본문 바로가기

정보보안29

[CEO칼럼] 해킹사고로 공장이 멈췄다 … 당신의 대책은 2011.05.03 김홍선 안철수연구소 대표이사얼마 전 중견기업 공장에서 있었던 일이다. 직원들이 출근해 준비를 마치고 공장을 가동하려던 참이었다. 그런데 갑자기 생산 라인을 통제하는 컴퓨터가 작동하지 않았다. 부랴부랴 전산요원을 호출했다. 원인은 컴퓨터 바이러스에 있었다. 여러 대의 PC가 심각하게 감염된 상태였다. 복구하는 데 상당한 시간이 걸렸다. 그날 생산 스케줄도 막대한 차질을 빚을 수밖에 없었다. 물론 그 회사에서는 보안제품을 사용하고 있었다. 그러나 6개월이 넘도록 업데이트를 하지 않았다. 게다가 직원들은 휴식시간에 해당 PC로 인터넷을 이용하거나 게임을 즐기기도 했다. 이렇다 보니 컴퓨터는 각종 악성코드로 가득했다. 사고 후 대책에도 문제가 있었다. 생산 라인을 멈춘 원인은 바이러스 때문이.. 2020. 4. 22.
스마트폰과 연결된 자동차? '커넥티트카(Connected Car)' 2011.04.04 불과 1~2년 사이에 스마트폰이 폭발적으로 활성화되었다. 출퇴근하는 지하철이나 우리 주변에서 스마트폰으로 인터넷을 하는 사람들을 쉽게 찾아 볼 수 있다. 점심 식사 중에 어떤 논쟁거리가 생기면 ‘들어가서 인터넷 확인해 보자!’라면서 내기를 하곤 했는데, 지금은 바로 스마트폰으로 인터넷 검색을 해서 논쟁을 종결시킨다. 이와 같이 스마트폰을 통하여 언제 어디서나 검색을 하거나 이메일을 확인하거나 증권거래하는 것은 스마트폰으로 인한 변화의 일각이다. 상시 인터넷에 접속할 수 있다는 것은 우리 생활에 많은 변화를 가져다 주고 있다. 개념적으로 보면 스마트폰이 매개체가 되어 지구반대편에 있는 사람과 상시 연결되어 있다는 것이 가장 큰 변화다. PC앞에 있을 때만이 아니라 상시적으로 연결되어 있.. 2020. 4. 22.
[CEO칼럼] 읽는 이 없는 ‘개인정보 취급 동의서’ 2011.03.31 “우리나라는 법적 분쟁이 유난히 많은 것 같은데 이유가 뭘까요?” 평생 공직에 몸담았다 은퇴한 분과 대화 중 나온 질문이다. “법의 틀이 완전하게 잡히지 않은 게 근본 원인이겠지요. 사건이 터질 때마다 그걸 막는 데 급급해 땜질하듯 법과 규정을 만들어 넣다 보니 일관성이 부족합니다. 줄기가 튼튼하지 못한 상태에서 잎사귀만 뜯어고친 격이에요. 해석하기에 따라 결론이 달라질 수 있는 거지요.” 그의 지적이 사실에 얼마나 부합하는지는 법 전문가가 아닌 필자로서는 가늠하기 힘들다. 다만 몸담고 있는 정보통신기술(ICT) 분야와 관련해서는 몇 가지 하고픈 말이 있다. 수년간 표류하던 개인정보보호법이 드디어 국회 본회의를 통과했다. 인터넷 개방 시대에 프라이버시 보호가 얼마나 중요한지를 떠올려 .. 2020. 4. 22.
보안, 이제는 기업의 사회적 책임 2010.07.20 기업의 사회적 책임이라는 것이 있다. 기업이 성장, 발전하게 되면 사회적 영향력이 커지고 이에 따라 사회의 일정 기능을 담당하게 되어 어느 정도 그 사회에 대한 책임이 부과되는데 이를 기업의 사회적 책임이라 정의하고 있다. 기업의 사회적 책임을 정의한 Caroll 교수에 의하면 이는 4가지로 구분된다고 한다. 경제적 책임, 법적 책임, 윤리적 책임, 자선적 책임이 바로 그것이다. 사회적 책임의 예를 들면 이렇다. 유한킴벌리는 목재를 원료로 많이 사용하고 있는 기업이다. 그러므로 이런 원료를 얻기 위해서는 수 많은 나무를 잘라야만 할 것이다. 나무를 많이 잘랐다고 해서 기업이 나무를 다시 심어야 한다는 법적 의무는 없다. 하지만 유한킴벌리는 '우리 강산 푸르게 푸르게' 라는 캠페인을 1.. 2020. 4. 22.