<오늘의 보안이야기 No.22>
보안담당자. 전문업체의 경우 담당 업무나 활동들이 다소 체계화되어 있지만 대부분의 조직에서는 한 두명의 시스템 관리자를 두는걸 대단히 아까워합니다. 아마도 인력의 낭비라고 생각하는 듯. 그래서 외주업무처리 하는 조직도 있고 그리고 시스템관리만을 전담하려고 하는사람도 많지 않기에 IT운영 담당자가 보안업무를 같이 떠 앉는 조직도 발생합니다.
자신의 가치를 높이는데 그리 좋은 분야가 아니라고 생각 해서 일지는 모르겠지만, 어쨌든 시스템 관리자라는게 잘하고 있으면 표가 안나고, 잘못할 경우만 표가 나는 것 이라서 일은 일대로 하고, 욕은 욕대로 먹는일이 반복되는 현상입니다.
이처럼 우리나라의 경우 시스템관리자가 별도로 있는 경우도 있지만 대부분 보안담당자들이 시스템 초기화, 보안, OS설치 유지/보수까지의 작업을 하는 경우도 있고 그냥 각자 조금씩 조금씩 보안, 유지/보수에 관한 기술을 가지고 그때 그때 상황에 대처하는 수준이 많은게 사실 입니다.
특히 개발자나 기타 운영하는 자신들은 자신이 책임져야 할 부분이 아니라고 생각하기 때문에, 적당히 굴러가는 수준 에서 시스템관리를 마무리 시켜놓고, 다른 책임져야 할 일들에 신경을 쓰는 경우. 문제가 생겨도 책임소재가 불명확하고, 그런 관계로 미봉책으로 일이 마무리되는 경우가 많습니다.
대충 정책을 정해 놓았다 하더라도, 계속적으로 모니터링이 안되므로, 한 한달정도 지나서 시스템에 접근해 보면, 어느새 정책이 무용지물이 되어 있습니다.
시스템에 전체적인 문제가 생겨도, 이게 응용프로그램의 충돌에서 생긴건지, 과도한 트래픽으로 생긴건지 커널 설정 에 문제가 있는건지 알 수가 없습니다.
처음부터 시스템관리정책이라는 것이 존재 하지 않으니
결국 1년동안 시스템을 유지보수한다면, 1년동안 비슷한 문제가 계속 발생하게 됩니다.
생각해보면 일하는 사람들도 짜증나고, 일 시키는 사람들도 함께 짜증나게 됩니다.
물론 직책보임자가 누구누구는 이걸 하세요라고 일을 시키긴 하지만 시스템 관리를 해보신 분이라면 알겠지만, 어느 하나 가시적으로 나타나는
문제의 뒤에는 수많은 보이지 않는 문제점들이 도사리고 있고 제대로 관리하지 않으면 결코 문제가 풀리지않을 뿐더러, 쉽지도 않다는걸
아실겁니다.
결국 시간도 많이 걸리고, 해결안되는 경우도 있고, 해결 되었다고 생각되지만 사실은 해결이 안되는경우도 있고.
하루 빨리 시스템관리자에 대한 생각(처우)가 바뀌였으면 합니다.
그러나 최소한 이렇게는 하루의 일과를 계획하고 스스로 해야 합니다. 그렇지 않으면 일이 쌓이고 업무에 재미도 못느끼고 2~3년 후 다른 직장을 알아보게 됩니다.
1. 정책 설정하기 (사용할 서비스 목록, 네트웍 구성, etc)
2. 설정하기 (셋팅 또는 변경, 기타 잡다한 업무)
3. 유지 보수 (백업, 로그 감시, 기타)
4. 감사(유지 보수와 크게 다르지 않지만 좀더 보안적으로)
5. 문서화 (모든 정보는 문서화)
대부분 IT회사에 취업을 하게 되면 사실 힘들기도 하고, 원래 보안에 관심이 많고 하더라도 개인적으로 공부하다가 결국 명칭상 보안이라는 직업을 가지고 있기도 하고 그래서 문서화하는 것이 제일 힘듭니다.
사람들 대부분 제일 싫어하고, 제일 힘들어 하는 것이기도 합니다.
대부분 사수가 있어 도움을 받을 수 있으면 다행이지만 사수 없이 혼자서 기타 수많은 보안 사이트, RFC사이트등 많은 곳에서 정보를 얻고 있을겁니다.
참고로, 단순하게 서버 관리만 하면, 별로 경쟁력이 떨어지고 그리고 노하우는 경험에서 비롯되는게 많기 때문에 그런 것은 분명히 있으나, 전문 지식은 그다지 차이가 나지 않습니다. 그렇기 때문에, 자신만의 무기를 미리 만들어 두시는게 좋습니다. 일반적으로 가장 많이 선호하는건, 보안분야 프로그램 내지는 관리. 그리고, 데이터 베이스, 기타 등등이 있는데, 이런 분야들은 절대로 굶어죽지 않지만, 매우 할 일이 많고 어렵다는게 단점이라면 단점입니다. 하지만, 반대로 생각하면, 어렵기 때문에 희소성, 즉 내 가치가 올라가는점도 반드시 고려해야 합니다.
마지막으로 시스템에서 불필요한 서비스와 포트들을 제한하는 것도 관리자가 해야 합니다. 참고로 절대적인 기준이 아님을 유념하시고 운용하고 있는 서버의 용도에 맞게 제한하시기 바랍니다.
어떤 서버나 시스템을 공격하기전에 서버 혹은 시스템의 취약점, Network 경로, 방화벽 설정등의 내용을 알아내고 정보를 수집하는 공격방법을 필히 숙지하고 있어야 합니다.
보안담당자라는 직책이 멀고 험하지만 자신의 업무를 잘 분석해서 효과적으로 ROLE등을 나누면 한층 수월합니다.
화이팅!
