회사의 보안관리 하시는분 조언 좀 부탁드립니다.

포토샵 쓰는 디자이너한테 GIMP가 더 좋다고 리눅스, GIMP 사용법 가르쳐 주다보면 아마 사장이 짜르거나 회사가 망하거나 둘 중 하나가 될꺼같네요.
차라리 리눅스를 쓰는건 너무 비현실적입니다.
외부업체와 문서 주고받을때만 쓰는 한글과 ms오피스가 깔린 공용 PC를 따로두고 경리/회계 프로그램 리눅용으로 다시 만들고......

뭐 두번째만 의존하면 회사에 적들만 너무 많아지겠죠. ㅎㅎ 관리자라는 얘기만 들으면 에브리바디 치를 떨게 된다는 ㅎㅎ

기술적으로 적당히 사원들을 유도하는 방법도 있습니다. 다만 이건 소위 사내 routine이 어떻게 돌아가고 있는지 어느정도 감이 있어야겠죠. 평소에 불편하다고 느끼는 점을 개선해 놓고 공지 때리면 다들 알아서 따라오게 되어 있습니다. 당연한 얘기겠지만요.

오래전에 telnet에서 ssh로 넘어갈 때 즈음의 얘기인데... 제가 있던 단과대 전체에 telnet 때문에 문제가 많이 생기고 있었어요. 단대 전산실에서 열받았는지 전산실 서버의 telnet 서버를 모두 접근 금지시키고 단 한군데 서버만 보안상의 이유로 열었던 적이 있어요. 다른 서버 들어가려면 일단 여기로 telnet 연결해서 한번 더 연결해라 이거죠.

이거 결국 얼마 가지 못했습니다. 모든 사람들이 불평했고 실제 또 사용이 불편했으니까요. 결국 단대 전산실 서버 전부가 새로 ssh로 넘어가긴 했는데... 왜 관리자가 그 때 처음부터 ssh 생각을 안했는지 지금도 도무지 이해가 안갑니다. 관리자가 너네들 보안 sniffing 위험있어서 지금부터 telnet 막으니 이제부터 ssh로 들어와라... ssh는 telnet이나 사용방법은 거의 똑같다.. 이랬으면 처음부터 다들 잘 따라 왔을텐데 말이죠. 자기 패스워드 노출되는 것을 좋아하는 사용자들이 누가 있겠어요? 게다가 이건 평소 습관에서 telnet을 ssh로만 바꾸면 되는 일이니까요.

이것 말고도 관리자들이 황당한 정책을 세우는 경우가 많아요. 아는 지인이 다니는 학교는 학교 전체 네트워크에 telnet은 물론 아예 ssh용 22번 포트를 보안상의 이유로 incoming traffic까지 다 막았다고 하더군요. 뭐 이렇게되면 관리자는 속편하겠죠. 하지만 사용자들은 속으로 이를 갈고 있기 마련입니다. 어제까지 잘 쓰던 원격 접속 안되지 파일 전송도 안되지...

그러니까 같은 telnet 보안문제라도 관리자의 대응 방법에 따라 전산 환경의 편리도는 차이가 큽니다. 사용자의 저항을 적당히 낮추고 이네들이 지출한 비용만큼 나중에 편익을 누릴 수 있도록 정책을 짜는 요령이 필요해요. 즉, 당근과 채찍을 적절히 이용해서 현재 사용자들 습관을 적절한 수준에서 바꾸는 정책이 중요합니다. 그렇지 않으면 독재자 소리만 듣게 되죠.

어쨌거나 든든한 빽은 하나 마련해 두는 것이 좋습니다. 꼭 불편하다고 자기 마음대로 하겠다는 소리를 자기네 지위를 이용해서 어드민에게 강요하는 악당들은 어디에나 있으니까요.