이 블로그에 게시된 가이드 목록입니다.

• 사면 안 되는 다섯 가지 경우
• 구매와 도입: 숫자로 결정하기 위한 다섯 가이드
• 컴플라이언스와 투명성: 함께 읽어야 하는 다섯 가이드
• 세는 것은 횟수뿐: 입력 내용을 기록하지 않는 이유
• 자체 서버인가 클라우드인가: 실제로 차이 나는 다섯 가지
• 모니터링에 필요한 서버와 저장 공간 산정
• 퇴사할 때 모니터링 데이터는 어떻게 되나
• 모니터링 시작 전 30일: 신뢰를 깨지 않는 도입 계획
• 급여 계산을 위한 근로시간 정확성: 분쟁이 생기기 전에 막기
• 직원이 모니터링에 반대할 때: 첫 한 시간
• 모니터링 데이터 보존 기간: 언제까지 보관할 것인가
• 개인 기기 모니터링: 무엇을 기록할 수 있고 무엇은 안 되는가
• 하이브리드 근무 모니터링: 무엇을 기록하고 무엇을 기록하지 않을까
• 직원 모니터링 소프트웨어 선택: 구매 전 열두 가지 점검
• 모니터링 없이 원격 생산성을 측정하는 다섯 지표
• 직원 모니터링 안내문 서식(그대로 사용 가능)
• 직원 모니터링, 어디까지 합법인가
• Gootloader infection cleaned up
• 원격 라이브 바탕 화면 모니터링
• 내 여자 친구가 내 컴퓨터에 모니터링 소프트웨어를 설치! !
• 설치하기 전에 바이러스 백신 제외 목록에 에이전트 프로그램을 추가하는 것을 잊지 마십시오.
• 바이러스 백신 소프트웨어 제외 목록에 설치 폴더를 추가하는 것을 기억하십시오
• 나는 페이스 북의 웹 사이트를 차단하려면
• 당신이 직업에있을 때 모니터링 로그를 표시 할 경우 서버 PC 정적 인터넷 IP 주소가 필요합니다
• 사용자가 LAN에서 멀리되면 원격 뷰가 작동합니까?
• 어떤 시스템이 다른 네트워크에있는 경우는 어떻습니까?
• 자신의 안전과 전화 스파이와 당신의 가족을 보호
• 쉬운 관리를 수행 – IMONITOR 원격 컴퓨터 모니터링 소프트웨어를
• 직원 관리는보다 지능적인 확인
• 체험 이동 및 원격 감시 어떤 시간, 어떤 곳은 – anywheremonitor
• 방지 일의 큰 무기 – iMonitor 전화 스파이
• 원격 모니터링 소프트웨어의 사용은 의로움을 촉진, 범죄를 처벌
• 내 여자 친구가 몰래 내 휴대폰에 전화 스파이를 설치! ! !
• 원격 컴퓨터 모니터링, 그래서 당신은 모든 것을 알고있다
• 효율적인 시스템 모니터링 소프트웨어
• 효율적이고 실용적인 직원 컴퓨터 모니터링 소프트웨어
• 내부 직원 컴퓨터 모니터링 이길 관리 마법
• 가장 강력한 컴퓨터 모니터링 소프트웨어 – iMonitor 컴퓨터 모니터링 소프트웨어
• 나는 원격 컴퓨터의 모든 권한을받을 수 있습니까?
• 내 남자 친구는 이상하게 최근 동작, 나는 자신의 휴대 전화를 모니터링 할! ! ? ?
• 팁 사무실 효율 —IMONITOR 직원 컴퓨터 모니터링 소프트웨어를 향상시키기
• iMonitor 모니터링 소프트웨어는 정말 좋은가요? ?

iMonitor EAM · 가격 및 라이선스 · 기록하는 것과 하지 않는 것
15일 무료 체험, 영구 라이선스, 5대부터.

“혹시 모르니 전부 보관”은 대부분의 모니터링 프로젝트 기본값이며, 감사에서 가장 쉽게 실패하는 지점입니다. 보존은 의사결정이지 저장소 설정이 아닙니다.

데이터 유형별 출발점

• 근로시간(로그온·활성·유휴): 급여 한 주기 + 임금 청구 관련 법정 보존 기간.
• 앱·웹 사용: 상세 30~90일, 집계는 더 길게.
• 키 입력 횟수: 30일. 추세 확인용.
• 화면 캡처: 14~30일(진행 중인 조사가 있으면 예외).
• 파일 전송·USB: 90~180일.
• 접근 로그(누가 무엇을 봤는지): 1년.

표를 지탱하는 세 가지 원칙

1. 규정이 아니라 시스템에서 강제. 삭제가 누군가의 기억에 의존하면 실행되지 않습니다.
2. 법적 보존과 일상 보존의 분리. 진행 중인 조사는 책임자와 종료일을 명시해 개별적으로 예외 처리합니다.
3. 숫자 옆에 이유를 적기. “파일 분쟁이 분기 내에 드러나므로 90일”은 조직이 바뀌어도 남습니다. “기본값이 90일”은 남지 않습니다.

그리고 안내문에 써야 합니다. “화면 캡처는 30일 후 삭제됩니다”는 직원이 평가할 수 있는 사실이며 불신을 줄입니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

일반 정보이며 법률 자문이 아닙니다.

→ 함께 보기: 하이브리드 근무와 모니터링

☰ 가이드 전체 목록

☰ 다섯 가이드 함께 읽기

직원이 자신의 노트북이나 휴대폰을 쓰도록 허용하면 비용은 줄고 컴플라이언스는 복잡해집니다. 실무적인 질문은 “개인 기기를 감시해도 되는가”가 아니라 “이 기기의 어느 부분이 회사 것인가”입니다.

작동하는 경계

기록 가능: 회사 애플리케이션 사용, 회사 시스템 접근, 그 시스템 안에서의 활동, 그리고 그 밖으로 나가는 파일. 기기 소유자가 누구든 업무 활동입니다.

기록 불가: 개인 메시지, 사진, 근무 시간 외 위치, 개인 연락처, 업무 중이 아닐 때의 화면 내용. 개인 휴대폰에서 상시 화면을 캡처하는 에이전트는 아무도 열람하지 않아도 설계상 사생활을 기록합니다.

설치 전 세 가지 조건

1. 서면의 구체적 동의. 개인 기기에서는 일반 취업규칙으로 충분하지 않고, 명시적이며 철회 가능한 동의가 필요합니다.
2. 약속이 아닌 기술적 분리. 에이전트가 회사 컨테이너(메일, 관리 앱)만 보는지, 아니면 선의에 기대는지.
3. 퇴사 시 무엇이 일어나는지. 삭제는 회사 데이터를 지우고 개인 데이터는 남겨야 하며, 증명할 수 없으면 해결된 것이 아닙니다.

더 단순한 대안

목적이 사람을 감시하는 것이 아니라 정보를 보호하는 것이라면, 회사 시스템에서의 정보 유출 방지로 충분한 경우가 많습니다. 어떤 파일이 어느 매체로 어느 경로를 통해 복사되었는지. 이는 회사 서버에 기록되며 개인 휴대폰에 에이전트를 설치할 필요가 없습니다.

일반 정보이며 법률 자문이 아닙니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

→ 함께 보기: 개인 기기 모니터링, 무엇을 기록할 수 있고 무엇은 안 되는가

☰ 가이드 전체 목록

☰ 다섯 가이드 함께 읽기

한 주의 절반을 집에서 일하게 되면 “자리에 있는가”라는 질문은 의미를 잃습니다. 대신 필요한 질문은 “그 일이 이루어졌다는 기록이 남는가”입니다.

도입 전에 정해야 할 세 가지

1. 무엇을 기록하고 무엇을 기록하지 않을지. 근로시간과 연장근로를 파악하는 데는 로그온, 활성 시간, 유휴 시간이면 충분합니다. 키보드 활동은 ‘횟수’만 세고 내용은 수집하지 않습니다. 얼마나 입력했는지는 생산성 질문에 답하지만, 무엇을 입력했는지는 아무도 방어할 수 없는 데이터 범주를 만듭니다.

2. 데이터를 어디에 둘지. 클라우드 모니터링은 기록을 공급업체 서버로 보내므로 내부 결정이 데이터 이전 문제로 바뀝니다. 구축형(on-premise)은 서버와 데이터베이스가 사내 네트워크에 남고, “이 정보가 어디 있나”에 대한 답이 한 문장이 됩니다.

3. 누가 볼 수 있는지. 역할별 권한, 접근 로그, 시스템이 강제하는 보존 기간. 화면 캡처를 볼 사람을 제한할 수 없는 도구라면 직원을 보호하는 것은 문서화된 규정뿐이며, 규정은 통제가 아닙니다.

하지 말아야 할 것

• 목적이 근로시간 파악인데 전 직원의 화면을 기본으로 수집하기.
• 이유를 남기지 않고 프로젝트 중간에 범위를 넓히기.
• 항상 연결된 상태에서만 동작하기. 네트워크가 없는 노트북도 계속 기록하고 복귀 후 전송해야 합니다.

법적 유의사항

한국에서는 개인정보 보호법상 수집·이용 목적의 명시, 최소 수집, 사전 고지가 중요하며, 취업규칙과 근로자대표 협의가 실무에서 문제됩니다. 이 글은 일반 정보이며 법률 자문이 아닙니다.

iMonitor EAM의 위치

iMonitor EAM은 사내 서버에서 동작하는 활동 모니터링 및 정보 유출 방지 소프트웨어입니다. 모듈을 개별적으로 켤 수 있고, 키보드 활동은 내용이 아니라 횟수만 기록하며, 서버 한 대로 Windows·macOS·Linux 최대 2,000대를 관리합니다. 클라이언트 단위 영구 라이선스(1년 업데이트 및 지원 포함), 프로페셔널 에디션은 5클라이언트부터, 15일 체험 가능합니다.

한국어 제품 페이지 · 구매 전 열두 가지 점검

→ 함께 보기: 개인 기기 모니터링, 무엇을 기록할 수 있고 무엇은 안 되는가

☰ 가이드 전체 목록

☰ 구매와 도입 다섯 가이드 함께 읽기

Dear blog owner and visitors,

This blog had been infected to serve up Gootloader malware to Google search victims, via a common tactic known as SEO (Search Engine Optimization) poisioning. Your blog was serving up 307 malicious pages. Your blogged served up malware to 19 visitors.

I tried my best to clean up the infection, but I would do the following:

• Upgrade WordPress to the latest version (one way the attackers might have gained access to your server)
• Upgrade all WordPress themes to the latest versions (another way the attackers might have gained access to your server)
• Upgrade all WordPress plugins (another way the attackers might have gained access to your server), and remove any unnecessary plugins.
• Verify all users are valid (in case the attackers left a backup account, to get back in)
• Change all passwords (for WordPress accounts, FTP, SSH, database, etc.) and keys. This is probably how the attackers got in, as they are known to brute force weak passwords
• Run antivirus scans on your server
• Block these IPs (5.8.18.7 and 89.238.176.151), either in your firewall, .htaccess file, or in your /etc/hosts file, as these are the attackers command and control servers, which send malicious commands for your blog to execute
• Check cronjobs (both server and WordPress), aka scheduled tasks. This is a common method that an attacker will use to get back in. If you are not sure, what this is, Google it
• Consider wiping the server completly, as you do not know how deep the infection is. If you decide not to, I recommend installing some security plugins for WordPress, to try and scan for any remaining malicious files. Integrity Checker, WordPress Core Integrity Checker, Sucuri Security,
  and Wordfence Security, all do some level of detection, but not 100% guaranteed
• Go through the process for Google to recrawl your site, to remove the malcious links (to see what malicious pages there were, Go to Google and search site:your_site.com agreement)
• Check subdomains, to see if they were infected as well
• Check file permissions

Gootloader (previously Gootkit) malware has been around since 2014, and is used to initally infect a system, and then sell that access off to other attackers, who then usually deploy additional malware, to include ransomware and banking trojans. By cleaning up your blog, it will make a dent in how they infect victims. PLEASE try to keep it up-to-date and secure, so this does not happen again.

Sincerly,

The Internet Janitor

Below are some links to research/further explaination on Gootloader:

https://news.sophos.com/en-us/2021/03/01/gootloader-expands-its-payload-delivery-options/

https://news.sophos.com/en-us/2021/08/12/gootloaders-mothership-controls-malicious-content/

https://www.richinfante.com/2020/04/12/reverse-engineering-dolly-wordpress-malware

https://blog.sucuri.net/2018/12/clever-seo-spam-injection.html

This message