대두되는 스마트폰의 보안 문제

먼저, 관련기사를 보시죠.

기사 내용 중 “윈도모바일이나 안드로이드 OS의 경우 개방형이어서 보안 문제에서 상대적으로 자유롭다”는 말은 결국 1) 보안 문제가 크게 발생할 수 있으며 2) 방화벽, 백신, 키보드보안 프로그램의 의무설치를 강제하겠다는 말이죠.

PC의 경우를 보면 방화벽, 백신, 키보드보안 액티브X뿐만 아니라 안티스파이웨어, 피싱방지 액티브X까지 까는 웹사이트도 있습니다.

사실 보안은 “필요악”입니다. 보안은 나쁜 공격으로부터 보호하기 위해(필요), 이용자를 불편하게 하고 추가 비용을 지불하게 만들죠(악).

그렇기 때문에 무조건 보안이 아니라, 얻는 것과 잃는 것을 냉정하게 따져서 균형감각을 갖추어 보안을 적용해야 합니다. 트레이드오프를 고려해야 합니다.

하지만 한국의 경우 중요한 것은 잘 보안도 안되면서(SSL도 제대로 사용 안하고, 서버 관리 소홀로 개인정보를 유출시키고 등등), 그렇게까지 할 필요가 없는 부분은 전세계 유래가 없이 이상한 보안을 강제하고 있습니다.

사실 키보드보안 액티브X는 정말 최악이죠. 기술적으로 그거 깔아도 100% 보안이 되지도 않는데, 전국민이 키보드보안 액티브X를 설치하느라 낭비하는 시간 그리고 PC의 리소스 낭비, PC가 맛 가서 재설치하고 AS하는 시간 등을 고려해볼 때 “한국은 정말 어느 나라보다도 쓸데없이 과도한 보안 비용을 지불하고 있는” 겁니다.

정부는 왜 해외 선진국들에서는 액티브X를 전혀 쓰지 않고서도 인터넷뱅킹과 인터넷쇼핑을 잘 하고 있는지 제발 스터디해서 전국민의 시간과 비용을 낭비하는 일이 없기를 바랍니다.

완벽하지도 않으면서 사람들만 불편하게 하는 액티브X보다는 학교, 회사에서의 보안 교육을 강화하는 것이 훨씬 효과적입니다. 그리고 앞으로도 액티브X를 계속 유지할 생각이라면, 최소한 일정 수준 이상의 지식을 갖춘 이용자는 스스로의 책임 하에 과도한 보안 옵션을 끌 수 있도록 해야 할 것입니다.

이상한 보안 프로그램들 때문에 발생하는 사회적 비용이 너무 큽니다.

또한 스마트폰까지 망가뜨리려고 하는 정부의 과도한 보안 정책을 분명히 반대합니다. 망가진 것은 PC웹만으로 족하지 않나요? 보안 업체들, 정부에 로비 그만 하세요.

제 주장은 다음과 같습니다.

1) 기술적 보안은 선진국 수준에 맞추어 주세요. (현재는 말도 안되게 과도합니다!)

2) 학교, 회사, 지자체 등에서 초보자를 위한 보안 교육을 강화 해주세요. (보안은 정신 교육이 아주 중요합니다. 교육 없이 돈으로 때우니까 이렇게 됐죠.)

3) 앞으로도 여전히 이용자를 불편하게 할 생각이라면, 최소한 검증된 이용자는 자기 책임하에 보안 옵션을 관리할 수 있게 해주세요. (무조건 설치해야 하는 키보드보안 액티브X는 폭력입니다!)

크롬과 사파리, 파이어폭스에서도 대한민국 모든 웹사이트를 이용할 수 있는 날이 오기를 간절히 바랍니다.