"아니 그럼 외부pc 직원들이 갖고오면 어떻게 해?"
DLP 도입한다니까 당장 외부에서 직원들이
개인 Pc 갖고오면 무용지물 아니냐며
솔루션 하는게 무슨 의미인지 모르겠다고
투덜대던 분이 계셨음.

맞지. 외부에서 직원이 개인pc 갖고와서
우리 사내 업무시스템에 로그인 접속하겠다면
막을 순 없지. 100% 보안은 없으니까.
각잡고 침입해서 털겠다면 뭐 어쩔도리 있겠음.

그러나 내가 그 한계를 몰라서 그냥 뒀을까.
예산과 인원 한계가 있는 것도 있지만,
생각해보면 100%를 보장하는 보안 장치는 없음.
방화벽이나 dlp 등등 한계가 다 있으니까.
그러니까 수많은 장치들을 기업에서 도입하는 거겠지.

그럼에도 불구하고 왜 도입해야 하는지를 묻는다면
악의를 가진 사람에게 관제되고 있다는
시그널을 주기 때문이라고 답할 수 있겠더라.
허점을 악용하려는 사람한테도
지속 관제되고 있다는 시그널을 주고
진입 장벽을 만들어두면
알아서 악의를 접도록 유도하는 게
핵심이라는 생각이 들었음.

그래서 이번에 네트워크 정책 공지할 때
개인pc 갖고오지 말고,
유해앱이나 사이트 접속하지 말라고
명확히 정책을 직원들에게 공지했지.

악의를 품고 이상한 짓 하려는 사람들에게
관제되고 있다는 시그널을 줄 필요는 있어보여서.
그리고 실제로 알약과 알집 못쓰는 걸 보여줬으니
모두들 알아서 생각하겠지.

쉽게 말해서, 으르렁 왈왈대는 개 한마리가 있어서
실제로 개한테 물리는 것도 보여준거지.

아무튼 100%보안은 없지만,
그럼에도 관제되는 시그널을 준다는 점에서
보안장치는 직원들이 맘대로 행동치 않고
신중하게 행동할 수 있는 명분을 주는 듯 함.

금욜 졸려서 이것저것 써봄.
주말 잘 보내시길.

#문송한IT홍반장