|
제목
|
<오늘의 보안이야기 No.36 - 2020 # 보안전문가>
|
|
작성자
|
onesecure
|
|
작성일자
|
2019-04-06
|
<오늘의 보안이야기 No.36 - 2020 #보안전문가>
예전에 네트워크 엔지니어로 활동할때에 자주 사용했던 명령, 시간이 흐르고 해당 직무를 더이상 수행하지 않을 경우에는 점점 머리속의 지우개처럼 사라지는 현상이 발생합니다.여러분이 현재 기억하고 있는 내용들을 한번 적어보십시요. 얼마나 알고 이해하고 있는지 말입니다. 최소한 100개 정도의 커멘드는 스스로 알고 명령을 내릴 수 있어야 합니다.
보통 중소기업의 전산관리자는 프로그램 개발, 서버, 네트워크, 보안 등 다방면의 멀티플레이어적인 업무 역할을 수행하게 됩니다. (더 전문적인 업무를 수행하려면 IT전문기업에 취업하시는것이 좋지만 이것도 세월이 흐르다보면 자기계발 안하면 도태되기 쉽상입니다.)아무튼 다양한 업무를 수행하기 때문에 어느 한 부분에 대해서 특화된 전문적인 지식을 보유하기 힘들어집니다.그러나 윈도우 출시 이후 모든 솔루션들이 UI로 구성되다보니 담당자가 명령어조차 모르고 그냥 마우스 클릭 몇 번으로 끝나는 경우가 많습니다.결국 전산 담당자를 바보로 만든 셈입니다.관리 대상과 보안 제품의 다양화, 제품별 관리 도구의 상존, 조작의 복잡성 심화 등으로 외부 업체의 도움 없이 관리가 불가능한 상태로 빠지기 쉽기 때문입니다.전산직이라면 컴퓨터와 네트워크에 대해서 어느 정도 이해가 높아야 합니다. 데이터베이스 명령어, Unix, Linux, 윈도우의 기본적인 명령어는 알았으면 합니다.
2011년 일어났던 농협 전산사고 역시 커멘드 명령을 제대로 이해하지 못해 발생한 사고였습니다. rm, dm명령어가 어디에 쓰이는지도 모르고 명령 몇 줄에 사고가 터진것입니다.rm 명령은Unix 서버에서 rm은 파일과 디렉토리를 삭제하는 명령입니다. 윈도우에 있는 휴지통..?Unix에는 휴지통 개념이 없습니다. 물론 요즈음 있는 버전도 있기는 합니다만, 파일이나 디렉토리는 무조건 삭제되고 복구도 불가능합니다. 그래서 rm 명령을 내리면 파일 하나 하나 "진짜로 지울까요?" 라고 물어보도록 강제로 설정하는 것이 기본 입니다.(하지만 얼마든지 무력화할 수 있습니다) 따라서 100개의 파일을 지우려면 100번을 y키를 눌러줘야 합니다. 농협에는 이 설정이 안되어 있었을 가능성도 있습니다.dd 명령은dd는 디스크를 이미지화하여 백업하고 문제가 발생하였을 경우 백업 받아둔 이미지로 복구할 수 있는 명령입니다. 윈도우에서 흔히 사용하는 트루 이미지나 고스트정도로 생각하면 틀리지 않습니다. 하지만 잘못된 이미지 혹은 /dev/null 을 입력으로 주고 복원하게 되면 시스템은 "작살~"이 납니다.디스크의 앞부분부터 로우레벨에서 모두 지워지기 시작한다고 생각하면 됩니다.(윈도우에서 디스크를 로우레벨로 포맷하는 것과 같음) 이 경우 리부팅하면 리부팅도 되지 않을 가능성이 거의 100%입니다.이 두 개의 명령이 농협의 전산망을 마비시켰다고 합니다. 우끼지도 않는 전산담당자가 되지 맙시다.
무조건 업체에 위임하는 습관은 없어져야 합니다. "내가 오퍼레이터냐?" 이런 얘기하시는분은 지금 배가 불러서 그렇습니다.
한번 직장을 잃어보실렵니까?https://namu.wiki/w/%EB%86%8D%ED%98%91%20%EC%A0%84%EC%82%B0…
|
|
첨부파일
|
|
|
|
|
|
