자유게시판

자유게시판입니다. 아무 글이나 올려 주세요.

이경문

(2009-04-04 01:18:13, Hit : 1930, Vote : 57)

가상소설 : 오픈웹 네버엔딩 스토리

본 이야기는 100% 허구를 전제로 하고 있으며 이야기의 전개상 특정 단체나 조직을 언급하는 것은 내용의 전달을 쉽게 하기 위함임을 우선 밝히는 바입니다.

링크 : http://www.gilgil.co.kr/bbs/zboard.php?id=free&no=2794

---------------------------------------- 시작 ----------------------------------------

"오픈웹"이라는 미래 지향적인 모임이 생겨 납니다. 국내 인터넷 환경의 문제점을 지적하고 웹이 앞으로 나아 가야 할 방향들을 제시하는 올바른 마인드를 가진 사람들의 모임입니다.

얼마 후에 A라는 보안회사가 소송을 당해서 망해 버립니다. 이후 "오픈웹 주식회사"라는 회사가 설립되고 재판의 승소와 보안 방면의 도덕적 우수성에 힘입어 XX은행 웹사이트 구축 프로젝트를 따 내게 됩니다. 그래서 그들이 주장하는 대로 SSL/OTP만을 도입해서 웹사이트를 구축합니다.

"본 사이트는 다양한 OS, 다양판 플랫폼을 지향하는 오픈된 사이트입니다."

그런데, 그 와중에 해킹 사고가 터집니다. 인터넷 뱅킹을 하던 고객으로부터 항의 전화가 갑자기 접수됩니다. 왜 자기 계좌 잔금이 이렇게 되었나구요. 동시 다발로 수십건 발생하고 있습니다. 야근을 하고 있던 신입 OP는 당연히 원인을 알아 낼 수가 없습니다. 주말에 그것도 한밤중에 사건이 터진 것이고 누구한테 연락을 해야 하나 이런 거 따질 겨를도 없이 일단 모든 사람에게 전화 연락을 합니다. 은행 보안 부서 직원들, 전산소 직원들, 은행장,... 전부 자다가 허겁지겁 은행으로 출동합니다. 웹사이트 보안을 담당했던 오픈웹 회사의 사장도 포함이 됨은 당연합니다. 주말, 오전 2시 한밤중에 해당 은행 회의실에 모든 사람들이 모였습니다. 분위기가 장난이 아닙니다.

은행장 : "이거 어떻게 된 겁니까??, 해킹 사건이 터졌소. 원인이 어디에 있습니까?"
오픈웹 : "이론상으로는 일어날 수 없는 일입니다."
은행장 : "아니, 지금 이 상황에서 그게 내뱉을 수 있는 말인가요?"
오픈웹 : "..."
은행장 : "SSL과 OTP만으로도 충분하다고 하지 않았소? 그게 진짜 믿을만 한건가요?"
오픈웹 : "..."
은행장 : "말 좀 해 보세요."
오픈웹 : "정확한 원인은 파악을 해 보도록 하겠습니다."
은행장 : "오늘 아침까지 원인 규명을 하세요. 아시겠어요?"
오픈웹 : "네..."

다음날, 언론에 기사가 나갑니다.
"XX은행 인터넷 뱅킹 사건 터지다"

금융위에서는 해당 은행 담당자를 호출합니다. 주의 조치가 내려 집니다. 은행 담당자는 오픈웹 회사의 사장을 호출합니다. 눈덩이가 눈사태로 커지는 건 당연지사. 까이기 시작합니다. 사장은 오픈웹 회사로 돌아 옵니다. 차마 직원들에게 분풀이는 할 수 없고 차분하게 원인 규명을 하라고 지시를 내립니다. 싸늘한 분위기에서 오픈웹 회사 직원들은 웹 로그를 분석합니다. 허나 아무 것도 알아 낼 수가 없습니다.

다음날 다음과 같은 기사가 나갑니다.
"해킹 원인 불규명. 사용자에게 책임을 전가"
"은행측 고객의 잘못으로 주장. 과연 누구의 잘못인가?"

정확한 원인을 파악하기 위해서 결국 지금은 망하고 없어진 A회사에 다니던 사람에게 SOS 요청을 합니다. A회사 직원이었던 사람은 오픈웹 회사에 좋지 않은 감정이 남아 있었지만 그래도 원인 규명을 해 줘야 할 것 같아서 도움을 줍니다. 아~ 분석을 해 봤더니 바로 하루 전에 공개된 zero day 때문이었습니다. 백신을 설치하고 있었더라면 피해갈 수 있었던 문제였습니다.

다음날 기사
"해당 인터넷 뱅킹 사고, 하루전에 발표된 취약점으로 발생으로 규명"
"백신을 설치하지 않은 PC에서는 XX은행 사이트 사용말아야"

댓글이 달립니다.
"백신 설치 안된 PC에서는 인터넷 뱅킹 사용하지도 말라는 얘기인가?"
"아니, 그 정도는 은행에서 해 주면 안되나? 돈도 많은 놈들이 그게 그렇게 어려워?"
"XX은행 찌질이네. 한두푼 돈 아끼려다 이런 사고도 터지고.."
"저 백신 공짜도 아닌데, 돈 없는 놈은 인터넷 뱅킹도 하지 말라는 소리?"

결국, 오픈웹은 백신 전문가들을 영입하게 됩니다. 이제부터 조금씩 조금씩 SSL/OTP를 주장하는 초창기 창립 멤버들과 새로 들어 온 백신 전문가들 사이에서 회사 내부 균열이 일어 나게 됩니다. 그래도 우여 곡절 끝에 백신이 만들어 지고 자동 설치가 아닌 선택한 사용자만이 설치가 되도록 setup 버전으로 만들어 은행에 납품을 하고 은행 사이트의 문구를 바꿉니다.

"Windows OS 사용자는 아래 백신을 설치하셔서 보다 안전한 인터넷 뱅킹을 하시기 바랍니다."

사용자들 사이에서 다음과 같은 얘기가 나옵니다.
"내 PC에 왜 원하지도 않는 백신을 설치해야 해?"
당연히 설치률이 저조할 수 밖에 없습니다.

그로부터 몇개월 후, 감사가 시작됩니다.
금융위 : "XX은행 백신 보급률은 어느정도 인가요?"
은행 : "저, 그게... 몇% 됩니다"
금융위 : "그동안 뭐했습니까? 고작 그거밖에 안되요? 사건 터지면 어떻게 감당하려구요? 강제설치하도록 하세요."
오픈웹 : "이미 다른 백신을 사용하는 사람들도 있고, 사용자에게 선택권이 박탈되는 문제가 발생합니다."
금융위 : "지금 시점에서 그게 중요한가요? 그럼 또 사고 터지면 오픈웹 당신네들이 책임을 질 거요?"
오픈웹 : "..."
금융위 : "다른 방안이 있습니까?"
오픈웹 : "SSL/OTP만으로도 웬만한 보안은 다 커버할 수 있습니다."
금융위 : "웬만한이라... 지금 문제는 그게 아니자나요, 다른것 때문에 사고가 터지는 거 아닙니까?"
오픈웹 : "..."
금융위 : "표준 지키는 것이 물론 중요합니다. 저희도 잘 알고 있습니다."
오픈웹 : "..."
금융위 : "하지만 무엇보다도 더 중요한 것은 다시는 그러한 사건이 터지지 않도록 미연에 방지하는 것입니다."
오픈웹 : "..."
금융위 : "강제설치 하도록 하세요."
오픈웹 : "..."
은행 : "아, 네, 알겠습니다. 강제 설치를 하도록 하겠습니다."

결국 XX은행 사이트는 백신을 ActiveX 기반으로 강제 설치를 하게 됩니다. 백신이 IE에서는 ActiveX 방식으로 설치를 합니다. 그리고 다른 브라우저에서는 ActiveX가 작동하지 않아서 설치 페이지로 강제 전환됩니다.

"현재 고객님께서 사용하고 계시는 백신과 본 은행에서 제공하는 백신 사이에서 충돌이 일어 나는 경우 아래 FAQ를 참고해 주시기 바랍니다."

사용자들
"아, ㅅㅂ 조낸 불편하네."
"이게 뭐야? 표준이라더니 갑자기 ActiveX가 웬말?"
"나 딴 백신 쓰고 있는데, 저거 별로 않 좋음"
"XX은행 사이트 IE 10.0에서는 맛탱이 감. IE 9.0으로 내려야 함"
"SSL 4.0 시대라면서 이따위 웹사이트가 어디 있어?"
"오픈웹 이놈들 예전 A회사하고 똑같은 족속이구만."

1년 후.
인터넷상에서 치명적인 취약점이 공개가 됩니다. 모른 사이트들이 난리가 아닙니다. XX은행도 예외일 수 없습니다.

은행 : "어떻하면 되죠?"
오픈웹 : "관련 조취를 취했습니다. 저희 백신으로 예방이 가능합니다."
은행 : "Linux 사용자도 적용되겠죠?"
오픈웹 : "그건 좀 힘듭니다."
은행 : "어니, 왜죠?"
오픈웹 : "Linux상의 백신 제공은 현실적으로 어렵습니다."
은행 : "예?"
오픈웹 : "Linux상의 백신 개발은 적어도 1년은 걸립니다."
은행 : "모든 플랫폼에서 돌아 간다면서요?"
오픈웹 : "그건 백신 얘기를 하지 않았을 때의 얘기입니다."
은행 : "애시당초 저의 은행과 계약할 때 제일 처음 얘기했었던 것을 잊으셨나요?"
오픈웹 : "어떤 걸 말씀하시는 건지?"
은행 : "보안상의 사고가 터지는 경우 그 책임을 오픈웹측이 지겠다는 조항말입니다."
오픈웹 : "알고 있습니다."
은행 : "SSL/OTP만으로 충분하다고 했다가 지금 백신을 돌리고 있는 모습도 이래 저래 말이 많은 거 아시죠?"
오픈웹 : "네."
은행 : "은행장님께서 예전에 해킹 사고건 손해 배상 청구하라고 했던 것을 제 선에서 막느라 얼마나 힘들었는지 아십니까?"
오픈웹 : "죄송합니다."
은행 : "무엇보다도 사고 방지가 우선이에요. 일단 Linux에서 서비스는 당분간 중지를 해야 겠군요, 사용자도 많지 않으니."
오픈웹 : "외국에서는 이 잘못은 은행은 아니라고 보고 있고, 또 그렇게 되면 다양한 플랫폼을 지원하지 못하게 됩니다."
은행 : "아니, 은행 보안 개판이라고 언론들이 계속 때리고 있는데, 지금 그게 대처라고 하는 말입니까? 현실을 직시하세요."
오픈웹 : "..."

이후 Linux에서 FireFox로 XX은행 사이트에 들어 가게 되면 다음과 같은 문구가 뜹니다.

"본 사이트는 Windows IE 9.0 전용입니다."

은행권이 주요 고객이었던 오픈웹은 그때부터 다양판 플랫폼을 지원하기 위해 많은 인력들을 영입합니다. 내부 분열이 되고 있던 SSL/OTP를 주장하던 회사 초창기 멤버들은 대부분 스스로 퇴사를 하거나 잘리게 됩니다.

결국 오랜 연구 끝에 오픈웹 회사는 Linux에서 돌아 가는 백신을 개발합니다. 물론 Windows IE에서는 ActiveX 방식을 채택하고 다른 웹브라우저에서는 플러그인 방식으로 배포가 됩니다. Windows CE, Mac OS, Android, 기타 RTOS에서 돌아 가는 백신은 외국에 있는 전문 업체와 계약을 하거나 별도로 개발자를 뽑아서 백신을 제공하게 되었습니다. 수지타산이 맞지 않기는 하지만 그래도 처음 얘기했던 cross platform을 지원하기 위해 부단히 노력을 해 나갑니다.

그 결과 많은 노력을 바탕으로 웬만한 웜, 바이러스, 해킹 공격은 다 잡아 낼 수 있게 되었습니다. 최신 악성 코드도 하루 이틀만에 잡아 낼 수 있는 여력이 생겼습니다.

내부 회의가 열립니다.
재무팀 : "사장님."
오픈웹 : "네."
재무팀 : "아무래도, VxWorks 기반 사용자들은 포기를 하는 게 어떨까 합니다."
오픈웹 : "그건 왜죠?"
재무팀 : "통계를 내어 보니 VxWorks 단말기에서 인터넷 뱅킹을 하는 사용자는 1%도 안됩니다."
개발팀 : "지금까지는 괜찮은데 룰 파일이 너무 커지고 있습니다. 128M 이하의 장치 지원은 더 이상 힘들 것 같습니다."
오픈웹 : "그래도 되는데까지 한번 해 보세요."
재무팀 : "그래도 사장님, 지금 거기에만 개발인력 5명이나 투입되고 있는 실정입니다. 현실을 직시하셔야..."
오픈웹 : "우리 회사가 여기까지 올 수 있었던 것도 다 cross platform 때문입니다. 돈은 제가 알아서 끌어올 테니까 아무말 말고 하도록 하세요."

어느날, 오랜만에 오픈웹 사장은 예전에 친했던 후배를 만나게 됩니다. 술한잔 같이 하면서 이런 저런 얘기를 하고 있습니다.

오픈웹 : "아, 회사 그만 정리하고 싶다."
후배: "왜요?"
오픈웹 : "힘들어서."
후배: "뭐가요?"
오픈웹 : "X도 모르는 놈들 앞에서 네네 굽신거러야 하지, 직원들 월급 제때 줘야지, 너무 힘들어."
후배: "선배, 정말 실망이에요."
오픈웹 : "뭐가?"
후배 : "예전에 형님께서 당당히 주장하던 모습은 다 어디 가고 왜 이 꼴이 되셨어요?"
오픈웹 : "이 꼴이라니, 뭐가 어때서?"
후배 : "중국애들이 악성코드 만드는거 그거하고 똑같은거 만들어서 은행에 파신다면서요?"
오픈웹 : "아니, 누가 악성코드를 만들어 판대?"
후배 : "ActiveX 만든다면서요?"
오픈웹 : "말이 되는 소리를 해라."
후배 : "선배님이 은행 꼬드겨서 필요도 없는 백신 팔고 있다고 주위에서 이러쿵 저러쿵 얘기가 많아요."
오픈웹 : "함부로 말하지 마라, 직접 해 보면 현실은 그게 아니야."
후배 : "너무 돈에 집착하지 마세요."
오픈웹 : "아니, 이 자식이!"
후배 : "요즘에는 Linux에서도 돌아 가는 백신까지 만드신다구요? 그렇게 돈이 좋으신가요?"
오픈웹 : "임마, 누구는 Linux 백신 개발이 좋아서 하는 줄 알아? 모르면 잠자코나 있어!"
후배 : "그렇게 제품 만들어 파는 것은 선배님의 영혼까지도 같이 판다는 것을 알아 두세요."

5년 뒤 "New오픈웹"이라는 미래 지향적인 모임이 생겨 납니다. 국내 인터넷 환경의 문제점을 지적하고
웹이 앞으로 나아 가야 할 방향들을 제시하는 올바른 마인드를 가진 사람들의 모임입니다.

10년 뒤 "NewNew오픈웹"이라는 미래 지향적인 모임이 생겨 납니다. 국내 인터넷 환경의 문제점을 지적하고 웹이 앞으로 나아 가야 할 방향들을 제시하는 올바른 마인드를 가진 사람들의 모임입니다.

15년 뒤 "NewNewNew오픈웹"이라는 미래 지향적인 모임이 생겨 납니다. 국내 인터넷 환경의 문제점을 지적하고 웹이 앞으로 나아 가야 할 방향들을 제시하는 올바른 마인드를 가진 사람들의 모임입니다.

20년 뒤 "NewNewNewNew오픈웹"이라는 미래 지향적인 모임이 생겨 납니다. 국내 인터넷 환경의 문제점을 지적하고 웹이 앞으로 나아 가야 할 방향들을 제시하는 올바른 마인드를 가진 사람들의 모임입니다.

네버엔딩 스토리는 그렇게 계속 죽 이어 집니다.