정보보안 업무에 환상을 가진 사람들이 있는듯

프로그래밍 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

타카기양 만화 작성자 : 퓨려

정보보안 업무에 환상을 가진 사람들이 있는듯

생각놀이

2012.01.19 22:22:54

조회 180 추천 0 댓글 0

1. 정보보안과 전산보안은 상당히 다른 개념임

일반적으로 정보보안 업무는 조직의 내부에서 유출될 경우 조직에 상당한 피해를 줄 문서나 데이터의 등급을 지정한다거나, 내부의 보안물 현황을 유지 관리한다거나 새로운 상황에 대응하여 조직의 보안규정과 절차를 보완하고 관리 감독하는 일을 많이 함.

즉 조직의 물리적 인적, 정보를 통제하고 관리하는 역할을 담당하는 정보보안의 전문가라는 사람들에게 있어선 컴퓨터는 그냥 워드 편하게 치는 장비에 불과한 거임. 일반적인 경우 유출시 조직에 치명적은 문제를 일으킬 수 있는 고급정보는 아예 망에 접속시키면 안되는게 규정이니까. 이런 물리적인 보안으로 충분하고, 조직에서는 이런 인적, 물리적인 보안을 매우 중요하게 여김.

그렇지만 컴퓨터가 발달하고 서비스 영역이 확장되면서, 유출되면 무척 곤란한 정보임에도 항상 망에 접속시기지 않으면 안되는 경우가 생겻음.

개인정보나 금융정보, ID PASS정보 흔히 알려져 있는 그런 정보들은 전산망을 통해서 교환될 뿐 물리적으로는 아무런 일도 일어나지 않기 때문에 기존의 물리적, 인적인 보안체계가 소용이 없게 되어 버린거임. 기존의 보안인력들은 보안전문가이지만 네트웍이나 컴퓨터에 대해선 평범한 사람이니까.

전산보안이라는 개념은 여기에서 출발하게 됨.

결론적으로, 조직의 입장에서는 전산보안이라는건 물리적, 인적보안에 비해 덜 중요한 보안으로 볼 수 있음 그런데 돈은 무지막지하게 잡아먹고, 결국은 뚫리기도 하고 -_-;; 조직내의 전산망을 괜히 사용하기 어렵게 해서 타 부서의 업무를 어렵게 하는 미운오리새끼나 다름 없지

2. 전산보안이든 정보보안이든 고도의 해킹기술이나 프로그래밍 능력을 요구하지는 않음.

예를 들어서 어떤 회사가 내부 전산망을 갖추고, 외부자의 침입을 막기 위해서 보안장비를 갖추었다고 한다면, 그것을 운용하고 유지보수할 기술을 가질사람이 필요하겠지? 여기서 말하는 보안장비라는건 소프트웨어까지 포함을 한 개념이라고 생각해 줘.

그런데 회사의 전산망이 별 탈없이 유지되려면

망 내부에서 퍼지는 바이러스를 잡아내기 위한 방역망(말은 그럴듯 하지만 그냥 백신이야;;)을 유지 보수 해야겠지?

회사 내부에서 인가되지 않은 IP가 사용되지 않는지, 저작권에 걸리는 불법SW를 사용하는 사람은 없는지도 꼼꼼히 검사해야겠지?

(이건 어느 정도 자동화가 되어 있지만, 그래도 일정기간에 한번씩은 일일히 직접 찾아가서 검사를 해야해)

회사의 내부 전산망을 사용하는 수 많은 컴퓨터들에 보안소프트 깔아야 겠지?

(다운받아서 깔라고 공지야 올리지만 이 사람들이 그걸 신경이나 쓰나? 결국 일일히 가서 깔아줘야 하는 거...)

즉 기술적인 것이 문제가 되는게 아니라 내부전산망에 접속한 회사원들 전부의 컴퓨터를 모두 신경써야 하는 궁극의 노가다 능력이 문제가 되는 거지.

그러면, 리버싱이나 패킷 분석과 같은 고급 기술이 필요한 부분은 어떻게 할까?.... 당연히 외주준다.

보안업체가 아닌 이상에야 일반 업체의 보안센터에서 V3이나 카스버스키보다 나은 백신 나올 수 없고, 그거 지속적으로 관리해서 바이러스 나타나면 리버싱해서 분석하고 백신 만들어 배포하고, 이런건 어렵겠지?

패킷 분석은 당연 IDS나 IPS같은 관제 툴을 이용한다. 물론 이 결과값을 보고 침입 여부를 판단하는 건 보안요원들의 역할이지만, 기술적인 부분, 패킷 을 스니핑 해서 그 패턴을 분석하고, 경고하는건 이미 솔루션이 다 나와서 제품으로 판매되고 있지

지금까지 이런 썰을 푼 이유는 정보보안전문가가 기술이 필요 없다거나 이런 소리를 하려는게 아니야. 실제 현장에서 일하는 분들은 많은 공부를 했고 많은 상황을 겪어보면서, 대처해 본 경험이 풍부한 인력들이고 그들의 능력이나 기술에 이견을 제기할 생각은 없어.

물론 보통 사람들이 생각하는 기술적이고 남들이 따라올 수 없는 일들을 하는 사람들도 분명히 존재해. (특수한 경우를 제외하면 석사,박사급 인재들이 대부분인 것 같아)

그리고 이런 사람들이 공부하고 훈련한 내용들은 우리가 싫어하는 지루한 공부들과 같은 내용일거야

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	대박 날 것 같아서 내 꿈에 나와줬으면 하는 스타는?	운영자	25/11/17	-	-
AD	대학생 필수템! What's in my Bag	운영자	25/11/21	-	-
299893	시망.... 불면증 엿같다... [13]	dlbo	12.01.23	127	0
299892	메이플스토리 갤도 여기꼴났었구나	허덕(211.214)	12.01.23	84	0
299891	내가 지능이 좀 딸리는것 같다... [7]	1(211.197)	12.01.23	176	0
299890	WINAPI 책 추천좀요 [2]	1(211.197)	12.01.23	94	0
299889	프갤 숨겨졌네 ㅋㅋㅋ [3]	1(211.197)	12.01.23	108	0
299887	노트북 키보드로 코딩한다는거... [5]	ㅇ	12.01.23	194	0
299886	형들 설날에 질문점할께..	HM03	12.01.23	48	0
299884	디시는 개발자 더 안뽑나 [2]	dlbo	12.01.23	113	0
299883	정규식으로 태그 파싱하는 문제 좀 제발 갈쳐주셈. ㅠㅠㅠㅠㅠㅠㅠ [10]	ㅇㅇㅇ(121.144)	12.01.23	106	0
299882	이제막 대학들어가는 진로문제 ㅠㅠ [10]	ㅇㅇ	12.01.22	423	0
299881	좋은아버지횽 소환 [2]	dlbo	12.01.22	71	0
299880	형들 진심궁금해 결혼식때 [14]	코딩...?	12.01.22	432	0
299878	가끔 ENC 파일은 뭘로 열어보냐고 물으면.． 병신들이 말하길.． [2]	때릴꺼야?(116.40)	12.01.22	288	0
299877	★★ 형들 이거 해결해주면 100만원 준다 제발 ㅠㅠㅠㅠㅠ ★★ [9]	1(125.190)	12.01.22	447	0
299876	이산수학 어떻게 준비해야하나요? [3]	케이	12.01.22	428	0
299874	너네들 중에 혹시 OAuth 라는 거 개발 해본적 있는 사람 있냐? [14]	ㅇㅇ(180.182)	12.01.22	387	0
299872	오라클 설치하다가 여기서 비밀번호가 입력이 안되는데 왜그런거야? [5]	좋은아버지	12.01.22	73	0
299871	임베디드과로 편입하려고하는데... [6]	임베디드늅(211.50)	12.01.22	376	1
299870	프로그래머가 수학쩔면 어떤점이 좋아요? [6]	뷁럭스(125.128)	12.01.22	679	0
299869	공비횽	생각놀이	12.01.22	46	0
299868	글 마다 끝에 뭔가 붙는데.. [1]	곤쓰™	12.01.22	65	0
299867	초보적인건데 도와주세요 급해요 [6]	준(112.218)	12.01.22	383	0
299866	네이버 로그인 소켓으로 구현해 보신분 있나여?	1111(182.208)	12.01.22	142	0
299865	카페24 가상서버 호스팅 할까 고민중 [2]	[성대아싸]	12.01.22	117	0
299864	JDBC 오라클 연동하기 질문..[수정]	Partyup	12.01.22	46	0
299861	영어 잘하는 횽들 한번 봐주셍 나 조낸 간단한거 이해안감; [4]	케이	12.01.22	369	0
299860	형들 안녕? 리눅스에 오라클 설치 해본 형있어? 스맛폰 몽울이머야? [2]	좋은아버지	12.01.22	56	0
299858	네이버 메인을 보다 생각난 프갤러 [1]	[성대아싸]	12.01.22	413	0
299857	혼자연구하는 c/c++ 사이트좀 알려주세요. [2]	ㅇ(218.209)	12.01.22	115	0
299854	변수와 포인터 변수가 다른 데이터형인 이유는 뭐에요? [5]	ㅁㄴㅇ(117.53)	12.01.22	312	0
299852	디씨인사이드 일베긁개 ver0.02 .exe [1]	___???	12.01.22	75	0
299848	안드로이드 프로그래밍 해봤따 하는사람? [5]	730(222.101)	12.01.22	496	0
299845	순서가 없는 제어의 형태. [1]	uiuy(111.191)	12.01.22	51	0
299844	ㅅ굑쇼 [2]	쇼(111.191)	12.01.22	47	0
299842	형들 프로그래밍하는 프로그램 추천좀...ㅠㅠ 제발 [6]	어려운리눅스	12.01.22	372	0
299840	아르바이트 땜에 알바갤같더니 [1]	엔투	12.01.22	73	0
299838	근데 나는 크롬으로 하면 디씨 날라댕기는데 [1]	정신차리고갤질해라	12.01.22	63	0
299837	서버용 리눅스는 센트os쓰는게 맞음? [4]	정신차리고갤질해라	12.01.22	136	0
299836	갤 상태 병신되니까 귀찮아서 리스트에서 뺀 듯 [1]	ㅊㅍ(220.76)	12.01.22	68	0
299835	그런데 구글에 입사하면 보통 뭐를 할까? [2]	좌파척결앞잡이	12.01.22	471	0
299834	이미 갤 리스트에도 빠졌으니 복구따위 안해주겠지? [1]	dlbo	12.01.22	70	0
299833	스마트폰 사고 싶은데 너무 비싸네..... [4]	좋은아버지	12.01.22	64	0
299831	퇴갤함니다 낼 일감 [1]	엔투	12.01.22	36	0
299828	형들 제발 도와줘 ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ 부탁이야 ㅠㅠㅠㅠㅠ	1(125.190)	12.01.21	40	0
299826	어제 야짤몇개 올렸다고 차단머겄네 [2]	허덕(211.214)	12.01.21	52	0
299825	컴공전공인데 프밍못하는 사람 [4]	전방수류탄＊	12.01.21	291	0
299824	형들 이제 3학년 되는데 점점 겉멋만 늘어나는것 같아서 질문해봄... [4]	답없는3학년(116.121)	12.01.21	151	0
299823	형들 진짜 오랜만이다 나 기억하는 형들 있나? 리눅스에 오라클 설치 점 [1]	좋은아버지	12.01.21	90	0
299822	근데왜 이갤은 모든글이 내용이같지... [3]	/	12.01.21	71	0
299821	C언어 처음배우는데 왜 함수부분부터 이해가안가냐... [3]	/	12.01.21	107	0