오늘:
1,010
어제:
3,270
전체:
3,684,218

자유게시판

조회 수 2662 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

이번 사태의 원인과 관련해 정부에서는 아직 정확한 상황 파악을 하지 못하고 있다.

 

앞서 행정안전부에서는 공무원들이 업무 시스템에 접속하는 과정에서 사용하는 행정전사서명(GPKI)에서의 문제일 가능성을 시사했는데, 정작 행정전자서명 인증관리센터 측은 GPKI 문제가 아니라 국가정보자원관리원의 네트워크 단에서 생긴 문제라고 설명한 것으로 알려졌다.

 

이렇듯 사고 발생 원인을 두고서도 정부에서 혼선이 발생하고 있는 것이다.

 

금번 ‘정부24’ 먹통 사태뿐만 아니라 카카오톡 중단사태, 2차 인증의 우회기술 및 피로 공격으로 사이버 범죄에 악용된 삼성전자, MS, 우버, 레딧 등의 공통적으로 모두 별도의 인증서버(Gateway) 방식이라는 점이 IT 보안에 시사하는 바가 크다.

 

간편성과 편리성을 내세운 별도 인증 서버를 필요로 하는 인증서버 방식인 Gateway(+Proxy) 방식을 사용하는 것은 해커들이 너무도 좋아하는 우회접속 및 원격 접속이 가능한 솔루션으로 보안 전문가들은 이런 분류의 솔루션은 보안 솔루션으로 취급하지도 않는다.

 

Gateway(+Proxy)/FIDO 방식의 제일 큰 문제는 빈번하게 발생하는 통신 장애 또는 보안 지역에서 인증 서버와 통신할 수 없어서 인증을 받을 수 없다는 점, 인증 폭주로 인하여 인증 속도가 저하된다는 점, 인증 서버에 장애가 발생하면 관련 서비스가 모두 중단된다는 점이다.

 

인증방식 비교.png

 

 

이미 예견된 인재로 보이네요. 왜냐하면 근본적으로 별도의 인증서버 방식이라서 인증서버나 통신망에 장애 발생 시 서비스가 중단되는 장애에 취약한 치명적인 문제가 발생하는 방식이다.

 

아직도 이런 방식이 사용되고 있다는 현실이 안타깝다.

 

새로운 시대는 별도의 인증서버 방식이 아니라 개별 또는 분산인증 방식을 신중히 고려해야 할 것으로 보인다.

 

"아무 것도 하지 않으면 중간은 간다"는 건 오래된 말이고, 클라우드 시대에는 통하지 않는 말이다. 새로운 시대에는 새로운 보호 장치가 어울린다. 시스템과 인프라는 자꾸만 새 것으로 바뀌는데 왜 예전 것들을 부여잡고 있는지 각자가 스스로를 검토해야 할 때다.

 

이제는 장애에 취약한 별도의 인증서버 방식이 아닌 인증이 필요할 때 손쉽게 적용할 수 있는 플러그인 가능한 모듈인증 방식인 BaroPAM 솔루션이 각광 받는 이유인 것이다.

 

 

마지막 한마디로 IT 환경은 하루가 다르게 변하고 있는데,옛 것에 사로 잡혀서 현실을 따라 잡지 못하고 있는 것은 아닌지 되집어 봐야 할 것 같다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
» ‘정부24’ 먹통 사태가 우리에게 시사하는 의미 file 0 BaroPAM 2023.11.18 2662
1711 부산에 비가 조금 내린다고 하던데 0 예안이 2023.11.16 979
1710 과거부터 현재까지 OS들의 GUI디자인을 확인할 수 있는 사이트. 0 빅파이프 2023.11.15 983
1709 전문가가 알려주는 올바른 목욕방법 file 1 재여이 2023.11.14 1579
1708 해커들의 영화 속 해킹 리뷰 0 용소야 2023.11.14 1214
1707 하모니카 페이지 오타 file 0 killsystem10 2023.11.11 1089
1706 오늘 날씨 뭔가요 ㄷㄷㄷ.. 0 도하니7845 2023.11.08 1024
1705 세계 1위 유튜버 근황 0 용소야 2023.11.06 1324
1704 윈도우10에서 11로 업그레이드 하면 안되겠네요 0 다찌마와 2023.11.06 1200
1703 스티브 잡스의 A급 인재 고르기 0 용소야 2023.11.05 1219
1702 감사합니다 0 미고스 2023.11.05 1136
1701 누룽지 0 노먼들 2023.11.03 981
1700 오늘도 진짜 따뜻하네요. 0 재여이 2023.11.03 1100
1699 [챗GPT 러닝데이] 개발자에게 부탁하기 두려웠던 나머지...(더보기) file 0 인공지능팩토리1 2023.11.02 1096
1698 일본 내 갤럭시 점유율 0 용소야 2023.11.02 1117
1697 하모니카 7.0 주소가 접근되는 상태입니다. 3 0 다래 2023.11.01 1241
1696 반갑습니다 1 0 파공 2023.10.31 1150
1695 Hamonikr 6.0 Taebaek 상위 버전 출시일 언제쯤 될까요?. 4 0 youngman 2023.10.31 1175
1694 반가워요 0 Youyouman 2023.10.29 924
1693 언니는 괜찮아 이미 배불러 너 다 먹어 0 용소야 2023.10.28 1183
Board Pagination Prev 1 ... 15 16 17 18 19 20 21 22 23 24 ... 105 Next
/ 105
CLOSE

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

나눔고딕 사이트로 가기

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5