본문 바로가기

칼럼34

인터넷 생활에서 개인 정보를 보호하기 위한 ‘10가지 생활의 지혜’ 2007.10.23 사회적 파장이 큰 보안 사고가 나면, 방송이나 신문에서 기자들은 사용자가 해야 할 일에 대해 가장 많이 묻는다. 하지만 짧은 뉴스에 잠깐 나오기 때문에 길게 얘기해 봤자 소용이 없고, 결국은 백신 프로그램을 사용하고, 최신 엔진을 자동 업데이트할 수 있도록 설정해야 한다, 는 원론적인 수준의 얘기가 나가게 된다. 하지만 가끔 회사에서 운영하는 보안 커뮤니티를 들여다 보면, 이런 원론적 말이 사용자들에게 의미가 없겠다는 생각이 들 때가 있다. 인터넷을 쓰면서도 컴맹인 사용자들이 가끔 보이기 때문이다. 그래서 개인정보보호를 위해 네티즌들이 할 수 있는 일들을 자세하게 써 봐야겠다고 생각했다. 처음부터 완전히 새로 쓰는 것보다는 개인정보유출이 사회적 현안이 되었던 지난 2월에 안철수연구소에.. 2020. 4. 19.
최근 일본 악성코드 동향을 보며 드는 생각 2007.10.23 최근 일본 정부의 보안 분야를 담당하는 부서의 초대를 받아 강의를 한 적이 있는데, 덕택에 한국과 일본, 중국, 세 인접 국가의 보안 위협의 동향과 각 국의 대응에 대해 생각해 보는 기회를 가졌다. 일본에서는 P2P 프로그램인 위니(Winny)를 이용해 확산되고, PC에 있는 데이터를 유출시키는 안티니(Antinny) 웜이 기승을 부리고 있다. 웜의 이름이 안티니인 걸 보니 아마도 안티위니(anti-winny)의 준말인 듯싶다. 안티니 웜 때문에 자위대의 자료가 밖으로 유출되기도 하고, 심지어는 세계 유수의 보안업체의 고객 자료가 유출되었다는 기사도 나왔다. 위니가 일본에서 사용되기 시작한 건 훨씬 전의 일이고, 일본 경찰이 위니를 저작권을 침해하는 도구로 판단하여 2004년 5월에 .. 2020. 4. 19.
주민등록번호 대량 유출 사태와 보안 솔루션 2007.10.22 인터넷 보급율 세계 최고인 우리나라가 보안 문제로 몸살을 앓고 있다. 인터넷이 발전함에 따라 보안 문제도 함께 커진다는 점은 이미 상식이 될 만큼 보안에 대한 관심은 커 가고 있으나, 실제로 인터넷을 이용하여 사업을 하는 기업이나 그것을 이용하는 사용자 역시 관심에 걸맞은 보안을 마련해 놓고 있지는 못한 것 같다. 최근 온라인 게임에서의 보안 문제가 사회적으로 큰 이슈가 되었다. (아마도) 해커들이 관리가 소홀한 사이트의 데이터베이스를 해킹해 주민번호를 대규모로 유출시키고 그것을 악용하여 게임에 등록한 뒤 (아마도) 아이템을 판매하여 돈을 챙겼을 거라는 게 보안업계의 공통적인 시각이다. 이번 사태를 배경으로 하여 필자는 보안업계에 종사하는 한 사람으로서 보안 솔루션 측면에서 이러한 문.. 2020. 4. 19.
회사가 좋다! 프로가 좋다! 2007.10.22 내가 우리 회사에 들어온 지도 벌써 1년 하고도 8달이 지났다. 뭐 했는지 모르게 세월이 빨리 갔지만, 뒤돌아 보면 즐겁고 행복한 시간이었다. 난 우리 회사가 참 좋다. 회사에 들어 와서 우리 회사의 이런저런 문제점을 많이 들었으나, 내 경험으로 볼 때 우리 회사는 정말 좋은 회사다. 최소한 소프트웨어 엔지니어들에게는 말이다. – 사실 난 제품기획자나 영업대표들에게도 우리 회사는 정말 좋은 회사라 생각하는데, 이건 술자리에서 열 내면서 얘기할 수 있겠다. 다른 회사에서 명색이 세계 몇 번째 국제 인증도 받아 보고, ‘선진 기술’도 개발해 봤지만, 몇 백만이 사용하는 소프트웨어를 나는 개발해 보지 못했다. '내가 개발하고 서비스하는 제품을 우리나라의 몇 백만 국민이 사용하고 있다' 는 .. 2020. 4. 18.