정보보안이 중요하다면 - 2nd

얼마 전 '보안전문가들이여, 꼰대를 넘어 스승으로!'란 기사를 접했다. 배경 지식을 공부하고, 기술을 익히고, 유지하고, 발전시키는 걸로는 모자라니 끈질기고 상냥하게 설득하고, 또 설득해서 보안을 중요하게 생각하지 않는 사회적 분위기(또는 직장 상사?)를 바꿔야 한다는 내용.

특정 취약점에 의해 모든 홈페이지가 위험하다는 식의 어느 기사에 대해 자세한 배경 설명 없이 공포를 조장한다고 지적한 일반인에게 레벨이 안 맞는다, 모르면 가만히 있어라 식의 비난이 쇄도하는 걸 보고 느꼈던 점을 적었던 '정보보안이 중요하다면'과 일견 뉘앙스가 비슷해서 읽어봤는데(..)

글쓴이는 업계 종사자, 특히 기술 파트 종사자들이 기술 우월주의라는 그들만의 세상에 빠져서 누구나 이해할 수 있는 쉬운 언어로 사용자를 이해시키려는 노력, 보안의 중요성이 인정받는 문화를 형성하는 노력을 게을리하고 있다는 메시지를 전달하려고 했다.

정보보안이 중요하다면

몇 해 전 오일 교환때문에 방문했던 자동차 정비소에서 경험했던 일이다. 당시 타이밍벨트를 교환해야 한다는 권고에 생각해 보겠다는 말을 남기고 자리를 뜨려던 나에게 정비 담당자는 이런 말을 했다.

제발 기술자 말 좀 들으세요

순간 살짝 놀랐다. 정보보안 분야에 종사하면서 고객들에게 수없이 (마음속으로) 외쳐왔던 말이었기 때문. 기술자 말을 듣지 않는다는, 기술자에게 결정권은 고사하고 발언권도 주지 않는다는 불만을 오랫동안 가져왔으면서도, 나 역시 다른 분야 기술자의 말을 무시하고 있었던 것.

난 왜 자동차 정비 담당자의 말을 무시했던 것일까? 생명과 직결되는 자동차 안전의 중요성을 무시해서? 아니면 그 담당자의 커뮤니케이션 능력이 떨어져서?

왜 네트워크 보안인가? - 3rd

네트워크가 발전하지 않았다면 세상은 어떻게 변했을까? 최소한 지금처럼 해킹이 만연하지는 않았을 것이다. 미션 임파서블의 톰 크루즈는 네크워크 연결이 되지 않은 컴퓨터를 해킹하기 위해서는 정말 많은 고생을 해야 한다는 사실을 몸소 보여주었다. 

왜 네트워크 보안인가? - 2nd

1987년, 미국 등 주요 정부기관을 해킹하여 정보를 유출시킨 해커의 침입 증거를 찾느라 클리포드 스톨(en.wikipedia.org/wiki/Clifford_Stoll)은 1년여의 시간을 시스템 로그를 분석하는데 할애해야 했다. 왜 그렇게 많은 시간이 걸렸을까?

세상에는 수 많은 컴퓨터 시스템이 동작하고 있으며, 네트워크를 통해서 많은 정보를 주고 받고 있다. 이 과정에서 당연히 많은 로그가 발생하는데, 이 로그를 일반로그라고 칭해보자. 

일반로그에는 시스템의 상태나 동작을 표시하는 로그는 물론, 시스템끼리 정보를 주고 받으면서 발생하는 트래픽도 포함이 된다. 이러한 일반로그는 두 가지 특징을 갖는다.

①   대량 발생한다.

②   보안측면에서 정확도가 낮다.

atypical data analysis by text normalization

• Before

왜 네트워크 보안인가?

세상 모든 사람이 착해지면 어떻게 될까? 두말할 필요 없이 이 세상은 천국이 될 것이다. 그리고 천국에서는 범죄도, 전쟁도, 그리고 해킹 사고도 발생하지 않을 것이다. 하지만 그런 세상은 오지 않는다.

Access from the view of big data, Perfection of IDS and MSS

This book pays an attention to a overlooked problem of security solutions and MSS(Managed Security Services) for more than 30 years.