라벨이 Proton인 게시물 표시

[오늘은 생각중] 입.꾹.닫

국가데이터센터로 정부 행정망이 멈췄다. 지자체는 메일 발송이 되지 않아 웹하드나 개인 메일로 보도자료를 보내고 있고, 정보공개청구로 받아야 할 자료도 다운로드를 받을 수가 없다. 사고는 UPS라고 불리는 무정전공급장치에서 비롯됐다고 한다. UPS가 무슨 장비인가 싶은 분들이 있겠지만 쉽게 말하면 '배터리'이다. 그러니 배터리를 지하실로 옮기다가 불이 났고, 그 불로 인해 행정망이 마비가 됐다고 보면 된다.   가장 이해가 안가는 것이 메인 서버와 백업 서버를 왜 한 곳에 모아두었냐는 것이다. 데이터센터라지만 메인데이터가 소실되었을 때, 이에 대응할 수 있는 백업서버는 다룬 곳에 구축해두는 것이 보안의 가장 기본이자, 시스템 안정성을 높이는 방법 중 하나이다. 메인 서버와 백업 서버를 물리적으로 한 장소에 둘 경우, 건물 폭파, 재난으로 인한 붕괴 등으로 서버가 소실되면 대안이 없기 때문이다. 백업 서버를 다른 곳에 있었다면, 메인 서버가 셧다운 됐을 경우에 백업 서버를 메인 서버로 전환해 가동했다면 행정마비라는 참사는 없었을 것이다.   시스템 복잡성이 높아지거나, 운영, 유지 비용이 높아진다는 단점은 있지만, 정부시스템이 마비돼 혼란을 겪는 비용보다는 저렴할 것이라 생각한다. 피해를 입지 않은 서버를 조금씩 가동시키며 검증 작업을 하고 있지만, 이 작업 역시 행정비용을 추가 투입해 이뤄지는 것이고, 무엇보다 국민들이 겪는 불편비용은 수조, 수억 원에 달할 것이다. 우리나라 행정은 편하게, 효율은 최고로 높게를 누구보다 선호한다. 그러다보니 문제가 생기면 그때그때 해결하는 땜질식 처방을 이어가고 있다. '만약', '하마터면', '우려'와 같은 단어들을 쓰면 "벌어지지 않은 일에 대해 너무 걱정한다.", "오버한다" 라며 말한 사람을 이상하게 만들기 때문에, 정말로 걱정돼 말을 하는 사람들마저 입을 다물게 만든다. 이번 행정망 마비 사태 역시 누군가 문제가 있을 것이라...

[오늘은 사용중] 스위스 메일의 위엄? 프로톤 메일(ProtonMail) 실사용 후기

이미지
카카오톡으로 보내기는 좀 불안한 기업 정보문서나 계약서 같은 것들은 보통 메일로 많이 보내죠? 그런데 이 민감한 정보들도 이메일도 가로채기 수법으로 빼낼 수 있어요. 누가 내 메일을 보겠어? 라고 하겠지만, 마음만 먹으면 뭘 못하겠습니까. 그렇기 때문에 이메일도 보안메일로 보내는 기업들이 많은데요. 그럼 저희는 그냥 보내야 하나요...? 하는 분들에게 소개해드리고 싶은 서비스가 바로 프로톤 메일입니다! 확실히 네이버나 다음 같이 쓰기 편한 메일은 아닙니다. 무료 계정은 하루 150건의 메일 밖에 보내지 못하고, 용량도 1기가 밖에 되지 않죠. 하지만 네이버와 다른 점은 종단간 암호화가 된다는 점입니다. 중간에 누군가가 내 이메일을 가로채더라도 해석을 못하면 읽지 못한다는거죠. 그럼 다른 메일은 읽을 수 있느냐고 묻는다면.. 네... 대부분...? 종단간 암호화는 생각보다 복잡한데다 서버에 부하가 걸리는 기술입니다. 하루 수백, 수천건의 메일을 처리해야 하는 서비스 제공자 입장에서는 효율성을 중시해야 하기 때문에 암호화까지 감당하기란 쉽지가 않죠. 그래서 프로톤 메일도 유료 서비스가 있습니다. 가격은 비싼 편입니다. 24개월 약정을 해도 한 달에 만 원 이상은 지출해야 하죠. 하지만 뒤에서 서술할 VPN 서비스 등을 생각한다면 돈 값은 한다고 생각하게 할 수도 있습니다. 로그인 하면 나오는 메일 대쉬보드 입니다. 일반 이메일 서비스와 크게 달라보이는 점은 없습니다. 암호화라는 것은 눈에 보이는게 아닌, 시스템 뒤에서 이뤄지는 백엔드 방식이니까요. 다만 상대방도 프로톤 메일을 써야 완벽하게 암호화 되는 것이고, 또 '암호화'라는 것을 너무 맹신해서도 안됩니다. 프랑스에서 기후활동가들이 프로톤 메일로 연락을 주고 받았는데, 보안 취약점을 이용해서 경찰이 활동가들을 압박한 적이 있으니까요. 역시 가장 좋은 것은 만나서 얘기하는게... 바로 옆을 보면 연락처를 입력하고, 검색할 수 있는 버튼도 있네요. 구글 지메일(Gmail) 서비스랑 크게 다른 점은 없...