정보보안 업무에 환상을 가진 사람들이 있는듯

프로그래밍 갤러리

자동 짤방 이미지

이미지가 없습니다.

자동 짤방으로 사용할 이미지를 등록해 주세요.

1/3

일론 머스크가 말하는 대학...jpg 작성자 : ㅇㅇ

정보보안 업무에 환상을 가진 사람들이 있는듯

생각놀이

2012.01.19 22:22:54

조회 186 추천 0 댓글 0

1. 정보보안과 전산보안은 상당히 다른 개념임

일반적으로 정보보안 업무는 조직의 내부에서 유출될 경우 조직에 상당한 피해를 줄 문서나 데이터의 등급을 지정한다거나, 내부의 보안물 현황을 유지 관리한다거나 새로운 상황에 대응하여 조직의 보안규정과 절차를 보완하고 관리 감독하는 일을 많이 함.

즉 조직의 물리적 인적, 정보를 통제하고 관리하는 역할을 담당하는 정보보안의 전문가라는 사람들에게 있어선 컴퓨터는 그냥 워드 편하게 치는 장비에 불과한 거임. 일반적인 경우 유출시 조직에 치명적은 문제를 일으킬 수 있는 고급정보는 아예 망에 접속시키면 안되는게 규정이니까. 이런 물리적인 보안으로 충분하고, 조직에서는 이런 인적, 물리적인 보안을 매우 중요하게 여김.

그렇지만 컴퓨터가 발달하고 서비스 영역이 확장되면서, 유출되면 무척 곤란한 정보임에도 항상 망에 접속시기지 않으면 안되는 경우가 생겻음.

개인정보나 금융정보, ID PASS정보 흔히 알려져 있는 그런 정보들은 전산망을 통해서 교환될 뿐 물리적으로는 아무런 일도 일어나지 않기 때문에 기존의 물리적, 인적인 보안체계가 소용이 없게 되어 버린거임. 기존의 보안인력들은 보안전문가이지만 네트웍이나 컴퓨터에 대해선 평범한 사람이니까.

전산보안이라는 개념은 여기에서 출발하게 됨.

결론적으로, 조직의 입장에서는 전산보안이라는건 물리적, 인적보안에 비해 덜 중요한 보안으로 볼 수 있음 그런데 돈은 무지막지하게 잡아먹고, 결국은 뚫리기도 하고 -_-;; 조직내의 전산망을 괜히 사용하기 어렵게 해서 타 부서의 업무를 어렵게 하는 미운오리새끼나 다름 없지

2. 전산보안이든 정보보안이든 고도의 해킹기술이나 프로그래밍 능력을 요구하지는 않음.

예를 들어서 어떤 회사가 내부 전산망을 갖추고, 외부자의 침입을 막기 위해서 보안장비를 갖추었다고 한다면, 그것을 운용하고 유지보수할 기술을 가질사람이 필요하겠지? 여기서 말하는 보안장비라는건 소프트웨어까지 포함을 한 개념이라고 생각해 줘.

그런데 회사의 전산망이 별 탈없이 유지되려면

망 내부에서 퍼지는 바이러스를 잡아내기 위한 방역망(말은 그럴듯 하지만 그냥 백신이야;;)을 유지 보수 해야겠지?

회사 내부에서 인가되지 않은 IP가 사용되지 않는지, 저작권에 걸리는 불법SW를 사용하는 사람은 없는지도 꼼꼼히 검사해야겠지?

(이건 어느 정도 자동화가 되어 있지만, 그래도 일정기간에 한번씩은 일일히 직접 찾아가서 검사를 해야해)

회사의 내부 전산망을 사용하는 수 많은 컴퓨터들에 보안소프트 깔아야 겠지?

(다운받아서 깔라고 공지야 올리지만 이 사람들이 그걸 신경이나 쓰나? 결국 일일히 가서 깔아줘야 하는 거...)

즉 기술적인 것이 문제가 되는게 아니라 내부전산망에 접속한 회사원들 전부의 컴퓨터를 모두 신경써야 하는 궁극의 노가다 능력이 문제가 되는 거지.

그러면, 리버싱이나 패킷 분석과 같은 고급 기술이 필요한 부분은 어떻게 할까?.... 당연히 외주준다.

보안업체가 아닌 이상에야 일반 업체의 보안센터에서 V3이나 카스버스키보다 나은 백신 나올 수 없고, 그거 지속적으로 관리해서 바이러스 나타나면 리버싱해서 분석하고 백신 만들어 배포하고, 이런건 어렵겠지?

패킷 분석은 당연 IDS나 IPS같은 관제 툴을 이용한다. 물론 이 결과값을 보고 침입 여부를 판단하는 건 보안요원들의 역할이지만, 기술적인 부분, 패킷 을 스니핑 해서 그 패턴을 분석하고, 경고하는건 이미 솔루션이 다 나와서 제품으로 판매되고 있지

지금까지 이런 썰을 푼 이유는 정보보안전문가가 기술이 필요 없다거나 이런 소리를 하려는게 아니야. 실제 현장에서 일하는 분들은 많은 공부를 했고 많은 상황을 겪어보면서, 대처해 본 경험이 풍부한 인력들이고 그들의 능력이나 기술에 이견을 제기할 생각은 없어.

물론 보통 사람들이 생각하는 기술적이고 남들이 따라올 수 없는 일들을 하는 사람들도 분명히 존재해. (특수한 경우를 제외하면 석사,박사급 인재들이 대부분인 것 같아)

그리고 이런 사람들이 공부하고 훈련한 내용들은 우리가 싫어하는 지루한 공부들과 같은 내용일거야

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연말 모임 가는 곳마다 가장 인싸일 것 같은 스타는?	운영자	25/12/08	-	-
이슈	[디시人터뷰] 솔직함을 리뷰하는 유튜버, 흑백리뷰	운영자	25/12/09	-	-
AD	루틴 ON! 운동 찐템! 지금 할인 중	운영자	25/11/27	-	-
299773	지금 프갤 해킹당한상태. 지금까지 올라간 프갤내용이 다 똑같은 내용이야. [2]	Iamme(182.211)	12.01.21	194	0
299772	헐; 글들 왜이래;	허덕(211.214)	12.01.21	60	0
299771	방금 프갤 안들와진거 나뿐인가	허덕(211.214)	12.01.21	55	0
299631	PHP IDE 질문 하나만 해볼께요, [1]	빈민	12.01.20	46	0
299630	zaitsev님 봅니다	에어로홍	12.01.20	54	0
299629	컴퓨터에 깔수있는 pmp같은 운영체제 있음???	시발넷북(175.203)	12.01.20	27	0
299628	컴퓨터에 깔수있는 pmp같은 운영체제 있음???	시발넷북(175.203)	12.01.20	25	0
299627	미래는 가상공간의 시대이다 [3]	zaitsev	12.01.20	64	0
299626	프로그래밍 격언 [2]	프(112.153)	12.01.20	77	3
299625	ruby 문법이 변태같다고 생각한건 저밖에 없나요? [5]	HJH_	12.01.20	89	0
299624	땡칠도사횽 지금 있나영 [2]	일광면(119.198)	12.01.20	45	0
299621	내칭구 놋북 주웠는데 어떻게 하지?? [5]	네이말(112.152)	12.01.20	89	0
299619	소멤 난 메일 오늘 왔는데 머지...	우왕(112.145)	12.01.20	91	0
299618	엔진쓰니깐 이렇게 편할리가.. [6]	일광면(119.198)	12.01.19	128	0
299616	요번에 대학이 컴공이라 C언어좀 미리 공부해보려 하는데 [2]	잣늅(14.39)	12.01.19	77	0
299615	PHP에서 form action에 대한 질문이있습니다. [2]	궁금해요(203.171)	12.01.19	44	0
299614	횽들은 웹에서 이미지 왕창 긁을때 어떤 방법 씀? ㅇㅇㅇ? [3]	ㅇㅇㅇ(121.144)	12.01.19	71	0
299613	형들 c++관련 오류인데 어떻게 해결해???	c++(125.180)	12.01.19	38	0
299612	컴공계에대한 명언 글귀좀 [9]	데헷(119.82)	12.01.19	290	0
299611	횽들은 '매크로만들기' vs '수작업' 어떤걸 선호함? [3]	ㅇㅇㅇ(121.144)	12.01.19	100	0
299609	시스템 엔지니어 원래 출장 많이 다녀?	ㅇ(210.113)	12.01.19	67	0
299608	의외로 자바스크립트가 복병인듯 [1]	ㅇㅇ(59.26)	12.01.19	56	0
299607	형들 컴공과에서 반드시 공부해야할 부분이 있나요? [10]	호빵(14.43)	12.01.19	122	0
299606	it업체가서 한달에 250벌수있나여?? [2]	1(218.37)	12.01.19	91	0
299604	소멥 서류랑 핖피티.데모시현동영상 [2]	멘탈붕괴(121.129)	12.01.19	76	0
299603	질문요 질문 [2]	아스	12.01.19	32	0
299602	스텍 질문요 [1]	초짜(122.202)	12.01.19	46	0
299601	안여돼는 일본어학과에 많다 [1]	전방수류탄＊	12.01.19	58	0
299600	내 자소서인데 함 봐봐. [3]	ㅇㅇ(61.43)	12.01.19	107	0
	정보보안 업무에 환상을 가진 사람들이 있는듯	생각놀이	12.01.19	186	0
299598	수도권 ssm 붙은 횽들 프로젝트 뭐냈음? [5]	dlbo	12.01.19	176	0
299597	도움이 급히 필요.. 윈7에서 하드웨어 가속 끄는방법좀 제발좀.. [1]	JAESUNG-UM	12.01.19	271	0
299596	정보처리기사 자격증 있는분 있음? [8]	12(59.12)	12.01.19	145	0
299595	객체지향 프로그래밍의 한계가 곧 우리의 인식의 한계인가? [1]	zaitsev(27.115)	12.01.19	86	0
299594	ㅅㅂ컴공과 가면 [2]	오마이갓넬(211.200)	12.01.19	109	1
299593	마에스트로 vs 삼성 소멤 [3]	컴공(121.142)	12.01.19	263	0
299592	자바에서 , 선택한객체를 누르면 입력받는거..	입력받기.(203.237)	12.01.19	36	0
299591	정보보안이 뜰 수 없는 이유... [2]	컴공(121.142)	12.01.19	155	0
299590	객체지향적이다 라고 함은 무엇을 말하는건가 [7]	dd(218.152)	12.01.19	153	0
299588	님들 컴터 학원 추천좀 해주세여 [1]	열받는다(175.193)	12.01.19	82	0
299587	소멤 신입 회원들 중에 몇학년이 젤 많지? [2]	ㄴㅁㅇㅁ(203.241)	12.01.19	225	0
299586	맥에서 플래시 너무 느린것같다	dd(218.152)	12.01.19	38	0
299585	궁금한거	ㅇㅇ	12.01.19	29	0
299584	당신이 만약에 감시받고 있다면? [4]	zaitsev(27.115)	12.01.19	80	0
299583	WebGL 공부해 보려고하는데... [4]	추상화	12.01.19	90	0
299582	ssm합격한 성님들 [9]	전원버튼	12.01.19	231	0
299581	파일 토큰으로 구별해서 입력하는 함수가 있나염ㅁ? [1]	**(222.114)	12.01.19	46	0
299580	생존 신고 [2]	생물학(122.35)	12.01.19	60	0
299579	형들아 이게 뭐가 잘못됫음? [8]	ㅇㅇ(27.115)	12.01.19	81	0
299578	곽노현팀장님 왜뜨신거? [4]	오마이갓넬	12.01.19	100	0