엔시스의 정보보호(보안) 따라잡기

1. 방송출연 섭외

지난 서울출장중에 작가분에게서 섭외가 왔습니다. "금융사기" 관련하여 전문가의 도움이 필요하다고 다른분에게 추천받았는데 꼭 출연 할 수 있는지...처음엔 공중파 방송에 출연 한다는 것 자체가 부담이 되고, 두번째는 금융사기에 대한 인터뷰가 아니라 전문가의 의견을 듣는 대담형태의 약간 분위기가 무거운 시사 프로그램인 탓에 거절 하였습니다. 그러나 여러가지 우여곡절 끝에 출연이 확정이 되었습니다.

작가님이 대본을 주긴 하였지만, 방송 분량과 시간이 주어진터라 마냥 대본대로 할수도 없는 상황이었습니다. 그리고 작가님 한마디

" 방송 처음출연하시는 분들은 너무 대본만 보고 읽는 경우가 있는데, MC와 아이컨텍 하시면서 하시면 좋습니다."

이 한마디에 몇가지 안되는 질문에도 첫 방송출연이라 많은 생각으로 준비를 하였습니다. 짧은 시간에 답변을 할려니 쉬운것이 없더군요..

2. 방송준비 

방송에 그것도 50분짜리 방송에 대담 형태로 시사프로그램에 출연할려니 많은 부담이 되는 것은 사실이었습니다. 스튜디오를 상상하고 사회자 질문에 답변하는 것을 매일밤 준비하였습니다. 녹화방송이라고 하지만 NG를 내거나 다른분들에게 피해를 주면 안되니까...최대한 자연스럽게 답변 할 수 있는 방법은 질문에 수 없이 답변 연습을 하는 수 밖에는 없다고 생각했습니다.. 중간 중간에 시외로 교육이나 대구로 이동하는 차안에서도 암기, 그리고 리액션, 아이컨텍 , 대본 보고 또 보고,,생각만 해도 긴장이 되더군요...그렇게 흘러 1주일 시간이 지나고 녹화 당일이 왔습니다.

3. 녹화당일

녹화당일 분장실에 제일먼저 도착하여 분장을 하였습니다...분장 준비하시는 분들도 시간 맞추어 오니까 좋아하시더군요.또 대본 보고 또 보고,,, 1주일간 연습과 준비를 하였지만 긴장되는 것 마찬가지...사전에 제작진 국장님께서 말씀 하시길 ...

" 녹화 방송이지만 생방송처럼 한큐에 가겠습니다...녹화방송이라 하면 출연자분들이 NG를 내기 떄문이죠.." 

" 그러니 생방송이라 생각하시면 됩니다.."

리어설도 없고,,바로 들어가는데 잠시 인트로부분만 각자 조금씩 목소리를 다듬고 바로 녹화에 들어갔습니다. 뭐..녹화들어가니까 생각했던 대본의 글은 싹 사라지고 머리속이 하얗게 되더군요..최근 들어 심장이 이렇게 쫄깃하게 긴장되기는 처음이었습니다. 대중앞에 많이 서서 수많은 교육을 하였지만 긴장되지 않았는데, 카메라는 조금 긴장이 되더군요...그러나 그것도 잠시 주 카메라가 사라질때 심호흡으로 차분히 하다보니 제 정신으로 금방 다가오게 되더군요..

3분의 패널이 참여 하셨는데, 부산지방경찰청 사이버팀장님, 한국소비자원 부산지원 차장님, 저..각자 대본 분량이 있고 2분안에 질문에 대한 답변을 정리해야 시간 오버되지 않기 때문에 무엇보다 시간조절이 아주 중요하더군요..이러한것은 사회자분께서 아주 잘 컨트롤 해 주셨습니다.

4. 일요일 공중파  방송일

우선 TV에 나온다고 하니까 가족들이 가장 많이 좋아 했습니다. 그래도 얼굴이 화면에 비친다는 것은 자랑스럽다고 가족들은 여기겠지요..누구나 마찬가지로...사실 너무 버벅거린것 같아 대부분 알리지 않았는데 말이지요...방금 아침에 일어나서 방송되는 것을 모니터링 해 보았습니다. 나름 선방하였다고 생각이 되지만 아직도 약간 아쉬운 부분이 남긴 하네요...가족들이 많이 응원해 주고 잘 했다고 말하네요...지난 1주일간에 전쟁이 지나갔습니다..방송출연을 거절 하였다가 50분 방송에 출연하는 것도 인생에 있어서 참..좋은 기회라 생각이 들었고, 한번 도전해 보는 것도 좋다고 생각이 되어 출연결정을 하였던 것이었습니다. 무엇보다 우선은 지역 방송에서 관심을 가지고 보안에 대하여 언급한다는 데에는 출연료를 받지 않더라도 용기내어 한 목소리를  내고 싶었기 때문입니다..그런데 출연료도 준다네요..얼마일지는 모르지만..

5. 방송 출연후 느낀점 

1. 무엇이든 처음이 어려운 것이지 한번 하고나니 처음보다는 잘 할 수 있겠다는 느낌이 든다.

2. 방송을 쉽게 보지만 방송전에는 많은 준비와 노력이 필요하다. 우리가 쉽게 보는것도 그 이면에는 많은 노력이 필요로 한다.

3. 지역방송 관계자분들 고민은 지역에 전문가가 없다는 것을 호소한다. 좋은 콘텐츠를 만들려해도 대부분 수도권 집집중화가 되어 있다고 한다. IT도 방송도 마찬가지라는 측면에서 동질감을 느꼈다.

4. 이에 전국중심의 보안에 대하여 조금 더 가치 있음에 한발짝 더 다가가게 되었다.

방송다시보기 링크   http://busan.kbs.co.kr/tv/tv_sunday_02.html   (월요일정도에 방송 올라올듯 합니다.)

지난 10일간 국내최대 보안커뮤니티 '보안인닷컴(http://www.boanin.com )에서는 흥미있는 주제를 가지고 회원들에게 설문조사를 실시 하였다. 주제는 "우연히 검색하다가 취약성 웹사이트를 찾았다면 " 어떻게 할 것인가에 대한 주제이다.

이에 다양한 응답이 나왔는데 한번 살펴 보기로 하겠다. 우리가 한번쯤 생각해 보아야 할 문제점들이 있다는 사실을 알게 될 것이다.

알려주어야 한다는 입장이 조금 많긴 하지만 무시해야 하는 입장도 팽팽해                        

위 응답으로 보면 가장 많이 응답한 내용은  [해당 사이트 담당자에게 연락하여 취약점을 알려준다]라는 응답이다. 아마도 가장 일반적이고 바람직한 응답이 아닐까 생각이 된다. 하지만  [취약점을 발견했지만 제보하기도 귀찮고 괜히 엮이기도 싫어서 무시한다]라는 답도 생각보다 많이 있다는 사실이다..

일부 댓글을 단 사람중에 한번쯤 해당 사이트 담당자에게 연락하여 취약점을 알려준 경험이 있는 사람들은 고마움 보다는 오히려 의심 받는 사례가 많다고 실토 하였으며, 심지어는 욕을 하는  경우도 있다고 하였다. 이에 필자는 다른 많은 사람들에게 이와 관련된 질문을 해 보았다. 두가지 측면에서 고려해 봐야 할 것이다.

• 담당자 혹은 기관에 알려주는 입장 - 추후 취약점으로 인한 더 많은 피해가 있기 떄문에 담당자나 관련기관에 알려주어 조치를 취해야 한다. 하지만 처리속도가 늦고, 이러한 취약점이 외부로 알려질 경우 담당자 문책이나 책임이 있을 경우 피해가 담당자에게로 간다.
• 취약점 사이트 담당자 입장 - 우연히 발견 하였다고는 하지만 어떠한 상황후에 알려주는지 알지 못하여 혹시 여러가지 도구나 툴을 이용하여 검색시에는 현행법상 불법이므로 처벌을 받을 수 있고, 또한 어떠한 책임과 권한도 없기 때문에 함부로 취약점 사이트를 검색하면 안되고, 만약 신고한 사람이 있다면 한번쯤 의심해 볼수 밖에 없다.