오늘:
1,309
어제:
2,104
전체:
3,219,085

자유게시판

조회 수 2159 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

이번 사태의 원인과 관련해 정부에서는 아직 정확한 상황 파악을 하지 못하고 있다.

 

앞서 행정안전부에서는 공무원들이 업무 시스템에 접속하는 과정에서 사용하는 행정전사서명(GPKI)에서의 문제일 가능성을 시사했는데, 정작 행정전자서명 인증관리센터 측은 GPKI 문제가 아니라 국가정보자원관리원의 네트워크 단에서 생긴 문제라고 설명한 것으로 알려졌다.

 

이렇듯 사고 발생 원인을 두고서도 정부에서 혼선이 발생하고 있는 것이다.

 

금번 ‘정부24’ 먹통 사태뿐만 아니라 카카오톡 중단사태, 2차 인증의 우회기술 및 피로 공격으로 사이버 범죄에 악용된 삼성전자, MS, 우버, 레딧 등의 공통적으로 모두 별도의 인증서버(Gateway) 방식이라는 점이 IT 보안에 시사하는 바가 크다.

 

간편성과 편리성을 내세운 별도 인증 서버를 필요로 하는 인증서버 방식인 Gateway(+Proxy) 방식을 사용하는 것은 해커들이 너무도 좋아하는 우회접속 및 원격 접속이 가능한 솔루션으로 보안 전문가들은 이런 분류의 솔루션은 보안 솔루션으로 취급하지도 않는다.

 

Gateway(+Proxy)/FIDO 방식의 제일 큰 문제는 빈번하게 발생하는 통신 장애 또는 보안 지역에서 인증 서버와 통신할 수 없어서 인증을 받을 수 없다는 점, 인증 폭주로 인하여 인증 속도가 저하된다는 점, 인증 서버에 장애가 발생하면 관련 서비스가 모두 중단된다는 점이다.

 

인증방식 비교.png

 

 

이미 예견된 인재로 보이네요. 왜냐하면 근본적으로 별도의 인증서버 방식이라서 인증서버나 통신망에 장애 발생 시 서비스가 중단되는 장애에 취약한 치명적인 문제가 발생하는 방식이다.

 

아직도 이런 방식이 사용되고 있다는 현실이 안타깝다.

 

새로운 시대는 별도의 인증서버 방식이 아니라 개별 또는 분산인증 방식을 신중히 고려해야 할 것으로 보인다.

 

"아무 것도 하지 않으면 중간은 간다"는 건 오래된 말이고, 클라우드 시대에는 통하지 않는 말이다. 새로운 시대에는 새로운 보호 장치가 어울린다. 시스템과 인프라는 자꾸만 새 것으로 바뀌는데 왜 예전 것들을 부여잡고 있는지 각자가 스스로를 검토해야 할 때다.

 

이제는 장애에 취약한 별도의 인증서버 방식이 아닌 인증이 필요할 때 손쉽게 적용할 수 있는 플러그인 가능한 모듈인증 방식인 BaroPAM 솔루션이 각광 받는 이유인 것이다.

 

 

마지막 한마디로 IT 환경은 하루가 다르게 변하고 있는데,옛 것에 사로 잡혀서 현실을 따라 잡지 못하고 있는 것은 아닌지 되집어 봐야 할 것 같다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1715 맥북 패러럴즈에 하모니카를 설치할 수 있나요.? 2 0 홍반장 2023.11.20 884
1714 오래 앉아 있으면 운동도 소용없어 0 용소야 2023.11.20 975
» ‘정부24’ 먹통 사태가 우리에게 시사하는 의미 file 0 BaroPAM 2023.11.18 2159
1712 부산에 비가 조금 내린다고 하던데 0 예안이 2023.11.16 792
1711 과거부터 현재까지 OS들의 GUI디자인을 확인할 수 있는 사이트. 0 빅파이프 2023.11.15 836
1710 전문가가 알려주는 올바른 목욕방법 file 1 재여이 2023.11.14 943
1709 해커들의 영화 속 해킹 리뷰 0 용소야 2023.11.14 1020
1708 하모니카 페이지 오타 file 0 killsystem10 2023.11.11 907
1707 오늘 날씨 뭔가요 ㄷㄷㄷ.. 0 도하니7845 2023.11.08 852
1706 세계 1위 유튜버 근황 0 용소야 2023.11.06 1156
1705 윈도우10에서 11로 업그레이드 하면 안되겠네요 0 다찌마와 2023.11.06 1075
1704 스티브 잡스의 A급 인재 고르기 0 용소야 2023.11.05 1046
1703 감사합니다 0 미고스 2023.11.05 890
1702 누룽지 0 노먼들 2023.11.03 824
1701 오늘도 진짜 따뜻하네요. 0 재여이 2023.11.03 933
1700 [챗GPT 러닝데이] 개발자에게 부탁하기 두려웠던 나머지...(더보기) file 0 인공지능팩토리1 2023.11.02 908
1699 일본 내 갤럭시 점유율 0 용소야 2023.11.02 975
1698 하모니카 7.0 주소가 접근되는 상태입니다. 3 0 다래 2023.11.01 1079
1697 반갑습니다 1 0 파공 2023.10.31 967
1696 Hamonikr 6.0 Taebaek 상위 버전 출시일 언제쯤 될까요?. 4 0 youngman 2023.10.31 1019
Board Pagination Prev 1 ... 10 11 12 13 14 15 16 17 18 19 ... 100 Next
/ 100
CLOSE