회사에서 PC를 운영하다 보면 가끔 이런 문의를 받습니다. “어제까지 잘 되던 공유폴더가 오늘부터 갑자기 계정이랑 암호를 입력하라고 합니다.” 특히 NAS나 오래된 파일 서버처럼 별도의 계정과 암호 없이 SMB 공유폴더를 사용하던 환경에서 이런 문제가 발생하는 경우가 있습니다. 기존에는 \\서버이름\공유폴더 형태로 바로 접속되던 폴더가 갑자기 Windows 보안 창을 띄우면서 사용자 이름과 암호를 요구하는 것입니다. 예전에는 로컬 그룹 … 더 읽기
ISO 27001 인증 준비 11일차. 매일 새로운 것을 배우고 있다. 처음에는 회사의 조직과 업무를 알아봤고, 그다음에는 계정과 방화벽, 개인정보, 개발과 운영, 취약점 점검까지 하나씩 들여다봤다. 그리고 이제는 지금까지 확인한 정보들을 조금 더 체계적으로 정리하는 단계로 들어가고 있다. 11일차에는 정보자산관리대장을 다시 살펴봤다. 그리고 그 안에서 중요하게 확인한 것이 바로 CIA였다. CIA가 뭐지? 정보보호에서 말하는 CIA는 우리가 … 더 읽기
ISO 27001 인증 준비 10일차. 요즘 하루하루가 너무 바쁘다. 아침에 출근해서 미팅을 하고, 미팅이 끝나면 또 다른 미팅을 하고, 그 사이에 필요한 자료를 찾고, 확인해야 할 내용을 정리하고, 다시 관련 부서와 이야기를 나눈다. 이렇게 하루가 지나간다. 문제는 하루가 끝났다고 일이 끝나는 것이 아니라는 것이다. 오늘 들었던 이야기를 정리하다 보면 어제 이야기했던 내용과 연결되고, 그걸 따라가다 … 더 읽기
1부에서는 DS224+를 처음 구입하고 NAS를 사용하기 시작했던 이야기를 적었다. 처음 NAS를 샀을 때만 해도 계획은 단순했다. 파일을 저장하고, 노트북과 파일을 동기화하고, 휴대폰 사진을 백업하는 것. 그 정도면 충분하다고 생각했다. 그런데 NAS를 조금 사용하다 보니 욕심이 생기기 시작했다. “이 NAS에서 내가 필요한 프로그램도 직접 돌려볼 수 있지 않을까?” 그때부터 Docker를 찾아보기 시작했다. 그런데 사실 고백하자면, 나는 … 더 읽기
AWS Certified Solutions Architect – Associate(SAA-C03) 공부를 시작했다. 최근까지 회사에서는 ISO 27001 인증을 준비하면서 정보보안 정책과 절차를 하나씩 정리하고 있었다. 인사팀과 구매팀, 총무팀의 업무를 확인하고, 계정과 자산을 확인하고, 방화벽과 서버를 살펴보면서 회사의 정보보안 체계를 조금씩 만들어가는 과정이었다. 그러다 문득 이런 생각이 들었다. 나는 지금까지 무엇을 해왔고, 앞으로 무엇을 해야 할까? 나는 IT 인프라 분야에서 13년 … 더 읽기