기업보안과 리눅스의 활용에 관한 방안

기대만 하시는게 좋을 수도 있습니다.

과거 리눅스 기반의 많은 시스템들의 도입에 대한 유지보수비에 대해 조사 분석한 결과를 보면 결국 보안과 기술적인 문제에 대해 잘알고있는 인력부족으로 인력에 대한 투자가 상당한것으로 나왔었습니다. 또한 윈도우에서 리눅스로 마이그레이션이나 윈백해 나가는 비용도 만만치 않습니다. 현시점에서는 어떤지 모르겠지만 사실 예전이나 지금이나 별반다르지 않다고 생각합니다.

사내의 전문인력은 아니더라도 잘 이해하고 있는 사람이 꽤나 있어야 합니다. 또한 일반적인 편견에 부딪칠 일도 있으며 문제 발생시 보상과 책임에 대한 문제또한 만만한게 아닙니다.

뭐 많습니다만, 비용적인 부분만 생각한다면 크게 줄어들지는 않는다입니다. 실제로 경험해본봐 리눅스는 무료니까...라는 생각만으로 쉽게 접근할 수 있는것은 아닙니다.

----------------------------------------------------------------------
인생 뭐있어? 백수로 사는거야~ 가는거야~

를 가지고 간략히 쓰자면 ...

저희 회사는 I 머시기사 (밝히기 좀 그렇습니다. 양해부탁드립니다.) 의 DRM 툴을 사용합니다.
IT 기기를 이용한 정보유출은 하드를 통째로 떼어가지 않는 이상 불가능하고 - USB 메모리 등은 PC 에 꽂아 봤자 인식만 되고 아예 읽지도 쓰지도 못하게 됩니다. 정확히는 화면 중앙부에 큼직한 경고화면이 뜨면서 당장 빼라고 나오죠. 빼기전까지는 키보드고 마우스고 전혀 인식하지 않고 먹통 상태가 됩니다. - 하드를 떼어 가더라도 xls, doc, ppt, txt, pdf 등등은 DRM 으로 암호화 되어 있어서 회사 인트라넷에 접속하지 않고는 열 수가 없습니다. CD 라이터는 CD 롬이 되어 버립니다. 쓰기 자체가 안되니깐 ...

게다가, 기본적으로 달려 있는 I/O 장치(키보드, 마우스, 프린터) 외에 다른 I/O 장치(하다못해 USB 마우스...)를 PC 에 붙이기 위해서는 팀장 결재를 받아서 정보화지원팀에서 허가를 내려줘야 합니다. 하다못해 프린터를 딴 걸로 바꿀 때도 역시나 위와 마찬가지로 인식하는 순간 당장 경고화면이 큼직하게 뜹니다. - 같은 모델의 프린터라면 상관없더군요.

인터넷의 경우, 인트라넷 외에는 로그인이 불가능합니다. 흔히 사용하는 한메일 같은 곳이나 네이버 메일, gmail 등은 로그인이 안됩니다. 보통 사용하는 IE 에서 암호화가 걸리는 순간, 그러니깐 브라우저 왼쪽 아래에 자물쇠가 나올 때, 패쓰워드를 입력한다든가 등등, 에 지금 사용하고 있는 IE 창은 죽어 버립니다. 모든 메일은 인트라넷을 통해서만 가능하고 다른 것은 로그인이 필요없는 것은 읽을 수 있습니다만, 로그인을 해야 한다면 불가능합니다. 물론, 제 경우는 ... 약간 예외적인 경우로서 '연구소' 소속이기 때문에 특허문서나 논문을 찾는다는 핑계로 제가 있는 사무실은 좀 자유롭기는 합니다. 덕분에 가끔 여직원들이 와서 인터넷 쇼핑으로 뭐 사려는데, 인터넷 접속 좀 할 수 있냐고 도움을 청하기도 하죠. ^^;

인트라넷으로 메일을 외부로 발송할 경우에는 첨부 파일이 있을 경우나 일정 크기 이상의 메일(메일의 내용이 좀 길 경우...) 또는 특정 낱말이나 패턴이 있는 메일은 일단 모두 결재를 받도록 되어 있습니다. 가끔 ... 이것 때문에 좀 황당하게 결재를 받아야 합니다만 ...

응용프로그램들 ... 의 경우 각 팀마다 또는 사원마다 필요한 것이 딱 깔리고 그 외에는 깔 수가 없습니다
지금 저희 회사는 winzip 을 사이트라이센스로 쓰고 있는데, 알집이나 빵집을 깔고 싶어서 깔면 . 일단 깔립니다. 그리고, 약 1,2 분 후 경고창이 뜨면서 uninstall 됩니다. 그래서 회사 내부에서는 100 % 정품 환경이고, 게임 같은 건 아예 안됩니다.

물론, 백이면 백 .. 불편함을 느낍니다. 하지만, 권한조절은 아예 불허하고 있습니다. - 위에서 언급했다시피 제가 있는 사무실쪽은 필요에 의해서 대리급 이상에 한해서 좀 풀어주긴 했습니다만 ... 이건 좀 특수한(?) 부서의 필요성에 의해서이지요.

덕분이라고 해야 하려나... 하여간에 이러한 이유로 정보유출은 없는 걸로 알고 있습니다. 아마 제가 다니는 회사의 최고급 정보유출은 회식날짜가 음식점에 알려져서 음식점에서 회사 앞으로 봉고버스 보내는 정도로 알고 있습니다. 얼마전까진 영업쪽을 빼면 명함에 부서명도 기재가 안됐었거든요... 그냥 이름, 전화번호, e-mail, 직급, 끝...

비용은 ... 윗선에서 알아서 할테니 얼마인지는 모르겠고... 뭔가 안돼서 전화 걸면 바로 응답해 줍니다. 물론, 가끔 삽질로 알려주기도 합니다만 ... - 예를 들어서 pdf 파일을 열어야 하는데, 아크로뱃 리더 버전이 낮아서(6.0 부터는 개인사용자에게만 무료입니다. 기업은 리더... 도 사야 하죠.) 글꼴이 깨지는데 어떻게 하느냐 .. 라는 질문에 MS 워드에서 열어봐라.. 라고 했던 기억이 아스라히 떠오릅니다.

---------
귓가에 햇살을 받으며 석양까지 행복한 여행을...
웃으며 떠나갔던 것처럼 미소를 띠고 돌아와 마침내 평안하기를...
- 엘프의 인사, 드래곤 라자, 이영도

즐겁게 놀아보자.
http://akpil.egloos.com