라벨이 보안인 게시물 표시

[오늘은 생각중] 외국계나 메일 서버를 고민하는 이유(feat.네x버, 다x을 걸러야 하는 이유)

이미지
나는 예전에 청와대 인턴에 지원한 적이 있는데, 당시 이메일로 떨어졌다는 통보를 받았다. 일주일쯤 지났을까? 당시 떨어졌다는 결과의 이메일을 찾아보려 했는데, 편지함에서 사라져서 찾을 수가 없었다. 대학생 학부 시절의 이메일로 삭제하지 않고 놔두는 나의 성향을 미루어보면 내가 스스로 지우지는 않았을 것이다. 느낌상 네x버나 청와대가 이메일을 지웠을 가능성이 크다고 봤고, 중요한 이메일은 구x 등 외국계 회사의 이메일을 써야겠다고 마음 먹은 이유다. 간편 로그인이라는 이름으로 메신저 ID를 여러 사이트와 연동해 사용하는 경우가 늘고 있지만, 이 역시도 꺼림칙하다고 느끼는 것이 바로 사용자의 이용내역 '로그'가 어떻게 활용될지 모른다는 점이다. 언론에서 CCTV나 구글을 '빅브라더'라는 이름으로 나의 이력들을 추적한다며 우려를 표하는데, 네x버나 카x오 역시 내 이력을 들여다볼 수 있는 것은 마찬가지 아닌가. 보안 이메일인 프로톤 메일 역시 관리자로써 내 이메일을 열어볼 수 있는 여지는 충분히 있다. 과거 납치사건에 프로톤메일이 활용되자, 프로톤 측은 법원 허가를 받기 전 관련 정보를 경찰 측에 제공해 검거한 바 있다. 필요에 의한 것이었고, 어느 정도의 정보가 제공됐는지는 모르지만, 사측을 압박한다면 내 정보가 공개될 수 있다는 것을 여실히 보여준 사례라고 생각한다.  그나마 개인정보에 엄격한 스위스 기업이기 때문에 네x버, 다x처럼 말도 없이 내 개인 메일함의 데이터를 지우는 경우는 없을 것이다. 내가 최근에 알아보고 있는 것은 시놀로지를 사면 제공되는 시놀로지 메일 플러스 계정이다.  제품 구입에 수십, 수백만 원의 비용이 들어가는데다 전기요금, 하드디스크 관리 비용, 개인의 관리 노력 없이는 상용서비스처럼 안정적인 운영은 기대하기 어렵다. 그럼에도 불구하고 결코 저렴한 서비스가 아님에도 불구하고 고민을 하는 이유는 이 서버를 내가 '관리'할 수 있다는 것이다. 상용 서비스보다 넉넉한 메일 공간도 확보할 수 있고, ...

[오늘은 사용중] KT_Starbucks_Secure 스타벅스 보안 와이파이 비번

이미지
WiFi에 공개된 WiFi와 보안화 된 WiFi가 있다는 것은 아는 사람은 대부분 알 듯. 스타벅스에도 보안 WiFi가 있는데, KT_Starbucks_Secure 가 보안화된 WiFi다. 차이가 있다면 공개된 WiFi는  개인정보나 이런 것들이 암호화되지 않은 채 전송된다는 것이고,  보안 WiFi는 전송하면서 암호화가 된다는 것이다.

[오늘은 사용중] 스위스 메일의 위엄? 프로톤 메일(ProtonMail) 실사용 후기

이미지
카카오톡으로 보내기는 좀 불안한 기업 정보문서나 계약서 같은 것들은 보통 메일로 많이 보내죠? 그런데 이 민감한 정보들도 이메일도 가로채기 수법으로 빼낼 수 있어요. 누가 내 메일을 보겠어? 라고 하겠지만, 마음만 먹으면 뭘 못하겠습니까. 그렇기 때문에 이메일도 보안메일로 보내는 기업들이 많은데요. 그럼 저희는 그냥 보내야 하나요...? 하는 분들에게 소개해드리고 싶은 서비스가 바로 프로톤 메일입니다! 확실히 네이버나 다음 같이 쓰기 편한 메일은 아닙니다. 무료 계정은 하루 150건의 메일 밖에 보내지 못하고, 용량도 1기가 밖에 되지 않죠. 하지만 네이버와 다른 점은 종단간 암호화가 된다는 점입니다. 중간에 누군가가 내 이메일을 가로채더라도 해석을 못하면 읽지 못한다는거죠. 그럼 다른 메일은 읽을 수 있느냐고 묻는다면.. 네... 대부분...? 종단간 암호화는 생각보다 복잡한데다 서버에 부하가 걸리는 기술입니다. 하루 수백, 수천건의 메일을 처리해야 하는 서비스 제공자 입장에서는 효율성을 중시해야 하기 때문에 암호화까지 감당하기란 쉽지가 않죠. 그래서 프로톤 메일도 유료 서비스가 있습니다. 가격은 비싼 편입니다. 24개월 약정을 해도 한 달에 만 원 이상은 지출해야 하죠. 하지만 뒤에서 서술할 VPN 서비스 등을 생각한다면 돈 값은 한다고 생각하게 할 수도 있습니다. 로그인 하면 나오는 메일 대쉬보드 입니다. 일반 이메일 서비스와 크게 달라보이는 점은 없습니다. 암호화라는 것은 눈에 보이는게 아닌, 시스템 뒤에서 이뤄지는 백엔드 방식이니까요. 다만 상대방도 프로톤 메일을 써야 완벽하게 암호화 되는 것이고, 또 '암호화'라는 것을 너무 맹신해서도 안됩니다. 프랑스에서 기후활동가들이 프로톤 메일로 연락을 주고 받았는데, 보안 취약점을 이용해서 경찰이 활동가들을 압박한 적이 있으니까요. 역시 가장 좋은 것은 만나서 얘기하는게... 바로 옆을 보면 연락처를 입력하고, 검색할 수 있는 버튼도 있네요. 구글 지메일(Gmail) 서비스랑 크게 다른 점은 없...