지난달 순이구에서 자동차 부품을 수출하는 한 무역 기업이 저희를 찾아왔습니다. IT 담당자 라오저우는 문을 들어서자마자 한숨을 쉬었습니다. “서버가 잠겼는데 공급업체는 견적서를 재촉하고, 고객 주문도 막혀 있습니다. 몸값으로 비트코인 3개를 요구하는데, 줘야 할까요?” 이런 상황은 지난 2년간 저희가 맡은 것만 해도 열 건이 넘습니다. 라오저우는 결국 돈을 주지 않고 백업 복구를 선택했습니다. 하지만 그 대가는 72시간의…

왜 당신의 VLAN 설계는 늘 “불 끄기”에 급급할까요? 지난주 한 미디어 회사의 네트워크 장애를 점검하러 갔는데, 그들의 VLAN 구성은 어이가 없었습니다. 마케팅팀, 재무팀, 회의실, 프린터가 전부 VLAN 10에 몰려 있었고, 담당 네트워크 엔지니어는 “어차피 다 통신되니 번거롭게 할 필요 없다”고 당당히 말했습니다. 결과는 뻔했습니다. 화상 회의는 PPT처럼 끊겼고, 재무팀 PC는 랜섬웨어에 횡적으로 감염됐습니다…

실제 선정 사례 작년 겨울, 순이에서 자동차 부품을 만드는 공장이 저희를 찾아왔습니다. 공장 인원은 180명, 분공장은 랑팡에 있었고 핵심 요구는 매우 전형적이었습니다. 본공장 게이트웨이는 오래되어 관리가 안 되고 정책은 엉망이었으며, 무엇보다 공장 ERP 시스템이 랑팡에서 본사 서버로 안전하게 접속해야 하는 상황이었습니다. 사장님은 빨리 오픈하라고 재촉하면서도 업무 중단이 걱정되어 기존 장비는 건드리지 못하고 있었습니다. 저는 엔지니어와…

트위스티드 페어와 광케이블, 어느 쪽을 선택할까? 잘못된 선정은 가장 큰 숨은 비용입니다. 14년간 데이터센터 운영을 해오면서 골치 아픈 것은 장비 고장이 아니라 배선 단계에서 심어놓은 지뢰였습니다. 많은 고객이 프로젝트 초기에 즉흥적으로 Cat5e 구리 케이블을 선택하고, 트래픽이 늘어난 뒤에야 10기가비트를 감당하지 못한다는 사실을 깨닫습니다. 결국 다시 케이블을 포설해야 하고, 그 비용은 최초 결정 비용의 5~6배에 달합니다.…

암호화 커널의 세대 차이: 세 가지 프로토콜의 저수준 설계 논리 IPSec은 1990년대에 등장했으며, 설계 목표는 공중망 위에 신뢰할 수 있는 터널을 구축하는 것이었습니다. IKEv1/IKEv2 핸드셰이크 프로토콜을 사용하고 ESP(Encapsulating Security Payload)로 보안 페이로드를 캡슐화하며, 암호 스위트가 성숙해 거의 모든 라우터와 방화벽, 스위치에서 기본 지원됩니다. 이처럼 ‘교과서적인’ 보안 아키텍처는 기업 감사 담당자에게 안…

데스크톱 IT 운영을 십여 년간 해 오면서 가장 두려운 것은 서버 다운이 아니라, 금요일 오후 세 시에 재무팀 직원의 경비 청구서가 출력되지 않아 옆에서 팀장이 결재 서명을 기다리는 상황입니다. 데스크톱 IT 운영은 이렇습니다. 전부 ‘사소한 일’이지만, 사소한 일을 해결하지 않으면 큰일이 터집니다. 예전에는 사람이 사람을 감시하는 방식에 의존해, 엔지니어 한 명이 하루에 십여 건의 티켓을…

“침묵하는 프린터”가 불러온 랜섬웨어 악몽 2019년 늦가을, 왕징의 한 IT 기업 IT 담당자 라오저우는 영업팀으로부터 긴급 전화를 받았다. 모든 프린터가 동시에 “멈춰버렸고”, 화면에는 암호화 안내 문구가 뜬 채 해독 키를 받으려면 0.5비트코인을 지불하라는 요구가 표시되어 있었다. 더 기이한 것은 회사의 파일 서버에서도 같은 날 밤 비정상적인 접속 로그가 발견되었다는 점이다. 라오저우는 꼬박 이틀을 점검했지만,…