Last Edit : 2018.6.19 화 20:36
 
 
,
독자의방독자투고
(기고)공직자들이 알아야 하는 정보보안. '사회공학 공격’이우진 제주시 정보화지원과 주무관
이우진  |  kohj007@hanmail.net
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
기사 승인 2017.11.14  16:25:27
트위터 페이스북 미투데이 요즘 네이버 구글 msn

   
이우진 제주시 정보화지원과 주무관

정보화 사회에서 우리는 소중한 정보를 지키기 위해 10자리 암호, 공인인증서, 키보드 보안 프로그램, 백신, 방화벽 등 온갖 방어수단을 사용한다. 그러나 이러한 보안 솔루션을 한 번에 부숴 버릴 수 있는 가장 강력하고 막기 힘든 공격이 있다. '사회공학 공격'이다.

사회공학 공격은 컴퓨터 기반(Computer Based)과 인간 기반(Human based)기법으로 나뉜다.

컴퓨터기반 사회공학 공격은 컴퓨터 공학을 전공한 나조차도 감지하지 못하고 당하겠다 싶은데 컴퓨터 비전공자들더러 이래라 저래라 할 자신이 없다. 보안프로그램을 설치하고 보안 업데이트를 하는 정도의 작은 반항밖에는 할 게 없다. 반대로 말하자면 컴퓨터기반 사회공학 공격은 꽤 똑똑하고 치밀하고 악랄한 인물들이 제법 노력을 기울여야 겨우 정보를 빼낼 수 있다는 이야기다.

반면에 우리가 정말 주의해야 하는 인간 기반 사회공학 공격은 사람과 사람 사이의 믿음으로 사람을 속여 보안절차를 무시하는, 말하자면 ‘비 기술적인’ 공격 방법이다. 보안 시스템의 취약점을 분석하고 그 틈바구니를 찌를 필요가 없다. 사람의 심리를 겨냥한 해킹이기에 누구든 공격 시도가 가능하다는 말이다.

이를테면 미션 임파서블의 톰 크루즈가 천장에서 줄에 매달린 채 땀방울을 받아가며 정보를 빼낼 필요 없이 통제구역의 출입인가자와 친분을 쌓고 살살 구슬려 정보를 얻어내면 그만인 것이다.

이렇듯 제 아무리 날고 기는 보안 시스템을 설치 해봐도 어깨너머로 훔쳐보는 '친한 인물' 혹은 친한 척 다가오는 '아는 사람'을 당해내기엔 역부족일 수 있다.(이 외에도 권력을 이용하거나 동정심에 호소하여 우리가 가진 정보를 흘리게끔 하는 경우도 있다.)

살면서 한번쯤 내 비밀번호를 친한 이에게 알려 줘 본 일이 있지 않은가? 그렇다 어쩌면 그것이 '사회공학 공격'이다. 정말 간단하지만 최강의 해킹 기법이다.

우리 공직자들은 남들보다 사회 전반적인 정보와 그 정보에 접근 할 수 있는 권한을 갖는 경우가 많다. 이처럼 사회공학 공격의 직접적인 대상이 될 수 있는 사람이 가장 많은 집단이기에 이에 대한 대응책은 우리의 보안의식을 제고하여 항상 합리적 의심을 하는 습관을 길러야 한다는 것이다. 무엇보다 타인에게 성급하게 정보를 제공하지 않고, 원칙에 따라 업무를 처리하는 것이 우리 공직자들이 할 수 있는 당연하지만 가장 간단한 정보보안의 시작임을 잊어서는 안 된다.

< 저작권자 © 제주환경일보 무단전재 및 재배포금지 >
이우진의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요!   
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
최근인기기사
1
화북공업단지 이주업체, "회천산업단지 성공적 조성 기대"
2
적십자사, 예멘 난민 신청자 의료지원
3
“화북단지, 회천매립장으로 이설..수면위”
4
"제대 교수 '갑질' 도 넘어..학교 측 '수수방관'"
5
“공무원 업자간 적폐 청산..이번은 실현되나”
6
"제주 제2공항, 낡은 토건주의의 산물"
7
서귀포시, 러시아 월드컵 스웨덴전 제주월드컵경기장 개방
8
한라산국립공원, 자연해설사가 풀어내는 한라산 등반사
9
"도민여론 귀 기울이고, 민의 담는 도정을.."
10
제주도 세계지질공원 재인증되나.. 현장평가 임박
환경포커스

"'재활용 UP, 쓰레기 ZERO'환경행사..대성황"

“우리가 불편할수록 지구는 되살아난다.”제23회 환경의 날 기념행사가 ‘제주환...
환경이슈

"우리가 지나온 과거, 그리고 가야할 미래.."

“아이는 우리가 지나온 과거요, 노인은 우리가 가야...
“제주환경, 하루에 하나만 실천하면..”

“제주환경, 하루에 하나만 실천하면..”

제주환경일보가 5월1일 창간9주년을 맞이했습니다.햇...

"전문가는, 칼을 갈지 않습니다.."

무조건 받아야 한다는 택배가 왔다고 합니다.반송할 ...

"이 반짝이는 물은 우리 조상들의 피다.."

우리나라의 지성 신영복 선생의 옥중서간 ‘감옥으로 ...

"젊은 그대..왜 이곳을 찾았는가..?"

농약이나 비료를 주지 않고 될 수 있으면 최소한의 ...
신문사소개구독신청기사제보광고안내제휴안내개인정보취급방침이메일무단수집거부청소년보호정책

등록번호 : 제주 아-01037 | 등록일 : 2012년 2월29일 | 창간일 : 2009년 5월1일(창립 2008년 12월1일)
제주특별자치도 제주시 중앙로 108(삼도2동) | Tel 064-751-1828 | Fax 064-702-4343 | 발행인/편집인 : 고현준 | 청소년보호책임자 : 고현준
Copyright 2007 제주환경일보. All rights reserved. mail to kohj007@hanmail.net