실수가 두 번이면, 이거 의도적인 거 아니야? 올해만 벌써 두 번째다. 지난 2017년 5월쯤 HP사의 노트북에서 키로거(Keylogger)가 발견되었다. 키로그는 HP 오디오 드라이버에서 발견되었으며, HP노트북에서 키보드로 입력하는 모든 것을 모니터링하며 로그로 남겼다. 만약 공격자가 로그에 접근할 수 있다면, 사용자가 남긴 대화 내용, 사용자의 로그인 데이터 및 암호와 같은 중요한 정보도 노출될 수 있는 문제였다. HP는 해당 문제를 인정하고 패치 된 드라이버와 윈도우 업데이트를 통해 해당 취약점을 수정했다. 그리고 약 7개월이 지난 12월 10일경 HP 노트북에서 또 다른 키로거가 발견되었다. 아직 1년도 가지 않았는데, 같은 회사 제품의 노트북에서 키로거만 벌써 두건이다. 과연 어떻게 된 것인지, 무엇이 문제인지 이 취약점에 관해 얘기해보자.

기업 내에서 보안을 높이기 위해서는 통제할 범위가 너무 넓다. 더욱이, 기업이 클수록 데이터나 자산 규모도 커지기 때문에 이에 따라 리스크도 커진다. 그런즉슨 기준을 만들어 리스크를 줄이는 것은 현명한 방법이다. 실제로 개인정보보호법 제4조에 따르면, 개인정보책임자는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손되지 아니하도록 내부 의사결정 절차를 통하여 다음 각 호의 사항을 포함하는 내부 관리계획을 수립 및 시행하여야 한다고 법으로도 규정되어 있다. 그렇다면, 무엇을 어떻게 규정해야 할까.

사이버보안이 중요하다는 것은 무엇을 막론하고 맞는 얘기다. 하지만 그건 우리가 보안을 알고 하는 사람으로써, 당연한 얘기로 생각하는 것일지 모른다. 만약 컴퓨터를 전혀 알지 못하는 사람이거나 혹은 해킹을 당해 직접적인 손실을 눈으로 보지 못했다면, 보안이 중요하다는 것은 알기 어렵지 않을까. 그렇다면 왜 보안을 중요시 여겨야 하는지부터 알아야 된다 생각한다. 이에 대해서 얘기하기 전, 사이버 보안은 크게 집과 직장, 공공시설에서의 보안으로 나눌 수 있다. 각각 장소에서의 보안은 비슷하면서도 조금씩은 다르다. 특히나, 많은 정보와 데이터가 오가는 곳, 직장 내라면 더 많은 룰들이 생긴다. 왜냐하면, 보안의 대상이 내가 아니라 다른 상대방이 되기 때문에 더 신중하고 조심스럽게 다뤄져야 하기 때문이다. 그런 의미로 오늘은 직장에서 ‘보안’을 다루는 법에 대해 자세히 이야기해 볼까 한다.

구글이 밝히는 기업의 목표는 “전 세계 정보를 체계화해 모두가 편리하게 이용할 수 있도록 하는 것”이다. 이를 위해 구글은 인터넷 검색엔진을 만들어 이용자가 편리하게 정보를 찾을 수 있게 했다. 또 각종 웹 기반 소프트웨어와 전자우편 및 소셜네트워크서비스(SNS)를 개발해 이용자가 찾은 정보를 효과적으로 정리하고 확산할 수 있게 하려고 노력 중이다. 모두 소프트웨어 사업에 가깝다. 그런데 검색기업이 휴대전화 사업을 인수했다는 사실보다 더 중요한 논점이 이번 인수 뒤에 있다. 바로 구글이 그동안 지켜오던 ‘열린 생태계’를 지향하는 태도를 바꿔 ‘닫힌 생태계’를 지향하는 생산 네트워크 운영 전략을 펼칠지도 모른다는 우려를 받았었다. 구글은 철저히 열린 생태계를 지향했다. 스마트폰과 관련해서는 애플에 맞서 안드로이드 운영체제(OS)를 개발해 무료로 보급했다. 인터넷 검색 사이트인 구글도 마찬가지다. 마이크로소프트의 윈도와 익스플로러로 이용하든, 애플의 iOS와 사파리로 이용하든, 블랙베리로 이용하든 자유롭게 구글을 통해 검색할 수 있었다. 즉, 구글은 누구나 들어와 이용할 수 있는 플랫폼인 열린 생태계를 추구했다. 열린 생태계는 이외에도 또 다른 의미로 사용될 수 있다. 바로 열려있는 확장 가능성이다. 이는 보통 구글의 확장 프로그램이나 외부 프로그램으로 이루어지는데, 오늘은 구글에서 이와 같은 외부 확장 프로그램을 차단할 것이고 발표하였다.