정보보안 업무에 환상을 가진 사람들이 있는듯

생각놀이

2012.01.19 22:22:54

조회 175 추천 0 댓글 0

1. 정보보안과 전산보안은 상당히 다른 개념임

일반적으로 정보보안 업무는 조직의 내부에서 유출될 경우 조직에 상당한 피해를 줄 문서나 데이터의 등급을 지정한다거나, 내부의 보안물 현황을 유지 관리한다거나 새로운 상황에 대응하여 조직의 보안규정과 절차를 보완하고 관리 감독하는 일을 많이 함.

즉 조직의 물리적 인적, 정보를 통제하고 관리하는 역할을 담당하는 정보보안의 전문가라는 사람들에게 있어선 컴퓨터는 그냥 워드 편하게 치는 장비에 불과한 거임. 일반적인 경우 유출시 조직에 치명적은 문제를 일으킬 수 있는 고급정보는 아예 망에 접속시키면 안되는게 규정이니까. 이런 물리적인 보안으로 충분하고, 조직에서는 이런 인적, 물리적인 보안을 매우 중요하게 여김.

그렇지만 컴퓨터가 발달하고 서비스 영역이 확장되면서, 유출되면 무척 곤란한 정보임에도 항상 망에 접속시기지 않으면 안되는 경우가 생겻음.

개인정보나 금융정보, ID PASS정보 흔히 알려져 있는 그런 정보들은 전산망을 통해서 교환될 뿐 물리적으로는 아무런 일도 일어나지 않기 때문에 기존의 물리적, 인적인 보안체계가 소용이 없게 되어 버린거임. 기존의 보안인력들은 보안전문가이지만 네트웍이나 컴퓨터에 대해선 평범한 사람이니까.

전산보안이라는 개념은 여기에서 출발하게 됨.

결론적으로, 조직의 입장에서는 전산보안이라는건 물리적, 인적보안에 비해 덜 중요한 보안으로 볼 수 있음 그런데 돈은 무지막지하게 잡아먹고, 결국은 뚫리기도 하고 -_-;; 조직내의 전산망을 괜히 사용하기 어렵게 해서 타 부서의 업무를 어렵게 하는 미운오리새끼나 다름 없지

2. 전산보안이든 정보보안이든 고도의 해킹기술이나 프로그래밍 능력을 요구하지는 않음.

예를 들어서 어떤 회사가 내부 전산망을 갖추고, 외부자의 침입을 막기 위해서 보안장비를 갖추었다고 한다면, 그것을 운용하고 유지보수할 기술을 가질사람이 필요하겠지? 여기서 말하는 보안장비라는건 소프트웨어까지 포함을 한 개념이라고 생각해 줘.

그런데 회사의 전산망이 별 탈없이 유지되려면

망 내부에서 퍼지는 바이러스를 잡아내기 위한 방역망(말은 그럴듯 하지만 그냥 백신이야;;)을 유지 보수 해야겠지?

회사 내부에서 인가되지 않은 IP가 사용되지 않는지, 저작권에 걸리는 불법SW를 사용하는 사람은 없는지도 꼼꼼히 검사해야겠지?

(이건 어느 정도 자동화가 되어 있지만, 그래도 일정기간에 한번씩은 일일히 직접 찾아가서 검사를 해야해)

회사의 내부 전산망을 사용하는 수 많은 컴퓨터들에 보안소프트 깔아야 겠지?

(다운받아서 깔라고 공지야 올리지만 이 사람들이 그걸 신경이나 쓰나? 결국 일일히 가서 깔아줘야 하는 거...)

즉 기술적인 것이 문제가 되는게 아니라 내부전산망에 접속한 회사원들 전부의 컴퓨터를 모두 신경써야 하는 궁극의 노가다 능력이 문제가 되는 거지.

그러면, 리버싱이나 패킷 분석과 같은 고급 기술이 필요한 부분은 어떻게 할까?.... 당연히 외주준다.

보안업체가 아닌 이상에야 일반 업체의 보안센터에서 V3이나 카스버스키보다 나은 백신 나올 수 없고, 그거 지속적으로 관리해서 바이러스 나타나면 리버싱해서 분석하고 백신 만들어 배포하고, 이런건 어렵겠지?

패킷 분석은 당연 IDS나 IPS같은 관제 툴을 이용한다. 물론 이 결과값을 보고 침입 여부를 판단하는 건 보안요원들의 역할이지만, 기술적인 부분, 패킷 을 스니핑 해서 그 패턴을 분석하고, 경고하는건 이미 솔루션이 다 나와서 제품으로 판매되고 있지

지금까지 이런 썰을 푼 이유는 정보보안전문가가 기술이 필요 없다거나 이런 소리를 하려는게 아니야. 실제 현장에서 일하는 분들은 많은 공부를 했고 많은 상황을 겪어보면서, 대처해 본 경험이 풍부한 인력들이고 그들의 능력이나 기술에 이견을 제기할 생각은 없어.

물론 보통 사람들이 생각하는 기술적이고 남들이 따라올 수 없는 일들을 하는 사람들도 분명히 존재해. (특수한 경우를 제외하면 석사,박사급 인재들이 대부분인 것 같아)

그리고 이런 사람들이 공부하고 훈련한 내용들은 우리가 싫어하는 지루한 공부들과 같은 내용일거야

고정닉 0

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	외모와 달리 술 일절 못 마셔 가장 의외인 스타는?	운영자	24/07/01	-	-
300357	가비아는 도메인 백오더 성공률 낮지?	정신차리고갤질해라	12.01.27	166	0
300356	공룡책 7번째 개정판 사면 호구임? [1]	ㅇㅁㅎ(110.47)	12.01.27	134	0
300355	개발자 떡실신 [2]	ㅇ(112.153)	12.01.27	144	0
300354	산학연 과제 안할 방법 없나요? [4]	엉덩국(175.113)	12.01.27	93	0
300353	메이플이랑 완전똑같은 머드(MUD)게임 [2]	ㅇㄴㄹㅈ(110.12)	12.01.27	149	0
300352	진짜 SI 못해먹겠네... [4]	야요이	12.01.27	250	0
300351	이제 방금 해결햇다	로또로(218.39)	12.01.27	37	0
300350	프갤 활성화를 위해 봇을 만들거임 [2]	[성대아싸]	12.01.27	123	0
300349	introduction to algorithms 가격이 ㅎㄷㄷ하네염,, [4]	ㅋㄱ(183.96)	12.01.27	116	0
300348	비주얼스튜디오 디버깅하는데 에러가 나요... [6]	디버깅(218.49)	12.01.27	136	0
300347	내생 최초로 영화보다가 손발이 다 오그라드는영화는 이게 처음	Stan(220.244)	12.01.27	118	0
300346	카페24 하는거 어렵나요? [3]	ㅇ(118.37)	12.01.27	103	0
300345	토익 정말 싫다. [4]	[성대아싸]	12.01.27	123	0
300344	컴파일 에러나는데 어캄 ㅠㅠ [3]	zaitsev(27.115)	12.01.27	80	0
300343	자바에 cls없나? [4]	zaitsev(27.115)	12.01.27	99	0
300342	유동닉 JD는 보거라	어슐러르귄	12.01.27	57	0
300341	사업하려그러는데 프로그래밍 질문!!!!!!!!!!! [2]	=Neptune=	12.01.27	190	0
300339	'여기 접속안되면 인터넷 안되는거다'라고 할만한 사이트 뭐뭐 있음? [6]	ㅇㅇㅇ(121.144)	12.01.27	144	0
300338	삼성에팔고싶은아이디어있을때 [1]	ㅇㅇ	12.01.27	122	0
300336	이 손목시계 이쁘다	ㅂㅈㄷ(14.45)	12.01.27	125	0
300331	밑에글 보충 내용 글 다시 올려. 아이큐 문제 같다는 글. [5]	코드(175.120)	12.01.27	103	0
300329	코드 비교중인데 내 아이큐로는 안풀리네. 구원자 급구. 아이큐 문제 방식 [2]	코드(175.120)	12.01.27	137	0
300328	효율적인 소켙 통신 때문에 고민중인데 힌트좀 주실 횽 계십니까? [4]	Lz(125.128)	12.01.27	105	0
300327	형들 땡큐 [4]	ㅇㅇㅎ(110.47)	12.01.27	103	0
300326	밑에 stan님의 글을 보고나서.txt [1]	다크엔젤z	12.01.27	79	0
300325	movl $0x804889, (%esp) 이게 무슨 뜻?? +어셈질문 [9]	JD(121.143)	12.01.27	216	0
300324	퇴근하자. 퇴근! 늦게까지 일한다고 추가 수당 주냐? [1]	개심심(61.73)	12.01.27	68	0
300323	코드 좀 볼 줄 아는 능력자 형 부탁좀 할게요~ 체크썸 찾기 [7]	코드(175.120)	12.01.27	155	0
300320	방가워 나 휴가나옴 ㅜㅜ 근데... [4]	하앍하앍(123.199)	12.01.27	79	0
300318	마지막 로또 사용자 옵션이란. [1]	로또로(218.154)	12.01.27	73	0
300317	ㅇㅇ 형 조공이 될지 모르지만 이거보고나서 과제좀 풀어주라. [3]	로또로(218.154)	12.01.27	148	0
300316	포인터변수와 배열... [12]	초보(218.49)	12.01.27	130	0
300315	JSP 질문있어 ㅠㅠㅠㅠㅠ HTML딴에서 해결될수도있어 도움좀. [8]	횽들(121.138)	12.01.27	105	0
300314	커플남이 되니까 솔로들의 마음이 이해가 안된다 [5]	Stan(220.244)	12.01.27	108	0
300313	C++은 C모르면 못배워요? [8]	전방수류탄＊	12.01.27	193	0
300312	나란놈은.txt [3]	다크엔젤z	12.01.27	73	0
300311	ㅇㅇ 형 이거 마무리 해주라. [2]	로또로(218.154)	12.01.27	71	0
300310	책 뭐가 좋을까여?	다크엔젤z	12.01.27	43	0
300309	안드로이드에 있는 api중에서 [3]	나리링	12.01.27	87	0
300308	쉬팔 나 목표가 생겼어 [13]	개심심(61.73)	12.01.27	178	0
300307	횽들 프로그래밍 개 허접인데 웹앱을 만들려구 하거등.. [5]	당근(58.73)	12.01.27	90	1
300306	퇴사한 회사에서 월급 밀린거 안주는데 출근자료 있으면 받을 수 있나? [7]	11(61.43)	12.01.27	113	0
300305	아 근데 꿈도 이런 ㅄ꿈을 꾸다니..ㅠ [1]	엔투	12.01.27	60	0
300304	여친 너무 예쁜것같아요.. 강아지처럼 키우고싶다 [7]	Stan(220.244)	12.01.27	181	0
300303	SeWha 횽 부산살어열? [2]	엔투	12.01.27	69	0
300302	문득 감압식 터치 스크린 만들던 공장이 생각나네 [2]	111(202.14)	12.01.27	97	0
300301	iscroll 써본 횽 있음? [3]	111(202.14)	12.01.27	342	0
300299	GRUB복구하다가 윈도우 날려버렸다 [9]	이모군(175.114)	12.01.27	86	0
300298	으잉? 형들 delete에 대한 질문 [5]	주시미	12.01.27	61	0
300297	로또 open api 있음?? [4]	ㅇㅇㅇ	12.01.27	245	0