H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
무늬만 보안 ? 국내 대기업의 보안망 무너지다 !!
|
국내 유수의 보안회사인 "A"사에서 보안점검을 받고 있던 대기업 L 기업의 사건은 우리에게 커다란 충격을 던져 주고있다. 특히 보안 점검은 무료도 아니고, 고액이라는 점을 고려할 때, 문제성은 더욱 심각해진다. 두 말할 필요없이 아래의 인터뷰 내용을 직접 보시면 이해가 갈 것이다. ============================================================== 최근 L기업의 보안팀의 면접을 보러 간 면접생이 국내 유수의 대기업인 L 기업의 보안망을 뚫어서 화제가 되고 있다. 물론, L기업에 대한 접근은 불법적인 접근이 아니라 L 기업에서 이를 허용했고 합법적으로 진행이 되었다. 면접관으로서 면접에 나온 전산실장이 '우리의 보안망을 뚫어 보아라'라고 말했기 때문이다. 그러나, 이 L 기업의 보안망은 맥없이 무너지고 말았다. 현재 L기업은 보안업체중의 하나인 "A" 보안업체에게 거액을 들여 보안서비스를 받고 있음에도 불구하고 엄청난 헛점을 들어내고 말았다.
그 면접생을 직접 만나 자세한 경위와 내용을 들어보았다.
2. 어떠한 계기로 보안에 대해서 공부를 시작하게 되었습니까? 그때 데이터베이스를 해킹을 당한 사건이 있었던 이후로 다시는 그러한 일이 일어나지 않게 하기 위해서 보안에 대해서 공부를 하기 시작했고 현재 보안 전문가 과정을 수강하게 된 것입니다.
3. 어떠한 방법으로 L기업에 보안의 헛점을 증명하셨습니까?
4. 얼마전에 L기업의 보안 시설이 허술하다는 것을 증명하셨는데 현재 우리나라의 기업들의 보안 실태는 어떠하다고 보십니까? 제가 알기로 우리나라의 많은 기업들이 L 기업과 같이 중요한 시스템에 대한 설정을 default로 지정을 하고 사용을 하는 것으로 알고 있습니다. 결론적으로 제가 감히 말씀을 드리자면 우리 나라의 기업들의 보안 실태는 허술하다고 봅니다. 또한 보안업체도 보안 서비스를 하는데 있어서 좀더 신중을 기해서 보안 서비스를 해야 할 것 같습니다.
5. 기업의 보안에 있어서 가장 중요한 것은 무엇이라고 생각하십니까? 한마디로 관리자들이 시스템 운영에 대해서 가지고 있는 기본적인 마인드의 변화가 필요하다고 생각합니다. 그 예로 L 기업의 경우도 그러했지만 "A" 보안 업체에서 고액을 들여 보안서비스를 했지만 지금과 같이 허술한 점이 들어나게 되었다는 것입니다. 물론 그러한 서비스를 받는 것도 매우 중요한 일이지만 가장 기본적으로 해당 관리자가 얼마만큼 신경을 써서 관리하느냐가 그 기업의 보안이 얼마나 잘 되어지는가가 결정이 되어지는 것 같습니다.
6. 앞으로 어떠한 일을 하고 싶으십니까? 취재 : 해커즈뉴스 김동혁 팀장
|
