옥션 어떻게 공격당했나...범죄의 재구성

좋군요 군대에서는 아스테지에 종이랑 도장찍어서 막던데 -_-;;

만능입니다. 보안도 되요. ㅋㅋ

그러고보니 울트라에디트 깔아서 행정실 컴터로 코딩하고 있는데 전화와서 지우라고 하더라구요..
그 당시엔 무지 신기했었는데.. 그래서 랜선 뽑았어요 (-- )( --)

/*
* 한순간에 불과한 인생에서 내가 있었다는 증거를
* 기록해두고 싶기에 사람은 외부기억에 그걸 맡긴다.
*/

오. 그렇군요. 그렇다면 관리자들이 여기서 요구하고 있는 기능은 사용자들의 활동을 로그하는 것보다는 소프트웨어가 알아서 문제 있는 로그를 "리포트"해 주는 기능을 원하는 것이라고 볼 수 있네요. 차로 비유하면 본넷트를 안열어보고 차 내부에 고장 문제가 있는지 없는지를 판단할 수 있기를 원한다는 얘기이네요.

이렇게 되면 리눅스나 특히 오픈소스 솔루션들이 별로 위력을 발휘하지 못하죠. 역시 이러한 "모니터링" 패키지들은 수요를 보고 개발사가 개발에 뛰어드는게 자연스러운데 이걸 하려면 리눅스보다는 윈도우 환경이 제격이죠. 일단 수요 측면에서는

* 윈도우는 로그 분석이 쉽지 않고
* 게다가 윈도우 머신은 한두대가 아닌 수십 수백대를 관리해야 하고
* 또 사람들이 많이 쓰니 사용자들의 스킬이 좋고 따라서 exploit 될 가능성이 역시 높고
* 외부에서 침투할 수 있는 툴도 많으니

당연히 수요가 많을 수 밖에 없고 비싼 가격에라도 모니터링 솔루션을 사려고 하겠죠.

그런데 리눅스쪽은

* 로그 분석이 상대적으로 쉽고
* 서버 한두대 혹은 몇대 관리하는 경우가 많지 데스크탑 수십대를 쓸 일이 잘 없고
* 사람들이 많이 안쓰니 exploit이 어려우니

모니터링 솔루션 수요는 그다지 없겠군요.

따라서 개발자마다 윈도우 기계 한대 리눅스 기계 한대씩 주어 놓은 경우같으면 회사 입장에서 윈도우가 보안측면에서 관리하기 뛰어나다는 얘기가 나올 수 있겠군요. 재밌는 현상입니다.

그런데 사실 리눅스도 root로 들어오면 사용자가 무슨 짓을 하는지 볼 수 없는 것은 아니죠. 사용자에게 root권한을 준다고 해도 sudo 같은 기능을 간단히 셋업해 두면 어떤 계정이 무슨짓을 했는지 로그가 남으니까요. 이걸 사용자가 수정하지 못하게 셋업잡는게 어렵지 않을테고.... 어쨌든 비용이 많이 들거나 혹은 노동력 투입 여유가 없어서 리눅스의 보안 도구를 써먹을 여유가 안나오더라.... 가 아니고 리눅스는 아예 모니터링이 안된다... 식으로 생각하는 관리자들의 반응이 참 재미있네요.

여기서 상상력을 좀 더 전개해보면... 윈도우가 오히려 로그 분석도 어렵고 한번에 데스크탑 수십대 관리해야 하는 악조건이 오히려 보안 모니터링 솔루션 개발을 촉진하게 되었다는 얘기가 되는데... 참 아이러니 하지만 나름대로 또 이유가 되네요. 역시 많이 쓰인다는.. 혹은 많이 써야 한다는 게 무섭습니다.

아 그리고 참고로 요즘 웬만한 랜카드는 케이블을 auto-detection합니다. 크로스 케이블 없어도 컴퓨터 두대 랜선으로 연결하면 왠만한 경우는 그냥 연결이 됩니다. 힘들게 크로스 케이블 만들 필요가 별로 없어요.