이 고질적인 것들은 시대가 변하고 세대가 변해도 변하질 않는거 같습니다. 사회암적인 존재들!!! 다신 정치들을 못하게 해야..

@techstar

젊었던 시절엔, 박정희를 반대하다가,

그 후속 정당과 3당 합당을 하니...

하*경, 김*수 등... 본색을 드러낸 쓰레기들도 많았지요.

정치를 하겠다는 것이,

국가와 국민을 위해서가 아닌, 정치로 먹고살겠다는 넘들을 조심해야...

(특히 이*석 같은 넘...)

쿠팡문제랑은 좀 다른문제인데,

제 생각은 공권력이 도둑을 잡지 못하는 해킹사고에 대해

도둑맞은놈을 도둑보다 더 후두려패는 모습에 어떻게 해석해야 할지 난감합니다.

서버를 여러대 관리하지만, SKT나 KT같은데가 털리는 마당에, 해커한테 제가 갖고 있는서버는 엑서사이저도 안되는 껌같은 것이고, 해커에게 가치가 없어서 관심밖의 물건이지, 마음만 먹으면 못털릴 일이 없는것이고, 털리면 나도 범죄자가 되야 한다는것인데...

만약, 해커가 냑을 털면 리자님도 범죄자가 되야하는것인지..

냑서버가 SKT나 KT보다 보안이 우수해서 안털리는것은 아니지 않을까요?

일하던 직원이 갖고 나가는데 ISMS 인증마크는 어따 쓴대여? ㅋ

@크론이

조금 달리 생각해 보자면..

호텔, 여관, 개인집의 모든 문은 다 뜯어낼 수 있습니다.

호텔의 모든 방이 다 털렸다고 하면,

가장 먼저 책임을 져야할 주체는 누가 될까요?

물론, 다 털어간 도적이 첼 나쁜 넘이지만....

호텔측이 1차적 책임을 지고 피해자에게 보상을 해야 하지요.

(그래서 호텔들은 사고 보상용 보험에 대부분 가입을...)

호텔은 이후, 도적을 잡았을때, 도적에게 손해를 배상 받아야 합니다.

(보험으로 처리한 경우, 보험사가 받아냄..)

즉, 호텔은 관리에 대한 책임이 있으며,

그 책임을 다했는가에 대한 판단을 받게 됩니다.

또한, 도적을 잡을 수 있는 모든 수사 협조를 해야할 의무도 있구요.

그런데, 그 호텔을 털었던 도적이 퇴사한 전 직원이고,

퇴사하면서 마스터 키를 가지고 퇴사를 했고,

호텔 측에서 그걸 회수하지도 않았다면...???

**

쿠팡의 경우를 보면,

퇴사 직원의 인증키를 회수하지도 않았고,

수사협조도 제대로 하지 않았습니다.

(처믕 5000명 미만 이라고 허위신고로 피해가려고 시도.. 무려 1/6500 로 축소한 ...)

비판 여론이 거센 이유로는 

사고 이후 쿠팡의 행동에 많은 문제가 보였기 때문입니다.

위에도 언급한 바,

1. 사고 축소 신고, 

2. 개인정보 침해 피해자들에게  제대로 된 사과가 없음.

3. 해킹한 직원으 2회에 걸쳐 문제점 및  보완을 하지 않으면 어찌하겠다는 협박 메일도 보내온 것으로 알려졌음에도 조치가 없었다는 말이 있음.

(그 때문인지.. 5개월전, 해킹에 대한 책임을 회피하는 약관으로 변경..)

4. 해킹을 인지한 시점에 자신들의 보유 주식을 팔았음.(위와 같은 시기)

이러한 문제는 소속국가가 다르기 때문에 더욱 큰 문제로 판단되기 때문입니다.(즉, 보상 없이 국내에서 철수-야반도주-를 하면..???)

쿠팡 건에 대해 국내에서 수사를 하고 있는 것으로 알고 있습니다.

또한, 알려진 것 처럼 중국인이 맞고, 그를 특정가능하다면, 한중 범죄자 인도 조약에 의거 시간이 걸리더라도 한국으로 송환하여 처벌을 할 수도 있습니다.

***

서버를 관리하는 사람은 

가능 한 최대의 보안 체계를 구축해아 하는 의무가 있습니다.

또한, 운영의 주체는 사고를 대비해 최소한의 정보만을 받도록 하는 이유도 사고당시의 위법성을 따지기 위함이지요.

즉, 법적으로 의무를 제대로 이행했다면, 서버 관리자에게 직접적으로 범죄협의를 주지는 않는 것으로 알고 있습니다.

(서버의 경우, 항상 최신 보안상태를 유지했는지가 최대의 관건...)

다만, 경력상 불이익을 받을 수 있겠지요.

정리하면, 

세상의 모든 문 및 자물쇠는 다 뜯어 낼 수 있습니다.

때문에 모든 호텔, 여관들 털렸을때, 모두 다 범죄자가 되는 건 아니라는 말입니다.

평소에 제대로 관리를 했는가?

사고 이후, 범인을 잡기위해, 고객의 손해를 최소화 하려고 했는가?

를 중점적으로 판단해서 형을 내리는 것이죠.

+ 교통사고에 대해서도 방어운전, 법규운전을  했는가,

사고 후 피해자를 구하려 했는가 아니면 도주 했는가 를 따지는 것과 같은 수준이라고 생각하시면..^^

차를 몰고 다닌다면, 언제든지 범죄자가 될 수 있...

@그레이 이해를 돕는 적절한 비유를 주셔서 감사합니다.

역시, 동네구멍가게의 서버보안에서는, 고도의 기술을 갖고 있는 도둑넘이 문을 따고 들어왔을때, 가져갈것이 없게 만드는것이 최선일것 같습니다.

소상공인의 웹사이트에는 개인을 식별 할 수 있는 정보를 저장하지 않고 서버를 이용 할 수 있게 하는것 밖에는 대책이 없겠습니다.

무서워요~ ^^;; 리자님 화이팅!!! ㅋ

@크론이

성인이 되고 나서부터는 모든것에 책임이 따르지요.

나이를 먹어가면서 부터는 그 책임의 폭이 점점 커지구요.

때론 원시 시대가 책임은 적었을 것이라는 생각이...ㅎㅎ