Following His Step

230419 신의 두뇌 유튜브 영상에 대한 내용을 정리해보았습니다.

https://www.youtube.com/watch?v=MV_LgxSThlY 

시장? 자료를 보고 정확히 근거를 갖고 분석해야 합니다.

#1. 

고금리 = 달러의 강세 = 원달러 환율 강세 => 비트코인 약세

#2.

영국의 생산자 물가 (물가상승률) => 영국 기준금리를 올려야 한다 => 달러의 강세와 연결되지 않는다.

영국 상황

- 뉴스 : CPI 가 올라가는 상황

- 영국은 축구 때문에 CPI가 올라가는 나라다.

- 영국 성장률에 축구가 미치는 영향이 엄청나다.

- 축구가 한창인 시기에는 물가지수가 높게도 된다.

ex) 우리나라 고교야구 "청룡기", "봉황기"

    - 지방에서 4-50대씩 동대문 야구장으로 야구구경을 하러 온다.

    - 주변 상권이 만들어지게 된다. 

    - 80년대는 야구때문에 먹고 살았던 상권 형성

    - 프로스포츠가 경기를 살리곤 했다. 

유럽 상황

- 뉴스 : CPI 6.9% (소비자물가지수) 동일하게 나왔다.

Q. 금리를 올려야할까? 

A. 올려야 한다. 

- 이유는 아래 미국 상황 확인

미국 상황

- 뉴스 : CPI가 예상치보다 낮게 나왔다.

- 그런데도 불구하고, 금리 올릴게요! 하는 상황이었다.

- 그렇다면, 유럽에서는 CPI 가 동일하게 나왔다면, 금리가 올라갈 수 밖에 없는 것이다. 

중국 상황

- 뉴스 : 4%가 예상이었는데, 4.5%로 GDP가 찍혔다.

- 중국이 이렇게 나오면, 우리가 잘 나와야 한다. 한국 성장률도 잘 나와야 하는 것이다.

- 산업생산률 2.7 (예상치) => 3.0% - 수출에 관계됨

- 소매판매율 7.4 (예상치) => 10.6% - 로또를 맞듯이 올라간 것이다. (소비가 이렇게 올라갔다면? Q.무엇이 동반되어야 하는가? A. 물가상승률이 확실하게 올라야 하는데, 물가는 1.6% 밖에 안오른 것이다.) 

- 수출 못하고 내수소비로만 이렇게 성장을 한 것이다.

- 중국의 코로나 이후에 소비를 늘린 것도 있는데, 통화정책을 했다는 것이다.

- 중국은 양적완화를 해줬다는 것이다. 

- 물가상승률 1.6% : 너무 이상하게도 안오른 것이다.

- 소매판매율이 늘어서 GDP가 늘었는데... 

- 소비가 잘 될 때는 금을 사야되? 위험자산을 사야되? => 위험자산(미래가치) 쪽을 사게 되있다.

- 경제지표는 좋게 나왔는데, 국민들은 왜 금을 산 것일까?!?!?

- 경제가 위험할지도 몰라. 안정자산 사야되~ 이 심리가 중국 상황인 것이다. 금을 사고 귀금속을 사고 있는 상황.

- 하이퍼 인플레이션 : 경제가 붕괴되었다 라는 의미. 이렇게 되면 비트코인이 오른다. 그렇게 될 수는 없다. 

- 코로나 이후에 인프라 투자를 통해서 경제를 살리겠다고 하는 중국 정부

    - 유럽이나 미국은 왜 경기침체 이야기를 하는데, 어떻게 회복시키겠다 이런 얘기를 왜 안하는 것일까?!?!

    - 중국은 왜 이렇게 확실하게 이야기를 하고 있는 걸까? 걱정하지 마세요! 우리가 이끌어가겠습니다! 

    - 이렇게 이야기할 수 없는 이유는, 이렇게 되려면, 양적 완화 하겠다는 뜻인 것이다. => 물가 상승이 또 오게 되는 것이다.

    - 중국은 물가가 낮게 나왔었기 때문에 이렇게 이야기를 할 수 있는 것이다.

    - 중국의 인플레이션 수치가 거짓이라면, 여기서 인프라설비 투자로 나아간다면 => 중국은 하이퍼 인플레이션을 경험하게 될 것이다. 

    - 연말에 중국이 풀어놓은 돈 때문에, 하이퍼 인플레이션을 경험하게 될 것.  => 중국의 위완화 가치가 급격히 떨어지게 될 것이다.

- 부동산이 오르면 반드시 살아나는 것?!? => 소비가 늘어나게 된다. (자동차, 명품 등등) =>  내수 소비경기가 좋아진다.

- 중국의 리오프닝으로 우리나라에 영향을 주는 경우, 잘 먹고 나와야 하는 것.

- 동남아에 중국 관광객이 없다. 

- 중국의 실업률?  낮아졌다고 하는데, 실제로 그렇지 않다.

- 중국의 물가?  실제로는 많이 올랐다고 한다. 

- 중국의 통계 자체는 현재 신빙성이 낮다고 봐야 할 것이다. 

- 중국발 리스크, 중국이 생각보다 성장하지 못한다면 => 주게 될 충격이 크다.

- 일시적으로 끌어올릴 수 있지만, 리스크가 크고, 그것이 비트코인 시장도 하락 시킬 가능성이 있음.

- 오히려 위완화 가치는 떨어지고 달러 가치는 올라가게 될 것이다.

- 중국과 위완화로 거래하던 나라들은 망하게 되는 것이다. 

- 방글라데시, 남미 등등 => 위완화가 안좋아지면, 점점 위완화 결제를 기피하게 될 것이다.

- 위완화로 인해서 달러가 망한다? 섣불리 판단이 쉽지 않게 된다.

프랑스 상황

- 미국과의 대치 상황?

- 연금 개혁 문제로 인해서 정권이 불안하다.

- 정치적인 쇼가 필요하다. 외교를 통해서 수출을 받아오고, 실적을 늘릴수 있는 꺼리가 필요하다.

- 중국의 소비력이 필요한데, 친중국적으로 가야 하다보니, 미국과의 대치 분위기가 만들어질수도 있는 것이다.

- 프랑스가 전폭적으로 중국과 붙는다? 이거는 어려워 보인다.

미국 상황

 Q. 달러의 최근 상황은 어떤 것일까?

- Investing.com 에서 확인하라.

- 외환 그래프 (달러/엔), 위로 가면 달러 강세, 아래로 가면 달러 약세인 것이다.

- 달러 약세: 유로/엔화 2008년, 

- 달러 약세 : 유로/달러

- 2008년 당시, 서브프라임 모기지

    Q. 달러 약세 vs. 달러 강세 어떻게 배우나요?

    A. 달러 강세라고 배우는데, 이 그래프를 보면 어떤가요? 실제로는 약세였습니다.

- 우리나라 원화에 비해 강세였던 것이지 실제로 유로화나 엔화에 비해서는 약세였던 것이다.

- 그 당시 원화대비 강했던 달러, 일반적인 원칙 "달러 강세 = 원화 약세" 

- 그러나 그당시에는 실제로 달러보다 더 강했던 화폐가 있었던 것이다. 

- 그 당시 원화는 엔화, 유로화 모두에게 다 약했던 것이다. 엔화 > 유로화 > 달러 > 원화 였던 것이다.

- 경제 위기 없이 금리만 바라보는 관점에서는 => 엔화, 유로화가 올라갈 때 => 달러가 약해지고 => 원화가 같이 올라갈 수 있다!

- 경기 침체 등의 경제 위기 관점에서는 => 달러가 약세로 되어도, 유로화 엔화가 강세가 되고 원화도 강세가 된다? 안 맞는다. 달러가 강세가 되어도 원화는 약세, 달러가 약세가 되어도 원화는 약세...올해 우리나라의 가장 위험한 이슈이다. 

- 원화는 경기침체가 오면, 달러, 엔화, 유로화의 관계, 어디에도 포함이 안되고 계속 얻어 터지게 된다. 

- 환율이 튀면 => 외국인들이 빠져나가게 된다. 금융시장, 부동산시장에서 위기가 찾아오게 된다. 

- 환율이 오르면?!? => 한은에서 금리 인상을 해야 된다.

- 외환이 빠져나가면?!? 

    - 미국이 우리보다 이자가 높으면, 당연히 미국으로 돈이 빠져나간다. 

    - 외국인들이 빠져나가는 것을 막으려면, 금리를 올려야만 하는 상황이 생긴다.

    - 그러면 누가 죽나? 가계가 죽어나간다. 대출받은 서민들, 주식, 부동산이 큰 위기에 빠지게 된다. 

- 올해 환율 빠질 것이라고 예상하는데, 절대 쉽지 않다.

- 전세사기?가 아니었는데, 사기가 자꾸 발생되는 이유가 무엇인가?!?! 금리상승 

- 권도형은 사기꾼이 될 결정적인 원인 중에 하나는 무엇인가?!?! 금리상승

- 금리가 낮으면, 사기꾼들, 경제사범들이 숨어서 범죄하기 좋아진다.

- 금리가 올라가면, 경찰들이 사기꾼을 잡기 시작한 것이다.

- 전세사기꾼들이 다 잡히게 된다.

- 수영장에서 물이 빠지면 팬티를 누가 벗고 있는지 알 수 있다. (편하니깐 벗는다. 돈 왜 빌리나? 편하니깐!!)

- 연말에 원-달러 환율이 뛰면 => 한은은 금리를 올릴 수 밖에 없어진다.

Q. 우리 환율(원/달러)이 오르게 되는 원인은 무엇인가?

- 미국은 물가 상승을 잡기 위해서 금리를 높인 것이고, 그로 인해서 미국 환율이 강세를 뛰게 된 것이다. 

Q. 미국이 중국의 외환위기를 유도하는 것일까요?

- 중국 문제 : 지들이 위험한 상황인데도 양적 완화를 한 것이 문제인 것.

- 미국 문제 : 자기들 물가때문에 금리 올린 것이고.

미국 상황, 우리나라 상황, 비트코인 이슈

- 아직 해결된 문제가 아니다. 위험을 동반하고 있음.

- 금리 동결할 것이라 예상됨.

- 이때부터는 금리 인상할 필요가 없어진다.

    - 그 구간에 비트코인은 오르게 된다.

    - 골드락스 : 골든 크로스가 나와야 한다.  "물가 = 금리" 같을 때 나타나는 현상, 이때 오르게 된다.

    - 물가가 떨어지고, 금리가 올라가면서 만난다. 연준은 2000년대 이후에 이 타이밍에 항상 금리 동결을 했음.

    - 이번 4월 13일, CPI : 5.0%, 기준금리 5.0%, 정확히 맞았음.

    - 금리 동결하면 주식이 올랐었다. 

    - 0.25 씩 금리를 올리다가 동결했는데, 이번에는 0.75 씩 올리다가 동결 

    - 금리를 동결해도 오르려고 할 것이다. 시장의 습관 때문에...

    - 골드락스라고 하는 타이밍이 오더라도, (금리동결 가정했을 때) 

- 금리 인상 80%, 인하가 20%, 동결이 가장 합리적으로 보인다. 

- 지금 비트코인 2% 빠졌는데, 사들인 사람들이 고래일까?!? 아닐 것 같음. 

- 손바뀜이 나오려면 개인들이 타야되는데, 그런 상황이 아니라고 보여짐

- 미국의 애널리스트들, 현금비중이 너무 높은 상태. => 항상 롱이었다.

- 다들 망한다, 떨어진다 하는데, 그럴 때 떨어지는 경우가 별로 없다.

- 증권사나 자산운용사 취직하면, 하락을 하더라도 어디든 투자를 해야 합니다. 

기적의 수익률은 개인이 올릴 수 있다.

- 개인 vs. 기관

- 기관은 무조건 팔게 되있다.

- 개인은 엄청난 수익률을 올리곤 한다. 

2025년 : Target 타이밍

- 누구나 벌 수 있는 시장이 올 수 있다.

- 조금이라도 불릴 수 있는 방법, 100 => 130~140 으로 불리는 것.

- 차라리 주식도 괜찮다. 

QUIZ

Q. 경제위기로 가면, 유로화나 엔화가 오른다고 해서, 원화의 가치가 회복된다 안된다?!?!

A. 안된다. 유로화, 엔화가 강세가 되면, 달러는 약세, 그로 인한 원화도 강세로 돌아서는 것이 일반적이지만, 

경기침체 상황에서는 원화는 어느 편에도 못서고, 계속 약세가 될 수 있음. 

Q. 금 vs. 비트코인, 왜 우리는 비트코인을 사려고 하는가?

A. 돈이 적은 사람, 수익률이 제일 중요하기 때문에. 

Q. 금을 사는 이유? 

A. 100억을 갖고 있는 경우? 금을 사려고 한다. 인생을 바꿀 필요 없는 사람

추가로 공부해야 하는 내용

1. 달러화, 유로화 관계? 일반적으로는 상대적

2. CPI 소비자 물가 지수

3. PPI 생산자 물가 지수

4. 경기침체 정의 : IMF 경제성장률 3.5%가 평균인데, 3.0% 이하인 경우

5. GDP

6. 하이퍼인플레이션 : 현재 중국의 물가지수가 신빙성이 없고, 양적완화를 한거라면, 중국에 생길 수 있는 리스크.

항상 좋은 강의 감사드립니다. 신두님 건강하세요.

누구든지 목마르거든 내게로 와라

도대체 세상 어떤 존재가 이렇게 선언할 수 있을까요?

누구든지...오라.

내가 답이 되어주겠다.

이것이 진짜 진실일까?!?!

이것은 이 말을 한 존재의 정체성에 달려있을 것이다.

그렇다면, 이 선언을 하신 예수님이 과연 누구인가? 어떤 분인가? 를 확인해야 하는 것입니다.

요한이 이야기 해오고 있는 "예수님"

예수님이 누구이신가? 하는 이 이슈는 오늘 본문에서 매우 첨예하게 드러난다.

유월절, 초막절 중에 가장 사람이 많이 모이는  "초막절"에, 당신이 대세인 것을 드러내십시오!

했던 예수님의 동생들... 

예수님은 내 때가 이르지 아니하였다 하셨는데..... 내려가서 가르침을 시작하셨다.

유대인이 가장 많이 모이는 곳에서, 성전에서 가르치시는 것. 

예를 들어 촛불집회...

이스라엘을 구원할 자가 정말 이 사람인가...!?!?

[26] 이 사람이 터놓고 말해도 그들이 말 한 마디 못하는 것을 보니 지도자들도 이 사람을 진짜 그리스도로 알고 있는 것이 아닐까?

당국자들(권세자들)이 이 사람이 그리스도로 알고 있는 것은 아닐지?!?!?

(말 3:1) 『만군의 여호와가 이르노라 보라 내가 내 사자를 보내리니 그가 내 앞에서 길을 준비할 것이요 또 너희가 구하는 바 주가 갑자기 그의 성전에 임하시리니 곧 너희가 사모하는 바 언약의 사자가 임하실 것이라』

예수님이 이렇게 오시면 좋겠다. 확 엎어버리고, 한방에 누구도 그 앞에 나설 수 없도록. 강력한 힘으로 압도하며, 

그렇게 오시면 좋겠는데....

12군단의 천사들을 불러와서 힘으로 압도하고

힘을 힘으로 꺾는 것은 마침내 ... 사탄의 비웃음을 받을 것이다.

결국 힘이 세상을 정하잖아요..ㅎㅎㅎ

그러나 예수님은 선으로 악을 이기고, 사랑으로 이기는 세상을 바라보았다.

지도자를 뽑을 때 사람들은 이력과 경력을 보게 됩니다.

누구를 의지해요? 사람들이 많이 따르고 지지하는 사람들을 의지하게 됩니다.

저런 사람이 지도자가 되기에 합당하구나! 이런 생각들을 하는 사람들...

교회가 제대로 증언을 하려면, 

[28] 예수께서 성전에서 가르치시며 외쳐 이르시되 너희가 나를 알고 내가 어디서 온 것도 알거니와 내가 스스로 온 것이 아니니라 나를 보내신 이는 참되시니 너희는 그를 알지 못하나

나는 보냄을 입은자다.

나를 보내신 이가 참되시다. 진리이시고, 옳다.

너희는 그가 누구인 줄 모르지만, 나는 알고 있다.

이것은 정보를 아냐 모르냐의 이슈가 아니라, "관계"에 대한 부분이다.

주님이 아버지를 아시고, 아버지가 주님을 아시는 것...

죽기까지 순종하실 것을 아셨다.

여기서 "안다"는 것은... => 완전한  "신뢰" 의 관계

예수님은 보내심을 입은 자.

주님은 한순간도 하나님의 소명을 잊으신 적이 없으시다.

하나님의 기업의 영광의 풍성함을 잊으신 적이 없으시다.

우리는 어떨까?!?!

우리를 향하신 부르심의 영광, 내가 보냄을 입은 사람이란 것을 잊어버렸기에...

세상이 오늘 우리에게, 당신은 누구십니까? 라는 질문을 해올 때...

보내심을 받은 자입니다. 

[37] 명절 끝날 곧 큰 날에 예수께서 서서 외쳐 이르시되 누구든지 목마르거든 내게로 와서 마시라
[38] 나를 믿는 자는 성경에 이름과 같이 그 배에서 생수의 강이 흘러나오리라 하시니
[38] "He who believes in Me, as the Scripture said, 'From his innermost being shall flow rivers of living water.'"


(요 6:35) 『예수께서 이르시되 나는 생명의 떡이니 내게 오는 자는 결코 주리지 아니할 터이요 나를 믿는 자는 영원히 목마르지 아니하리라』

나를 믿는 자들은 내게로 와서 마시라...!!

내게는 너희는 모르는 참된 양식이 있음을 이야기하셨다.

양식을 먹는 것이 무엇이었는가?

내 양식은 아버지의 일을 온전히 이루는 것. 그 말씀대로 순종하는 삶.

이사야 55장에 이와 관련된 말씀이 있습니다.

10~100번 정도 이 말씀을 읽어보시기 바랍니다. 

(사 55:) 『[1] 여호와께서 말씀하신다. `너희 목마른 자들아, 다 물로 나아오라 돈 없는 자도 와서 포도주와 우유를 거저 마셔라.
[2] 너희가 어째서 양식이 아닌 것을 위해 돈을 쓰며 만족을 주지 못하는 것을 위해 수고하느냐? 너희는 내 말에 귀를 기울여라. 그러면 너희가 좋은 것을 먹을 것이며 너희 영혼이 만족을 누릴 것이다.
[3] 너희는 나에게 나아와 귀를 기울이고 들어라. 그러면 너희 영혼이 살게 될 것이다. 내가 너희와 영원한 계약을 맺고 다윗에게 약속한 은혜의 축복을 너희에게 내려 주겠다.
[4] 내가 그를 모든 민족에게 증인으로 세웠으며 그를 만민의 지도자와 명령자로 삼고 그에게 이렇게 말하였다.
[5] 네가 외국 나라들을 부를 것이니 너를 알지 못하는 나라들이 너에게 달려올 것이다. 이것은 너의 하나님 나 여호와 이스라엘의 거룩한 자가 너를 영화롭게 하였기 때문이다.'
[6] 너희는 여호와를 만날 수 있을 때에 찾아라. 가까이 계실 때에 그를 불러라.
[7] 악인은 악한 길을 버리며 잘못된 생각을 바꾸고 우리 하나님 여호와께 돌아오라. 그러면 그가 불쌍히 여기시고 너그럽게 용서하실 것이다.
[8] 여호와께서 말씀하신다. `내 생각은 너희 생각과 다르며 내 길은 너희 길과 달라서
[9] 하늘이 땅보다 높은 것같이 내 길은 너희 길보다 높고 내 생각은 너희 생각보다 높다.
[10] 비와 눈이 하늘에서 내리면 다시 그리로 돌아가지 않고 땅을 적셔 싹이 나게 하며 열매가 맺히게 하여 파종할 씨앗과 먹을 양식을 주듯이
[11] 내 입에서 나가는 말도 나에게 헛되이 돌아오지 않고 내 뜻을 이루며 내가 의도한 목적을 성취할 것이다.
[12] 너희가 기쁨과 평안 가운데서 살게 될 것이며 산들이 너희 앞에서 노래를 부르고 들의 모든 나무들이 손뼉을 칠 것이며
[13] 가시나무가 있는 곳에 잣나무가 자라고 찔레 대신에 도금양이 자랄 것이다. 이것이 나 여호와가 행한 일을 상기시켜 주는 영원한 표적이 될 것이다.'』

(사 55:) 『[1] "Ho! Every one who thirsts, come to the waters; And you who have no money come, buy and eat. Come, buy wine and milk Without money and without cost.
[2] "Why do you spend money for what is not bread, And your wages for what does not satisfy? Listen carefully to Me, and eat what is good, And delight yourself in abundance.
[3] "Incline your ear and come to Me. Listen, that you may live; And I will make an everlasting covenant with you, [According to] the faithful mercies shown to David.
[4] "Behold, I have made him a witness to the peoples, A leader and commander for the peoples.
[5] "Behold, you will call a nation you do not know, And a nation which knows you not will run to you, Because of the LORD your God, even the Holy One of Israel; For He has glorified you."
[6] Seek the LORD while He may be found; Call upon Him while He is near.
[7] Let the wicked forsake his way, And the unrighteous man his thoughts; And let him return to the LORD, And He will have compassion on him; And to our God, For He will abundantly pardon.
[8] "For My thoughts are not your thoughts, Neither are your ways My ways," declares the LORD.
[9] "For [as] the heavens are higher than the earth, So are My ways higher than your ways, And My thoughts than your thoughts.
[10] "For as the rain and the snow come down from heaven, And do not return there without watering the earth, And making it bear and sprout, And furnishing seed to the sower and bread to the eater;
[11] So shall My word be which goes forth from My mouth; It shall not return to Me empty, Without accomplishing what I desire, And without succeeding [in the matter] for which I sent it.
[12] "For you will go out with joy, And be led forth with peace; The mountains and the hills will break forth into shouts of joy before you, And all the trees of the field will clap [their] hands.
[13] "Instead of the thorn bush the cypress will come up; And instead of the nettle the myrtle will come up; And it will be a memorial to the LORD, For an everlasting sign which will not be cut off."』

[2] 너희가 어찌하여 양식이 아닌 것을 위하여 은을 달아 주며 배부르게 하지 못할 것을 위하여 수고하느냐 내게 듣고 들을지어다 그리하면 너희가 좋은 것을 먹을 것이며 너희 자신들이 기름진 것으로 즐거움을 얻으리라
[3] 너희는 귀를 기울이고 내게로 나아와 들으라 그리하면 너희의 영혼이 살리라 내가 너희를 위하여 영원한 언약을 맺으리니 곧 다윗에게 허락한 확실한 은혜이니라

값을 치루고 노력하는데도 왜 만족이 없을까...!?!?

너희는 내게 듣고 들을지어다.

(렘 2:13) 『내 백성이 두 가지 악을 행하였나니 곧 그들이 생수의 근원되는 나를 버린 것과 스스로 웅덩이를 판 것인데 그것은 그 물을 가두지 못할 터진 웅덩이들이니라』

(렘 2:13) 『내 백성이 범한 두 가지 죄는 생수의 샘인 나를 버린 것과 물을 담을 수 없는 터진 웅덩이를 스스로 판 것이다.』

(렘 2:13) 『"For My people have committed two evils： They have forsaken Me, The fountain of living waters, To hew for themselves cisterns, Broken cisterns, That can hold no water.』

어떤 죄까지 가는가? 자신이 선과 악의 판단자가 되는 죄에 빠지게 된 것. 

그렇게 자기가 보기에 좋아보이는 것을 웅덩이로 파서 계속해서 마셔왔던 우리.

(요 7:39) 『이는 그를 믿는 자들이 받을 성령을 가리켜 말씀하신 것이라 (예수께서 아직 영광을 받지 않으셨으므로 성령이 아직 그들에게 계시지 아니하시더라)』

(요 7:39) 『이것은 예수님을 믿는 사람들이 앞으로 받을 성령에 대하여 하신 말씀이었다. 예수님이 아직 영광을 받으시지 않았기 때문에 성령께서 아직 사람들 가운데 계시지 않았다.』

(요 7:39) 『But this He spoke of the Spirit, whom those who believed in Him were to receive; for the Spirit was not yet [given,] because Jesus was not yet glorified.』

부활 이후 성령이 내려온다. 약속한 바 성령이 임했는데, 마가의 다락방에 있는 사람들에게 구별없이 임하셨다.

오순절의 사건을 요엘선지자의 말씀을 인용해서 설명하셨다. 

우리 몸은 이제 성령이 거하시는 성전이 되는 것. 그리고 우리의 성전으로부터 성령이 흘러나와 베풀어지는 놀라운 삶.

세상에서 우리가 생수의 강을 내뿜는 존재가 되어야 합니다.

어떻게? 

주의 말씀을 듣고, 주의 말씀을 순종함으로, 왕이 아니라, 왕노릇, 왕의 명령을 따라 왕노릇...!

우리를 부르신 부르심의 소망이 무엇인지...?!?!

그러나 우리에게 주신 기업의 영광의 풍성함이 무엇인지 깨달아 아시길 기원합니다. 

하나님 앞에 이렇게 다짐해봅시다.

현재 이 환경 가운데, 제가 보내심을 받았음을 믿습니다.

이 안에서 생명수를 누리고 생명수를 흘려보내는 삶을 살 수 있도록 도와주십시오.

이 일을 감당할 수 있게 해주시는 주님이심을 믿습니다. 

OWASP TOP 10 이 웹보안에서 왜 중요할까?

OWASP TOP 10은 웹 어플리케이션 보안 위협의 10가지 가장 일반적인 유형을 나열하고, 이를 방지하기 위한 대처 방안을 제공하는 프로젝트입니다. 이는 웹 어플리케이션 보안에서 매우 중요합니다.

첫째로, OWASP TOP 10은 개발자, 보안 전문가 및 비즈니스 리더 등 웹 어플리케이션 보안과 관련된 모든 이해관계자들에게 가장 중요한 보안 위협에 대한 인식과 이해를 제공합니다.

둘째로, OWASP TOP 10은 웹 어플리케이션 개발 및 보안 테스트에서 가장 일반적으로 발생하는 보안 위협을 식별할 수 있는 기준을 제공합니다. 이러한 기준을 사용하여 개발자와 보안 전문가는 보다 전문적이고 체계적인 보안 테스트를 수행할 수 있으며, 이를 통해 보안 위협을 방지하고 해결할 수 있습니다.

셋째로, OWASP TOP 10은 비즈니스 리더 및 의사 결정자들에게 웹 어플리케이션 보안을 강화하기 위한 가이드라인을 제공합니다. 이러한 가이드라인을 따르면 비즈니스는 웹 어플리케이션 보안을 향상시키는 데 필요한 자원 및 예산을 할당하고, 보안 위협을 방지하고 대응할 수 있는 전략을 수립할 수 있습니다.

따라서, OWASP TOP 10은 웹 어플리케이션 보안을 강화하고 보안 위협을 방지하는 데 매우 중요한 역할을 합니다.

OWASP TOP 10의 정의? 

OWASP TOP 10은 웹 어플리케이션 보안 위협의 10가지 가장 일반적인 유형을 나열하고, 이를 방지하기 위한 대처 방안을 제공하는 프로젝트입니다. OWASP는 Open Web Application Security Project의 약어로서, 웹 어플리케이션 보안에 대한 지식을 공유하고 보안 문제를 해결하기 위한 세계적인 비영리 단체입니다.

OWASP TOP 10은 전 세계적으로 가장 많이 인용되는 웹 어플리케이션 보안 위협 리스트 중 하나입니다. 이 프로젝트는 보안 전문가, 개발자, 비즈니스 리더 등 웹 어플리케이션 보안과 관련된 모든 이해관계자들에게 가장 중요한 보안 위협에 대한 인식과 이해를 제공하며, 개발자 및 보안 전문가가 웹 어플리케이션 보안을 향상시키기 위한 대처 방안을 제시합니다.

OWASP TOP 10은 다음과 같은 10가지 웹 어플리케이션 보안 위협을 포함합니다.

1.인증 및 세션 관리의 부적절한 구현
2.민감한 데이터 노출
3.취약한 대규모 업로드 기능
4.보안 설정 오류
5.악의적인 코드 삽입 (injection)
6.취약한 외부 자원 사용
7.인증되지 않은 접근 제어
8.취약한 데이터 보호
9.부적절한 로깅 및 모니터링
10.보안 결함 처리 부재

이러한 위협은 웹 어플리케이션 보안을 강화하고 보안 위협을 방지하는 데 매우 중요합니다.

OWASP TOP 10의 구체적인 사례는 뭐가 있을까? 

1. 인증 및 세션 관리의 부적절한 구현:
· 예를 들어, 웹사이트 로그인 시 사용자가 제출한 비밀번호를 안전하게 처리하지 않거나, 세션 관리를 제대로 수행하지 않아 인증이 필요하지 않은 페이지에 액세스할 수 있도록 하는 경우가 있습니다.

2. 민감한 데이터 노출:
· 예를 들어, 웹사이트에서 사용자의 개인정보나 결제 정보를 보호하지 않고 노출시키는 경우가 있습니다. 이는 악의적인 사용자가 이 정보를 탈취하여 부정한 목적으로 사용할 수 있습니다.

3. 취약한 대규모 업로드 기능:
· 예를 들어, 웹사이트에 파일 업로드 기능이 있는 경우, 사용자가 업로드하는 파일에 대한 검증 절차가 부족하면 악성 코드가 포함된 파일을 업로드할 수 있습니다.

4. 보안 설정 오류:
· 예를 들어, 웹사이트에서 보안 설정이 부적절하게 구성되어 있는 경우, 악성 코드가 삽입되거나 사용자가 액세스하지 않아야 할 기밀 정보가 노출될 수 있습니다.

5. 악의적인 코드 삽입 (injection):
· 예를 들어, SQL injection 공격을 통해 웹사이트 데이터베이스에 액세스하여 사용자 정보를 탈취하는 경우가 있습니다.

6. 취약한 외부 자원 사용:
· 예를 들어, 웹사이트에서 외부 API를 사용할 때, API의 보안 취약점으로 인해 사용자 정보가 유출되거나 웹사이트가 망가질 수 있습니다.

7. 인증되지 않은 접근 제어:
· 예를 들어, 사용자가 로그인하지 않아도 액세스할 수 있는 페이지가 있는 경우, 악의적인 사용자가 민감한 정보에 액세스할 수 있습니다.

8. 취약한 데이터 보호:
· 예를 들어, 웹사이트에서 저장하는 사용자 정보를 암호화하지 않은 경우, 악의적인 사용자가 이 정보를 탈취하여 부정한 목적으로 사용할 수 있습니다.

9. 부적절한 로깅 및 모니터링:
· 예를 들어, 웹사이트에서 로깅 및 모니터링이 부적절하게 설정되어 있으면, 보안 사고 발생 시 이를 탐지하지 못하거나 대처하지 못할 수 있습니다.

10. 보안 결함 처리 부재:
예를 들어, 웹사이트에서 보안 취약점이 발견되었을 때, 이를 적절하게 처리하지 않으면 악의적인 사용자가 취약점을 이용하여 웹사이트를 공격하거나 사용자 정보를 탈취할 수 있습니다. 이를 예방하기 위해 취약점을 신속하게 수정하고 보안 업데이트를 수행해야 합니다. 보안 결함 처리 부재는 다른 위협들의 발생 원인이 될 수 있으며, OWASP TOP 10에서 가장 중요한 위협 중 하나입니다.

다음 번에는 보다 구체적인 이야기로 OWASP TOP 10을 분석해보겠습니다.