ‘리트머스 시험지’와 같은 것이다.

더 정확하게 표현하자면 자기자본에 비해 높은 이익을 올리는 기업만이 주주의 입장에서는 장기적으로 성장을 가능성이 높다는 이야기이다. ROE가 주주의 입장에서 기업의 성장성과 수익성을 평가하는 데 단순한 이익의 성장율이나 매출성장율을 평가하는 것보다 더 중요한 척도가 되는 것이다.(회계상의 이익은 분식으로 인해 왜곡이 가능하며 따라서 이익성장율과 같은 단순한 개별지표를 평가하는 것보다 모든 지표가 혼합되어 있는 ROE를 구조적으로 이해하고 평가하면 그 왜곡을 줄일 수 있다는 말이다)

투자자들은 상기의 수식과 도해에서 보듯이 ROE가 높은 기업을 선정해서 투자해야 한다. ROE가 높은 기업은 순이익성장률이 높고 매출액성장률이 높으면서도, 꾸준히 자기자본 즉 해당 기업의 순자산가치가 증가한다는 것을 말하는 것으로 장부가치가 올라가면서 주주이익도 증가한다는 것을 의미한다

ROE가 증가한다는 것은 투자자의 가치/가격지표인 PER와 PBR의 진정성과 순도를 확인할 수 있으며 해당 기업의 주가가 올라가는 비율만큼 주가대수익비율과 주가대순자산비율도 거의 같은 비율로 증가한다는 의미로서 해당 기업의 성장성과 수익성의 예측가능성과 정확성이 증가한다는 의미와 같다

4. ROE 평가 시 몇 가지 고려사항(ROE의 왜곡)

  1) 과다한 재무레버리지를 활용하는 지 살펴봐야 한다.

ROE가 높은 기업중에서도 이자부부채인 차입금의 비중이 적은 기업일수록 ROE의 순도가 높아진다. 따라서 투자자의 입장에서는 훨씬 투자가치가 높다. 재무레버리지를 활용하여 수익을 증가시킴으로써 ROE의 분자값인 당기순이익을 왜곡시킬 수 있는 과다한 재무레버리지는 주주의 입장에서는 수익률의 순도가 떨어진다. 물론 레버리지를 활용하여 차입금조달비용을 상회하는 이익을 달성한다면 나쁠 건 없지만, 기업이 항상 타인자본조달 비용을 상회하는 수익률을 달성할 수는 없다. 또한 과다한 재무레버리지 활용은 기업에 불황이 닥쳐 실적이 좋지 않으면 차입금의 이자비용이라는 고정비의 증가로 인해 유동성 위기를 겪을 수 있다.

   2) 자사주를 매입/소각하고 있는 지, 배당성향을 높이고 있는 지 살펴봐야 한다

기업은 순이익으로 재투자를 할 것인 지 내부유보를 할 것인 지 결정을 한다. 재투자나 자본지출을 제외하고 남은 내부유보한 돈은 주주에게 환원하기 위해서 배당이나 자사주 매입/소각을 하고, 남은 최종적인 돈은 이익 잉여금의 증가와 함께 주주자본인 자기자본을 증가시킨다.

여기서 주의해야 할 점은 ROE값을 의도적으로 유지하기 위해 배당성향을 전에 없이 대폭 증가시킨다든지, 자사주를 대폭 매입한다든 지를 살펴야 한다. 성장이 정체되어 있거나 새로운 성장엔진을 확보하지 못한 기업의 경우 감소할 ROE를 감안하여, 자기자본 증가에 기여할 이익잉여금을 줄이기 위해 남아도는 내부유보금을 대폭적으로 주주환원정책으로 사용하여 ROE값을 의도적으로 왜곡할 가능성도 있다. 이 경우에는 주주의 입장에서는 무조건 좋을 수만은 없을 것 같다. 여기에 배당의 함정이 있다. 양날의 칼과 같이 밝은 곳과 어두운 곳이 있기 마련이다.

   3) 일회성이익의 증가에 의해 ROE가 증가하는 지도 살펴야 한다.

기업은 부동산/유가증권 매각이익 및 대손충당금 환입이나, 모회사에서의 분사 등에 의해서(자기자본이 줄어듬) 등의 일회성이익이나 구조조정으로 인해 ROE가 큰 폭으로 증가할 수 있으므로 경상이익의 세부항목을 꼼꼼히 살펴볼 필요가 있다.

4) ROE가 꾸준한 지 변동폭이 큰 지 살펴야 한다

지극히 당연하게 ROE가 꾸준한 기업이 좋다. ROE는 5년 이상 10~25%를 꾸준한 수치로 유지하는 기업이 좋다. ROE가 한 해는 좋았다가 두 해는 나쁘고 변동폭이 큰 기업은 일시적인 호황의 부산물이거나 경기순환적인 기업일 가능성이 크다. ROE가 일시적 호황으로 인해 큰 폭으로 증가하는 경우에는 수익극대화를 위한 효과적인 모멘텀 플레이는 가능하다. 기업의 현재가치가 미래 현금흐름의 할인값이라는 고리타분한 DCF 가치평가방식을 사용한다 하더라도 ROE의 꾸준함은 투자자에게 가장 중요한 판단요소라고 할 수 있는 해당 기업의 장기 이익과 미래현금흐름에 대한 예측 가능성과 정확성을 높여주기 때문이다

NPV와 IRR 그리고 프로젝트

NPV와 IRR은  기업이 프로젝트 투자의사 여부를 결정하기위해 쓰는 지표라고 할 수 있겠습니다.

* NPV: Net Present Value, 순현재 가치

NPV (순현재 가치)=(미래 예상 현금유입 – 현재 현금유출 ) / (1+ 시장이자율)

신규 프로젝트의 순현재가치(NPV)는 투자로부터 기대되는 할인된 현금흐름의 합과 최초에 투자된 금액과의 차이이다.  다음과 같은 단계로 계산되는 현금흐름할인법(Discounted Cash Flow) 측정 방법에서 사용된 전통적인 가치평가 방법이다.

1. (보통 1년 기준) 투자의 결과인 예상된 기업잉여현금흐름(free cash flows)의 계산
2. 자본비용(시간과 리스크에 대해 조정된 이자율)을 차감하고 할인 => 그 결과 현재가치(Present Value)이다.
3. 초기 투자액을 차감한다 => 그 결과 최종적으로 순현재가치 (Net Present Value)가 계산된다

그러므로 NPV는 하나의 투자가 얼마만큼의 가치를 가져올 것인지를 보여주는 금액이다. 이것은 현재 현시점으로 시간을 추정하여 모든 현금흐름을 측정하여 구한다. 만일 NPV가 양(+)의 결과를 보여주면 프로젝트는 착수되어야 한다.

순현재가치의 한계
비록 NPV 측정이 투자결정에 널리 사용되고 있지만, NPV는 프로젝트가 결정된 후의 유연성과 불확실성을 설명하지 않는다는 단점이 있다. 또한 NPV는 무형적인 혜택을 다룰 수 없다. 그 때문에 전략적 이슈와 프로젝트에 대한 유용성이 감소한다

* IRR: Internal Rate of Return, 내부 수익률 -> NPV를 0으로 만드는 할인률

내부수익률(IRR)은  NPV가 ‘0’이 되게 하는 할인율이며  사업기간 동안의 현금수익 및 투자 지출을 현재가치로 환산하여 합한 값이 같아지도록 할인하는 이자율이다.

내부수익률(r)이 산출되면, 그 내부수익률에 따라 r>r0(목표수익률)이면 경제성이 있고, r=r0 이면 경제성은 0이며, r<r0이면 경제성이 없는 것으로 평가한다.

순현재가치(NPV, Net Present Value) 처럼 IRR과 NPV는 어느 투자안을 포기하고, 어느 투자안을 포기해야 하는지를 결정하는데 널리 사용되고 있다

NPV=-100 + 5/(1+r) + 30/(1+r)2 + 45/(1+r)3 + 60/(1+r)4
내부할인률이 10% 일 때 NPV는 4.13
내부할인률이 15% 일 때 NPV는 -9.07 이 된다.
IRR을 구하기 위해서는 NPV가 영(0)이 되는 r 값을 구해야 한다.
NPV = 0 (when r= 11.46% )
IRR = r = 11.46 %

*  Example with Mutually Exclusive Projects

NPV와  IRR이 둘다 Positive지만  둘중 하나만 진행해야할 때  NPV를 우선시해야 한다.

project_accept01

위 경우 Project A를 accept해야 한다.

일정/원가 계획개발 프로세스 10단계

프로젝트 진행시  일정/원가 계획개발 프로세스 10단계

1. WBS 및 활동목록 개발
2. 활동기간 산정
3. 자원리스트 개발
4. 자원 요구사항 산정
5. 활동순서 정의
6. 제약일 분류 (시작/ 종료 및 마일스톤)
7. 시간분석 수행 (반복적)
8. 자원 평준화 수행 (반복적)
9. 기준 일자 수립
10. 진척 / 갱신, 모니터 & 통제

 

-2011 지식정보보안 시니어컨설턴트 과정 [프로젝트 관리] 중에서 –

프로젝트 변수 검증

프로젝트 변수의 검증은 스폰서를 보증하기 위해 도움을 준다.
프로젝트 관리자 및 팀원은 프로젝트 목적의 공통적 이해를 공유해야한다.

* 프로젝트 변수를 검증하기 위한 주요 검증 포인트는 아래와 같다.
a. 프로젝트 목표 기술서
b. 유연성 매트릭스
c. 주요 인도물의 설명

 

1. Project Objective Statement (프로젝트 목표 기술서)
  프로젝트 목표기술서는  프로젝트팀에게 분명함과 초점을 제공한다

1) 내용: 무엇을 언제  얼마나 많이 할 것인가를 기술한다. ( 일정/ 범위/ 원가의 목표)
2) 주의사항: 
    – 달성가능해야 하며 일관성이 있어야한다.
    – 25단어 미만으로 구성
    – 평범한 단어 사용하여 간결하고 이해할 수 있어야 한다.
    – 명확한 목표이어야한다.

 

2. 유연성 매트릭스
 
유연성매트릭스는 팀이 프로젝트의 범위와 일정, 자원들간의 균형을 맞추도록 지원한다.
  문제에 부딧혔을때 어떤 목표가 최소의 융통성이 있는지 , 적당한 융통성이 있는지, 최대의 유연성이 있는지를 식별하는 것으로서 변화활 수 있다.
1) 효과:
    – 우선순위 수립
    – 가용성 협의 및 명확화
    – 향후 합리적인 사업의 의사결정 기준

  유연성 소 유연성 중 유연성 대
범위     O
일정 O    
자원   O  

 

3. 주요 인도물 
  1) 주요 인도물은 프로젝트가 산촐하는것이 무엇인지를 정의하는 것이다.
  2) 주요인도물의 공통적 이해는 프로젝트 팀에게 범위 / 경계 / 재 직업을 감소하기위해 제공된다.
  3) 주요 인도물에는 다음사항이 포함되어야 한다.
     – 포함 / 불포함 목록
     – 완료 기준 (CC)
     – 일자 제약

성공적인 프로젝트 관리자의 특성

성공적인 프로젝트 관리자의 특성은 아래와 같습니다.

1. 큰 그림을 보며 세부사항에도 관심을 기울인다
   PM은 프로젝트를 지도하는것을 고려하여 시스템을 적용하여야 하며 동시에 세부사항이 프로젝트 전체에 영향을 줄 수 있음을 확인해야 한다.

2. 여유있으면서도 확고한 자세를 유지
   PM은 제 시간에 예산내에서 그리고 요구사항을 만족시키면서 프로젝트를 완성시킬 수 있어야 한다. 동시에 심각한 불확실성과 변화에 마주치게 된다. 변화는 주로 새로운 개발, 경쟁사의 신제품,고객의 심리변화에서 나온다.  확고한 방향을 잡고 현상을 정확하게 파악하는 것이 균형을 이루어야 한다.

3. 숙련된 관계 설정
  PM은 많은 이해관계자와의 관계를 필요로 한다.   후원자, 기능적관리자, 핵심팀, 프로젝트팀, 고객, 사용자, 공급자 및 많은 다른 사람들…   PM은 확고한 자세와 유연한 자세를 취할때를 구별할 수 있어야 한다. PM은 결과에 대해서 책임을 지는 사람이 자신이라는 것과  또 이 결과가 다른사람들의 노력에 의존한다는 사실을 깨달아야 한다.

4. 사람을 선도 
  효과적인 팀의 리더십은 영향력, 협상력, 인식 및 보상을 요구한다.

5. 효과적인 의사소통
  의사소통 기술은 적극적으로 듣고 규명함을 요하며 또한 구도 또는 문서로의 의사소통을 요한다.

6. 프로젝트 관리프로세스의 이해
  프로젝트 관리자는 프로젝트 관리 프로세스를 이해하고 적용해야 하며 효과적인 도구의 사용을 통해 실행해야 한다.

7. 장벽과 장애에 도전할 의지가 있어야 
  장벽과 장애가 없는 프로젝트는 없다. 프로젝트 내외부의 장벽을 제거하는 것은 PM의 중요한 일중에 하나이다. PM은 장벽을 극복할 의지가 있어야 한다.

8.프로젝트의 성공을 약속해야 한다
  PM은 프로젝트의 성공에 대한 개인적인 확신을 가져야 한다.  PM의 확신이 없으면 팀의 확신은 기대 조차 할 수 없다.

-2011 지식정보보안 시니어컨설턴트 과정 [프로젝트 관리] 중에서 –