우리나라의 security 현실?

쩝.... 올해 졸업했다는 명목으로 학교일에서 손을 떼고는 있지만 ... 정말 개판일 때가 많습니다.

분명히 Lx CNx 사의 방화벽이 설치되어 있음에도 불구하고 허구헌날 뚫립니다.
어쩔 땐 방화벽 서버가 죽어서 나가지도/들어오지도 못하는 경우가 생기는 게 비일비재 하죠. - 학기초엔 거의 매일, 방학 때도 한달에 2,3 번쯤...
우습게도 어쩔 땐 설정이 거꾸로 돼서 외부에선 자유롭게 들어오는데, 내부에서는 밖으로 못 나가는 경우도 있습니다.

그때 회의할 때 우길 걸 그랬나 봅니다. 귀찮아서 그리고 교수들하고 싸우기 귀찮아서 내버려 뒀더니... 쩝..

국내만 그런 것은 아닙니다.

홈페이지 변조 공격은 주로 브라질 친구들에의해 이루어지는데 그 특성상 브라질 사이트가 공격 대상이 되는 경우가 많고요(물론 이 친구들은 A클래스, B클래스, C클래스 등에 대해 대량 스캐닝을 하고, 이 중 취약점이 발견되는 사이트를 중심으로 대량의 자동화된 공격을 수행하기 때문에 국가 간의 구분이 거의 무의미 합니다만), 한국이 해킹의 경유지로 상당히 애용되는 부분은 한국이 발달된 인프라에 비해 보안에 대한 의식이 미약하기 때문입니다.

솔직히 IT에 대한 정부의 정책을 보면 IT가 무슨 만능의 도깨비 방망이라도 되는 양 선전하고 산하 지방 자치 기관이나 교육 기관에 "무조건적"으로 IT를 도입토록 강제하는 모습을 많이 보게 되는데, 돈 낭비인 경우가 많습니다.

결국 국민의 세금으로 도입된 지방 자치 단체나 교육 기관의 IT 솔루션들은 보안을 약화시키는 방면으로 작용하는 경우가 더 많습니다.

그냥 무조건 싸게, 공무원들간의 정치적인 이권들을 고려하면서 도입된 IT 솔루션들은 결국 나중에 관리상의 큰 부담으로 작용하고, 관리할 여력이 없는 기관들은 공격에 그대로 노출되는 것이죠.

국내 대학및 중고등학교는 거의 브라질 친구들이 다 장악했다고 보면 맞고요(서버 관리자들이 그런 현황을 파악했던지 아니던지 간에), 관공서의 경우도 크게 다를바는 없습니다. 기업의 경우는 IDC쪽에 저가의 호스팅을 맞기는 업체들은 무방비 상태로 노출된 상태이고, 그나마 큰 기업들은 사실 타겟이 안되어서 그런 것이지 공격하려고 맘먹으면 보통 1~2일 이내에 내부 전체 시스템이 장악 가능한 상황이라고 생각하시면 맞습니다.

왜 이런 상황이 나아지지 않는지는...... 결국 정치적인 이유지요.
아무도 이런 사실을 상급자에게 보고하고 싶어하지 않습니다.