2024년 하반기, MLPS 3.0(즉 네트워크 보안 등급보호 MLPS 2.0 국가표준의 정식판) 논의 초안이 업계에서 소규모로 회람되었습니다. 정식판은 아직 시행되지 않았지만, 주관 부처가 보내는 신호는 이미 충분히 명확합니다. 데이터 보안의 비중이 크게 높아지고, 클라우드 컴퓨팅과 산업 제어 시스템이 의무 평가 대상에 포함되며, 등급보호 평가의 단위가 ‘시스템 단위’에서 ‘업무 기능 단위’로 세분화되었습니다. 베이징 시장 감독 당국은 최근…
1단계: 먼저 자산 현황을 파악한 뒤 아이덴티티 거버넌스를 논한다 제로 트러스트는 장비를 사고 소프트웨어를 설치하는 것으로 시작하는 것이 아니라, “당신이 누구인가”라는 문제를 철저히 규명하는 것입니다. 저는 서버가 몇 대인지, 업무 계정이 몇 개인지조차 제대로 파악하지 못한 채 성급하게 제로 트러스트를 도입했다가 돈만 낭비한 기업을 너무 많이 봤습니다. 첫 번째 할 일은 자산 실사입니다. 서버와 PC뿐 아니라 각종 업무 시스템의 계정까지 포함됩니다. 일부 오래된 시스템은 심지어 찾을 수조차 없…
지난달 순이구에서 자동차 부품을 수출하는 한 무역 기업이 저희를 찾아왔습니다. IT 담당자 라오저우는 문을 들어서자마자 한숨을 쉬었습니다. “서버가 잠겼는데 공급업체는 견적서를 재촉하고, 고객 주문도 막혀 있습니다. 몸값으로 비트코인 3개를 요구하는데, 줘야 할까요?” 이런 상황은 지난 2년간 저희가 맡은 것만 해도 열 건이 넘습니다. 라오저우는 결국 돈을 주지 않고 백업 복구를 선택했습니다. 하지만 그 대가는 72시간의 다운타임이었고, 업무는…
왜 당신의 VLAN 설계는 늘 “불 끄기”에 급급할까요? 지난주 한 미디어 회사의 네트워크 장애를 점검하러 갔는데, 그들의 VLAN 구성은 어이가 없었습니다. 마케팅팀, 재무팀, 회의실, 프린터가 전부 VLAN 10에 몰려 있었고, 담당 네트워크 엔지니어는 “어차피 다 통신되니 번거롭게 할 필요 없다”고 당당히 말했습니다. 결과는 뻔했습니다. 화상 회의는 PPT처럼 끊겼고, 재무팀 PC는 랜섬웨어에 횡적으로 감염됐습니다…
“무료 업그레이드”에서 “강제 갱신”으로: 인상 러시의 실제 타임라인 지난달 베이징 순이구의 한 자동차 부품 공장에서 저를 찾아왔습니다. 5년간 써 온 온라인 협업 문서 서비스에 갑자기 “연간 요금제 조정 안내”가 떴고, 월 899위안이던 팀 버전이 1899위안으로 올라 인상 폭이 110%를 넘었다는 겁니다. 이건 개별 사례가 아닙니다. 지난 반년 동안 제가 맡은 IT 구매 컨설팅에서 적어도 70%의 고객이…
실제 선정 사례 작년 겨울, 순이에서 자동차 부품을 만드는 공장이 저희를 찾아왔습니다. 공장 인원은 180명, 분공장은 랑팡에 있었고 핵심 요구는 매우 전형적이었습니다. 본공장 게이트웨이는 오래되어 관리가 안 되고 정책은 엉망이었으며, 무엇보다 공장 ERP 시스템이 랑팡에서 본사 서버로 안전하게 접속해야 하는 상황이었습니다. 사장님은 빨리 오픈하라고 재촉하면서도 업무 중단이 걱정되어 기존 장비는 건드리지 못하고 있었습니다. 저는 엔지니어와 함께 현장에 가서 반나절을 살펴보고, Cisc…
트위스티드 페어와 광케이블, 어느 쪽을 선택할까? 잘못된 선정은 가장 큰 숨은 비용입니다. 14년간 데이터센터 운영을 해오면서 골치 아픈 것은 장비 고장이 아니라 배선 단계에서 심어놓은 지뢰였습니다. 많은 고객이 프로젝트 초기에 즉흥적으로 Cat5e 구리 케이블을 선택하고, 트래픽이 늘어난 뒤에야 10기가비트를 감당하지 못한다는 사실을 깨닫습니다. 결국 다시 케이블을 포설해야 하고, 그 비용은 최초 결정 비용의 5~6배에 달합니다. 트위스티드 페어와 광케이블의 근본적인 차이는 적용 환경에 있습니다. 구리 케이블은 90미터 이내의…
클라우드에서 데이터센터로: 기업 AI 인프라의 회귀 흐름 2025년 말, 베이징의 연매출 3억 위안 규모 제조업 고객이 저희를 찾아와, 클라우드에서 돌리던 AI 품질 검사 모델을 로컬로 옮길 계획이라고 밝혔습니다. “매달 추론 비용이 엔지니어 세 명 월급을 합친 것보다 더 많이 나옵니다”라고 기술 책임자 라오장은 손가락을 꼽아가며 계산했습니다. “GPU 자원 활용률도 30%가 안 되니, 낭비가…
암호화 커널의 세대 차이: 세 가지 프로토콜의 저수준 설계 논리 IPSec은 1990년대에 등장했으며, 설계 목표는 공중망 위에 신뢰할 수 있는 터널을 구축하는 것이었습니다. IKEv1/IKEv2 핸드셰이크 프로토콜을 사용하고 ESP(Encapsulating Security Payload)로 보안 페이로드를 캡슐화하며, 암호 스위트가 성숙해 거의 모든 라우터와 방화벽, 스위치에서 기본 지원됩니다. 이처럼 ‘교과서적인’ 보안 아키텍처는 기업 감사 담당자에게 안…
데스크톱 IT 운영을 십여 년간 해 오면서 가장 두려운 것은 서버 다운이 아니라, 금요일 오후 세 시에 재무팀 직원의 경비 청구서가 출력되지 않아 옆에서 팀장이 결재 서명을 기다리는 상황입니다. 데스크톱 IT 운영은 이렇습니다. 전부 ‘사소한 일’이지만, 사소한 일을 해결하지 않으면 큰일이 터집니다. 예전에는 사람이 사람을 감시하는 방식에 의존해, 엔지니어 한 명이 하루에 십여 건의 티켓을 처리하느라 뛰어다녔고 몹시 지쳤는데도 문제는 반복되기 쉬웠습니다. 표준화만이 해법입니다. 흔한 문제를 정형화해…