정보보안 업무에 환상을 가진 사람들이 있는듯

생각놀이

2012.01.19 22:22:54

조회 174 추천 0 댓글 0

1. 정보보안과 전산보안은 상당히 다른 개념임

일반적으로 정보보안 업무는 조직의 내부에서 유출될 경우 조직에 상당한 피해를 줄 문서나 데이터의 등급을 지정한다거나, 내부의 보안물 현황을 유지 관리한다거나 새로운 상황에 대응하여 조직의 보안규정과 절차를 보완하고 관리 감독하는 일을 많이 함.

즉 조직의 물리적 인적, 정보를 통제하고 관리하는 역할을 담당하는 정보보안의 전문가라는 사람들에게 있어선 컴퓨터는 그냥 워드 편하게 치는 장비에 불과한 거임. 일반적인 경우 유출시 조직에 치명적은 문제를 일으킬 수 있는 고급정보는 아예 망에 접속시키면 안되는게 규정이니까. 이런 물리적인 보안으로 충분하고, 조직에서는 이런 인적, 물리적인 보안을 매우 중요하게 여김.

그렇지만 컴퓨터가 발달하고 서비스 영역이 확장되면서, 유출되면 무척 곤란한 정보임에도 항상 망에 접속시기지 않으면 안되는 경우가 생겻음.

개인정보나 금융정보, ID PASS정보 흔히 알려져 있는 그런 정보들은 전산망을 통해서 교환될 뿐 물리적으로는 아무런 일도 일어나지 않기 때문에 기존의 물리적, 인적인 보안체계가 소용이 없게 되어 버린거임. 기존의 보안인력들은 보안전문가이지만 네트웍이나 컴퓨터에 대해선 평범한 사람이니까.

전산보안이라는 개념은 여기에서 출발하게 됨.

결론적으로, 조직의 입장에서는 전산보안이라는건 물리적, 인적보안에 비해 덜 중요한 보안으로 볼 수 있음 그런데 돈은 무지막지하게 잡아먹고, 결국은 뚫리기도 하고 -_-;; 조직내의 전산망을 괜히 사용하기 어렵게 해서 타 부서의 업무를 어렵게 하는 미운오리새끼나 다름 없지

2. 전산보안이든 정보보안이든 고도의 해킹기술이나 프로그래밍 능력을 요구하지는 않음.

예를 들어서 어떤 회사가 내부 전산망을 갖추고, 외부자의 침입을 막기 위해서 보안장비를 갖추었다고 한다면, 그것을 운용하고 유지보수할 기술을 가질사람이 필요하겠지? 여기서 말하는 보안장비라는건 소프트웨어까지 포함을 한 개념이라고 생각해 줘.

그런데 회사의 전산망이 별 탈없이 유지되려면

망 내부에서 퍼지는 바이러스를 잡아내기 위한 방역망(말은 그럴듯 하지만 그냥 백신이야;;)을 유지 보수 해야겠지?

회사 내부에서 인가되지 않은 IP가 사용되지 않는지, 저작권에 걸리는 불법SW를 사용하는 사람은 없는지도 꼼꼼히 검사해야겠지?

(이건 어느 정도 자동화가 되어 있지만, 그래도 일정기간에 한번씩은 일일히 직접 찾아가서 검사를 해야해)

회사의 내부 전산망을 사용하는 수 많은 컴퓨터들에 보안소프트 깔아야 겠지?

(다운받아서 깔라고 공지야 올리지만 이 사람들이 그걸 신경이나 쓰나? 결국 일일히 가서 깔아줘야 하는 거...)

즉 기술적인 것이 문제가 되는게 아니라 내부전산망에 접속한 회사원들 전부의 컴퓨터를 모두 신경써야 하는 궁극의 노가다 능력이 문제가 되는 거지.

그러면, 리버싱이나 패킷 분석과 같은 고급 기술이 필요한 부분은 어떻게 할까?.... 당연히 외주준다.

보안업체가 아닌 이상에야 일반 업체의 보안센터에서 V3이나 카스버스키보다 나은 백신 나올 수 없고, 그거 지속적으로 관리해서 바이러스 나타나면 리버싱해서 분석하고 백신 만들어 배포하고, 이런건 어렵겠지?

패킷 분석은 당연 IDS나 IPS같은 관제 툴을 이용한다. 물론 이 결과값을 보고 침입 여부를 판단하는 건 보안요원들의 역할이지만, 기술적인 부분, 패킷 을 스니핑 해서 그 패턴을 분석하고, 경고하는건 이미 솔루션이 다 나와서 제품으로 판매되고 있지

지금까지 이런 썰을 푼 이유는 정보보안전문가가 기술이 필요 없다거나 이런 소리를 하려는게 아니야. 실제 현장에서 일하는 분들은 많은 공부를 했고 많은 상황을 겪어보면서, 대처해 본 경험이 풍부한 인력들이고 그들의 능력이나 기술에 이견을 제기할 생각은 없어.

물론 보통 사람들이 생각하는 기술적이고 남들이 따라올 수 없는 일들을 하는 사람들도 분명히 존재해. (특수한 경우를 제외하면 석사,박사급 인재들이 대부분인 것 같아)

그리고 이런 사람들이 공부하고 훈련한 내용들은 우리가 싫어하는 지루한 공부들과 같은 내용일거야

고정닉 0

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	외모와 달리 술 일절 못 마셔 가장 의외인 스타는?	운영자	24/07/01	-	-
300484	토익 개망 [1]	[성대아싸]	12.01.29	92	0
300482	사용자 정의 함수에서 [3]	으헹(110.12)	12.01.29	66	0
300480	php 책을 샀다 [5]	거칠게	12.01.29	132	0
300479	C 배우기 전에 C++ 부터 배워도 되나요? [2]	C(175.207)	12.01.29	159	0
300477	리눅스 pread함수 질문요.	에이시아(203.90)	12.01.29	59	0
300476	뭐하냐	C_Perl	12.01.29	38	0
300475	아 정수정횽 날 구렁텅이에 던져버렸어	dlbo	12.01.29	59	0
300474	여기가 자영업 상담소라는게 사실인가여??	거칠게	12.01.29	90	0
300473	시밤 좆도 정전이네	거칠게	12.01.29	67	0
300472	디시 프리뷰 DCPREVIEW_V2.25	ㅇㅇㅇ(121.144)	12.01.29	153	0
300471	실무에서 영어.. [2]	K(50.84)	12.01.29	152	0
300470	자바에서 객체 생성 후 그 객체와 멤버변수에 대한 질문이에요~ [3]	자바질문(110.70)	12.01.29	160	0
300469	오예 주문들어왔다 [5]	AnonyMous	12.01.29	167	0
300468	php 는 많이 안쓰지 않냐?? [10]	거칠게	12.01.29	206	0
300462	프로그래밍언어론? 정보보호론? [2]	전방수류탄＊	12.01.29	720	0
300461	형들 센차 2.0 mvc구조 잘 설명된곳 소개점 ㅋ [1]	ㅇ	12.01.29	105	0
300460	횽들 질문 하나만 할게 [3]	ㅁㅁ(114.204)	12.01.29	90	0
300459	게임프로그래머 여자분없어? [9]	여자다 믿어	12.01.29	329	0
300457	여기 갤러리 학생비율이 높나 아니면 짐 현직개발자 비율이높나 [3]	MySoul	12.01.29	174	0
300456	풀어보세욤^~^ [2]	정수정•‿•	12.01.29	155	1
300455	페이스북 앱 개발해본 횽 있어?	NaRangKe	12.01.29	88	0
300453	Obj-C잘하는 형들아..	앱등이(124.52)	12.01.29	98	0
300452	너희는 왜 개발자 했냐? [3]	짱나(118.35)	12.01.29	181	0
300451	아.. 개발자는 미래가 없는거 같다.. [5]	짱나(118.35)	12.01.28	287	0
300450	장비에서 CF를 왜 많이쓰나 했더니	dot(125.128)	12.01.28	80	0
300448	동대문에서일하는형??	ㅇㅇ	12.01.28	67	0
300447	오늘부터 바다 sdk똥꼬나 열심히 빨아서	asd(218.237)	12.01.28	100	0
300446	갤이 왜이리 자주 정전이 되냐 [4]	dlbo	12.01.28	125	0
300445	dlbo형 터치부분 [3]	쿄스케	12.01.28	81	0
300444	밑에 dlbo 형 [7]	asd(218.237)	12.01.28	86	0
300443	지나가던 네티즌 입니다만.. 추천좀 부탁드립니다. [3]	닉네임(59.7)	12.01.28	126	0
300442	대학생들 과제 및 안드로이드 제작 [17]	AnonyMous	12.01.28	317	0
300441	로또로 새꺄 딱 한달동안만 하고 성과 없으면 이제 그만 해라. [3]	시불라미	12.01.28	141	0
300440	밑에 뭐 이길 정했다길래 보고 뜬금없이..	asd(218.237)	12.01.28	36	0
300439	로또로횽은 됐는지 안됐는지 암시라도 던져줘 횽 [10]	dlbo	12.01.28	149	0
300438	virtual로 상속하면 name mangling할 때 달라짐? [1]	가나다라마(221.142)	12.01.28	64	0
300437	idc되니깐 좋네 ㅋㅋㅋ	C_Perl	12.01.28	60	0
300436	Perl 어떤거같음?? [2]	C_Perl	12.01.28	74	0
300435	로또 등수 나왔네 로또로횽 됐을라나 [4]	dlbo	12.01.28	121	0
300434	야 JSP 하는 게이있냐?	장승업ㅂ	12.01.28	79	0
300432	내가 로또 프로그램 어쩌고 하면서 .......오늘 결실을 맺을거 같다. [2]	로또로(218.39)	12.01.28	138	0
300431	노트북에 오라클 32비트를 설치 할라 하는데 [2]	좋은아버지	12.01.28	121	0
300429	혹시 노트북 xnote 쓰는 형등 있어? [6]	좋은아버지	12.01.28	168	0
300428	형들 자바 SQLException에 관한거야 가르쳐줘 ㅠ	아뭐지(116.41)	12.01.28	125	0
300426	vb.net <- 이거 배우려구 하는데 괜찮을까?? [4]	silvers(183.104)	12.01.28	126	0
300425	sata1 놋북에 스스디로 생명연장 해도 될까염... [7]	ㅋㄱ(183.96)	12.01.28	105	0
300424	장래희망을 이쪽으로 정했는데.. [4]	전글록	12.01.28	132	0
300423	smali에 대해 아는횽 [1]	ㅇㄹ(110.12)	12.01.28	91	0
300422	c 연습하는데 횽들아 좀만 도와주라 [13]	개촙호(76.94)	12.01.28	268	0
300421	연산자오버로딩질문 [5]	ㅂㅂㅂ(121.130)	12.01.28	114	0