왜 귀사의 기업은 오늘 IPv6를 고려해야 하는가 지난주 고객 현장에서 네트워크 문제를 점검했는데, 프린터 한 대가 양방향 주소 모두 IPv4로 바인딩되어 있어 클라이언트가 아무리 해도 검색되지 않았습니다. DNS 캐시를 고치고 서비스를 재시작해도 소용없었고, 결국 스위치 ACL이 mDNS의 IPv6 멀티캐스트 트래픽을 걸러내고 있다는 것을 발견했습니다. 이런 함정은 지난 3년간 마주치는 빈도가 점점 높아지고 있습니다——단…
1단계: 먼저 자산 현황을 파악한 뒤 아이덴티티 거버넌스를 논한다 제로 트러스트는 장비를 사고 소프트웨어를 설치하는 것으로 시작하는 것이 아니라, “당신이 누구인가”라는 문제를 철저히 규명하는 것입니다. 저는 서버가 몇 대인지, 업무 계정이 몇 개인지조차 제대로 파악하지 못한 채 성급하게 제로 트러스트를 도입했다가 돈만 낭비한 기업을 너무 많이 봤습니다. 첫 번째 할 일은 자산 실사입니다. 서버와 PC뿐 아니라 각종 업무 시스템의 계정까지 포함됩니다. 일부 오래된 시스템은 심지어 찾을 수조차 없…
지난달 순이구에서 자동차 부품을 수출하는 한 무역 기업이 저희를 찾아왔습니다. IT 담당자 라오저우는 문을 들어서자마자 한숨을 쉬었습니다. “서버가 잠겼는데 공급업체는 견적서를 재촉하고, 고객 주문도 막혀 있습니다. 몸값으로 비트코인 3개를 요구하는데, 줘야 할까요?” 이런 상황은 지난 2년간 저희가 맡은 것만 해도 열 건이 넘습니다. 라오저우는 결국 돈을 주지 않고 백업 복구를 선택했습니다. 하지만 그 대가는 72시간의 다운타임이었고, 업무는…
왜 당신의 VLAN 설계는 늘 “불 끄기”에 급급할까요? 지난주 한 미디어 회사의 네트워크 장애를 점검하러 갔는데, 그들의 VLAN 구성은 어이가 없었습니다. 마케팅팀, 재무팀, 회의실, 프린터가 전부 VLAN 10에 몰려 있었고, 담당 네트워크 엔지니어는 “어차피 다 통신되니 번거롭게 할 필요 없다”고 당당히 말했습니다. 결과는 뻔했습니다. 화상 회의는 PPT처럼 끊겼고, 재무팀 PC는 랜섬웨어에 횡적으로 감염됐습니다…
실제 선정 사례 작년 겨울, 순이에서 자동차 부품을 만드는 공장이 저희를 찾아왔습니다. 공장 인원은 180명, 분공장은 랑팡에 있었고 핵심 요구는 매우 전형적이었습니다. 본공장 게이트웨이는 오래되어 관리가 안 되고 정책은 엉망이었으며, 무엇보다 공장 ERP 시스템이 랑팡에서 본사 서버로 안전하게 접속해야 하는 상황이었습니다. 사장님은 빨리 오픈하라고 재촉하면서도 업무 중단이 걱정되어 기존 장비는 건드리지 못하고 있었습니다. 저는 엔지니어와 함께 현장에 가서 반나절을 살펴보고, Cisc…
트위스티드 페어와 광케이블, 어느 쪽을 선택할까? 잘못된 선정은 가장 큰 숨은 비용입니다. 14년간 데이터센터 운영을 해오면서 골치 아픈 것은 장비 고장이 아니라 배선 단계에서 심어놓은 지뢰였습니다. 많은 고객이 프로젝트 초기에 즉흥적으로 Cat5e 구리 케이블을 선택하고, 트래픽이 늘어난 뒤에야 10기가비트를 감당하지 못한다는 사실을 깨닫습니다. 결국 다시 케이블을 포설해야 하고, 그 비용은 최초 결정 비용의 5~6배에 달합니다. 트위스티드 페어와 광케이블의 근본적인 차이는 적용 환경에 있습니다. 구리 케이블은 90미터 이내의…
암호화 커널의 세대 차이: 세 가지 프로토콜의 저수준 설계 논리 IPSec은 1990년대에 등장했으며, 설계 목표는 공중망 위에 신뢰할 수 있는 터널을 구축하는 것이었습니다. IKEv1/IKEv2 핸드셰이크 프로토콜을 사용하고 ESP(Encapsulating Security Payload)로 보안 페이로드를 캡슐화하며, 암호 스위트가 성숙해 거의 모든 라우터와 방화벽, 스위치에서 기본 지원됩니다. 이처럼 ‘교과서적인’ 보안 아키텍처는 기업 감사 담당자에게 안…
데스크톱 IT 운영을 십여 년간 해 오면서 가장 두려운 것은 서버 다운이 아니라, 금요일 오후 세 시에 재무팀 직원의 경비 청구서가 출력되지 않아 옆에서 팀장이 결재 서명을 기다리는 상황입니다. 데스크톱 IT 운영은 이렇습니다. 전부 ‘사소한 일’이지만, 사소한 일을 해결하지 않으면 큰일이 터집니다. 예전에는 사람이 사람을 감시하는 방식에 의존해, 엔지니어 한 명이 하루에 십여 건의 티켓을 처리하느라 뛰어다녔고 몹시 지쳤는데도 문제는 반복되기 쉬웠습니다. 표준화만이 해법입니다. 흔한 문제를 정형화해…
“침묵하는 프린터”가 불러온 랜섬웨어 악몽 2019년 늦가을, 왕징의 한 IT 기업 IT 담당자 라오저우는 영업팀으로부터 긴급 전화를 받았다. 모든 프린터가 동시에 “멈춰버렸고”, 화면에는 암호화 안내 문구가 뜬 채 해독 키를 받으려면 0.5비트코인을 지불하라는 요구가 표시되어 있었다. 더 기이한 것은 회사의 파일 서버에서도 같은 날 밤 비정상적인 접속 로그가 발견되었다는 점이다. 라오저우는 꼬박 이틀을 점검했지만,…
회의실에서의 연결 끊김 악몽 지난주 수요일 오후, 퇀제후의 한 법무법인 파트너가 MacBook을 들고 3층 회의실을 나와 걸어가며 전화회의를 하고 있었습니다. 복도 모퉁이를 돌자 Wi-Fi 신호가 무려 6초간 끊겼고, 상대방은 그가 전화를 끊은 줄 알았습니다. 이런 장면을 스무 번 넘게 봤습니다. 문제는 대개 AP 커버리지가 부족한 것이 아니라 로밍 결정 로직이 제대로 조정되지 않아 단말이 두 AP 사이에서 우물쭈물하다 결국…