OTP 관련 보안 사고 발생

몇 년간 김교수가 펼쳐온 주장의 디테일엔 오류가 있을 수도 있다. 하나 하나 읽어본게 아니라 그런지 아닌지는 모르겠지만, 비전문가로 출발한 이상 충분히 그럴 수 있다고 생각함. 다만 꾸준히 하나하나 직접 공부해온 것으로 보이며, 최근엔 적어도 필요한만큼의 지식은 충분히 갖추고 있다고 보인다.

또한 김교수가 제시하는 대안이 정말 좋은 방향인지도 사실 개인적으로는 잘 모르겠다. 이를테면 금융사고 발생시, 현행보다 그 부담이 금융기관보다는 개인거래자에게 더 옮아오게 되는 방향이 아닌지 좀 우려스럽다.

그럼에도 불구하고, 김교수가 가졌던 문제의식, 현실진단의 요체만큼은 핵심을 찌르고 있다고 생각한다. 컴퓨터를 잘 모르는 사람들의 컴퓨터들을 점검해줄때마다, 덕지덕지 잔뜩 붙어있는 액티브엑스와 각종 스파이웨어들을 볼 때면 절감할 수 밖에 없다.

그런데 김교수의 이러한 문제의식에 보안업계에 종사한다는 자들의 반응은 무엇이었나?

전문가다운 현실진단과 분석, 문제해결을 위한 대안과 중/장기적 비전 제시는 없고, 김교수의 대안을 깎아내리기 밖에 할 줄 모르더라. 그건 원래 김교수가 나서기 전에 보안회사들이 했어야 할 일 아닌가? 그들이 자기 할 일을 똑바로 했다면 비전문가였던 김교수가 나설 일도 없었다.

이번에 저렇게 외국에서 발생한 보안사고를 보면서도, 그래서 우리는 이런 문제에 이렇게 준비하고 있다는 얘길 하는게 아니라 기껏 한다는게 김교수 까기나 하고 있다. 저거 뚫린 회사가 한국 보안회사들보다 전문성이 떨어질거라고는 잘 생각이 되질 않는데 말이다.

전문가로서의 품위는 고사하고, 신뢰 자체가 가질 않는다. 전문가들의 전문성이 아니라 비전문가의 열정에 더 기댈 수 밖에 없는 우리 현실이 슬프다.