“침묵하는 프린터”가 불러온 랜섬웨어 악몽 2019년 늦가을, 왕징의 한 IT 기업 IT 담당자 라오저우는 영업팀으로부터 긴급 전화를 받았다. 모든 프린터가 동시에 “멈춰버렸고”, 화면에는 암호화 안내 문구가 뜬 채 해독 키를 받으려면 0.5비트코인을 지불하라는 요구가 표시되어 있었다. 더 기이한 것은 회사의 파일 서버에서도 같은 날 밤 비정상적인 접속 로그가 발견되었다는 점이다. 라오저우는 꼬박 이틀을 점검했지만,…
4대 사업자의 진짜 모습: 최고를 고르는 것이 아니라 가장 맞는 것을 고르는 것입니다. 작년에 왕징의 한 이커머스 스타트업 IT 평가를 도와드릴 때였습니다. 그들은 첫마디에 “알리바바 클라우드가 좋을까요, 텐센트 클라우드가 좋을까요”라고 물었습니다. 저는 오히려 세 가지를 되물었습니다. 기술팀은 몇 명입니까? 사업은 주로 북방 지역입니까, 전국입니까? 향후 3년 안에 해외 진출 계획이 있습니까? 그러자 상대방 CTO는 말문이 막혔습니다. 이런 것들을 전혀 정리하지 못한 상태였습니다. 중소기업이 퍼블릭 클라우드를 선택할 때…
회의실에서의 연결 끊김 악몽 지난주 수요일 오후, 퇀제후의 한 법무법인 파트너가 MacBook을 들고 3층 회의실을 나와 걸어가며 전화회의를 하고 있었습니다. 복도 모퉁이를 돌자 Wi-Fi 신호가 무려 6초간 끊겼고, 상대방은 그가 전화를 끊은 줄 알았습니다. 이런 장면을 스무 번 넘게 봤습니다. 문제는 대개 AP 커버리지가 부족한 것이 아니라 로밍 결정 로직이 제대로 조정되지 않아 단말이 두 AP 사이에서 우물쭈물하다 결국…
피싱 공격의 “진화론”: 왜 기존 방어가 효과를 잃고 있는가 2019년 이전까지 피싱 메일의 특징은 상당히 뚜렷했습니다: 문법 오류, 낯선 발신자, exe 첨부 파일. 기업 메일 관리자는 스팸 필터만 설정하면 대부분의 공격을 막을 수 있었습니다. 그러나 2024년 이후 공격자들은 기업의 방어 방식을 꿰뚫었고, 더 이상 대량 발송하지 않고 특정 직무를 겨냥한 표적 공격을 감행합니다. 이러한 변화…
지난겨울, 순이에서 자동차 부품 금형을 하는 사장님이 저를 찾아왔습니다. 직원 스무 명 남짓이 조립 PC 한 대를 파일 서버로 쓰고 있는데 며칠에 한 번씩 블루스크린이 뜨고, 금형 도면이 자꾸 누군가에 의해 실수로 삭제된다는 것이었습니다. 그 PC는 거의 6년째 쓰고 있었고 비밀번호를 아는 사람이 없었으며, 그 안에는 100GB가 넘는 과거 데이터가 쌓여 있었습니다. 그분이 저에게 처음 던진 질문은 이것이었습니다. 클라우드로 올리는 게 가장 편한 방법 아닌가요? 이것은 그분만의 고민이 아닙니다. 제가 지난 몇 년간…
지난주 베이징 순이구에서 기계 부품을 만드는 공장을 방문했을 때, 사장님은 올해 연구개발팀에 AI 설계 보조 도구 세 가지를 도입했더니 재무팀 직원의 ERP 시스템이 열리는 데 20초나 걸린다고 했습니다. 말도 안 되는 이야기 같지만, 비슷한 상황을 지난 반년 동안 최소 일곱여덟 번은 겪었습니다. AI 도구 자체는 로컬 자원을 많이 차지하지 않지만, 네트워크 의존도를 단번에 끌어올립니다. 인터넷 회선 대역폭, API 응답, 데이터 국외 이전, 비용 분…
왜 DNS를 잘못 고르면 사무실 전체가 오후 티타임에 집단으로 인터넷이 끊기는가. 작년에 베이징 순이구에서 자동차 부품을 하는 무역 회사의 장애를 처리한 적이 있다. 엔지니어가 현장에 도착했을 때 사무실의 20여 대 컴퓨터가 모두 고객 견적 시스템을 열 수 없었다. 확인해 보니 네트워크가 안 되는 게 아니라 DNS 해석 타임아웃이 원인이었다. 그들은 집주인이 끌어온 광대역을 쓰고 있었고, DNS는 현지 모 통신사의 202.106.0.20이었는데, 응…
2026년 베이징 디지털 전환 보조금은 어떤 기업이 신청할 수 있을까요? 2026년 베이징 디지털 전환 보조금은 주로 중소기업을 대상으로 하며, 연 매출 기준은 대부분 500만 위안에서 2억 위안 사이로 설정됩니다. 이 범위를 넘는 기업은 조건에 부합하지 않거나 대기업 범주로 분류되어 경쟁이 치열해집니다. 제가 작년에 담당한 순이(Shunyi) 소재 제조업 고객은 연 매출 1,800만 위안으로, 정확히…
신원 인증: 정적 자격 증명에서 지속적 신뢰 평가로 기존 VPN은 사용자 이름과 비밀번호에 정적 인증서를 더하는 방식에 의존하며, 한 번 인증을 통과하면 네트워크 전체 권한을 얻게 됩니다. 이러한 “한 번 검증하면 영구 허용” 모델은 2024년 기준으로 이미 상당히 위험합니다. VPN이 크리덴셜 스터핑 공격에 뚫려 해커가 터널을 따라 내부망 재무 시스템까지 곧바로 접근한 기업을 여러 곳 보았습니다. 그들은 권한 상승조차 필요 없었고, 단지…